سلسلة المحترفين - طريقة استعمال أدوات Html للإدارة البعيدة في ويندوز سيرفر 2003

[Abo Samra]

السلام عليكم ورحمة الله وبركاته:

- هل تريد التحكم بالسيرفر عن بعد بكل سهولة ومرونة إلى جانب سرعة اتصال ممتازة , وبدون أية برامج مساعدة ؟؟؟؟؟!!!!! ....
- هل ترغب بالتحكم بالسيرفر عن بعد من أي جهاز محطة طرفية من دون تنصيب برامج أو ضبط أية إعدادات مسبقاً ؟؟؟؟؟!!!!! .....
- هل حلمت يوماً وأنت جالس خلف كمبيوترك الشخصي في أي مكان في الشركة أن تقوم بإجراء التعديلات اليومية على السيرفر دون أن تذهب إليه وتجلس خلف لوحة المفاتيح؟؟؟؟؟!!!!! ....
هل ... وهل ؟؟؟؟ .... وهل ؟؟!!! ......؟؟؟
أظنك تبحث عن إجابات و حلول سهلة ومنطقية لمثل هذه الأسئلة والاستفسارات , إذا كنت كذلك فيسعدني أن أخبرك بأنك وصلت للعنوان الصحيح , وأنه يوجد عندنا كل ما لذّ وطاب

فأهلاً وسهلاً بكم

قدّمت عائلة ويندوز 2000 سيرفر طقماً متكاملاً بشكل مُحكم من الأدوات والتقنيات التي مكّنت Terminal Services للإدارة البعيدة ولمشاركة البرامج .
لقد استمر ذلك النمو إلى أن أصبحت Terminal Services الآن مكوناً متمماً افتراضياً في عائلة ويندوز سيرفر 2003 .
وتم تحسين Remote Desktop وتقديمها كقدرة جاهزة للاستعمال فوراً , وتم إحداث أدواتHTML للإدارة البعيدة لكي تتمكن من التحكم بالسيرفر ضمن قدرات مبيّتة مسبقاً , مع
ضبط التراخيص الملائمة والتي تسمح للمسؤولين أن يوسّعوا التقنيات أكثر فأكثر , ومن خلال مستعرض الإنترنيت ومن دون أية إعدادات مسبقة على أجهزة المحطات الطرفية , وبغض النظر عن نوع نظام التشغيل أو إصداراته التي تعمل عليه أجهزة العملاء .

إن العديد من التحسينات التي طرأت على مايكروسوفت ويندوز سيرفر 2003 لها علاقة بخدمات الدعم ووصلة سطح المكتب البعيد , وذلك من خلال خدمات المحطة الطرفية
(Terminal Services) التي تم تطويرها بشكل ملحوظ في ويندوز سيرفر 2003 .

يركّز هذا الموضوع على :
1- كيفية ضبط إعدادات السيرفر ليكون مخدّم ويب للإنترانيت .
2- إدارة السيرفر والتحكم به عن ُبعد باستخدام أدوات HTML للإدارة البعيدة .
3- تشخيص وحل بعض المشاكل المتعلقة بتحكم العميل بالسيرفر ضمن شبكة الإنترانيت فقط .

بعد الانتهاء من قراءة هذا الموضوع ستكون قادراً على :
1- التحكم بالسيرفر عن ُبعد باستخدام أدوات HTML للإدارة البعيدة .
2- التحكم الكامل بالسيرفر عن ُبعد باستخدام الأداة Remote Desktop من خلال مستعرض الإنترنيت أيضاً .

ولنبدأ على بركة الله ...

1- كيفية ضبط إعدادات السيرفر ليكون مخدّم ويب للإنترانيت :

إن كل الأدوات الإدارية المطلوبة لضبط تكوين ودعم اتصالات العملاء ولإدارة Terminal Server يتم تثبيتها بشكل افتراضي في ويندوز سيرفر 2003 .
إلا أن المكونات الأخرى لـــ Terminal Server و الخدمة Terminal Licensing يجب أن تضاف باستعمال Add Or Remove من Control Panel .
بعد أن يتم تثبيت خدمة Terminal Server يتم ضبط تكوينها في Remote Desktop لصيغة الإدارة البعيدة .
تتيح Remote Desktop إجراء فقط اتصالين بعيدين متزامنين , ولا تتضمن مكونات المشاركة التي تتضمنها Terminal Server .
لذا تعمل Remote Desktop مع التسبّب بعبئ صغير جداً على النظام ومن دون متطلبات ترخيص إضافية .

ولكن كل مايهمنا في هذا الموضوع هو تثبيت أدوات HTML للإدارة البعيدة والتي يجب تثبيتها يدوياً , والتي تعتمد أيضاً اعتماداً أساسياً على الخدمة Terminal Server , والتي
تتضمن مع مكوناتها Remote Desktop ولكن بصيغة رائعة جداً وسهلة الاستخدام , والتي سنتعرف على بعض من مزاياها لاحقاً .

لتثبيت أدوات HTML للإدارة البعيدة والتي تسمى (Remote Administration HTML) يجب تثبيت الأداة IIS (Internet Information Services) وبفضل هذه الأداة
ستصبح قادراً على ضبط إعدادات السيرفر ليكون مخدّم إنترنيت وإنترانيت في آنٍ واحد , و لتصغير مساحة الهجوم في نظام ويندوز سيرفر 2003 , لايتم تثبيت IIS بشكل افتراضي .
وبعد التثبيت ستتمكن من الاستمتاع باستعمال أدوات HTML للإدارة البعيدة .

1- من Control Panel اختر الأداة Add or Remove Programs ثم Add / Remove Windows Components .
2- انتق Application Server وضع إشارة صح ثم انقر Details , لاتقم بأي تغيير فقط انتق Internet Information Services (IIS) ثم انقر Details , يمكنك التحكم
بمكونات IIS الفرعية المثبتة إذا كنت معتاداً جداً وتفهم أدوار المكونات الفرعية , لكن لاتحذف أية مكونات افتراضية , وقد ترغب بإضافة مكونات إضافية كــــ NNTP Service
SMTP Service FTP Service , وهذا لن يؤثر على عملنا .
3- تأكد بالحد الأدنى أنك قمت باختيار العناصر التالية : Common Files , World Wide Web Service, Internet Information Services Manager .

الآن قم باختيار World Wide Web Service ثم انقر Details واختر المكونات , والصور التالية تشرح العملية بشكل أوضح :

بعد الانتهاء اضغط OK 3 مرات ثم Next , ضع قرص ويندوز سيرفر 2003 عندما يطلب الإعداد منك ذلك .

لستَ مضطراً لإعادة تشغيل الجهاز , حيث أنه يمكنك البدء باستثمار أدواتHTML مباشرةً, ولكن دعنا نقوم أولاً بالاطلاع على إعدادات الأداة IIs لنفهم ما نقوم به بشكل أوضح .

ملاحظة:
يمكنك تحميل الشرح كاملاً على شكل كتاب إلكتروني من الروابط في الملف المرفق , لمشاهدة الروابط فضلاً اضغط هنا

[Abo Samra]

بعد تثبيت IIS يُنشَأ موقع ويب افتراضياً , مما يتيح لك تطبيق بيئة ويب بسرعة وسهولة , لكن يمكنك تعديل بيئة ويب تلك لتستوفي احتياجاتك .
يزود ويندوز سيرفر 2003 الأدوات الضرورية لإدارة IIS ومواقعها , بعد أن تنتهي من التثبيت كما شرحت سابقاً في الصور يمكنك فتح وحدة التحكم IIS كالتالي :
من Start > Programs > Administrative Tools > شغّل الأداة Internet Information Services (IIS) Manager .
كي لايطول الموضوع ويصبح ممل لن أقوم بشرح جميع الخيارات لأنها ليست موضوعي , ولكن نكتفي بالخيارات التي تهمنا , وإني على ثقة أنك إذا فهمت الموضوع وطبقت التعليمات ستحترف استعمال هذه الأداة وخياراتها أكثر مني .

ولنبقى مع الصور :

إن التبويب Directory Security يتيح لك ضمان أعلى مستوى من الأمان لإنترانيت شركتك , من دون البنية التحتية لخدمات الشهادات .
الهدف هو تزويد التحقق من الصحة بشكل شفاف للمستخدمين , مع السماح لك بحماية موارد الإنترانيت بواسطة حسابات المستخدمين والمجموعات في Active Directory .
بعد معرفة خصائص الخيارات التي في الصورة السابقة ستكون قادر على تحديد مستوى الأمان الذي تريده :

1- Anonymous access : إذا اخترت هذا الخيار سيكون بإمكان المستخدمين الوصول إلى النواحي العمومية في موقعك الويب من دون اسم المستخدم وكلمة المرور .
2- Integrated Windows authentication : بواسطة ويندوز المدمج يجمّع المعلومات من خلال شكل آمن للتحقق من الصحة (يسمى أحياناً التحقق من الصحة
Windows NT Challenge / Response) حيث تتم بعثرة اسم المستخدم وكلمة المرور قبل إرسالها عبر الشبكة .
3- Digest authentication for Windows Domain Servers : يتطلب أن يملك المستخدم حساباً محلياً أو ميدانياً (Domain) , ثم ترسل الأوراق الثبوتية كنص عادي .
مع تزويد هذا الخيار أماناً محسّناً في طريقة إرسال أوراق المستخدم الثبوتية عبر الشبكة , يتكل هذا الخيار على البروتوكول HTTP 1.1 .
4- Basic authentication : يتطلب أن يملك المستخدم حساباً محلياً أو ميدانياً (Domain) , ثم ترسل الأوراق الثبوتية كنص عادي, وهو أقل أماناً من الخيار الثالث .
5- .NET Passport authentication : يزوّد تسجيل دخول واحد من خلال SSL , تغيير وجهات HTTP , مايكروسوفت Jscript , والتشفير القوي بالمفتاح المتماثل .

بعد أن اطلعت على وظيفة كل خيار بإمكانك تعيين الخيارات التي تناسبك , أو اتركها كما في الصورة السابقة .

[Abo Samra]

والآن بعد أن قمنا بالتعرف على بعض الخيارات وضبط إعدادات الموقع Administration وهو الذي يتضمن أدوات HTML للإدارة البعيدة , سنتعرف أيضاً ونقوم ببعض التعديلات
على خيارات موقع الأداة Remote Desktop تابع الصور :

في الواقع هذا كل مايهمنا في هذه الإعدادات , بعد أن تعتاد في المستقبل على هذه الأدوات قم بإجراء التعديلات مثلما تراه مناسباً .

ملاحظة هامة جداً :
إن فقدان كل معلومات التكوين والحماية التي قمت بضبطها قد يكون مؤلماً , لذا بالرغم من أن النسخ الاحتياطي العادي للنظام وللملفات قد يتيح لك استعادة ملفات البيانات بعد
حصول فشل , إلا أن التكوين وإعداداته التي تعبت في ضبطها ستضيع .
لنسخ IIs احتياطياً واستعادته , يجب أن تنسخ احتياطياً القاعدة المعيارية (Meta Base) وهي تُخزّن في ملف XML الذي يستعمل لتخزين الإعدادات .
انقر بالزر اليمين على عقدة الملقم IIS Manager واختر الأمر ALL Tasks ثم Backup/Restore Configuration , والصورة التالية توضح ذلك :

إلى هنا تكون قد ُقمتَ بضبط إعدادات السيرفر ليكون جاهزاً كمخدم ويب للإنترانيت , ويمكن أن تعتبره مخدم ويب للإنترنيت أيضاً , ولكني أركّز في موضوعي فقط على الإنترانيت
وذلك تجنباً لمشاكل موفري خدمة الإنترنيت في كل منطقة أو بلد, ولما يتطلبه الإعداد من ميزات خاصة من مزوّد خدمة الإنترنيت في بلدك والتي يطول شرحها جداً .
لذلك أكتفي بهذا القدر اليوم , وإلى أن ألقاكم مع الجزء الثاني للموضوع , وهو كيفية إدارة السيرفر والتحكم به عن ُبعد باستخدام أدوات HTML للإدارة البعيدة .

واعذروني إن كنت قد نسيت شيء , كما يسعدني أن أرى ردودكم واقتراحاتكم التي تهمني وشكراً لكم مسبقاً .
وكل عام وأنتم بألف خير والسلام عليكم ورحمة الله وبركاته .

أخوكم سامر ...

[owl_sniper]

بسم الله ما شاء الله
ربنا يزيدك من علمه
يعطيك العافيه على كل حرف وكلمه وصوره بالموضوع
موضوع اكثر من رائع اخي
ويستاهل التثبيت
وننتظر منك الجزء الثاني

[Abo Samra]

نسيت أن أخبركم إخواني أن تتمة الموضوع ستشاهدونها في الصفحات المقبلة إن شاء الله , كما أني بعد الإنتهاء من عرضه بشكل كامل سأضع رابط لتحميل الموضوع على شكل كتاب الكتروني .
وشكراً أخي owl_sniper على كلمات الرقيقة .

تحياتي .

[nujood]

تسلم يعطيك العافية اخي الحبيب والله انه جهد تشكر عليه

[hadoosh]

الف الف شكر لك يا وحش
والله موضوع متعوب عليه كتييييييير ما قصرت
وان شاء الله ينحسب من ميزان حسناتك يا غالي
ربنا يوفقك

مع ارق تحية ,,,

[mbalubaid]

جزاك الله خيراً
درس جميل ... وبانتظار باقي الدرس

[Mowafak]

بارك الله فيك

موضوع مهم وشرح رائع

مية المية ياريس

[ابن مسعود7]

شكرا على الموضوع الهام والمفيد

ومبارك على شهادة التقدير التى تستحقها بجداره