windows server enterprise infrastructure

مشروع: بناء بنية تحتية متقدمة باستخدام Windows Server Enterprise

وصف المشروع:

في هذا المشروع، قمت بتصميم وتنفيذ بنية تحتية متكاملة باستخدام Windows Server Enterprise تهدف إلى توفير بيئة مؤسسية آمنة وموثوقة لإدارة المستخدمين والخدمات المركزية. يشمل النظام توزيعًا فعالًا للأدوار، تحكمًا دقيقًا في السياسات، واستضافة خدمات متنوعة مثل خوادم الويب وFTP.

مكونات البنية التحتية التي تم تنفيذها:

نشر وحدتي تحكم بالمجال (Domain Controllers):

تم إعداد DC1 وDC2 لضمان التكرار (Redundancy) وتوزيع الأعباء، مع دمج كامل في Active Directory.

إنشاء مجال فرعي (Child Domain):

تم نشر مجال فرعي مستقل داخل نفس الغابة (Forest) لتقسيم الإدارة والصلاحيات بين الأقسام، مما يعزز التنظيم الأمني والتحكم المركزي.

إعداد خادم FTP:

تم نشر وإعداد خادم FTP داخلي لنقل الملفات بطريقة آمنة بين المستخدمين، مع تقييد الوصول حسب الصلاحيات.

استضافة خادم ويب (Web Server):

قمت باستضافة موقع داخلي باستخدام IIS، وربطه باسم نطاق داخلي مخصص مع دعم HTTP/HTTPS، وضمان التوفر من داخل الشبكة.

إدارة المستخدمين والمجموعات:

تم إنشاء هيكل تنظيمي في Active Directory يتضمن وحدات تنظيمية (OUs) لكل قسم، مع إعدادات دقيقة للمستخدمين والمجموعات الأمنية.

تطبيق سياسات المجموعة (Group Policies):

تم إعداد مجموعة من GPOs تشمل:

تقييد الوصول إلى إعدادات النظام.

إعداد خلفيات موحدة لأجهزة المستخدمين.

إعداد خوادم الطباعة والاتصال التلقائي بها.

تهيئة إعدادات أمان الحسابات وكلمات المرور.

الأهداف والفوائد:

توفير بيئة مركزية وآمنة لإدارة المستخدمين والخدمات.

دعم التوسع المؤسسي من خلال child domains.

تحقيق استمرارية العمل من خلال redundancy في وحدات التحكم.

تعزيز الأمان عبر GPOs المخصصة وتحديد الصلاحيات بدقة.

توفير خدمات FTP وWeb داخلية تسهّل مشاركة الملفات والمعلومات.

الأدوات والخدمات المستخدمة:

Windows Server 2019 Enterprise / Datacenter

Active Directory Domain Services (AD DS)

Group Policy Management

IIS Web Server

FTP Server Role

DNS & DHCP Configuration