# data[].attributes.body
Group policy مجموعه سياسات التي توضع بهدف التحكم بمستخدم واحد user وصلاحياته

او جهاز حاسوب computer ضمن وحده تنظيمية Organisational او ضمن مجال باكملة Domian

وتتضمن سياسات المجموعه مئات الاعدادات مثل طول كلمه السر وصلاحياتها ودرجه التعقيد

الدخول الى لوحة التحكم

تنصيب البرامج وازالتها

اضافه الاجهزة والطابعات

الدخول لشبكة

صلاحيات تشغيل البرامج ودعمها

Local سياسة كمبيوتر محلية

Overview of Group Policy يعرف المكون الاكثر دقة بالسياسة ويحدد تغيير مكان معين

GPOs هي اداوات ادارية قوية للغاية يمكن استخدامها لفرض انواع مختلفه من الاعدادات على عدد كبير من المستخدمين واجهزه الكمبيوتر

رزان عيد العطوي

# data[].attributes.body
ابرار

1. L – Local Policy
(السياسات المحلية على الجهاز نفسه)

2. S – Site Policy
(السياسات المطبقة على مستوى الـ Active Directory Site)

3. D – Domain Policy
(السياسات المطبقة على مستوى الـ Domain)

4. OU – Organizational Unit Policy
(السياسات المطبقة على مستوى وحدات التنظيم داخل الـ Active Directory، من الأعلى إلى الأسفل بالتسلسل

# data[].attributes.headline
شذا حمدي العوفي 

# data[].attributes.body
شذا حمدي العوفي

1-Introducing Group Policy

2-Implementing and Administering GPOs

3-Refreshing GPOs

# data[].attributes.headline
ال site يعبر عن اكثر م

# data[].attributes.body
ال site يعبر عن اكثر من دومين

بعتبر جهاز محلي al

ا يرتب المستخدمين والاجهزه

يطبقها على مستخدم او اجهزة او خلفية سطح المكتب ويشغي

برنامج بعد

مكان تخزين سياسات Group Policy

• تُخزَّن في SYSVOL الموجود على الـ Domain Controller.

• يتم توزيعها على أجهزة الشبكة من خلال آلية الـ replication.

Group Policy Scope (نطاق التطبيق)

السياسات في القروب بولسي تُطبَّق حسب الترتيب التالي (من الأوسع إلى الأضيق):

1. Local (السياسة المحلية على الجهاز).

2. Site (على مستوى الموقع).

3. Domain (على مستوى الدومين).

4. OU – Organizational Unit (على مستوى الوحدة التنظيمية).

ريناد فراج

# data[].attributes.body
Local (محلي)

يقصد فيه الجهاز المحلي نفسه (الكمبيوتر اللي تشتغلين عليه).

أي إعدادات أو صلاحيات محلية ما تتأثر بالشبكة الكبيرة.

2.

Site (الموقع)

هو الموقع الجغرافي للشبكة (زي فرع الشركة أو المبنى).

يجمع أجهزة ضمن شبكة محلية (LAN) ويربطها مع مواقع أخرى.

3.

Domain (النطاق)

نطاق إداري داخل الشبكة.

يضم المستخدمين والأجهزة ويُدار عن طريق Domain Controller.

يخلي الدخول موحد (تسجيل دخول واحد لكل الموارد).

4.

OU (Organizational Unit – الوحدة التنظيمية)

تقسيم منطقي داخل الدومين.

يُستخدم لترتيب المستخدمين، الأجهزة، الأقسام

# data[].attributes.body
mplementing a Group Policy Infrastructure (الفصل 4)”:

الرؤوس والأفكار الأساسية

1. مقدمة في البُنى التحتية لسياسات المجموعة (Group Policy Infrastructure)

لمحة عن الهدف من سياسات المجموعة وكيف تُستخدم لإدارة إعدادات المستخدمين والحواسب في بيئة الدومين.

الفرق بين الإصدارات المختلفة من Windows ودور كل إصدار في دعم إعدادات السياسات.

3. مكوّنات البنية التحتية لسياسات المجموعة

Group Policy Objects (GPOs): ما هي، وكيف تُنشأ، وتُربط مع مواقع OU (Organizational Units).

Group Policy Container (GPC): جزء يخزن البيانات في Active Directory.

Group Policy Template (GPT): ملفات السياسات المخزنة في SYSVOL share على وحدات النطاقات.

العلاقة بين GPC و GPT وكيف تعمل معاً.

5. ربط وتطبيق السياسات على النطاقات و OU

كيفية ربط GPO بمواقع النطاق، OU، أو المواقع (sites).

مبدأ الوراثة (Inheritance) وكيف تؤثر السياسات المرتبطة بالأعلى على الطبقات الأدنى.

استخدام Block Inheritance و Enforced / No Override للتأثير على سلوك الوراثة.

7. ترتيب وتقييم السياسات (Precedence)

الترتيب القياسي: Local → Site → Domain → OU.

ما هي السياسات التي تُطبق في حال التضارب، وكيف يتم حل الصراع بين قيم السياسات المتعارضة.

9. تصفية السياسات (Filtering)

استخدام Security Filtering لتحديد المستخدمين أو المجموعات التي يتم تطبيق السياسات عليهم.

استخدام WMI Filtering (Windows Management Instrumentation) لتطبيق السياسة بناء على خصائص الجهاز (مثل إصدار OS أو موارد الجهاز).

11. نطاق (Scope) السياسة

تعريف Scope كالمستفيدين (users/computers) والمواقع التي تُطبّق عليها السياسات.

ضبط ترابط GPO وتصفية من خلال الأمان وWMI.

13. ربط السياسات عبر الإنترنت (Linking GPOs)

كيفية ربط GPO بموقع (site)، نطاق، أو وحدة تنظيمية (OU).

مزايا وعيوب الربط على كل مستوى.

15. أداء وتكرار (Processing and Performance)

كيف تُحسب السياسات عند بدء التشغيل أو تسجيل الدخول.

تأثير عدد السياسات وتعقيدها على الأداء.

استراتيجيات لتقليل وقت تحميل السياسات، مثل استخدام Loopback processing، والتحسينات الأخرى.

17. تصادم السياسات وتجاوزها (Conflict and Override)

ما يحدث عندما توجد إعدادات متعارضة في GPOs متعددة.

استخدام Enforced (أو No Override) و Block Inheritance لتحديد أي سياسة لها الأولوية.

19. ممارسات التوصية (Best Practices)

تنظيم الهيكل الإداري (Organizational Units) بطريقة منطقية تسهِّل تطبيق السياسات.

تقليل عدد GPOs واستخدام إعدادات مركزة بدل التكرار.

اختبار السياسات في بيئة تجريبية قبل نشرها على الإنتاج.

مراقبة الأداء وأوقات التطبيق

غاده مناجي عامري

# data[].attributes.headline
المهاره الاولى 

# data[].attributes.body
المهاره الاولى

ماهو group policy

المهاره الثانيه

سياسة الكومبيوتر المحلي

المهاره الثالثه

GPO SCOPE

المهاره الرابعه

Benefits of Using Group Policy

# data[].attributes.headline
آيات البلوي 

# data[].attributes.body
آيات البلوي

التخزين: القروب بولسي تنحفظ في Active Directory + SYSVOL.

Scope (النطاق): تقدر تطبقها على Site / Domain / OU.

Link (الربط): لازم تربطها بالمكان عشان تشتغل.

الإدارة: تتم من GPMC (إنشاء – تعديل – ترتيب الأولوية – فلترة).

Starter GPO: قوالب جاهزة تقدر تصدّرها أو تستوردها

# data[].attributes.headline
ندى سعود العطوي 

# data[].attributes.body
ندى سعود العطوي

.ماهي group policy ؟

مجموعة السياسات التي توضع بهدف التحكم بكيفية عمل مستخدم واحد و صلاحياته او جهاز حاسوب واحد ومجموعة مستخدمين وصلاحياتهم او اجهزة حاسوب ضمن وحدة تنظيميه او ضمن مجال بأكمله

. ماهي مميزات ال ?group policy

1 تطبيق اعدادات الامان

2 إدارة إعدادات تطبيقات سطح المكتب

3 نشر برامج التطبيقات

4 تكوين إعدادات الشبكة

5 تطبيق إعدادات ادارة اعادة توجيه الملجد

.أمثلة لأستخدام group policy؟

تثبيت البرامج تلقائيا

تعيين كلمات مرور قويه

منع الوصول الى برامج معينه

. GPOs هي اداوات ادارية قوية للغاية يمكنك استخدامها لفرض انواع مختلفه من الاعدادات على عدد كبير من المستخدمين واجهزة الكمبيوتر

# data[].attributes.body
1-مفهوم group policy

2-امثلة group policy

3-GPOs هي اداوات اداريه قويه للغايه

4-يوفر وحده تحكم اداره نهج المجموعه(GPMC) ٤ خيارات لاداره نهج المجموعه

5-Site>يدير اكثر من Domain

ساره حمدان

# data[].attributes.headline
استفدنا عرفت سي

# data[].attributes.body
استفدنا

عرفت سياسات المجموعه

إضافه الأجهزة و الطابعات و ازالتها

سطح المكتب

الدخول لوحه التحكم

2 / نهج المجموعه

تكوين الكبيوتر

إعدادات البرنامج

وسن القرني

# data[].attributes.body
ايش الفايده من اني اسويGroup Policy ؟

الفكرة من إنك تسوي Group Policy هي عشان تتحكم وتدير أجهزة المستخدمين في الشبكة بشكل مركزي، بدل ما تضيع وقتك تروح لكل جهاز وتضبطه يدوي

-

Local Group Policy 👉 يتحكم بجهاز واحد فقط.

Domain Group Policy 👉 يتحكم بمئات/آلاف الأجهزة والمستخدمين في شبكة الدومين من مكان مركزي.

# data[].attributes.headline
قروب بوليسي ترت

# data[].attributes.body
قروب بوليسي

ترتيب الجيبي ا

Look

Domani

User

Us

Gpo

# data[].attributes.body
Not configured

Enabled

Disabled

# data[].attributes.body
group policy.

هو تحديد ساسيات الأمان

توزيع البرامج

تحديد إعدادت الاجهزه

تحسين امان البيئه

، OU يستخدم مع شيئين

اليوزر والكمبيوتر،

، مميزات group policy

التحكم المركزي تسمح للمسؤولين بتحديد وتطبيق سياسات الأمان والتحكم ،

،

group policy امثله

تحديد كلمات المرور القوية

،group policy

هو

، LocaL

Site

Oau

، Group Policy Objects) المستخدمين في بيئة ويندوز.

عندما يتم تحديث GPOs، يتم إعادة تطبيق الإعدادات والسياسات

# data[].attributes.body
خلود

1. Local GPO (على الجهاز نفسه).

2. Site GPO (الموقع في Active Directory).

3. Domain GPO (على مستوى الدومين).

4. OU GPO (على مستوى الـ Organizational Unit، ويبدأ من الأعلى للأدنى إذا فيه OU داخل OU).

RODC اختصار لـ:

Read-Only Domain Controller

وهو نوع من الـ Domain Controller في Active Directory، لكنه يخزن نسخة للـ Active Directory للقراءة فقط (Read-Only).

فكرته:

العادي (DC) تقدر تكتب فيه وتعدل على الـ AD (حسابات، جروبات، صلاحيات…).

أما الـ RODC ما تقدر تعدل عليه مباشرة، هو فقط يقرأ البيانات (نسخة محدثة من الـ DC الرئيسي).

ليش نستخدمه؟

مفيد إذا عندك فرع بعيد (Remote site) وما تبغى تحط فيه Domain Controller كامل (لأسباب أمان أو إن الشبكة مو قوية).

يقلل المخاطر: لو تم اختراق الـ RODC ما يقدر المهاجم يعدل بالـ Active Directory، لأنه فقط نسخة للقراءة.

ممكن يخزن كاش لكلمات مرور بعض المستخدمين عشان يسرع تسجيل الدخول في الفرع البعيد

هو دومين كونترولر مصغر، للقراءة فقط، يساعد الفروع البعيدة على المصادقة (Authentication) بدون ما يعطيهم كامل الصلاحيات أو يعرض الـ AD للخطر

Global Catalog Server (GC Server):

هو Domain Controller عادي، لكن مضاف له ميزة خاصة: يحتفظ بنسخة جزئية من قاعدة بيانات Active Directory لكل الـ Domains الموجودة في الـ Forest.

الفكرة:

في الشبكات الكبيرة (فيها عدة دومينات)، أحيانًا تحتاج تبحث عن مستخدم أو جهاز أو جروب بس ما تعرف بأي Domain موجود.

بدال ما يسوي بحث في كل Domain واحد واحد، الـ GC Server يوفر نسخة مجمعة مختصرة فيها أهم الخصائص (Attributes) لكل كائن (Object).

النتيجة: البحث يكون أسرع وأبسط.

خصائصه:

1. يحتوي على كامل البيانات للدومين اللي هو فيه.

2. يحتوي على نسخة جزئية من باقي الدومينات (مو كل الخصائص، بس الأساسية مثل: الاسم، البريد، الـ SID).

3. يساعد في:

البحث عن أي Object في الـ Forest.

تسجيل الدخول باستخدام Universal Groups (لأنه لازم يعرف العضوية عبر كل الدومينات)

# data[].attributes.body
- تعريق الgroup policy

وهو مجموعه السياسات التي توضع بهدف التحكم

٢سياسات المجموعات

طول كلمه السر-اضافه اجهزه -شكل سطح المكتب

٣-اداره تحكم الGpo

تصدير-انشاء-نسخ-نسخ احتياطي

ترتيب ال group police

Local

Site

Domain

Ou

# data[].attributes.body
ترتيب Group Policy

Local policy

Site

Domain

OU

حنان البلوي

# data[].attributes.body
Group policy/يتيح للمستخدمين بالوصول المركزي

اهم استخداماته

تعزيز الامان

ادارة البرامج

اعدادات الشبكه

تحديثات النظام

# data[].attributes.headline
ال site يعبر عن اكثر م

# data[].attributes.body
ال site يعبر عن اكثر من دومين

Loal بعتبر جهاز محلي

OU يرتب المستخدمين والاجهزه

GPO يطبقها على مستخدم او اجهزة او خلفية سطح المكتب ويشغل برنامج بعد

ريماس سالم

# data[].attributes.body
Local

Site

Domain

Ou