175 مقالات منشورة · عضو منذ 2026
من جهازك تدخل إلى APP01 عبر PowerShell Remoting بنجاح. داخل الجلسة تحاول تنفيذ قراءة تدريبية من SQL01 فتفشل، بينما الاتصال نفسه من جهاز الإدارة يعمل. سهل تقول «SQL ما يعرف حسابي» أو «نحتاج نفعّل التفويض»، لكن هذين اقتراحان قبل التشخيص. نجاح
←يعرض BloodHound مسارين من حساب تدريب إلى مجموعة تتحكم في حساب خدمة. الأول يمر بعضوية قديمة في فريق دعم، والثاني يأتي من تفويض على OU. تقدر تصور الرسم وتقول «المسار موجود»، لكن السؤال الذي يفيدك أكثر: أي علاقة تحتاج إثباتًا أولًا؟ وهل حذف عض
←نفس الخادم، ونفس الأداة، وثلاثة حسابات. الأول يرى الدليل، والثاني يستطيع تنفيذ وظيفة خدمة، والثالث تظهر له رسالة رفض. لو تعاملت مع كل محاولة كأمر مستقل، بتقضي وقتك تعيد الخيارات وتبدل الأداة. لكن لو جعلت الهوية ونوع الخدمة ومصدر المحاولة مح
←عندك لقطة أذونات من OU، وأداة رسم علاقات تعرض مسارًا إلى حساب حساس. سهل تكتب «يمكن السيطرة على الدومين»، لكن القارئ بيسألك: أي هوية تملك أي إذن؟ على أي نوع كائن؟ هل الإذن يصل للكائن الذي تتكلم عنه؟ وهل قست الأثر أو استنتجته من المسار؟ إذا م
←تفتح شهادة خدمة في اللاب وتشوف تاريخ انتهائها بعد عدة أشهر. مع ذلك، التطبيق يرفض الاتصال برسالة عن Revocation. طبيعي تسأل: «وش الإلغاء له علاقة إذا الشهادة ما انتهت؟». الصلاحية الزمنية سؤال، والثقة بالسلسلة سؤال، ومعرفة هل أُلغيت الشهادة سؤ
←انحذف حساب تدريبي بالخطأ، ويقترح أحدهم إنشاءه من جديد بنفس الاسم: «دام اسم الدخول رجع، أمورنا طيبة». قد يستطيع المستخدم تسجيل الدخول بعد الإنشاء، لكنه لا يعود بالضرورة الهوية نفسها التي تشير إليها الأذونات والتطبيقات. وفي الاتجاه الآخر، است
←في مراجعة لاب، يقول لك المسؤول إن حساب الإدارة محصور في جهاز الإدارة. تفتح Active Directory Administrative Center وتلقى Authentication Policy وSilo تحمل اسمًا مرتبًا، والحساب ظاهر ضمن الإعدادات. بعدها تكتشف أنه يستطيع بدء مصادقة من جهاز تدر
←مسؤول اللاب يضيف حسابًا إداريًا تدريبيًا إلى Protected Users. تسجيل الدخول على جهاز الإدارة يعمل، لكن أداة قديمة تبدأ ترفض الاتصال وخدمة خلفية ما عاد تفتح بنفس الطريقة. أول اقتراح يظهر: «شيل الحساب من المجموعة، واضح أنها تخرب الشغل». قبل هذ
←نتيجة فحص تقول إن SMB Signing مدعوم لكنه غير مطلوب على خادم ملفات. في الوقت نفسه، زميلك يفتح المشاركة من جهازه وتظهر جلسته محمية. هل النتيجتان متناقضتان؟ لا بالضرورة؛ اشتراط التوقيع من طرف واحد قد يجعل جلسة معينة موقعة، حتى لو لم يكن الطرف
←«الاتصال على 636 ويشتغل، إذن LDAP آمن». هذه جملة تسمعها كثير، لكنها تختصر عدة أسئلة في رقم منفذ. ممكن يكون TLS شغالًا، وتبقى عندك أسئلة عن طريقة المصادقة وربطها بالقناة والسياسة التي يطبقها الخادم. كذلك اتصال على 389 لا يعني تلقائيًا أن كل
←شركة تجريبية عندها غابتان في Active Directory: users.lab للهويات وresources.lab لخدمات الملفات. المطلوب أن فريقًا محددًا من الأولى يقرأ مجلد مشروع في الثانية، من غير فتح الوصول لبقية المستخدمين. أثناء المراجعة تسمع عبارتين: «SID Filtering م
←تقرأ memberOf لحساب مستخدم وتلقى مجموعتين أو ثلاث، لكن Domain Users ما تظهر. ثم تقرأ member للمجموعة نفسها وتستغرب أن عدد الأسماء أقل من عدد موظفي الدومين. قبل ما تتهم الاستعلام أو تكتب أن الحساب بلا عضوية أساسية، انتبه لطريقة تمثيل Primary
←تطلع لك قائمة حسابات فيها adminCount=1، وبينها موظف عادي وحساب قديم يقول المسؤول إنه خرج من الإدارة قبل سنة. هل القائمة تثبت أن الاثنين ما زالوا يملكون صلاحيات Domain Admin؟ لا. الخاصية تلفت انتباهك إلى حالة تحتاج تفسيرًا، لكنها ما تختصر ال
←عندك جهازان في لاب Active Directory، وكلاهما داخل OU نفسها. تفتح إعدادًا أمنيًا فتلقاه مطبقًا على الأول، والثاني ما تغير فيه شيء. أول تفسير يجي في البال: «السياسات علّقت، خلنا نشغّل gpupdate». أحيانًا المشكلة فعلًا في المعالجة، لكن تكرار ال
←جهاز في فرع الرياض يتعامل مع DC موجود في موقع آخر، وتسجيل الدخول صار أبطأ من المتوقع. أول تفسير قد يكون «DNS غلط»، لكن اختيار وحدة التحكم يعتمد أيضًا على تعريف المواقع والشبكات ودور الخدمة المطلوبة وحالتها. لو ركزت على اسم الخادم فقط، قد تف
←تبحث عن مستخدم في Active Directory، وتلقى اسمه وDN، لكن الخاصية اللي يحتاجها تقريرك غائبة. تغيّر الحساب وتعيد الاستعلام وتظل النتيجة ناقصة. قبل ما تسميها مشكلة صلاحية، اسأل: هل تستعلم من Global Catalog، وهل الخاصية موجودة أصلًا ضمن البيانات
←شغلت dcdiag وطلعت لك أسطر Passed وFailed. السؤال اللي يفرق هنا: أي اختبار نُفذ، وعلى أي وحدة تحكم، وبأي هوية ومن أي جهاز؟ كلمة نجاح بدون هذه التفاصيل ممكن تعطيك ثقة أكبر من الدليل، وكلمة فشل بدون سياق ممكن تخليك تطلب تغييرًا ما له علاقة بال
←أزلت عضوية في لاب Active Directory، ثم استعلمت مرة ثانية ووجدتها موجودة. هل الأمر فشل؟ مو لازم. قد تكون القراءة الأولى من DC01 والثانية من DC02، والتغيير لم يصل إلى الثانية بعد، أو عندك مشكلة تكرار تحتاج تشخيصًا. تكرار التعديل بدون معرفة مص
←