أنظمة تشغيل الخوادم وخدمات الدليل والمصادقة: Active Directory وLDAP وKerberos
Server Operating Systems and Directory Services
الجواب المختصر
تختلف أنظمة التشغيل بحسب الجهاز والوظيفة: الهواتف تستخدم Android وiOS، والحواسيب المكتبية Windows وmacOS (بإصدارات مثل Home وProfessional وEnterprise)، وأنظمة تشغيل الخوادم مصممة لتقديم خدمات لعدة مستخدمين في الوقت نفسه؛ فيستطيع Windows Server إدارة الحسابات والملفات والطباعة والسياسات، ويتيح Active Directory تجميع المستخدمين والأجهزة ضمن نطاقات (Domains) وتنظيم المصادقة والصلاحيات.
شرح مفصّل
خدمات الدليل تخزن معلومات المستخدمين والأجهزة والموارد منظمةً، وLDAP بروتوكول شائع للوصول إلى الدليل (مثل Microsoft Active Directory وOpen Directory في macOS وOpenLDAP مفتوح المصدر). وKerberos يستخدم التذاكر: يثبت المستخدم هويته ثم يحصل على تذكرة للوصول إلى الخدمات المسموح بها بدل إرسال كلمة المرور في كل مرة، فيقلل تعرضها.
| العنصر | وظيفته |
|---|---|
| نظام تشغيل الخادم | تقديم خدمات (حسابات، ملفات، طباعة، سياسات) لعدة مستخدمين معًا |
| Active Directory | تجميع المستخدمين والأجهزة في نطاقات وتنظيم المصادقة والصلاحيات |
| LDAP | بروتوكول شائع للوصول إلى خدمة الدليل |
| Kerberos | مصادقة بالتذاكر: تثبت هويتك مرة ثم تستخدم تذكرة للخدمات المسموح بها |
وبما أن الخادم المركزي نقطة حساسة فيحتاج نسخًا احتياطيًا وتحديثات؛ فتعطله يؤثر في عدد كبير من المستخدمين. وانظر بنية الشبكة وطرق المصادقة والنسخ الاحتياطي.
المصطلحات: عربي ↔ English
- نطاق
- Domain
- خدمة الدليل
- Directory Service
- ليدياب
- LDAP
- كيربيروس
- Kerberos
لماذا يهمّ هذا في BTEC؟
الإدارة المركزية تجعل التحديث والنسخ الاحتياطي وتطبيق السياسات أكثر اتساقًا، لكن تعطل الخادم يؤثر في عدد كبير من المستخدمين.
أسئلة تجيب عنها هذه الصفحة
- ما هو Active Directory؟
- ما هو LDAP وKerberos؟
مفاهيم مرتبطة
- بنية الشبكة: الند للند والعميل/الخادم والعميل منخفض الأداءفي الند للند تتشارك الأجهزة مباشرة دون خادم مركزي (بسيط ورخيص لكنه صعب الإدارة كلما توسعت المؤسسة)، وفي العميل/الخادم يحتفظ خادم مركزي بالحسابات والملفات والسياسات (إدارة وأمان أكثر انتظامًا لكن العطل المركزي مشكلة واسعة)، والعميل منخفض الأداء يعتمد على خادم أو سحابة لتنفيذ التطبيقات.
- طرق مصادقة المستخدم: كلمة المرور والبيومترية والرموز وKerberos والشهاداتالمصادقة تجيب عن سؤال: هل أنت فعلًا من تدّعي؟ طرقها: اسم مستخدم وكلمة مرور، والبيومترية، والتحقق بخطوتين، ورموز الأمان، وNFC، وKerberos بالتذاكر، والشهادات الرقمية.
- النسخ الاحتياطي والتخزين السحابي: أين نحتفظ بالنسخة؟النسخ الاحتياطي يحفظ نسخة من البيانات لاستعادتها بعد تعطل الجهاز أو فقدانها. تُحفظ على وسيط خارجي أو في موقع بعيد أو في التخزين السحابي، والأفضل أن تكون خارج الموقع حتى لا تضيع النسختان معًا.
- الشبكات الفرعية والتوجيه: القناع والبوابة الافتراضية وجدول التوجيه والقفزاتتقسيم الشبكة إلى شبكات فرعية ينظم العناوين ويقلل البث ويفصل الأقسام ويزيد التحكم الأمني. وإذا كانت الوجهة خارج الشبكة المحلية يرسل الجهاز البيانات إلى البوابة الافتراضية، فيقارن الموجّه عنوان الوجهة بجدول التوجيه ليحدد الواجهة أو القفزة التالية.
عن كاتب الصفحة
مدرّس BTEC IT · الأردن
- نوع المحتوى
- شرح مبني على مادة أحمد دومي — وليس نصًّا رسميًّا من Pearson
- آخر مراجعة
- المصدر
- مادة «الأنظمة المتصلة بالشبكة والبنية التحتية» ضمن وحدة الأمن السيبراني (أحمد دومي) — 8. أنظمة التشغيل في بيئة الشبكة؛ 14. أنظمة تشغيل الشبكة؛ خدمات الدليل