تكوين خادم الويندوز لخدمات الدليل

لتمكين خدمات الويندوز:

1. من القائمة تشغيل أدخل services.msc وانقر فوق موافق.

2. في نافذة الخدمات، تحقق من بدء كل من الخدمات السيرفر، الريجستري البعيد، و محول أداء WMI وتعيينها لبدء التشغيل التلقائي.

   1. لتغيير خاصية الخدمة، انقر بزر الماوس الأيمن على اسم الخدمة، ثم انقر فوق الخصائص.

   2. بالنسبة لـ نوع التشغيل، حدد تلقائي.

   3. إذا لم يتم بدء حالة الخدمة، انقر فوق بدء.

3. انقر فوق موافق وأغلق نافذة الخدمات.

لتكوين DCOM لخدمات الدليل:

1. من القائمة تشغيل أدخل dcomcnfg وانقر فوق موافق. تفتح نافذة خدمات المكونات.

2. من خدمات المكونات > أجهزة الكمبيوتر > الكمبيوتر الخاص بي، انقر بزر الماوس الأيمن على الكمبيوتر الخاص بي وحدد خصائص. تفتح نافذة خصائص الكمبيوتر الخاص بي.

   

3. قم بتكوين خصائص الاتصال DCOM لخادم الويندوز:

   1. في نافذة خصائص الكمبيوتر الخاص بي، حدد علامة التبويب الخصائص الافتراضية.

   2. حدد تمكين DCOM الموزعة على هذا الكمبيوتر.

   3. من مستوى المصادقة الافتراضي، حدد الاتصال.

   4. من مستوى التجسيد الافتراضي، حدد التعرف.

4. تأكد من أن بروتوكولات DCOM تتضمن TCP/IP الموجه للاتصال.

   

   1. انقر على علامة التبويب بروتوكولات افتراضية. إذا كانت بروتوكولات DCOM تتضمن TCP/IP موجه بالتوصيل، قم بالاستمرار مع الخطوة 6 أدناه.

   2. انقر على إضافة. تفتح نافذة تحديد بروتوكول DCOM.

   3. من تسلسل البروتوكول، حدد TCP/IP موجه بالتوصيل.

   4. انقر فوق موافق لإغلاق نافذة تحديد بروتوكول DCOM.

5. انقر فوق موافق.

6. لرسالة تُخطِرك بتغيير الإعدادات على مستوى الآلة لـDCOM. اضغط على نعم للمتابعة.

لتكوين أذونات الأمان لـ COM لخدمات الدليل:

1. إذا لزم الأمر، افتح نافذة خصائص الكمبيوتر الخاص بي من خدمات المكونات > أجهزة الكمبيوتر > الكمبيوتر الخاص بي، انقر بزر الماوس الأيمن على الكمبيوتر الخاص بي وحدد خصائص.

2. انقر على علامة التبويب أمان COM.

   

3. قم بتكوين أذونات الوصول الافتراضية لمستخدمي COM موزعين وقرّاء سجل الأحداث:

   1. في أذونات الوصول، انقر فوق تحرير الافتراضي.

   2. تحت أسماء المجموعة أو المستخدمين، أضف وكون مستخدمي COM موزعين بالأذونات التالية:

      • الوصول المحلي - مسموح

      • الوصول عن بعد - مسموح

   3. كرر الخطوتين السابقتين لمجموعة قرّاء سجل الأحداث.

   4. انقر فوق موافق.

4. قم بتكوين أذونات الإطلاق لمستخدمي COM موزعين وقرّاء سجل الأحداث:

   1. في أذونات الإطلاق والتفاعل، انقر فوق تحرير الافتراضي.

   2. تحت أسماء المجموعة أو المستخدمين، أضف وكون مستخدمي COM موزعين بالأذونات التالية:

      • الإطلاق عن بعد - مسموح

      • التفاعل عن بعد - مسموح

   3. كرر الخطوتين السابقتين لمجموعة قرّاء سجل الأحداث.

   4. انقر فوق موافق.

5. انقر فوق موافق وأغلق نافذة خصائص الكمبيوتر الخاص بي ونافذة خدمات المكونات. تم تكوين أذونات الأمان لـ COM.

لتكوين إعدادات وصول مستخدم WMI:

1. من القائمة تشغيل أدخل wmimgmt.msc وانقر فوق موافق. تفتح نافذة إدارة ويندوز للتكوينات.

2. انقر بزر الماوس الأيمن على تكوينات WMI (محلي) وحدد خصائص. تفتح نافذة خصائص تكوينات WMI (محلي).

3. حدد علامة التبويب الأمان. تظهر شجرة قائمة النطاق.

4. قم بتوسيع فرع الجذر وانقر فوق CIMV2.

   

5. انقر فوق الأمان أسفل شجرة القائمة. تفتح نافذة الأمان لـROOT\CIMV2.

6. قم بتكوين أذونات الإطلاق لمستخدمي COM موزعين ولقرّاء سجل الأحداث

   1. تحت أسماء المجموعة أو المستخدمين، أضف وكون مستخدمي COM موزعين بالأذونات التالية:

      • تمكين الحساب - السماح

      • تمكين عن بعد - السماح

   2. كرر الخطوة السابقة لـقراء سجلات الأحداث.

7. قم بتكوين الإعدادات المتقدمة لمستخدمي DCOM الموزعين:

   1. حدد مستخدمي DCOM الموزعين وانقر فوق متقدم. تفتح نافذة إعدادات الأمان المتقدمة لـCIMV2.

   2. في عمود المستخدم الرئيسي، حدد مستخدمي DCOM الموزعين وانقر فوق تحرير. تفتح نافذة إدخال الأذونات لـCIMV2.

   3. في قائمة التطبيقات على المنسدلة، حدد هذه المساحة الفرعية والمساحات الفرعية التابعة.

      

8. انقر فوق OK. أغلق نافذة إعدادات الأمان المتقدمة لـCIMV2.

9. قم بتكوين الإعدادات المتقدمة لقراء سجلات الأحداث:

   1. حدد قراء سجلات الأحداث وانقر فوق متقدم.

      

      تفتح نافذة إعدادات الأمان المتقدمة لـCIMV2.

   2. في عمود المستخدم الرئيسي، حدد قراء سجلات الأحداث وانقر فوق تحرير. تفتح نافذة إدخال الأذونات لـCIMV2.

   3. في قائمة التطبيقات على المنسدلة، حدد هذه المساحة الفرعية والمساحات الفرعية التابعة.

10. انقر فوق OK لإغلاق نافذة إعدادات الأمان المتقدمة لـCIMV2.

11. انقر فوق OK لإغلاق نافذة الأمان لـROOT\CIMV2 ونافذة خصائص التحكم في WMI (محلي).

    تم تكوين إعدادات الوصول لمستخدم WMI.

لتكوين أذونات السجل لجهاز تحكم WMI:

1. تشغيل Regedit.

2. انتقل إلى

   HKEY_LOCAL_MACHINE\SYSTEM\

   CurrentControlSet\

   Services\Eventlog\Security

3. انقر بزر الفأرة الأيمن على مجلد الأمان وحدد أذونات.

4. أضف وقم بتكوين هذه المجموعات بأذونات القراءة:

   • مستخدمي DCOM الموزعين

   • قراء سجلات الأحداث

5. انقر فوق OK.

لتكوين جدار حماية Windows للسماح باتصالات DCOM:

1. افتح قائمة التشغيل.

2. اكتب wf.msc ثم انقر فوق OK.

3. حدد القواعد الواردة.

4. في قائمة الإجراءات، حدد قاعدة جديدة. تفتح نافذة معالج القواعد الواردة الجديدة.

   

5. حدد مخصص وانقر فوق التالي. تفتح نافذة البرنامج.

6. حدد كل البرامج، ثم انقر فوق التالي. تفتح نافذة البروتوكولات والمنافذ.

7. بالنسبة لنوع البروتوكول، حدد TCP وانقر فوق التالي. تفتح نافذة نطاق.

8. بالنسبة لـعناوين IP البعيدة التي تنطبق عليها هذه القاعدة، حدد خيار هذه العناوين IP.

9. انقر فوق إضافة. في عنوان IP هذا أو الشبكة الفرعية، أدخل عنوان IP الثابت لنطاق النظام: 10.254.254.12.

   • إذا كنت تستخدم نطاقًا مخصصًا، أدخل عنوان IP الثابت لنطاقك.

10. انقر فوق OK ثم انقر فوق التالي. تفتح نافذة الإجراء.

11. حدد السماح بالاتصال ثم انقر فوق التالي. تفتح نافذة الملف الشخصي.

12. حدد واحد أو أكثر من ملفات تعريف الشبكة التي تنطبق عليها القاعدة وانقر فوق التالي. تفتح نافذة الاسم.

13. أدخل اسم قاعدة جدار الحماية، ثم انقر فوق إنهاء.