استضافة وحدة تحكم بمجال Active Directory على VPS
يُثبَّت دور AD DS مثل أي دور خادم آخر، لأنك تملك الوصول الإداري الكامل إلى الجهاز.
ابتداءً من 16,99 €/mois
تقديم
Active Directory ليس برنامجا يثبت إلى جانب البرامج الأخرى، بل هو دور خادم يتولى المصادقة والدليل والسياسات لكامل الأجهزة. على VPS Windows لدينا يمكن تثبيته لأنك تحصل على صلاحيات المسؤول الكاملة على الجهاز، دون صورة مقفلة أو دور محذوف. تبدأ الباقات من 9,99 € شهريا شاملة الضرائب، مع تخزين SSD وعنوان IPv4 مخصص وحماية Anti-DDoS ولقطات snapshots وتسليم خلال 10 دقائق.
بالنسبة إلى وحدة تحكم بالمجال منفردة، يبقى الحمل متواضعا: فهي خدمة تجيب على طلبات LDAP وDNS، وليست محرك حوسبة. وعندما يرافق AD DS أدوارا أخرى، مثل خادم الملفات أو تطبيق الأعمال أو قاعدة البيانات، ننصح بـWindows - Plus: 8 vCore و16 Go من ذاكرة RAM و250 Go SSD و500 Mbps، بسعر 16,99 € شهريا شاملة الضرائب. ويحدد مرجعنا الرسمي 8 Go حدا أدنى بمجرد استخدام برنامج أعمال.
يختار نظام التشغيل عند الطلب دون تكلفة إضافية: Windows Server 2025 أو Windows Server 2022 أو Windows 11. لهذا الدور، اختر Windows Server. Windows 11 نظام عميل غير مصمم لاستضافة خدمة متعددة المستخدمين: جهاز Windows 11 ينضم إلى مجال ولا يستضيفه. ترخيص Microsoft على عاتقك: تثبت By-Hoster النظام لكنها لا توفر أي ترخيص ولا تعيد بيعه.
ما يتيحه الوصول الإداري الكامل فعليا
يُثبَّت دور AD DS بشكل عادي
لا حاجة إلى طلب أي شيء من الدعم الفني. يضاف دور <strong>Active Directory Domain Services</strong> من مدير الخادم أو عبر PowerShell باستخدام <code>Install-WindowsFeature AD-Domain-Services</code>، ثم يرقى الجهاز إلى وحدة تحكم بالمجال باستخدام <code>Install-ADDSForest</code>. وهذا ممكن لأن حساب مسؤول الخادم ملكك، على نظام قياسي، دون أي دور مقيد.
DNS نصف العمل
لا يعمل مجال Active Directory دون DNS: فسجلات <strong>SRV</strong> هي التي تتيح للأجهزة العثور على وحدة التحكم. يثبت معالج الترقية دور DNS Server ويهيئه في الوقت نفسه. ويستخدم عندئذ عنوان <strong>IPv4 المخصص</strong> للـVPS عنوانا لخادم DNS للأجهزة الأعضاء، شرط أن تتمكن من الوصول إليه.
GPO والوحدات التنظيمية والحسابات
بعد إنشاء المجال، تعمل وحدة تحكم «مستخدمو وأجهزة كمبيوتر Active Directory» ومحرر إدارة نهج المجموعة كما على خادم فعلي: الوحدات التنظيمية، ومجموعات الأمان، وسياسات كلمات المرور، ونصوص تسجيل الدخول، ونشر الإعدادات. أدوات Microsoft نفسها، على جهاز تديره وحدك.
لقطة قبل تعديل المخطط
توسيع مخطط الغابة، وهو ما تقوم به بعض منتجات الجهات الخارجية عند تثبيتها، عملية لا رجعة فيها على مستوى الدليل. التقط <strong>snapshot</strong> من لوحة التحكم الخاصة بالعميل قبلها مباشرة: إذا فشل التثبيت في منتصفه، تعود إلى الحالة السابقة. أما استعادة وحدة تحكم تعمل فعليا في الإنتاج فتتطلب بعض الاحتياطات المفصلة أدناه.
الحالات التي تدفع إلى تشغيل Active Directory على VPS
مركزة الحسابات
معرّف واحد لكل شخص، وكلمة مرور واحدة لتغييرها، وصلاحيات تتبع المستخدم من جهاز إلى آخر. هذه أولى فوائد الدليل، ولا تحتاج إلى مئة جهاز لتكون مبررة.
مجال خلف خادم RDP
عندما يعمل عدة أشخاص عبر سطح المكتب البعيد على جهاز Windows نفسه، يوفر الدليل حسابات اسمية بدلا من حساب مشترك، وصلاحيات ملفات واضحة حسب المجموعة بدلا من معالجة كل حالة على حدة.
توحيد الأجهزة عبر GPO
محركات أقراص الشبكة، وإعدادات المتصفح، وسياسة كلمات المرور، وقيود التثبيت: يُكتب نهج المجموعة مرة واحدة ويُطبَّق على وحدة تنظيمية كاملة، بدلا من نسخه جهازا تلو الآخر.
خادم ملفات بصلاحيات حسب المجموعة
مشاركات تعتمد أذونات NTFS فيها على مجموعات أمان المجال، بدلا من حسابات محلية يُعاد إنشاؤها في كل مكان. وعندما يغادر أحدهم، يكفي تعطيل حساب واحد بدلا من تصحيح عشرة.
وحدة تحكم إضافية خارج المقر
كثير من البنى التحتية لا تملك سوى وحدة تحكم واحدة بالمجال في موقع واحد. ترقية وحدة تحكم إضافية على VPS تضع نسخة متماثلة من الدليل في مكان آخر، بشرط إنشاء اتصال شبكي موثوق بين الموقعين.
بيئة تجريبية وترحيل وتدريب
أنشئ غابة اختبار، وجرّب رفع المستوى الوظيفي، وحضّر عملية ترحيل، ودرّب فريقا. يُسلَّم الخادم خلال 10 دقائق، ويُعاد تثبيته من منطقة العملاء، ولا يُلزمك بشيء: دون التزام، مع ضمان استرداد الأموال خلال 48 ساعة.
الأسئلة الشائعة
تبدأ باقات Windows من 9,99 € شهريا شاملة الضرائب مع Windows - Core (4 vCore و8 Go من RAM و100 Go SSD و500 Mbps)، وهي كافية لوحدة تحكم بالمجال منفردة. وعندما يتشارك AD DS الجهاز مع أدوار أخرى، ننصح بـWindows - Plus بسعر 16,99 € شهريا (8 vCore و16 Go و250 Go)، وهي الإعدادات الأكثر طلبا. وأعلى منها: Windows - Max بسعر 28,99 € شهريا (16 vCore و32 Go و500 Go) وWindows - Titan بسعر 54,99 € شهريا (24 vCore و64 Go و800 Go و1000 Mbps). يمنح الالتزام السنوي خصما بنسبة -16,7 %. ترخيص Windows غير مشمول.
نعم. لديك صلاحيات المسؤول الكاملة على الجهاز: يضاف دور Active Directory Domain Services من مدير الخادم أو عبر PowerShell، ثم يرقى الخادم إلى وحدة تحكم بالمجال. ويثبت دور DNS Server في الخطوة نفسها. وتبقى وحدة تحكم VNC للطوارئ متاحة إذا قطع إجراء ما الوصول عبر RDP، وترقية وحدة التحكم، التي تتطلب إعادة تشغيل وتغييرا في المصادقة، من العمليات التي تفيد فيها تحديدا.
لا. Windows 11 نظام عميل غير مصمم لاستضافة خدمة متعددة المستخدمين، ولا يدعم دور AD DS: جهاز Windows 11 ينضم إلى مجال ولا يستضيفه. كما يعتمد دعمه على الإصدار المثبت، نحو 24 شهرا لكل إصدار، دون تاريخ ثابت. لهذا الدور، اختر Windows Server 2025 أو Windows Server 2022، وكلاهما متاح عند الطلب دون تكلفة إضافية. وإذا سبق أن طلبت Windows 11، فإن إعادة التثبيت من لوحة التحكم الخاصة بالعميل تتيح لك تغيير النظام.
مرجعنا الرسمي: 4 Go حدا أدنى للاستخدام الخفيف، أي RDP والأعمال المكتبية لمستخدم واحد، و8 Go عند إضافة برنامج أعمال أو SQL Server Express أو عدة مستخدمين متزامنين. تبدأ جميع عروض Windows لدينا من 8 Go، وهو ما يكفي لوحدة تحكم بالمجال منفردة. وعندما يرافق AD DS أدوارا أخرى، كالملفات أو تطبيق الأعمال أو قاعدة البيانات، انتقل إلى 16 Go مع Windows - Plus: فقاعدة بيانات الدليل تحمل في الذاكرة، ويجب أن يتسع كل ما عداها إلى جانبها دون تعارض.
نعم، وهو على عاتقك. تثبت By-Hoster نظام التشغيل لكنها لا توفر أي ترخيص Microsoft ولا تعيد بيعه: يجب أن تمتلك ترخيصا صالحا لاستخدامك. هناك نقطتان تستحقان الانتباه. يسمح Windows Server بـجلستي RDP إداريتين متزامنتين؛ وما زاد على ذلك، للوصول إلى التطبيقات عبر RDP لعدة مستخدمين، يتطلب تراخيص RDS CAL. وإذا أضفت SQL Server، فإنه يتطلب ترخيصه الخاص: إصدار Express مجاني، أما Standard وEnterprise فمدفوعان لدى Microsoft.
إنها نقطة فشل وحيدة، ومن الأفضل معرفة ذلك مسبقا بدلا من اكتشافه لاحقا: إذا تعذر الوصول إلى هذا الخادم، تتعذر معه مصادقة المجال وكذلك DNS المرافق له. توصي Microsoft منذ البداية بـوحدتي تحكم على الأقل لأي مجال في بيئة الإنتاج. ولا شيء يمنع من طلب VPS Windows ثان وترقيته إلى وحدة تحكم إضافية: ثم يتولى النسخ المتماثل المهمة. أما لنموذج تجريبي أو مختبر أو مؤسسة صغيرة جدا، فتبقى وحدة التحكم الوحيدة خيارا مقصودا، لا ممارسة جيدة.
تتوفر اللقطات (snapshots) من لوحة التحكم الخاصة بالعميل وهي مفيدة فعلا، لكن وحدة تحكم المجال تتطلب بعض الحذر. تتتبع وحدات التحكم عدادا للنسخ المتماثل يسمى USN: فاستعادة حالة سابقة في مجال يضم عدة وحدات تحكم قد تؤدي إلى فقدان تزامنها، وهي ظاهرة تعرف باسم USN rollback. عمليا، تبقى اللقطة المأخوذة قبيل تعديل المخطط أو تثبيت دور ما، والمستعادة فورا إذا فشلت التجربة، آمنة. وللعودة إلى حالة سابقة بعد عدة أيام في مجال متعدد وحدات التحكم، اتبع إجراءات الاستعادة التي توفرها Microsoft.
نعم، ويتم ذلك عادة تلقائيا. يعتمد مجال Active Directory على DNS: فسجلات SRV هي التي تتيح للأجهزة الأعضاء تحديد موقع وحدة التحكم وتسجيل الدخول وتطبيق السياسات. يقترح معالج الترقية تثبيت دور DNS Server وإنشاء منطقة المجال. بعد ذلك، يجب أن تشير الأجهزة الأعضاء إلى عنوان وحدة التحكم بوصفه خادم DNS: ويحصل كل VPS على عنوان IPv4 مخصص، ما يوفر عنوانا ثابتا لهذا الغرض.
Windows Server 2025 هو أحدث إصدار LTSC: دعم قياسي حتى 13 نوفمبر 2029، وتحديثات أمنية حتى 14 نوفمبر 2034، مع Hotpatching وSMB over QUIC. ويظل Windows Server 2022 خيارا مناسبا إذا لم يعتمد أحد مطوري البرامج إصدار 2025 بعد: دعم قياسي حتى 13 أكتوبر 2026، وتحديثات أمنية حتى 14 أكتوبر 2031، مع Secured-core وTLS 1.3. يتوفر الإصداران عند الطلب دون تكلفة إضافية، ويمكن تغيير النظام لاحقا بإعادة التثبيت من لوحة التحكم الخاصة بالعميل.
في بنيتنا التحتية الوحيدة DC-FR_NA(01)، في Nouvelle-Aquitaine، بفرنسا، التي يديرها مباشرة الفريق التقني للجمعية. تتم المحاكاة الافتراضية عبر KVM باستخدام Proxmox. تبقى بيانات دليلك — الحسابات والمجموعات والسياسات — خاضعة للولاية القضائية الفرنسية، في إطار اللائحة العامة لحماية البيانات (RGPD)، دون أي نقل خارج الاتحاد الأوروبي. By-Hoster جمعية خاضعة لـ loi 1901 (RNA W162005815، SIRET 92395660100010) تأسست عام 2023. خدمات VPS دون التزام، مع ضمان استرداد المبلغ خلال 48 ساعة.