ما هو وضع استعادة خدمات الدليل (DSRM)؟
DSRM هو وضع تشغيل خاص لوحدات تحكم المجال في بيئة Active Directory. يتم تشغيل هذا الوضع عندما يواجه نظام التشغيل مشكلات تمنعه من بدء تشغيل Active Directory بشكل طبيعي. في هذا الوضع، يتم تعطيل معظم الخدمات المتعلقة بـ Active Directory، مما يسمح للمسؤول بالوصول إلى قاعدة بيانات Active Directory لإجراء عمليات الصيانة والإصلاح.
عندما يتم تشغيل وحدة تحكم المجال في وضع DSRM، فإنها تعمل كخادم مستقل. هذا يعني أنها لا تتصل بوحدات تحكم المجال الأخرى في المجال. بدلاً من ذلك، يتم استخدام حساب مسؤول محلي (Local Administrator) لتسجيل الدخول إلى وحدة تحكم المجال وإجراء التغييرات اللازمة.
أهمية وضع استعادة خدمات الدليل
يلعب DSRM دورًا حاسمًا في الحفاظ على سلامة واستمرارية بيئة Active Directory. تكمن أهميته في:
- إصلاح الأخطاء: يتيح DSRM لمسؤولي النظام إصلاح الأخطاء التي تمنع Active Directory من البدء بشكل طبيعي. يمكن أن تشمل هذه الأخطاء تلف قاعدة البيانات، أو مشكلات في التكوين، أو تعارضات في البرامج.
- استعادة البيانات: في حالة تلف قاعدة بيانات Active Directory أو فقدان البيانات، يمكن استخدام DSRM لاستعادة البيانات من النسخ الاحتياطية أو إصلاح التلف.
- تعديل الإعدادات: يسمح DSRM لمسؤولي النظام بتعديل الإعدادات التي تسببت في مشكلات في Active Directory. يمكن أن يشمل ذلك تغيير كلمات المرور، أو تكوين الخدمات، أو تعديل السياسات.
- استكشاف الأخطاء وإصلاحها: يوفر DSRM بيئة آمنة ومستقلة لاستكشاف الأخطاء وإصلاحها في Active Directory. يمكن للمسؤولين استخدام الأدوات المتاحة في DSRM لتشخيص المشكلات وتحديد الحلول.
متى يتم استخدام وضع استعادة خدمات الدليل؟
يتم استخدام DSRM في مجموعة متنوعة من السيناريوهات، بما في ذلك:
- تلف قاعدة بيانات Active Directory: إذا تعرضت قاعدة بيانات Active Directory للتلف، يمكن استخدام DSRM لإصلاح التلف أو استعادة البيانات من النسخ الاحتياطية.
- مشكلات في التكوين: إذا كانت هناك مشكلات في تكوين Active Directory، مثل تكوين خاطئ للخدمات أو السياسات، يمكن استخدام DSRM لتعديل الإعدادات وإصلاح المشكلات.
- فقدان كلمة مرور مسؤول Active Directory: إذا فقدت كلمة مرور حساب مسؤول Active Directory، يمكن استخدام DSRM لإعادة تعيين كلمة المرور.
- مشاكل في الترقية: إذا فشلت عملية ترقية Active Directory، يمكن استخدام DSRM للتراجع عن التغييرات وإعادة النظام إلى الحالة السابقة.
- مشاكل في خدمة الدليل: إذا تعطلت خدمة الدليل، يمكن استخدام DSRM لإصلاح المشكلة.
كيفية الدخول إلى وضع استعادة خدمات الدليل
تختلف عملية الدخول إلى وضع DSRM قليلاً حسب نظام التشغيل. ومع ذلك، فإن الخطوات الأساسية هي كما يلي:
- إعادة تشغيل الخادم: قم بإعادة تشغيل وحدة تحكم المجال.
- الوصول إلى خيارات التمهيد المتقدمة: أثناء بدء تشغيل الخادم، اضغط على مفتاح F8 (أو المفتاح المناسب لنظام التشغيل الخاص بك) للوصول إلى خيارات التمهيد المتقدمة.
- تحديد وضع استعادة خدمات الدليل: في قائمة خيارات التمهيد المتقدمة، حدد “وضع استعادة خدمات الدليل” (Directory Services Restore Mode).
- تسجيل الدخول: سيطلب منك النظام تسجيل الدخول باستخدام حساب مسؤول محلي. استخدم حساب مسؤول محلي (Local Administrator) وكلمة المرور الخاصة به.
الأدوات المتاحة في وضع استعادة خدمات الدليل
عندما تكون في وضع DSRM، يمكنك استخدام مجموعة متنوعة من الأدوات لإصلاح المشكلات وإجراء الصيانة. تشمل هذه الأدوات:
- Active Directory Users and Computers: يمكن استخدام هذه الأداة لإدارة حسابات المستخدمين والمجموعات والوحدات التنظيمية.
- Active Directory Sites and Services: يمكن استخدام هذه الأداة لتكوين وتكوين موقع Active Directory.
- Active Directory Schema: يمكن استخدام هذه الأداة لتعديل مخطط Active Directory.
- Ntdsutil.exe: أداة سطر أوامر قوية يمكن استخدامها لإدارة قاعدة بيانات Active Directory، وإصلاح التلف، وإجراء عمليات الصيانة الأخرى.
- Repadmin.exe: أداة سطر أوامر تستخدم لمراقبة وتكوين عمليات النسخ المتماثل لـ Active Directory.
- Dcdiag.exe: أداة سطر أوامر تستخدم لتشخيص مشاكل Active Directory.
أفضل الممارسات لـ DSRM
لضمان الاستخدام الفعال والآمن لـ DSRM، يجب اتباع أفضل الممارسات التالية:
- معرفة كلمة مرور DSRM: تذكر كلمة مرور حساب مسؤول DSRM. هذه هي كلمة المرور التي ستستخدمها لتسجيل الدخول إلى DSRM.
- تحديث النسخ الاحتياطية: تأكد من تحديث النسخ الاحتياطية لـ Active Directory بانتظام. سيسمح لك هذا باستعادة البيانات في حالة حدوث مشكلة.
- التوثيق: قم بتوثيق جميع التغييرات التي تجريها في DSRM.
- التدريب: تدرب على استخدام DSRM في بيئة اختبار قبل استخدامه في بيئة الإنتاج.
- السلامة: اتخذ احتياطات السلامة اللازمة عند العمل في DSRM، حيث أن أي خطأ قد يتسبب في تلف قاعدة البيانات أو فقدان البيانات.
إعادة تعيين كلمة مرور DSRM
إذا كنت قد نسيت كلمة مرور DSRM، فيمكنك إعادة تعيينها باستخدام الخطوات التالية:
- سجّل الدخول إلى وحدة تحكم المجال كمسؤول محلي.
- افتح موجه الأوامر كمسؤول.
- اكتب الأمر التالي واضغط على Enter: ntdsutil
- اكتب الأمر التالي واضغط على Enter: set dsrm password
- اكتب الأمر التالي واضغط على Enter: reset password on server null (استبدل “null” باسم الخادم الخاص بك)
- أدخل كلمة مرور جديدة مرتين.
- اكتب الأمر التالي واضغط على Enter: quit
- اكتب الأمر التالي واضغط على Enter: quit
- أعد تشغيل وحدة تحكم المجال.
نصائح إضافية
- الاستعداد: قبل الدخول إلى DSRM، تأكد من أن لديك خطة واضحة لما تريد القيام به. هذا سيساعدك على تجنب الأخطاء.
- الأمان: ضع في اعتبارك أن DSRM هو وضع تشغيل خاص. تأكد من أنك تحمي الخادم بشكل صحيح من الوصول غير المصرح به.
- التوثيق: قم بتوثيق جميع الخطوات التي تتخذها في DSRM. هذا سيساعدك على تتبع التغييرات التي أجريتها.
خاتمة
يُعد وضع استعادة خدمات الدليل (DSRM) أداة أساسية لمسؤولي Active Directory. يوفر DSRM بيئة آمنة ومستقلة لإصلاح الأخطاء، واستعادة البيانات، وتعديل الإعدادات في حالة حدوث مشكلات. من خلال فهم DSRM، وأهميته، وكيفية استخدامه، بالإضافة إلى اتباع أفضل الممارسات، يمكن لمسؤولي النظام الحفاظ على سلامة واستمرارية بيئة Active Directory. تذكر دائمًا أهمية الاستعداد، والتوثيق، واتخاذ احتياطات السلامة اللازمة عند العمل في DSRM.