windows-server

مشروع متكامل يحاكي بناء بنية تحتية رقمية آمنة وممركزة للشركات (SMBs) باستخدام Windows Server 2022، مع التخلص من المهام اليدوية عبر حلول الأتمتة.

المهام والتقنيات الأساسية المنفذة:

إدارة الهوية (AD DS): بناء النطاق المحلي (zeyad.local) وتصميم هيكل إداري منظم (OU Structure) للأقسام لمركزية التحكم.

أتمتة النظم (Python): كتابة سكربت بلغة Python (مكتبة pyad) لإنشاء حسابات الموظفين وتوزيعها تلقائياً بالكامل وتعيين كلمات مرور معقدة.

خدمات الشبكة (DHCP & DNS): إعداد خادم DNS محلي، وتهيئة خادم DHCP لتوزيع العناوين مع حجز نطاق استثناءات (Exclusion Zone) لمنع تعارض الأي بي.

أمن وحماية البيانات (File Services & GPOs):تطبيق صلاحيات (NTFS) لعزل وإخفاء بيانات قسم المالية تماماً عن باقي الموظفين. تفعيل سياسات أمان جماعية (GPOs) لحظر الفلاشات (USB)، منع فتح الـ CMD والـ PowerShell للمستخدمين العاديين، وقفل الشاشة تلقائياً بعد 5 دقائق من الخمول