سنتحدث ان شاء الله في هذا الدرس عن خدمة ال DNS في الويندوز سيرفر 2008 كور طبعا الكل يعرف او سمع عن هذه الخدمة , لكن لا ضير من ذكر اهميتها و فوائدها
أولا منحيث الاستخدام في الانترنت فمهمته و اضحة و ضرورية جدا اذ انك عندما تكتب WWW.yahoo.COM فانك لن تتمكن من الاتصال بالياهو بهذا الاسم و انما سيكون الاتصال بالياهو من خلال ال IP الذي سيحضره من ال DNS .
اذا فال DNS هو خدمة ترجمة اسماء الاجهزة في الشبكات الى IP ليتم الاتصال و هو لسهولة التعامل و الاتصال بين الاجهزة
اما من حيث الاستخدام في الشبكات الداخلية لا بد من وجود ال dns في الدومين و إلا فإن عملية انشاء الدومين ستفشل و لن نحصل على ميزة الدومين و كذلك ستكون عملية Logon ستكون فاشله
و يحدث ذلك بان تقوم السيرفس الموجودة في الويندوز DNS Client بالاتصال بالdns Server و تسأله ما إذا كان هو المسؤول عن الدومين التي هو عضو بها
* يقوم الdns بالبحث عن zoon له نفس اسم الدومين فإن و جد يقوم بإرسال معلومات الدومين كنترولر و التي تسمى SRV record فيتعرف الجهاز على عنوان الدومين كنترولر فيصبح الاتصال به مباشره
هذه مقدمة بسيطة عن ال DNS Service و لندخل بالتفاصيل العملية لتشغيل الخدمة و تعريفها
اولا لتنزيل الخدمة نكتب الامر التالي

و الان نأتي الى القسم المهم و هي ادارة الخدمة و تعريف ال Zone و يكون ذلك باحدى الطرق التالية
* باستعمال ال dnscmd
* باستعمال MMC
و سنتعرف على كيفية ادارتها من خلال اوامر ال DNSCMD
اولا لاضافة Zone نستخدم الامر التالي و هو عام و يراعى تغيير نوع ال Zone

مثال لتعريف Primary Zone نكتب الامر التالي يسمى Edu.arabsgate.com في سيرفر اسمه SRV1.arabsgate.com و يخزن في ملف اسمه arabsgate.com.dns نكتب الامر التالي

طبعا يمكن الاتصال بالسيرفر من خلال ال IP بدل الاسم لا مشكلة
و لنأتي الان الى كيفية جعل السيرفر ينشيء Revers lookup Zone بشكل تلقائي نكتب الامر التالي

بهذا الامر سينشيء Revers lookup Zone لكل Primary zone ننشئه
الان لنأتي الى كيفية اضافة Secondary zone

في الاملر السابق امرنا السيرفر ان يعمل Zone ثانوي ل Arabsgate.com و يأخذ النسخة الرئيسية من السيرفر 192.168.1.2
و الان لنأتي الى كيفية اضافة A record اي اضافة اسم مقابل IP

في الامر السابق اضفنا مدخل يحتوي على اسم سيرفر SRV22 و الذي سيكون عنوانه 192.168.1.100
و لاضافة CNAME او ما يسمى Alias مثلا اذا اردنا ان نخعل ال SRV22 يكون له ايضا اسم WWWفاننا سنستعمل هذا الامر

و الان اذا اردنا خذف Zone معين نكتب الامر التالي

بحيث ان ال Zone الذي نريدج حذفه هو arabsgate.com
و الان اخيرا اذا اردنا الغاء تثبيت خدمة ال DNS نكتب الامر التالي

تم الجزء الثاني من الدرس التاسع بحمد الله

مع الاهتمام بشكل رئيسي في كيفية كتابة الحروف .
بهذا نكون قد شغلنا الخدمة و لكن قد يسأل سائل كيف اعرف انها قد اصبحت متوفرة فالجواب من خلال الامر التالي

انظر الصورة التالية

و الان لنأتي الى امر مهم جدا و هو تشغيل الخدمة و هنا سنتحدث عن حالتين
الاولى اذا كان DHCP عضو في الدومين فيجب عمل authorize له في Active Directory
و يمكن ذلك من خلال netsh المعروفة و يمكن من خلالها التحكم الكامل بالخدمات دون الحاجة الى واجهة للادارة
نكتب الامر التالي لل authorize

مثال

و لالغاء الauthorization نكتب الامر التالي

و الان نأتي الى الخطوة التالية و هي اضافة Scope و هما سندرس عدة احتمالات
1: اذا اردنا اضافة scope يحتوي على سبنت كاملة نكتب الامر التالي

مثال توضيحي

2: اذا اردنا اضافة Scope يحتوي على IP range نكتب الامر التالي

في الامر السابق وضعت الرينج بالارقام لتتضح الفكرة اكثر
و الان اذا اردنا استثناء رينج معين من الارقام نكتب الامر التالي

في الامر السابق اسثنينا الرينج من 1 الى 20 من السكوب
و الان اذا اردنا ان نضيف معلومات او خيارات السكوب و هي الراوتر و ال dns نكتب الامر التالي لاضافة الراوتر او Gateway

في الامر السابق اضفنا عنوان الراوتر حتلى يمنح للاجهزة و يتعرف ال DHCP على هذا الخيار بالرقم 003
الان لاضافة ال DNS نكتب الامر التالي

و في هذه الحالة سنمنح الاجهزة جهازين لل DNS في حال كان عندنا اكثر من واحد
و اخيرا نأتي الى تفعيل السكوب من خلال الامر التالي

و الان لرؤية التغيرات التي حدثت و معرفة التعريفات الكاملة للDHCP نكتب الامر التالي

و الان نأتي في الختام الى نقطة هامة و هي ان خدمة ال DHCP لا تعمل بشكل تلقائي في الويندوز الا بعد السماح لها بذلك من خلاال هذا الامر

و لتشغيل الخدمة نكتب الامر التالي

بهذا ننهي القسم الاول من الدرس التاسع بحمد الله

بهذا الامر سمحنا بال remotemanagement للا advfirewall المعنيين بالتحكم به عن بعد
راقب الصورة التالية

بهذه السلرعة نكون قد سمحنا بالتحكم بالفيروول عن بعد . الان نذهب الى اي ويندوز فيستا او 2008 و نشبك على السيرفر راقب الخطوات التالية





لنأتي الى مثال قمنا بالعمل عليه سابقا مثل برنامج ال Remote Desktop فلنرى كيف يمكن السماح للخدمة من خلال الفيروول شاهد الصورة التالية

بهذا نكون قد اتصلنا بالفيروول و يمكن التحكم بالترافيك القادمة الي السيرفر و الخارجة منه بعمل قواعد جديدة او تفعيل او تعطيل بعض القواعد
و الان لنأتي الى امر البينج و هو مهم اذ يستخدم في الكثير من حالات فحص و علاج الشبكات
و ما سنتحدث عنه هو
Enable Ping Replies from your Windows 2008 Server Core Server
السماح للجهاز من استقبال امر البينج و الرد عليه في الوضع الطبيعي فالفيروول يمنع ال ping شاهد الصورة

و لن نتحدث من وجهة نظلر ال MMC فقط و انما سنتعلمكيف نسمح له من خلال الاوامر ايضا
من خلال الاوامر يجب تطبيق الامر التالي

و الرقم 8 هو رقم بروتوكول ال icmp
لاحظ الصورة

بعد الامر السابق سيكون الرد موجود من السيرفر .

للملاحظة القيمة 0 هي تعني ان القاعدة التي تمنع اصبحت قيمتها صفر اي غير فعالة و للتأكد و مشاهدة التغيرات بعد تنفيذ الامر نطبق الامر التالي

شاهد الصورة التالية

فاذا وجدنا القيمة تساوي صفر فيعني ان الامر قد تم و اصبح بإمكاننا العمل عن بعد و لكن بقي علينا السماح للاتصال من خلال الفيروول و يصبح بعدها بامكاننا ان نتحكم بالجهاز عن بعد من خلال RDP و لكن هناك امر هام و هو ان الويندوز سيرفر 2008 يتعامل مع الويندوز فيستا بشكل مختلف عن الويندوز XP او 2003 فان اردت ان تسمح للويندوز غير الفيستا من الاتصال عن بعد فيجب الغاء مستوى الحماية القصوى المعرف في الويندوز سيرفر 2008 تلقائيا و للقيام بذلك نطبق الامر التالي

هذا طبعا في حال كنا نستخدم ويندوز ما قبل الفيستا لانه يتعامل مع الفيستا بطريقة خاصة لانهما صمما سيرفر و كلينت
و الان لنأتي الى تعريف قاعدة خاصة في الويندوز فيروول للسماح بالاتصال

شاهد الصورة التالية

بهذا نكون قد سمحنا للخدمة بالعمل و القدرة على الاستجابة للطلبات
و الان نأتي الى كيفية عقد الاتصال من جهاز الزبون و يكون بفتح ال RDP Client بكتابة الامر

في ال Run
راقب الصور التالية



بهذا ننهي الجزء الاول من الدرس و ننتقل للجزء الثاني
Remotely Managing Windows 2008 Server Core Settings through MMC Snap-ins
التحكم الكامل بالسيرفر 2008 كور من خلال
MMC Snap-ins
و الامر هنا اكثر متعة اذ جعلت ميكروسوفت لمن يحبون ال GUI فسحة في بعض الخدمات فجعلت ادارتها عن طريق ال MMC ممكنة و لكن ليس جميع الخدمات و لنتعرف اولا على ال MMC هو اختصار ل Microsoft Managment Console و هو برنامج موجود في الويندوز لادارة السيرفرات من اجهزة الشبكة و في هذا الدرس سندرس كيفية التعامل معه .
يجب العلم انه لا يتوجب وجود برنامج على السيرفر يجب تشغيلها ليصبح يمكن ادارته من ال MMC و انما كل ما يلزمنا هو تعريف قاعدة في الفيروول للسماح بالاتصالات من خلال MMC و للقيام بذلك يجب ان يكون قد عرفنا اعدادات الجهاز التالية
لا بد من ان يكون للجهاز IP address
لا بد من ان يكون للجهاز Hostname
لا بد من ان يكون للجهاز Administrator account
لا بد من ان يكون Firewall يسمح بمرور ال MMC
فلنسمح لل MMC بالاتصال من خلال الفيروول نكتب الامر التالي

بهذا نكون قد سمحنا للاتصالات من خلال MMC و الان انتهينا من السيرفر نذهب الى الويندوز الذي نريد التحكم من خلاله بالسيرفر
نكتب في Run الامر التالي

و بعد ظهور واجهة البرنامج نختار الخيار التالي
File > Add/Remove Snap-in كما في الصورة التالية

و بعدها ستظهر لدينا نافذه فيها كل الخدمات التي تدار من خلال ال MMC شاهد الصورة

شاهد عدد الخدمات التي يمكن التحكم بها عن بعد فلنختر مثلا Computer Managment
شاهد

الان ظهرت لنا لوحة ادارة السيرفر يمكنك التحكم بكل شيئ تقريبا

و يجب التنبيه الى نقطة هامة سيتسائل احدكم اذا ما الفائدة من تعلم الاوامر اذا كنا قادرين على الادارة عن بعد ؟
الجواب هو انك ان لم تفهم كيف تسير الامور خلف ال GUI فانك لن تستطيع حل المشاكل بسهولة هذا اولا و ثانيا لا بد من تعريف IP , Hostname , Firewall Rule و هذا كله من خلال الاوامر طبعا

سيفيدنا كثيرا هذا الامر فمن خلاله سنعرف Idx الخاص بكل كرت و هو الذي سيفيدنا في تعريف كل كرت بالامر فسنرى انه عندما نأتي على تعريف ال IP على كرت معين سيكون ال Idx من ضمن الامر
شاهد الصورة التالية

و نأتي الى النقطة التالية و هي تعريف الاي بي على الكرت بهذا الامر

في هذا الامر قمنا بتعريف الكرت الذي يحمل IDX معين ب IP و Default Gateway و لنعطي مثالا راقب الصورة التالية

و طبعا كما لاحظتم طبقنا امر

لمعرفة الاعدادات الجديدة هل طبقت ام لا و هذا الامر معهود لمن يستخدمون الويندوز في كل اصداراته
و لكن قد يسأل سائل كيف سأعرف الكرت للحصول على Ip من خلال DHCP الامر سهل من خلال تطبيق الامر التالي

بهذا الامر سيبحث الجهاز عن ال DHCP للحصول على عنوان للشبكة
و لنأتي الى الاعدادات الاخرى و لنبدأ بال DNS فلتعريف الDNS نطبق الامر التالي
لتعريف الاعدادات بشكل يدوي طبق الامر التالي

القيمة التي بعد ال index ه9ي ترتيب ال DNS فالقيمة 1 يعني انه الاول و في حال كان لدينا DNS ثاني نكتب Index=2
و لتعريف اعدادات ال DNS من خلال ال DHCP نطبق الامر التالي

و نأتي الان الى امر مهم جدا و هو اسم السيرفر فيجب ان يكون اسم السيرفر متوافق مع متطلبات الشبكة و للتعديل على الاسم نطبق الامر التالي

انظر الصورة التالية

في الصورة السابقة اعدنا تسمية الجهاز من win2k8-vm الى NET-DC-01
طبعا سيلزمنا اعادة تشغيل الكمبيوتر و الامر واضح في الصورة السابقة مع الاخذ بيعن الاعتبار ان القيمة 5 هي عدد الثواني

مثال توضيحي

مع ملاحظة ان هناك فواصل بين كل مدخل و اخر
اما بالنسبة لحذف المستخدم فالامر كالتالي

مثال توضيحي

بهذا الامر نكون قد كونا مستخدم محلي للعمل على السيرفر في بيئة ال Workgroup اما اذا كان
لدينا Domain فالامر مختلف لان المستخدمين يضافو الى Active Directory
و لكن قد يلزمنا ان نضيف حساب المستخدم في الدومين الى Local administrators للجهاز العضو في الدومين ليكون لديه القدرة على التحكم بالجهاز من صلاحيات و غير ذلك و هذا الامر في حال لم نرد ان نحدد للمستخدم صلاحيات و لعمل ذلك نستعمل الامر التالي

مثال توضيحي

و لحذف المستخدم من المجموعة نكتب الامر التالي

مثال التوضيحي

ثانيا
Managing Event viewer التحكم في مراقبة العمليات على الجهاز
و الكل يعلرف ال Event viewer و اهميته في مراقبة حالة الجهاز و الاخطاء و الامور التي تحصل للخدمات و البرامج و الحماية و في الويندوز 2088 كور سيكون التحكم كله من خلال الاوامر و سيكون الدرس حول اهم الاوامر
الامر الاول و الخاص بعرض اسماء ملفات المراقبة و للتقريب فالثلاث الاساسية هي System & security & applications
الامر هو

و لعرض محتوى ملف معين بصيغة ملف نصي نكتب الامر التالي

مثال توضيحي

الان اذا اردنا تصدير ملف من ملفات مراقية الاحداث system مثلا الى مكان معين فالامر كالتالي

مثال توضيحي

حيث ان evtx هو امتداد الملف
اما اذا اردنا حذف الاحداث و تخزينها في مكان معين لملف معين فالامر كالتالي

مثال توضيحي

ثالثا
Managing services التحكم بالخدمات بشكل كامل
اولا لا بد من معرفة ما هي ال Services و ما مفهومها في الويندوز بكل اختصار هي الخدمات التي يقدمها الويندوز فمثلا خدمة الطباعة , ال DHCP , DNS و كذلك …
و لعرض الخدمات الموجودة في الويندوز نكتب اي من الامرين التاليين
الامر الاول

او

اما بالنسبة لتشغيل اي خدمة فاكتب الامر التالي

او

و من اجل ايقاف خدمة معينه نكتب الامر التالي

او

رابعا
في القسم الرابع سنتحدث عن ادارة العمليات prosees و للتقريب يمكن مشاهدتها في Task manager
و الامر الذي سنستخدمه لعرض كامل العمليات الشغاله نكتب

و لايقاف اي عملية نكتب الامر التالي

و process ID هنا هو رقم PID الذي رأيناه لكل عملية في الامر السابق
خامسا
Configure the paging file تعريف الذاكرة الخيالية Virtul memory
و موضوعها مهم للذين يلكون جهاز بمعدات متواضعة و فكرة الذاكرة الخيالية هي اقتباس جزء من الهاردسك يقوم فيه المعالج بمعالجة بعض الملفات التابعة للبرامج الشغالة في الذاكرة الحقيقية
فمثلا لو اننا نستعمل الوورد فعند تشغيل البرنامج لن تحمل كل ملفاته في الذاكرة لانها ستملأ الذاكرة لذلك تحمل ملفات التشغيل و تقوم ال CPU بمعالجة باقي الملفات و تحضيرها في حال طلبها البرنامج لزيادة السرعة .
هذه الفكرة باختصار
و للتحكم بحجمها نستعمل الامر التالي

مثال توضيحي

طبعا الملف سيكون بالامتداد .sys ليستطيع النظام التعامل معه

فهذا الامر يظهر لنا الساعة و هي تماما كما في الويندوز الكامل اي سنرا واجهة عادية للساعة
و هي من الامور القليلة في Windows 2008 Server Core التى سنراها بواجهة مستخدم فبعد كتابة الامر و ضغط انتر ستظهر لنا كما في الصورة

و للتعديل في اعدادات الوقت اضغط Change Date and Time

و لتعديل time zone نضغط على كبسة Change Time Zone

و ننتقل الى الهدف الثاني و هو اكثر احترافية اذ نتحدث هنا عن بيئة Domain
و الامر هنا مختلف فلا يجوز ان يكون الاختلاف في الوقت اكثر من 5 دقائق بين الاجهزة و Domain Controller لان هذا سيسبب مشاكل عظيمة لذلك لا بد من ادراك امر هام ان كل عضو في الدومين يقوم بعمل تناغم مع ال Domain Controller او مع اول Domain Controller و يسمى عادة PDC Emulator و هو المسؤول اولا و اخيرا عن اعداد الوقت في الدومين و امر اخر
امر اخر يوجب علينا ايجاد تناغم في الوقت بين ال Domain controllers ففي حال كان هناك تناغم في محتويات قاعدة بيانات الدومين المسماه Active Directory للوصول الى نسخة متشابهة بين ال Domain controllers و كان الوقت على احد الطرفين خطأ فان الدقة في قاعدة البيانات ستكون مفقودة و هذا سيسبب مشاكل كثيرة
و لاعداد Windows 2008 Server Core لعمل تناغم مع ال PDC Emulator يجب تطبيق الامر التالي

w32tm /config /update /syncfromflags:DOMHIER

مع ملاحظة هامة في كتابة الامر بان هناك مسافة قبل كل /
في الامر السابق فانك قلت لل Windows 2008 Server Core ان يقوم بتحديث الوقت لديه من الجهاز الاول
في ال Tree و هو ال PDC Emulator و هو DOMHIER اي اعلى جهاز في هرم ال Treeاو الدومين
و للتوضيح اكثر انظر الصورة التالية

و بعد تعليم الويندوز ان يأخذ اعدادات الوقت من اعلى هرم ال tree و حى لا ننتظر الى ان تحدث عملية التناغم نكتب الامر التالي لاجبار الويندوز على التحديث

w32tm.exe /resync /nowait

و بهذا ننهي الدرس الثالث في سلسلة دروس تعلم Windows 2008 Server Core

http://www.microsoft.com/windowsserver2008/en/us/trial-software.aspx

و قد وضعت لنكات اضافية في المرفقات
نبدأ ان شاء الله بالمتطلبات و الامكانيات التي يقدمها الويندوز سيرفر 2008 كور من حيث استيعاب العتاد
الصورة التالية توضح

فبعد توفر اقل الامكانيات يمكن البداية في عملية التنزيل و يجب ان نفرق اننا نتحدث ن النسخة
(windows server 23008 core) و ليست النسخة الكاملة راجع الدرس الاول
لنبدأ بعملية تنزيل الويندوز
بعد وضع الاسطوانة في محرك الاقراص و اختيار ن يكون الاقلاع منها تظهر لنا هذه الشاشة




نكتب الرقم كما في الصورة السابقة و في حال لم يكن لدينا رقم للتسجيل بعد شاهد الصورة التالية






في الصورة السابقة وصلنا الى نقطة مهمة و هي تقسيم الهاردسك و انشاء قسم خاص بالويندوز و اذا اردنا ذلك نختار الهاردسك الموجود في القائمة فوق و نضغط على Driver Options(advanced ) و من هناك سنرى شاشة فيها الخيارات لعمل بارتشن جديد او عمل فورمات له او حتى حذفه
و في حال كان لدينا هاردسك مشبوك من خلال SCSI Controller فبالضغط على Load Driver ستتمكن من استعراض الهاردسك او الفلوبي او اي مصدر اخر يحتوي على نسخة من الدرايفر الخاص بال SCSI Controller



نضغط على New user









و بهذا نكون قد انهينا الدرس الثاني بحمد الله