58 مقالة ضمن «Active Directory»
تراجع بيئة Configuration Manager وتلقى حسابًا اسمه يوحي بأنه خاص بتنزيل البرامج. تبدأ المشكلة حين يُستخدم الحساب نفسه في مهام ثانية، أو يحصل على صلاحيات قديمة ما عاد يحتاجها. Network Access Account، واختصاره NAA، حساب له وظيفة محددة، وليس ه
تشوف سكربتًا صغيرًا في Jamf Pro يضبط طابعة على أجهزة Mac. النص نفسه بسيط، لكن المستخدم الذي يحرره يقدر يربطه بسياسة تستهدف مجموعة واسعة. هنا الاختبار ما عاد عن الطابعة فقط؛ صار عن قناة إدارة تنقل محتوى إلى جهاز وتنفذه بهوية مرتفعة. توثيق تد
عندك تكامل صغير يقرأ جرد أجهزة Mac، لكن API Client مربوط بدورين: واحد للقراءة وواحد أضافه مسؤول سابق وقت حل مشكلة. التطبيق اليوم يستخدم دور القراءة في طلبه، فهل انتهى الخطر؟ وماذا لو عطل الفريق العميل وقال إن كل الرموز انقفلت؟ مراجعة Jamf P
نظام التذاكر يقرأ حالة الأجهزة من MobiControl، وفريق التقارير يسحب جردًا يوميًا. كلاهما «تكامل API»، لكن هل يشتغلان بنفس المستخدم؟ وهل Client Secret وحده هو اعتماد التنفيذ؟ وهل تطبيق التكامل يحتاج فعلًا كل البيانات التي يقدر يسحبها؟ أسئلة A
موظف الدعم يقدر يشغّل سكربت تشخيص معتمد على جهاز عميل. هذي قدرة يحتاجها في شغله. لكن هل يقدر يغير السكربت؟ وهل يقدر يرسل ملفًا ثانيًا لنفس الجهاز؟ ولو الإجراء مسموح على مجموعة فرع واحد، هل الاستهداف نفسه يبقى محدودًا عند استخدامه داخل Profi
تراجع دور موظف دعم، وتشوف Allow بجانب إجراء معين، لكن الموظف يقول إنه ما يقدر ينفذه. ثم تدخل بحساب ثاني له اسم دور مشابه وتلقى النتيجة مختلفة. قبل ما تقول إن المنصة فيها سلوك عشوائي، اجمع مصادر التفويض: صلاحيات المستخدم نفسه، مجموعاته، أدوا
فريق التطوير يقول لك: «ارتاح، ما عندنا Client Secret في GitHub، الدخول على Azure كله OIDC». هذي خطوة جيدة، لكنها ما تجيب عن السؤال الأمني كاملًا. من يقدر يشغّل المهمة التي تثق بها السحابة؟ وأي مستودع وبيئة وفرع يمثلها الرمز؟ وبعد ما تقبل En
التطبيق صار خلف إنترَا ويطلب تسجيل دخول، فهل انتهى اختبار المصادقة والتفويض؟ لا زالت عندك رحلة فيها خدمة نشر وموصل وخادم داخلي وجلسة تطبيق وقرار على كل عملية. الحماية عند أول البوابة مهمة، لكنها ما تجيب عن كل سؤال داخل التطبيق. بنراجع تطبيق
قد يدخل المختبر إلى بيئة إنترَا بحساب ما يملك دورًا إداريًا كبيرًا، ثم يجد نفسه مالكًا لتطبيق قديم تستخدمه خدمة مهمة. هنا السؤال مو «هل الحساب أدمن؟». السؤال: وش الأشياء التي يستطيع تغييرها في هذه الهوية التطبيقية، وما الصلاحيات التي تستعمل
من جهازك تدخل إلى APP01 عبر PowerShell Remoting بنجاح. داخل الجلسة تحاول تنفيذ قراءة تدريبية من SQL01 فتفشل، بينما الاتصال نفسه من جهاز الإدارة يعمل. سهل تقول «SQL ما يعرف حسابي» أو «نحتاج نفعّل التفويض»، لكن هذين اقتراحان قبل التشخيص. نجاح
تفتح شهادة خدمة في اللاب وتشوف تاريخ انتهائها بعد عدة أشهر. مع ذلك، التطبيق يرفض الاتصال برسالة عن Revocation. طبيعي تسأل: «وش الإلغاء له علاقة إذا الشهادة ما انتهت؟». الصلاحية الزمنية سؤال، والثقة بالسلسلة سؤال، ومعرفة هل أُلغيت الشهادة سؤ
انحذف حساب تدريبي بالخطأ، ويقترح أحدهم إنشاءه من جديد بنفس الاسم: «دام اسم الدخول رجع، أمورنا طيبة». قد يستطيع المستخدم تسجيل الدخول بعد الإنشاء، لكنه لا يعود بالضرورة الهوية نفسها التي تشير إليها الأذونات والتطبيقات. وفي الاتجاه الآخر، است
مسؤول اللاب يضيف حسابًا إداريًا تدريبيًا إلى Protected Users. تسجيل الدخول على جهاز الإدارة يعمل، لكن أداة قديمة تبدأ ترفض الاتصال وخدمة خلفية ما عاد تفتح بنفس الطريقة. أول اقتراح يظهر: «شيل الحساب من المجموعة، واضح أنها تخرب الشغل». قبل هذ
«الاتصال على 636 ويشتغل، إذن LDAP آمن». هذه جملة تسمعها كثير، لكنها تختصر عدة أسئلة في رقم منفذ. ممكن يكون TLS شغالًا، وتبقى عندك أسئلة عن طريقة المصادقة وربطها بالقناة والسياسة التي يطبقها الخادم. كذلك اتصال على 389 لا يعني تلقائيًا أن كل
تقرأ memberOf لحساب مستخدم وتلقى مجموعتين أو ثلاث، لكن Domain Users ما تظهر. ثم تقرأ member للمجموعة نفسها وتستغرب أن عدد الأسماء أقل من عدد موظفي الدومين. قبل ما تتهم الاستعلام أو تكتب أن الحساب بلا عضوية أساسية، انتبه لطريقة تمثيل Primary
عندك جهازان في لاب Active Directory، وكلاهما داخل OU نفسها. تفتح إعدادًا أمنيًا فتلقاه مطبقًا على الأول، والثاني ما تغير فيه شيء. أول تفسير يجي في البال: «السياسات علّقت، خلنا نشغّل gpupdate». أحيانًا المشكلة فعلًا في المعالجة، لكن تكرار ال
جهاز في فرع الرياض يتعامل مع DC موجود في موقع آخر، وتسجيل الدخول صار أبطأ من المتوقع. أول تفسير قد يكون «DNS غلط»، لكن اختيار وحدة التحكم يعتمد أيضًا على تعريف المواقع والشبكات ودور الخدمة المطلوبة وحالتها. لو ركزت على اسم الخادم فقط، قد تف
تبحث عن مستخدم في Active Directory، وتلقى اسمه وDN، لكن الخاصية اللي يحتاجها تقريرك غائبة. تغيّر الحساب وتعيد الاستعلام وتظل النتيجة ناقصة. قبل ما تسميها مشكلة صلاحية، اسأل: هل تستعلم من Global Catalog، وهل الخاصية موجودة أصلًا ضمن البيانات
