[{"data":1,"prerenderedAt":923},["ShallowReactive",2],{"navigation":3,"\u002Fblog\u002Fwindows-server-04-services":114,"\u002Fblog\u002Fwindows-server-04-services-surround":920},[4],{"title":5,"path":6,"stem":7,"children":8,"page":113},"Blog","\u002Fblog","blog",[9,13,17,21,25,29,33,37,41,45,49,53,57,61,65,69,73,77,81,85,89,93,97,101,105,109],{"title":10,"path":11,"stem":12},"لينكس للهاكرز #3: من يملك حق التصرف؟ الصلاحيات والعمليات كما يراها الهاكر","\u002Fblog\u002Flinux-basics-03-permissions-processes","blog\u002Flinux-basics-03-permissions-processes",{"title":14,"path":15,"stem":16},"لينكس للهاكرز #4: متغيرات البيئة، وكتابة أول أداة اختراق بخط يدك","\u002Fblog\u002Flinux-basics-04-env-vars-bash-scripting","blog\u002Flinux-basics-04-env-vars-bash-scripting",{"title":18,"path":19,"stem":20},"لينكس للهاكرز #5: ضغط الملفات، ونسخة الطب الشرعي التي لا يفلت منها ملف محذوف","\u002Fblog\u002Flinux-basics-05-compression-storage","blog\u002Flinux-basics-05-compression-storage",{"title":22,"path":23,"stem":24},"لينكس للهاكرز #6: النظام الذي يتذكر كل شيء، والخدمات التي تُستخدم أو تُساء استخدامها","\u002Fblog\u002Flinux-basics-06-logging-services","blog\u002Flinux-basics-06-logging-services",{"title":26,"path":27,"stem":28},"لينكس للهاكرز #7: كيف تختفي على الإنترنت، وكيف تسمع ما تبثه الشبكات من حولك","\u002Fblog\u002Flinux-basics-07-anonymity-wireless","blog\u002Flinux-basics-07-anonymity-wireless",{"title":30,"path":31,"stem":32},"لينكس للهاكرز #8: قلب النظام الذي لا يُلمس، ومهام تعمل نيابة عنك وأنت نائم","\u002Fblog\u002Flinux-basics-08-kernel-scheduling","blog\u002Flinux-basics-08-kernel-scheduling",{"title":34,"path":35,"stem":36},"لينكس للهاكرز #9 (الأخيرة): من كاتب أوامر إلى بانٍ لأدوات — أساسيات بايثون للهاكرز","\u002Fblog\u002Flinux-basics-09-python-scripting","blog\u002Flinux-basics-09-python-scripting",{"title":38,"path":39,"stem":40},"لينكس للهاكرز #1","\u002Fblog\u002Flinuxbasic","blog\u002FlinuxBasic",{"title":42,"path":43,"stem":44},"لينكس للهاكرز #2: قراءة الشبكات كخريطة مفتوحة، وإدارة البرامج كالمحترفين","\u002Fblog\u002Flinuxbasic2","blog\u002FlinuxBasic2",{"title":46,"path":47,"stem":48},"نبذة عني: رحلة في عالم البرمجة والتقنية","\u002Fblog\u002Fme","blog\u002Fme",{"title":50,"path":51,"stem":52},"كيف تضع «شطر اليوم» على الشاشة الرئيسية لهاتفك","\u002Fblog\u002Fshatr-widget","blog\u002Fshatr-widget",{"title":54,"path":55,"stem":56},"ويندوز سيرفر للمحترفين #2: التثبيت الصحيح يبدأ قبل إدخال القرص","\u002Fblog\u002Fwindows-server-02-installation","blog\u002Fwindows-server-02-installation",{"title":58,"path":59,"stem":60},"ويندوز سيرفر للمحترفين #3: التخزين من القرص إلى RAID وSAN","\u002Fblog\u002Fwindows-server-03-storage","blog\u002Fwindows-server-03-storage",{"title":62,"path":63,"stem":64},"ويندوز سيرفر للمحترفين #4: الخدمات، لأن الخادم الذي لا يخدم لا قيمة له","\u002Fblog\u002Fwindows-server-04-services","blog\u002Fwindows-server-04-services",{"title":66,"path":67,"stem":68},"ويندوز سيرفر للمحترفين #5: Active Directory، خريطة النطاقات والغابات","\u002Fblog\u002Fwindows-server-05-ad-infrastructure","blog\u002Fwindows-server-05-ad-infrastructure",{"title":70,"path":71,"stem":72},"ويندوز سيرفر للمحترفين #6: بناء أول نطاق Active Directory من الصفر","\u002Fblog\u002Fwindows-server-06-configuring-ad","blog\u002Fwindows-server-06-configuring-ad",{"title":74,"path":75,"stem":76},"ويندوز سيرفر للمحترفين #7: المستخدمون والمجموعات ونموذج AGDLP","\u002Fblog\u002Fwindows-server-07-managing-ad","blog\u002Fwindows-server-07-managing-ad",{"title":78,"path":79,"stem":80},"ويندوز سيرفر للمحترفين #8: Group Policy، التحكم بمئات الأجهزة من مكان واحد","\u002Fblog\u002Fwindows-server-08-group-policy","blog\u002Fwindows-server-08-group-policy",{"title":82,"path":83,"stem":84},"ويندوز سيرفر للمحترفين #9: خوادم التطبيقات، من SQL Server إلى Exchange وSharePoint","\u002Fblog\u002Fwindows-server-09-application-servers","blog\u002Fwindows-server-09-application-servers",{"title":86,"path":87,"stem":88},"ويندوز سيرفر للمحترفين #10: IIS، خادم الويب والمصادقة والتشفير","\u002Fblog\u002Fwindows-server-10-iis","blog\u002Fwindows-server-10-iis",{"title":90,"path":91,"stem":92},"ويندوز سيرفر للمحترفين #11: خوادم الملفات والطباعة، وقاعدة \"الأنبوب\" في الصلاحيات","\u002Fblog\u002Fwindows-server-11-file-print","blog\u002Fwindows-server-11-file-print",{"title":94,"path":95,"stem":96},"ويندوز سيرفر للمحترفين #12: الوصول عن بُعد، من Remote Assistance إلى VPN وRDS","\u002Fblog\u002Fwindows-server-12-remote-access","blog\u002Fwindows-server-12-remote-access",{"title":98,"path":99,"stem":100},"ويندوز سيرفر للمحترفين #13: فن استكشاف الأعطال ومنهجية REACT","\u002Fblog\u002Fwindows-server-13-troubleshooting","blog\u002Fwindows-server-13-troubleshooting",{"title":102,"path":103,"stem":104},"ويندوز سيرفر للمحترفين #14: ضبط الأداء، ثلاث خرافات والمحاكاة الافتراضية","\u002Fblog\u002Fwindows-server-14-performance","blog\u002Fwindows-server-14-performance",{"title":106,"path":107,"stem":108},"ويندوز سيرفر للمحترفين #15: الصيانة واستمرارية الأعمال، لأن الخادم لن يعمل إلى الأبد","\u002Fblog\u002Fwindows-server-15-maintenance","blog\u002Fwindows-server-15-maintenance",{"title":110,"path":111,"stem":112},"ويندوز سيرفر للمحترفين #1: ما هو الخادم أصلًا؟ جولة أولى في عالم Windows Server","\u002Fblog\u002Fwindows-servers","blog\u002Fwindows-servers",false,{"id":115,"title":62,"author":116,"body":121,"date":912,"description":666,"extension":913,"image":914,"meta":915,"minRead":916,"navigation":917,"path":63,"seo":918,"stem":64,"__hash__":919},"blog\u002Fblog\u002Fwindows-server-04-services.md",{"name":117,"avatar":118},"Murtaja",{"src":119,"alt":120},"\u002Fhero\u002Fpixelme.jpg","murtaja",{"type":122,"value":123,"toc":892},"minimark",[124,129,143,146,150,153,165,172,177,187,192,226,231,233,237,499,508,512,526,536,544,546,550,554,611,628,632,639,643,650,652,656,659,669,680,701,717,720,743,748,754,756,760,799,803,813,818,832,834,838,864,868,877,888],[125,126,128],"h2",{"id":127},"قبل-أن-نبدأ","🧭 قبل أن نبدأ",[130,131,132,133,137,138,142],"p",{},"في الحلقات السابقة ثبّتنا الخادم وجهّزنا تخزينه. اليوم نصل إلى جوهر الموضوع مع ",[134,135,136],"strong",{},"الفصل الرابع: إدارة الخدمات"," من كتاب ",[139,140,141],"em",{},"Microsoft Windows Server Administration Essentials",". الكاتب يعتبر هذا الفصل من أهم فصول الكتاب، ولذلك وضعه مبكرًا عن قصد: سنتعرف على أهم خدمات ويندوز، وكيف نضبطها ونشغّلها ونوقفها، وكيف نحل مشكلاتها.",[144,145],"hr",{},[125,147,149],{"id":148},"️-الفصل-الرابع-إدارة-الخدمات-administering-services","⚙️ الفصل الرابع: إدارة الخدمات (Administering Services)",[130,151,152],{},"يبدأ الكاتب بجملة يسمّيها هو نفسه \"فلسفية\":",[154,155,156],"blockquote",{},[130,157,158,161,162],{},[134,159,160],{},"\"If a server does not offer services, it provides no value. The entire purpose for a server's existence is to offer services.\"","\n— ",[139,163,164],{},"\"إذا لم يقدّم الخادم خدمات فلا قيمة له. الغاية الوحيدة من وجوده هي تقديم الخدمات.\"",[130,166,167,168,171],{},"ثم يضيف ثلاث كلمات تختصر الفكرة: ",[134,169,170],{},"\"A service serves\"","، أي أن الخدمة وُجدت لتخدم. والمعنى العملي عنده أنك إذا تذكّرت هذه الحقيقة فلن تنفّذ إلا التقنيات التي تضيف قيمة للمؤسسة، فتقل التكاليف وتزيد الكفاءة.",[173,174,176],"h3",{"id":175},"ما-هي-الخدمة","📖 ما هي الخدمة؟",[130,178,179,182,183,186],{},[134,180,181],{},"الخدمة (Service):"," تطبيق أو مكوّن أصيل في النظام يعمل ",[134,184,185],{},"في الخلفية بلا واجهة مرئية","، ويخدم الجهاز المحلي أو الشبكة أو كليهما. ولا ينبغي الخلط بين الخدمة نفسها وأداة إدارتها.",[130,188,189],{},[134,190,191],{},"كيف تُثبَّت الخدمات؟",[193,194,195,206,216],"ul",{},[196,197,198,201,202,205],"li",{},[134,199,200],{},"خدمات الأدوار والميزات:"," تُثبَّت تلقائيًا عبر ",[134,203,204],{},"Server Manager",".",[196,207,208,211,212,215],{},[134,209,210],{},"الخدمات المثبّتة مسبقًا:"," تحتاج فقط إلى ",[134,213,214],{},"تفعيل","، ولا يمكن غالبًا إزالتها.",[196,217,218,221,222,205],{},[134,219,220],{},"خدمات الأطراف الثالثة:"," تُثبَّت كأي برنامج عادي عبر ",[223,224,225],"code",{},"SETUP.EXE",[154,227,228],{},[130,229,230],{},"⚠️ إذا طلب منك برنامج التثبيت إعادة تشغيل الخادم، فأعد تشغيله قبل استخدام الخدمة. وإلا قد لا تُحفظ إعداداتك أو يصبح النظام غير مستقر.",[144,232],{},[125,234,236],{"id":235},"️-أهم-خدمات-ويندوز-التي-يجب-أن-تعرفها","🗂️ أهم خدمات ويندوز التي يجب أن تعرفها",[238,239,240,253],"table",{},[241,242,243],"thead",{},[244,245,246,250],"tr",{},[247,248,249],"th",{},"الخدمة",[247,251,252],{},"لماذا هي مهمة؟",[254,255,256,271,284,294,304,314,324,338,351,365,378,388,398,408,418,436,446,456,466,480,490],"tbody",{},[244,257,258,264],{},[259,260,261],"td",{},[134,262,263],{},"Application Identity",[259,265,266,267,270],{},"لازمة لتطبيق سياسات ",[134,268,269],{},"AppLocker"," التي تمنع تشغيل تطبيقات محددة",[244,272,273,278],{},[259,274,275],{},[134,276,277],{},"BITS",[259,279,280,281],{},"تنقل البيانات في الخلفية أثناء أوقات الخمول، ويعتمد عليها ",[134,282,283],{},"Windows Update",[244,285,286,291],{},[259,287,288],{},[134,289,290],{},"Cryptographic Services",[259,292,293],{},"تدير الشهادات وتتحقق من التواقيع الرقمية للتعريفات والبرامج",[244,295,296,301],{},[259,297,298],{},[134,299,300],{},"DHCP Client",[259,302,303],{},"تحصل على إعدادات IP. وفي 2003 R2 وما قبله كانت تسجّل اسم الخادم في DNS الديناميكي، لذا كانت لازمة حتى مع IP ثابت",[244,305,306,311],{},[259,307,308],{},[134,309,310],{},"DNS Client",[259,312,313],{},"تحلّل الأسماء وتحفظ النتائج في ذاكرة مؤقتة (Cache)",[244,315,316,321],{},[259,317,318],{},[134,319,320],{},"EFS",[259,322,323],{},"التشفير على NTFS. إذا توقفت لا يمكن الوصول إلى البيانات المشفرة",[244,325,326,331],{},[259,327,328],{},[134,329,330],{},"EAP",[259,332,333,334,337],{},"مصادقة ",[134,335,336],{},"802.1X"," للشبكات السلكية واللاسلكية وVPN وNAP",[244,339,340,345],{},[259,341,342],{},[134,343,344],{},"Group Policy Client",[259,346,347,348],{},"تطبيق سياسات المجموعة، بما فيها ",[134,349,350],{},"Group Policy Preferences",[244,352,353,358],{},[259,354,355],{},[134,356,357],{},"IP Helper",[259,359,360,361,364],{},"أنفاق ",[134,362,363],{},"IPv6"," فوق شبكات IPv4 (6to4 وISATAP وTeredo)",[244,366,367,372],{},[259,368,369],{},[134,370,371],{},"IPSec Policy Agent",[259,373,374,375],{},"تطبيق سياسات IPSec، ومنها الحماية من ",[134,376,377],{},"هجمات الإعادة (Replay Attacks)",[244,379,380,385],{},[259,381,382],{},[134,383,384],{},"Netlogon",[259,386,387],{},"تسجيل الدخول إلى النطاق، ولا يمكن ضم جهاز للنطاق بدونها",[244,389,390,395],{},[259,391,392],{},[134,393,394],{},"Print Spooler",[259,396,397],{},"طابور الطباعة، ويمكن إيقافها بأمان على خادم لا يطبع",[244,399,400,405],{},[259,401,402],{},[134,403,404],{},"Remote Desktop Services",[259,406,407],{},"التحكم بسطح مكتب الخادم عن بُعد",[244,409,410,415],{},[259,411,412],{},[134,413,414],{},"Remote Registry",[259,416,417],{},"الوصول إلى السجل (Registry) من جهاز آخر",[244,419,420,429],{},[259,421,422,425,426],{},[134,423,424],{},"Server"," \u002F ",[134,427,428],{},"Workstation",[259,430,431,432,435],{},"الأولى تشارك الملفات عبر ",[134,433,434],{},"SMB","، والثانية تتصل بمشاركات الأجهزة الأخرى",[244,437,438,443],{},[259,439,440],{},[134,441,442],{},"Task Scheduler",[259,444,445],{},"تنفيذ المهام المجدولة، مثل إلغاء التجزئة كل أربعاء الساعة 1:00 صباحًا",[244,447,448,453],{},[259,449,450],{},[134,451,452],{},"Volume Shadow Copy",[259,454,455],{},"النسخ الظلية لاسترجاع إصدارات سابقة من الملفات",[244,457,458,463],{},[259,459,460],{},[134,461,462],{},"Windows Event Log",[259,464,465],{},"تسجيل الأحداث وأرشفتها والاشتراك في أحداث أجهزة أخرى",[244,467,468,473],{},[259,469,470],{},[134,471,472],{},"WMI",[259,474,475,476,479],{},"لنظام ويندوز ما يمثّله ",[134,477,478],{},"SNMP"," لأجهزة الشبكة: مراقبة الحالة والإعدادات",[244,481,482,487],{},[259,483,484],{},[134,485,486],{},"WinRM",[259,488,489],{},"الإدارة عن بُعد وجمع الأحداث",[244,491,492,496],{},[259,493,494],{},[134,495,283],{},[259,497,498],{},"يجب أن تعمل حتى لو عطّلت التحديثات التلقائية",[154,500,501],{},[130,502,503,504,507],{},"🔐 ",[134,505,506],{},"هجوم الإعادة (Replay Attack):"," يلتقط المهاجم حزمة بيانات من الشبكة، ثم يعيد إرسالها، وربما بعد تعديل محتواها.",[173,509,511],{"id":510},"الخدمات-الإضافية-add-on-services","➕ الخدمات الإضافية (Add-On Services)",[130,513,514,517,518,521,522,525],{},[134,515,516],{},"SQL Server"," مثال جيد على أن التطبيق الواحد قد يتكوّن من عدة خدمات: محرك قاعدة البيانات، و",[134,519,520],{},"SQL Server Agent"," للمهام المجدولة، وخدمة مراقبة تسمح بتعدد النسخ على الجهاز نفسه. ومن الخدمات الإضافية الأخرى من مايكروسوفت: Exchange للبريد، وSharePoint للتعاون، وThreat Management Gateway كبروكسي للإنترنت، وDPM للنسخ الاحتياطي، وDynamics لأنظمة ERP وCRM. وهناك أيضًا خدمات من أطراف ثالثة، منها المجاني مثل ",[134,523,524],{},"Apache"," ومنها المدفوع. ولفتة الكاتب هنا واقعية جدًا:",[154,527,528],{},[130,529,530,161,533],{},[134,531,532],{},"\"In many cases, the only difference between a paid product and a free product from a different vendor is the included support.\"",[139,534,535],{},"\"في كثير من الحالات، الفرق الوحيد بين منتج مدفوع ومنتج مجاني من مورّد آخر هو الدعم الفني المرفق معه.\"",[154,537,538],{},[130,539,540,541,205],{},"💡 هذه النقطة مهمة إذا كنت تفكر في بيع منتجات برمجية: كثير من العملاء لا يدفعون مقابل البرنامج نفسه، بل مقابل ",[134,542,543],{},"الدعم والطمأنينة",[144,545],{},[125,547,549],{"id":548},"️-إعداد-الخدمات","🛠️ إعداد الخدمات",[173,551,553],{"id":552},"أنواع-بدء-التشغيل","أنواع بدء التشغيل",[238,555,556,566],{},[241,557,558],{},[244,559,560,563],{},[247,561,562],{},"النوع",[247,564,565],{},"المعنى",[254,567,568,578,588,598],{},[244,569,570,575],{},[259,571,572],{},[134,573,574],{},"Automatic",[259,576,577],{},"تبدأ مع إقلاع النظام",[244,579,580,585],{},[259,581,582],{},[134,583,584],{},"Automatic (Delayed Start)",[259,586,587],{},"تبدأ بعد انتهاء كل الخدمات التلقائية",[244,589,590,595],{},[259,591,592],{},[134,593,594],{},"Manual",[259,596,597],{},"لا تبدأ وحدها، لكن مستخدمًا أو تطبيقًا يمكن أن يشغّلها",[244,599,600,605],{},[259,601,602],{},[134,603,604],{},"Disabled",[259,606,607,610],{},[134,608,609],{},"لا يمكن تشغيلها حتى يدويًا"," قبل تغيير نوعها",[130,612,613,614,617,618,617,621,617,624,627],{},"لا يستطيع ضبط الخدمات إلا أعضاء ",[134,615,616],{},"Account Operators"," أو ",[134,619,620],{},"Domain Admins",[134,622,623],{},"Enterprise Admins",[134,625,626],{},"Administrators"," المحلية.",[173,629,631],{"id":630},"خيارات-الاسترداد-recovery","خيارات الاسترداد (Recovery)",[130,633,634,635,638],{},"عند فشل الخدمة يمكنك أن تختار: إعادة تشغيل الخدمة، أو تشغيل سكربت صيانة، أو إعادة تشغيل الخادم، أو عدم فعل شيء. ويمكنك تحديد إجراء مختلف ",[134,636,637],{},"للفشل الأول والثاني والتالي","، مع عدّاد يحدد الفترة الزمنية التي تُحسب فيها مرات الفشل.",[173,640,642],{"id":641},"حساب-التشغيل-log-on","حساب التشغيل (Log On)",[130,644,645,646,649],{},"معظم الخدمات تعمل بحساب ",[134,647,648],{},"Local System","، أي بكامل صلاحيات النظام. ويمكن تشغيلها بحساب مستخدم محدد، فتكون صلاحياتها هي صلاحيات ذلك الحساب فقط.",[144,651],{},[125,653,655],{"id":654},"️-التشغيل-والإيقاف-وإعادة-التشغيل","▶️ التشغيل والإيقاف وإعادة التشغيل",[130,657,658],{},"يمكنك إدارة الخدمات من ثلاث واجهات. الأولى رسومية:",[660,661,667],"pre",{"className":662,"code":664,"language":665,"meta":666},[663],"language-text","Start → services.msc → Enter\n","text","",[223,668,664],{"__ignoreMap":666},[130,670,671,672,675,676,679],{},"الثانية موجه الأوامر، وتحتاج فيها ",[134,673,674],{},"اسم الخدمة (Service Name)"," لا اسم العرض (Display Name). اسم Print Spooler مثلًا هو ",[223,677,678],{},"spooler",":",[660,681,685],{"className":682,"code":683,"language":684,"meta":666,"style":666},"language-cmd shiki shiki-themes material-theme-lighter material-theme material-theme-palenight","net stop spooler\nnet start spooler\n","cmd",[223,686,687,695],{"__ignoreMap":666},[688,689,692],"span",{"class":690,"line":691},"line",1,[688,693,694],{},"net stop spooler\n",[688,696,698],{"class":690,"line":697},2,[688,699,700],{},"net start spooler\n",[154,702,703],{},[130,704,705,706,709,710,713,714,205],{},"⚠️ لا يوجد خيار ",[223,707,708],{},"restart"," مع الأمر ",[223,711,712],{},"net","، فتحتاج إلى إيقاف الخدمة ثم تشغيلها، أو استخدام الأمر ",[223,715,716],{},"sc",[130,718,719],{},"والثالثة PowerShell:",[660,721,725],{"className":722,"code":723,"language":724,"meta":666,"style":666},"language-powershell shiki shiki-themes material-theme-lighter material-theme material-theme-palenight","Start-Service spooler\nStop-Service spooler\nRestart-Service spooler\n","powershell",[223,726,727,732,737],{"__ignoreMap":666},[688,728,729],{"class":690,"line":691},[688,730,731],{},"Start-Service spooler\n",[688,733,734],{"class":690,"line":697},[688,735,736],{},"Stop-Service spooler\n",[688,738,740],{"class":690,"line":739},3,[688,741,742],{},"Restart-Service spooler\n",[154,744,745],{},[130,746,747],{},"💡 أوامر PowerShell لا تُظهر أي رسالة عند النجاح، وتظهر رسالة فقط عند حدوث مشكلة. فلا تقلق إن لم ترَ شيئًا بعد التنفيذ.",[130,749,750,753],{},[134,751,752],{},"متى تعيد تشغيل الخدمة؟"," حين تظهر حالتها \"Started\" لكنها لا تستجيب، أو لتطبيق إعدادات جديدة.",[144,755],{},[125,757,759],{"id":758},"استكشاف-أعطال-الخدمات-ثلاثة-أسباب-رئيسية","🩺 استكشاف أعطال الخدمات: ثلاثة أسباب رئيسية",[761,762,763,773,790],"ol",{},[196,764,765,768,769,772],{},[134,766,767],{},"الاعتماديات (Dependencies):"," بعض الخدمات تعتمد على غيرها. يشبّه الكاتب ذلك بدمج مخطط Excel داخل PowerPoint: لا بد أن يكون البرنامجان مثبتين معًا. تجد هذه العلاقات في تبويب ",[134,770,771],{},"Dependencies","، وهي باتجاهين: ما تعتمد عليه هذه الخدمة، وما يعتمد عليها.",[196,774,775,778,779,782,783,786,787,205],{},[134,776,777],{},"الإعداد (Configuration):"," قد يكون نوع البدء Manual بدلًا من Automatic. وبعض الخدمات تُضبط من أدوات خاصة بها، فالجدار الناري مثلًا يُضبط من ",[139,780,781],{},"Windows Firewall with Advanced Security","، أما ",[223,784,785],{},"services.msc"," فيحدد فقط ",[134,788,789],{},"طريقة تشغيل الخدمة وصلاحياتها",[196,791,792,795,796,205],{},[134,793,794],{},"الصلاحيات وحسابات الخدمة:"," قد تحتاج الخدمة إلى الملفات أو السجل أو الشبكة أو العتاد. امنحها ما تحتاجه ",[134,797,798],{},"فقط",[173,800,802],{"id":801},"مبدأ-الحد-الأدنى-من-الصلاحيات-least-privilege","🔒 مبدأ الحد الأدنى من الصلاحيات (Least Privilege)",[154,804,805],{},[130,806,807,161,810],{},[134,808,809],{},"\"If it is running with least privilege, in the worst case scenario, the attacker could do whatever the service could do and nothing more.\"",[139,811,812],{},"\"إذا كانت الخدمة تعمل بأقل الصلاحيات، ففي أسوأ الأحوال لن يتمكن المهاجم إلا مما تتمكن منه الخدمة، ولا شيء أكثر.\"",[130,814,815],{},[134,816,817],{},"خطوات تطبيقه:",[761,819,820,823,826,829],{},[196,821,822],{},"حدّد الإجراءات التي ستقوم بها الخدمة.",[196,824,825],{},"حدّد الصلاحيات اللازمة لتلك الإجراءات.",[196,827,828],{},"أنشئ حسابًا بتلك الصلاحيات فقط.",[196,830,831],{},"شغّل الخدمة بذلك الحساب.",[144,833],{},[125,835,837],{"id":836},"اقتباسات-هذا-الجزء-تستحق-التوقف-عندها","💎 اقتباسات هذا الجزء تستحق التوقف عندها",[193,839,840,846,852,858],{},[196,841,842,845],{},[139,843,844],{},"\"الخادم الذي لا يقدّم خدمات لا قيمة له.\"",": قيّم أي تقنية بما تضيفه فعلًا.",[196,847,848,851],{},[139,849,850],{},"\"الخدمة تخدم.\"",": التعريف كله في اسمها.",[196,853,854,857],{},[139,855,856],{},"\"الفرق بين المدفوع والمجاني غالبًا هو الدعم.\"",": درس في التقنية وفي نموذج الأعمال معًا.",[196,859,860,863],{},[139,861,862],{},"\"بأقل الصلاحيات لن يفعل المهاجم أكثر مما تفعله الخدمة.\"",": الأمان يبدأ من تقليل ما يمكن أن يُسرق.",[125,865,867],{"id":866},"خلاصة-الجزء","🎯 خلاصة الجزء",[130,869,870,871,873,874,876],{},"الخدمات تطبيقات تعمل في الخلفية، وتُضبط لتبدأ تلقائيًا أو يدويًا أو تُعطّل. تُدار من ",[223,872,785],{}," أو بأوامر ",[223,875,712],{}," أو بأوامر PowerShell. وعند أي عطل افحص ثلاثة أشياء: الاعتماديات، والإعدادات، والصلاحيات، واجعل مبدأ الحد الأدنى من الصلاحيات قاعدتك الثابتة.",[130,878,879,880,883,884,887],{},"في الحلقة القادمة ندخل عالم ",[134,881,882],{},"Active Directory"," مع ",[134,885,886],{},"الفصل الخامس: البنية التحتية",": النطاقات والأشجار والغابات ووحدات التحكم وDNS. 🚀",[889,890,891],"style",{},"html .light .shiki span {color: var(--shiki-light);background: var(--shiki-light-bg);font-style: var(--shiki-light-font-style);font-weight: var(--shiki-light-font-weight);text-decoration: var(--shiki-light-text-decoration);}html.light .shiki span {color: var(--shiki-light);background: var(--shiki-light-bg);font-style: var(--shiki-light-font-style);font-weight: var(--shiki-light-font-weight);text-decoration: var(--shiki-light-text-decoration);}html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":666,"searchDepth":697,"depth":697,"links":893},[894,895,898,901,906,907,910,911],{"id":127,"depth":697,"text":128},{"id":148,"depth":697,"text":149,"children":896},[897],{"id":175,"depth":739,"text":176},{"id":235,"depth":697,"text":236,"children":899},[900],{"id":510,"depth":739,"text":511},{"id":548,"depth":697,"text":549,"children":902},[903,904,905],{"id":552,"depth":739,"text":553},{"id":630,"depth":739,"text":631},{"id":641,"depth":739,"text":642},{"id":654,"depth":697,"text":655},{"id":758,"depth":697,"text":759,"children":908},[909],{"id":801,"depth":739,"text":802},{"id":836,"depth":697,"text":837},{"id":866,"depth":697,"text":867},"2026-09-25","md","\u002Fimg\u002Fwindows-server.jpg",{},7,true,{"title":62,"description":666},"Rmr3glKJOIIvp5BGlfhawg9s_RwNMm1eXBArtu9Ns9M",[921,922],{"title":58,"path":59,"stem":60,"description":666,"children":-1},{"title":66,"path":67,"stem":68,"description":666,"children":-1},1791619509021]