الفرق بين Active directory و Domain controller : بناء شبكة حقيقية

 إنّ فهم الفرق بين Active directory و Domain controller هو أساس بناء شبكة حقيقة لشركة ما تضم  مئات الموظفين، لماذا! 

لأنه ليس من المعقول أن تضيع الشركة وقتها بحذف بيانات وصلاحيات أحد موظفيها عندما يقرر  أن يقدّم استقالته، بل عليها أن تدير بعمق وذكاء   Active directory الذي يعدّ بمثابة قاعدة بيانات هائلة والــ Domain controller  الذي يعتبر خادم أو نظام يصادق بيانات  المستخدمين ويتحقّق من صحتها.

في هذا المقال، سنستعرض كيفية عمل كلّ منهما وكيفية تكاملهما لضمان توفير شبكة آمنة وموثوقة. استعد لاستكشاف العمق التقنيّ لهذه الأنظمة وتطبيقاتها العملية في الشركات.

ما هو  AD Active Directory؟ 

ظهر مفهوم  Active Directory عندما أخذت الشركات تكبر  بشكل متسارع وأصبحت تضمّ عدد كبير من الموظفين وأجهزة الكمبيوتر، بالتالي كلّ موظف يحتاج الوصول إلى معلومات وملفات معينة، بالإضافة إلى استخدام تطبيقات خاصة بالشركة. هنا يأتي دور Active Directory  كأهم النقاط التي يجب إدراكها بشكل جيّد عند بناء شبكة حقيقية.

Active Directory AD:

 هو نظام طوّرته مايكروسوفت لإدارة موارد الشبكة مثل المستخدمين، الأجهزة، والخوادم داخل الشركات. يعمل كدليل مركزي يتيح للمسؤولين التحكّم في الوصول إلى هذه الموارد وتحديد الأذونات لكل مستخدم أو جهاز. يتميّز AD بتنظيمه للأمور الأمنية وإدارة هويات المستخدمين، مما يسمح بمراقبة وضبط الصلاحيات بفعالية، ويضمن أن الأشخاص المناسبين فقط  لديهم الوصول إلى الموارد المطلوبة لأداء مهامهم.

إذاً: Active Directory هو قاعدة البيانات الشاملة التي تسجّل هويّة كل فرد وكل شيء في هذه الشركة، وتحدّد من يستطيع الوصول إلى ماذا وكيف.

مصطلحات هامّة  مفهومي Tree و Forest في Active Directory :  إنّ Tree و Forest هما جزء من هيكل Active Directory . (Tree): هي مجموعة من المجالات (Domains) المرتبطة ببعضها في تسلسل هرمي. كل مجال داخل Tree يشترك في نفس مساحة الأسماء (Namespace). مثل شركة واحدة كبيرة بفروع متعددة تشترك في نفس الاسم. (Forest) :  هي مجموعة من هذه (Trees) التي قد تحتوي على نطاقات مختلفة ومستقلّة لكنها مترابطة معًا ضمن نفس الشبكة. مثل مجموعة من الشركات المختلفة التي تظل متصلة وتعمل معاً تحت إدارة واحدة، لكنها قد تحمل أسماء مختلفة.

 

ماذا يعني Domain controller ؟

أحمد يعمل في شركة طلبت منه تسجيل الدخول إلى الكمبيوتر باستخدام اسم مستخدم وكلمة سر. في هذه الحالة، سيكون هناك نظام أمان يتحقق من صحة معلومات أحمد قبل أن يسمح له بالوصول إلى ملفاته وموارد الشركة. هذا النظام هو ما يُعرف بوحدة تحكم المجال (Domain Controller).

Domain Controller: هو خادم يتولّى مسؤولية مصادقة المستخدمين والسماح لهم بالوصول إلى موارد الشبكة. عند إدخال اسم المستخدم وكلمة السر، يقوم الـ Domain Controller بالتحقق من صحة هذه المعلومات. إذا كانت صحيحة، يسمح لك بالوصول إلى البيانات والموارد التي تحتاجها لإنجاز عملك.

بالإضافة إلى ذلك، يحتفظ الـ Domain Controller بمعلومات حول حسابات المستخدمين، مثل إعدادات الأمان، ويطبق السياسات الأمنية اللازمة لحماية الشبكة. بفضل هذا النظام، يُمكن للشركة أن تضمن أن الأشخاص المصرح لهم فقط هم من يمكنهم الوصول إلى مواردها.

الفرق بين Active directory و Domain controller

لفهم البنية التحتية لأي شبكة مؤسسية تعتمد على أنظمة Microsoft، من الضروري التمييز بين مفهومين رئيسيين هما Active Directory و Domain Controller. على الرغم من أن هذين المصطلحين يبدوان مترابطين بشكل وثيق، إلا أن لكل منهما وظيفة محددة وأساسية داخل الشبكة. إليكم جدول يوضّح أهم الفروقات:

المعيار	Active Directory (AD)	Domain Controller (DC)
الوصف	قاعدة بيانات مركزية تخزّن معلومات عن المستخدمين والأجهزة والموارد في شبكة المؤسسة	خادم خاص يعمل على تشغيل Active Directory ويقوم بالمصادقة
الوظيفية الأساسية	إدارة الهويات والوصول إلى الموارد	تقديم خدمات المصادقة والتفويض وتطبيق سياسات المجموعة
المكونات	يتكون من العديد من الخدمات مثل AD DS، AD LDS، AD FS، AD CS	هو أحد مكونات Active Directory
العلاقة	وحدة تحكم النطاق هي جزء لا يتجزأ من Active Directory	Active Directory تعتمد على وحدات تحكم النطاق لتقديم خدماتها
المسؤوليات	تخزين المعلومات، إدارة السياسات، توفير بيئة عمل آمنة.	المصادقة، تطبيق سياسات المجموعة
الأمثلة	قاعدة بيانات تحتوي على معلومات عن جميع المستخدمين وأجهزة الكمبيوتر في الشركة	خادم Windows Server يعمل كمركز مصادقة للمستخدمين
العدد	يمكن أن يكون هناك أكثر من Active Directory في الشبكة	يمكن أن يكون هناك عدة Domain Controllers لنفس Active Directory
التفاعل مع الأجهزة	يوفر معلومات حول جميع الأجهزة والمستخدمين	يتعامل مع الطلبات المرسلة من الأجهزة
الأمان	يحدد سياسات الأمان للمستخدمين والموارد	ينفذ سياسات الأمان ويؤكد صحة المعلومات

 

كيف نتواصل مع Server ضمن الــ  domain controller؟  

يكون التواصل مع السيرفر  ضمن Domain Controller من خلال بروتوكولات محددة تتيح الوصول الآمن وإدارة الموارد المرتبطة بهذا المجال(Domain). يعتمد التواصل بشكل أساسي على عدّة أدوات وعمليات:

• المصادقة (Authentication): 

يتم استخدام بروتوكول Kerberos للتحقق من هويّة المستخدمين الذين يحاولون الوصول إلى موارد السيرفر، مثل الملفات أو التطبيقات.

مثال: عندما تُدخل اسم المستخدم وكلمة المرور، يتحقق الـ Domain Controller من صحة هذه المعلومات ويمنحك الوصول إذا كانت صحيحة.

• بروتوكول LDAP – Lightweight Directory Access Protocol:

 يعد LDAP الوسيلة الأساسية للتواصل مع Active Directory، حيث يستخدم للاستعلام عن المستخدمين أو الأجهزة أو الموارد داخل الشبكة.

كل استعلام يتم إرساله إلى Domain Controller للحصول على المعلومات المطلوبة.

• الاتصال الآمن (Secure Connection):

يتم التواصل مع السيرفرات عبر قنوات اتصال آمنة لضمان حماية البيانات، خاصة في الشبكات الكبيرة. يُنصح باستخدام حلول أمان مثل VPN أو Azure Bastion للوصول إلى الخوادم دون الحاجة إلى عناوين IP عامة.

• خدمات DNS: 

يُستخدم Domain Name System  لترجمة أسماء الخوادم إلى عناوين IP، مما يسمح للأجهزة ضمن المجال بالتواصل بسهولة مع السيرفرات المختلفة.

الأمان والخصوصية في Active Directory و Domain Controllers  

موضوع الأمان هو النقطة المحوريّة بموضوع  اليوم ، فمن المهم فهم دور كل منهما في الأمان والخصوصية داخل الشبكة. في الجدول التالي، سنستعرض أهم الفروق بينهما : 

الجانب	Active Directory	Domain Controllers
إدارة الهوية	تٌستخدم لإدارة هويات المستخدمين وصلاحياتهم داخل الشبكة	هو الخادم الذي ينفذ قواعد AD ويتحكم في عمليات المصادقة والتصريح
المصادقة	يستخدم بروتوكول Kerberos لتشفير وحماية بيانات المصادقة	يُنفذ عملية المصادقة باستخدام Kerberos  ويعزّز أمان الشبكة
الخصوصية	يشفّر جميع بيانات المستخدمين وتفاصيل الدخول للحفاظ على الخصوصية	يدير ويفرض تطبيق الخصوصية من خلال تنفيذ قواعد AD
التحكم بالصلاحيات	يستخدم Group Policies للتحكم في من يمكنه الوصول إلى الموارد	يطبّق هذه السياسات لضمان أن الصلاحيات تُنفذ بشكل دقيق وآمن
الأمان الإضافي	يحتاج إلى تحديثات الأمان وتطبيق التصحيحات بشكل منتظم	وجود أكثر من DC يعزز الأمان ويمنع حدوث انهيار شامل للنظام
النسخ الاحتياطي	تدعم نسخ احتياطية مشفّرة لاستعادة البيانات عند الحاجة	يجب أن يدير النسخ الاحتياطي بشكل دوري لضمان استمرارية الأمان

 

دور  أكاديمية My-Communication  في بناء شبكة حقيقة

في إطار التزامنا بتقديم تعليم تقني متطور، توفر أكاديمية My-Communication دورة “بناء شبكة حقيقية لشركة” التي تركز على مفاهيم عملية ومباشرة مثل Active Directory و Domain Controllers.

نهدف من خلال هذه الدورة إلى تعزيز قدرة المشاركين على بناء وإدارة بيئات شبكية متطورة، مع تسليط الضوء على أهمية الأمان والخصوصية في إدارة الشبكات.

ما يميّز هذه الدورة هو التركيز على تقديم الخبرة الواقعية التي يحتاجها المحترفون للتعامل مع متطلبات سوق العمل والشركات. نقدم تدريبات عملية على أحدث الأدوات والتقنيات المستخدمة في إدارة الشبكات، مما يضمن أن المتدربين يغادرون الدورة وهم مستعدون للتعامل مع التحديات الفعلية في مجال تكنولوجيا المعلومات.

ختاماً، فهم الفروقات بين Active Directory و Domain Controller يعد خطوة أساسية لبناء شبكة قوية وآمنة. مع تقدم التقنيات، يصبح امتلاك المعرفة والمهارات العملية في هذا المجال ضروريًا لضمان أداء فعّال وحماية متينة للبنية التحتية للشبكات.

أسئلة شائعة حول الفرق بين Active directory و Domain controller

• هل Active Directory و Domain Controller هما نفس الشيء؟

لا، هما ليسا نفس الشيء. Active Directory (AD) هو نظام إدارة موارد الشبكة، بينما Domain Controller (DC) هو الخادم الذي يعمل على تشغيل Active Directory ويقوم بالمصادقة وإدارة الوصول إلى الموارد.

• ماذا يعني Domain Controller وما وظيفته؟

Domain Controller هو خادم يقوم بالتحقق من هوية المستخدمين ويسمح لهم بالوصول إلى الموارد في الشبكة. وظيفته الرئيسية هي المصادقة وتطبيق السياسات الأمنية.

• ما هي وظيفة Active Directory؟

وظيفة Active Directory هي إدارة الهويات والوصول إلى الموارد داخل الشبكة. يوفر قاعدة بيانات مركزية تحتوي على معلومات عن المستخدمين والأجهزة، ويدير الأذونات والسياسات الأمنية.

• ما الفرق بين الدومين والدومين كنترولر؟

الدومين هو مجموعة من الموارد (مثل المستخدمين والأجهزة) التي يمكن إدارتها بشكل موحد، بينما الدومين كنترولر هو الخادم الذي يدير هذا الدومين ويقوم بتطبيق السياسات الأمنية والتحقق من هوية المستخدمين.