[{"data":1,"prerenderedAt":1027},["ShallowReactive",2],{"navigation":3,"\u002Fblog\u002Fwindows-server-13-troubleshooting":114,"\u002Fblog\u002Fwindows-server-13-troubleshooting-surround":1024},[4],{"title":5,"path":6,"stem":7,"children":8,"page":113},"Blog","\u002Fblog","blog",[9,13,17,21,25,29,33,37,41,45,49,53,57,61,65,69,73,77,81,85,89,93,97,101,105,109],{"title":10,"path":11,"stem":12},"لينكس للهاكرز #3: من يملك حق التصرف؟ الصلاحيات والعمليات كما يراها الهاكر","\u002Fblog\u002Flinux-basics-03-permissions-processes","blog\u002Flinux-basics-03-permissions-processes",{"title":14,"path":15,"stem":16},"لينكس للهاكرز #4: متغيرات البيئة، وكتابة أول أداة اختراق بخط يدك","\u002Fblog\u002Flinux-basics-04-env-vars-bash-scripting","blog\u002Flinux-basics-04-env-vars-bash-scripting",{"title":18,"path":19,"stem":20},"لينكس للهاكرز #5: ضغط الملفات، ونسخة الطب الشرعي التي لا يفلت منها ملف محذوف","\u002Fblog\u002Flinux-basics-05-compression-storage","blog\u002Flinux-basics-05-compression-storage",{"title":22,"path":23,"stem":24},"لينكس للهاكرز #6: النظام الذي يتذكر كل شيء، والخدمات التي تُستخدم أو تُساء استخدامها","\u002Fblog\u002Flinux-basics-06-logging-services","blog\u002Flinux-basics-06-logging-services",{"title":26,"path":27,"stem":28},"لينكس للهاكرز #7: كيف تختفي على الإنترنت، وكيف تسمع ما تبثه الشبكات من حولك","\u002Fblog\u002Flinux-basics-07-anonymity-wireless","blog\u002Flinux-basics-07-anonymity-wireless",{"title":30,"path":31,"stem":32},"لينكس للهاكرز #8: قلب النظام الذي لا يُلمس، ومهام تعمل نيابة عنك وأنت نائم","\u002Fblog\u002Flinux-basics-08-kernel-scheduling","blog\u002Flinux-basics-08-kernel-scheduling",{"title":34,"path":35,"stem":36},"لينكس للهاكرز #9 (الأخيرة): من كاتب أوامر إلى بانٍ لأدوات — أساسيات بايثون للهاكرز","\u002Fblog\u002Flinux-basics-09-python-scripting","blog\u002Flinux-basics-09-python-scripting",{"title":38,"path":39,"stem":40},"لينكس للهاكرز #1","\u002Fblog\u002Flinuxbasic","blog\u002FlinuxBasic",{"title":42,"path":43,"stem":44},"لينكس للهاكرز #2: قراءة الشبكات كخريطة مفتوحة، وإدارة البرامج كالمحترفين","\u002Fblog\u002Flinuxbasic2","blog\u002FlinuxBasic2",{"title":46,"path":47,"stem":48},"نبذة عني: رحلة في عالم البرمجة والتقنية","\u002Fblog\u002Fme","blog\u002Fme",{"title":50,"path":51,"stem":52},"كيف تضع «شطر اليوم» على الشاشة الرئيسية لهاتفك","\u002Fblog\u002Fshatr-widget","blog\u002Fshatr-widget",{"title":54,"path":55,"stem":56},"ويندوز سيرفر للمحترفين #2: التثبيت الصحيح يبدأ قبل إدخال القرص","\u002Fblog\u002Fwindows-server-02-installation","blog\u002Fwindows-server-02-installation",{"title":58,"path":59,"stem":60},"ويندوز سيرفر للمحترفين #3: التخزين من القرص إلى RAID وSAN","\u002Fblog\u002Fwindows-server-03-storage","blog\u002Fwindows-server-03-storage",{"title":62,"path":63,"stem":64},"ويندوز سيرفر للمحترفين #4: الخدمات، لأن الخادم الذي لا يخدم لا قيمة له","\u002Fblog\u002Fwindows-server-04-services","blog\u002Fwindows-server-04-services",{"title":66,"path":67,"stem":68},"ويندوز سيرفر للمحترفين #5: Active Directory، خريطة النطاقات والغابات","\u002Fblog\u002Fwindows-server-05-ad-infrastructure","blog\u002Fwindows-server-05-ad-infrastructure",{"title":70,"path":71,"stem":72},"ويندوز سيرفر للمحترفين #6: بناء أول نطاق Active Directory من الصفر","\u002Fblog\u002Fwindows-server-06-configuring-ad","blog\u002Fwindows-server-06-configuring-ad",{"title":74,"path":75,"stem":76},"ويندوز سيرفر للمحترفين #7: المستخدمون والمجموعات ونموذج AGDLP","\u002Fblog\u002Fwindows-server-07-managing-ad","blog\u002Fwindows-server-07-managing-ad",{"title":78,"path":79,"stem":80},"ويندوز سيرفر للمحترفين #8: Group Policy، التحكم بمئات الأجهزة من مكان واحد","\u002Fblog\u002Fwindows-server-08-group-policy","blog\u002Fwindows-server-08-group-policy",{"title":82,"path":83,"stem":84},"ويندوز سيرفر للمحترفين #9: خوادم التطبيقات، من SQL Server إلى Exchange وSharePoint","\u002Fblog\u002Fwindows-server-09-application-servers","blog\u002Fwindows-server-09-application-servers",{"title":86,"path":87,"stem":88},"ويندوز سيرفر للمحترفين #10: IIS، خادم الويب والمصادقة والتشفير","\u002Fblog\u002Fwindows-server-10-iis","blog\u002Fwindows-server-10-iis",{"title":90,"path":91,"stem":92},"ويندوز سيرفر للمحترفين #11: خوادم الملفات والطباعة، وقاعدة \"الأنبوب\" في الصلاحيات","\u002Fblog\u002Fwindows-server-11-file-print","blog\u002Fwindows-server-11-file-print",{"title":94,"path":95,"stem":96},"ويندوز سيرفر للمحترفين #12: الوصول عن بُعد، من Remote Assistance إلى VPN وRDS","\u002Fblog\u002Fwindows-server-12-remote-access","blog\u002Fwindows-server-12-remote-access",{"title":98,"path":99,"stem":100},"ويندوز سيرفر للمحترفين #13: فن استكشاف الأعطال ومنهجية REACT","\u002Fblog\u002Fwindows-server-13-troubleshooting","blog\u002Fwindows-server-13-troubleshooting",{"title":102,"path":103,"stem":104},"ويندوز سيرفر للمحترفين #14: ضبط الأداء، ثلاث خرافات والمحاكاة الافتراضية","\u002Fblog\u002Fwindows-server-14-performance","blog\u002Fwindows-server-14-performance",{"title":106,"path":107,"stem":108},"ويندوز سيرفر للمحترفين #15: الصيانة واستمرارية الأعمال، لأن الخادم لن يعمل إلى الأبد","\u002Fblog\u002Fwindows-server-15-maintenance","blog\u002Fwindows-server-15-maintenance",{"title":110,"path":111,"stem":112},"ويندوز سيرفر للمحترفين #1: ما هو الخادم أصلًا؟ جولة أولى في عالم Windows Server","\u002Fblog\u002Fwindows-servers","blog\u002Fwindows-servers",false,{"id":115,"title":98,"author":116,"body":121,"date":1016,"description":195,"extension":1017,"image":1018,"meta":1019,"minRead":1020,"navigation":1021,"path":99,"seo":1022,"stem":100,"__hash__":1023},"blog\u002Fblog\u002Fwindows-server-13-troubleshooting.md",{"name":117,"avatar":118},"Murtaja",{"src":119,"alt":120},"\u002Fhero\u002Fpixelme.jpg","murtaja",{"type":122,"value":123,"toc":989},"minimark",[124,129,150,153,157,162,169,185,188,199,202,206,219,226,228,232,239,245,256,260,279,282,292,309,313,324,334,344,347,351,358,368,372,387,391,394,396,400,407,438,471,478,486,488,492,510,581,626,630,647,657,661,664,689,695,713,720,722,726,730,762,770,793,797,800,820,829,833,891,896,925,939,941,945,971,975,978,985],[125,126,128],"h2",{"id":127},"قبل-أن-نبدأ","🧭 قبل أن نبدأ",[130,131,132,133,137,138,141,142,145,146,149],"p",{},"قضينا الحلقات السابقة في بناء الخوادم وإعدادها. اليوم نتعلم ماذا نفعل ",[134,135,136],"strong",{},"حين يتعطل شيء ما","، مع ",[134,139,140],{},"الفصل الثالث عشر: استكشاف أعطال الخادم وإصلاحها",". يذكّرنا الكاتب بأن المستخدمين يقيسون رضاهم عن فريق IT غالبًا ",[134,143,144],{},"بسرعة حل مشكلاتهم",". سنتعرف على منهجيات استكشاف الأعطال، وأهمها منهجية ",[134,147,148],{},"REACT"," التي طوّرها الكاتب بنفسه، ثم الأدوات الأساسية في ويندوز.",[151,152],"hr",{},[125,154,156],{"id":155},"الفصل-الثالث-عشر-استكشاف-أعطال-الخادم-server-troubleshooting","🔧 الفصل الثالث عشر: استكشاف أعطال الخادم (Server Troubleshooting)",[158,159,161],"h3",{"id":160},"ما-هي-منهجية-استكشاف-الأعطال","📐 ما هي منهجية استكشاف الأعطال؟",[130,163,164,165,168],{},"مجموعة ",[134,166,167],{},"عمليات وإجراءات وأفضل ممارسات"," تحدد خطوات العمل، وما يُنفَّذ في كل خطوة، وطريقة التوثيق. وهناك نهجان:",[170,171,172,179],"ul",{},[173,174,175,178],"li",{},[134,176,177],{},"نهج منظومي (Systematic):"," ينظر إلى النظام كاملًا.",[173,180,181,184],{},[134,182,183],{},"نهج محدد (Specific):"," لكل فئة من المشكلات.",[130,186,187],{},"مثال على النهج المحدد لبطاقة شبكة لا تعمل، من الأسفل إلى الأعلى:",[189,190,196],"pre",{"className":191,"code":193,"language":194,"meta":195},[192],"language-text","1. هل البطاقة مركّبة فعليًا بشكل صحيح؟\n2. هل اكتشفها نظام التشغيل؟\n3. هل التعريف مثبت بشكل صحيح؟\n4. هل إعدادات البروتوكول (TCP\u002FIP) صحيحة؟\n","text","",[197,198,193],"code",{"__ignoreMap":195},[130,200,201],{},"ويمكن السير بالترتيب المعاكس، من الإعدادات نزولًا إلى العتاد.",[158,203,205],{"id":204},"التعريف-الذي-يغيّر-طريقة-تفكيرك","💡 التعريف الذي يغيّر طريقة تفكيرك",[207,208,209],"blockquote",{},[130,210,211,214,215],{},[134,212,213],{},"\"Troubleshooting is the process of discovering the unknown cause and solution for a known problem.\"","\n— ",[216,217,218],"em",{},"\"استكشاف الأعطال هو عملية اكتشاف السبب المجهول والحل المجهول لمشكلة معروفة.\"",[130,220,221,222,225],{},"فإذا كنت تعرف الحل مسبقًا، فأنت لا تستكشف، بل ",[134,223,224],{},"تُصلح"," فقط.",[151,227],{},[125,229,231],{"id":230},"منهجية-react","⚡ منهجية REACT",[130,233,234,235,238],{},"طوّرها الكاتب حين كان يعمل في مكتب المساعدة (Help Desk)، لأنه كان ينسى خطوات مهمة تكلفه دقائق أو ساعات، إضافة إلى الضغط النفسي. ويقول إنه ",[134,236,237],{},"يصل دائمًا إلى حل"," بنهاية هذه المراحل؛ أحيانًا يكون الحل إعادة تثبيت كاملة، لكنه غالبًا يجد حلًا أبسط.",[189,240,243],{"className":241,"code":242,"language":194,"meta":195},[192],"R → Research     (البحث)\nE → Engage       (إشراك المستخدم)\nA → Adjust       (التعديل)\nC → Configure    (الضبط وفق المعايير)\nT → Take Note    (التوثيق)\n",[197,244,242],{"__ignoreMap":195},[130,246,247,248,251,252,255],{},"المراحل الثلاث الأولى هدفها ",[134,249,250],{},"حل المشكلة","، والمرحلتان الأخيرتان هدفهما ",[134,253,254],{},"الاستقرار على المدى الطويل",".",[158,257,259],{"id":258},"r-البحث","🔎 R: البحث",[130,261,262,263,266,267,270,271,274,275,278],{},"يروي الكاتب قصة من عام 1997: قاعدة بيانات Access 95 تُظهر خطأ ",[216,264,265],{},"\"A device attached to the system is not functioning\"",". كلمة \"device\" جعلته يفكر في العتاد، فقضى ",[134,268,269],{},"ساعتين"," يفحص الأجهزة دون جدوى، وعاد إلى بيته محبطًا. في اليوم التالي بحث في MSDN، فوجد أن الخطأ قد ينتج عن ملف ",[197,272,273],{},"VBRUN300.DLL"," تالف. استنتج من ذلك أن ",[134,276,277],{},"أي DLL تالف"," قد يسبب الخطأ نفسه، فأعاد تثبيت Access، واختفت المشكلة.",[130,280,281],{},"والقاعدة التي خرج بها:",[207,283,284],{},[130,285,286,214,289],{},[134,287,288],{},"\"My new standard is, research at least fifteen minutes before moving to the Adjust stage with any new problem that requires troubleshooting.\"",[216,290,291],{},"\"قاعدتي الجديدة: ابحث خمس عشرة دقيقة على الأقل قبل الانتقال إلى مرحلة التعديل في أي مشكلة جديدة.\"",[130,293,294,297,298,301,302,301,305,308],{},[134,295,296],{},"مصادر البحث:"," وثائقك الداخلية، و",[134,299,300],{},"TechNet","، و",[134,303,304],{},"MSDN",[134,306,307],{},"EventID.net"," لتفسير معرّفات الأحداث، والبحث عن رسالة الخطأ في Google وموقع المصنّع.",[158,310,312],{"id":311},"️-e-إشراك-المستخدم","🗣️ E: إشراك المستخدم",[130,314,315,316,319,320,323],{},"المستخدم غالبًا أول من يلاحظ مشكلة الخادم، وقد يرى رسالة خطأ مختلفة عما في السجلات. لكن طريقة السؤال مهمة: اسأل ",[216,317,318],{},"\"هل تعرف إن كان شيء قد تغيّر في نظامك خلال الأيام الماضية؟\"","، ولا تسأل ",[216,321,322],{},"\"هل غيّرت شيئًا؟\"","، لأن السؤال الثاني:",[207,325,326],{},[130,327,328,214,331],{},[216,329,330],{},"\"...will usually cause people to become defensive and fail to get you any valuable information.\"",[216,332,333],{},"\"...يجعل الناس عادةً في موقف دفاعي، فلا تحصل منهم على أي معلومة مفيدة.\"",[130,335,336,339,340,343],{},[134,337,338],{},"أسئلة أخرى مفيدة:"," متى بدأت المشكلة؟ هل حدثت من قبل؟ هل يعاني منها آخرون؟ متى عمل الشيء آخر مرة؟ ",[134,341,342],{},"هل الجهاز موصول بالكهرباء؟"," والكاتب يضيف في النص: \"(بجدية!)\".",[130,345,346],{},"وقد تتنقل بين البحث وإشراك المستخدم عدة مرات قبل أن تبدأ التعديل.",[158,348,350],{"id":349},"a-التعديل","🔩 A: التعديل",[130,352,353,354,357],{},"وهي المرحلة التي ",[134,355,356],{},"يبدأ منها كثير من الفنيين خطأً",": تحديث البرامج، وتثبيت التعريفات، وتغيير الإعدادات، وتعطيل الميزات. ويربطها الكاتب بمعنى أعمق:",[207,359,360],{},[130,361,362,214,365],{},[134,363,364],{},"\"This is why I look at problems as stepping stones to a better future; solving this network or computer problem today will make me more capable of solving other problems tomorrow.\"",[216,366,367],{},"\"لهذا أنظر إلى المشكلات كدرجات سلّم نحو مستقبل أفضل؛ فحل مشكلة اليوم يجعلني أقدر على حل مشكلات الغد.\"",[158,369,371],{"id":370},"c-الضبط","📏 C: الضبط",[130,373,374,375,378,379,382,383,386],{},"قبل أن تغادر المكان (أو تغلق أداة الإدارة عن بُعد)، تأكد أن النظام ",[134,376,377],{},"مطابق للمعايير القياسية","، لأن ",[134,380,381],{},"البيئات الموحّدة أكثر استقرارًا وأسهل في الدعم",". وإذا تكررت المشكلة نفسها، فربما تحتاج ",[134,384,385],{},"المعايير نفسها"," للتعديل، فأبلغ الشخص المسؤول عنها.",[158,388,390],{"id":389},"t-التوثيق","📝 T: التوثيق",[130,392,393],{},"وثّق على الأقل: المشكلة ورسائل الخطأ، والسبب باختصار، والحل بخطواته، والمبادئ التي تعلمتها. وإن لم يكن لدى مؤسستك نظام تذاكر (Trouble Tickets)، فأنشئ قاعدة بيانات بسيطة خاصة بك قابلة للبحث.",[151,395],{},[125,397,399],{"id":398},"استكشاف-الأعطال-عبر-نموذج-osi","🧅 استكشاف الأعطال عبر نموذج OSI",[130,401,402,403,406],{},"اصعد أو انزل عبر الطبقات السبع، وتحقق من كل طبقة على حدة. (ويُضاف أحيانًا مزاحًا \"الطبقة 8\" أي ",[134,404,405],{},"المستخدم",".)",[170,408,409,418,432],{},[173,410,411,414,415,255],{},[134,412,413],{},"الطبقة 1 (الفيزيائية):"," الكابلات والموصلات ولوحات التوصيل والبطاقات. جرّب الجهاز المشكوك فيه في جهاز آخر سليم. والكابلات قد تعيش سنوات أو تتلف بسرعة، ",[134,416,417],{},"فتحقق منها دائمًا",[173,419,420,423,424,427,428,431],{},[134,421,422],{},"الطبقة 2 (ربط البيانات):"," المبدّلات ومنافذها و",[134,425,426],{},"VLANs"," وأمان المنافذ، وعنوان ",[134,429,430],{},"MAC"," للبطاقة.",[173,433,434,437],{},[134,435,436],{},"الطبقة 3 (الشبكة):"," التوجيه، مع ثلاثة أوامر أساسية:",[189,439,443],{"className":440,"code":441,"language":442,"meta":195,"style":195},"language-cmd shiki shiki-themes material-theme-lighter material-theme material-theme-palenight","ipconfig \u002Fall          :: إعدادات IP كاملة (MAC وDNS والبوابة وDHCP...)\nping 192.168.10.1      :: اختبار الاتصال (4 طلبات افتراضيًا)\nping 192.168.10.1 -n 25\narp -a                 :: ذاكرة ARP المؤقتة: ربط IP (طبقة 3) بـ MAC (طبقة 2)\n","cmd",[197,444,445,453,459,465],{"__ignoreMap":195},[446,447,450],"span",{"class":448,"line":449},"line",1,[446,451,452],{},"ipconfig \u002Fall          :: إعدادات IP كاملة (MAC وDNS والبوابة وDHCP...)\n",[446,454,456],{"class":448,"line":455},2,[446,457,458],{},"ping 192.168.10.1      :: اختبار الاتصال (4 طلبات افتراضيًا)\n",[446,460,462],{"class":448,"line":461},3,[446,463,464],{},"ping 192.168.10.1 -n 25\n",[446,466,468],{"class":448,"line":467},4,[446,469,470],{},"arp -a                 :: ذاكرة ARP المؤقتة: ربط IP (طبقة 3) بـ MAC (طبقة 2)\n",[130,472,473,474,477],{},"رسالة ",[216,475,476],{},"Destination host unreachable"," تعني أن الاتصال فشل.",[170,479,480],{},[173,481,482,485],{},[134,483,484],{},"الطبقات العليا:"," إذا سلمت الطبقات الثلاث الأولى، فالبنية التحتية سليمة غالبًا. افحص إعدادات التطبيقات والمصادقة، وجرّب أدوات بديلة تؤدي الوظيفة نفسها.",[151,487],{},[125,489,491],{"id":490},"️-نموذج-العتادالبرمجيات","⚙️ نموذج العتاد\u002Fالبرمجيات",[130,493,494,495,498,499,502,503,506,507,255],{},"قاعدة أولية: إذا فشل ",[134,496,497],{},"تطبيق واحد فقط","، فالمشكلة غالبًا في ",[134,500,501],{},"البرمجيات",". وإذا فشلت ",[134,504,505],{},"عدة تطبيقات"," تستخدم العتاد نفسه، فالمشكلة غالبًا في ",[134,508,509],{},"العتاد",[511,512,513,526],"table",{},[514,515,516],"thead",{},[517,518,519,523],"tr",{},[520,521,522],"th",{},"عطل العتاد",[520,524,525],{},"الأعراض",[527,528,529,538,546,554,562,573],"tbody",{},[517,530,531,535],{},[532,533,534],"td",{},"الذاكرة",[532,536,537],{},"انهيار عشوائي للتطبيقات والنظام، وتجمّد",[517,539,540,543],{},[532,541,542],{},"ضعف المعالجة",[532,544,545],{},"بطء، وعجز عن تشغيل التطبيقات",[517,547,548,551],{},[532,549,550],{},"القرص",[532,552,553],{},"بيانات تالفة، وفشل الإقلاع",[517,555,556,559],{},[532,557,558],{},"بطاقة الشبكة",[532,560,561],{},"انقطاع متقطع أو كامل",[517,563,564,567],{},[532,565,566],{},"بطاقة العرض",[532,568,569,572],{},[134,570,571],{},"عرض مشوّه"," وانهيار النظام",[517,574,575,578],{},[532,576,577],{},"اللوحة الأم",[532,579,580],{},"أي مما سبق",[511,582,583,592],{},[514,584,585],{},[517,586,587,590],{},[520,588,589],{},"مشكلة البرمجيات",[520,591,525],{},[527,593,594,602,610,618],{},[517,595,596,599],{},[532,597,598],{},"ملفات تالفة",[532,600,601],{},"انهيار النظام، وفشل الإقلاع",[517,603,604,607],{},[532,605,606],{},"تعريفات رديئة",[532,608,609],{},"انهيار النظام، وعتاد لا يعمل",[517,611,612,615],{},[532,613,614],{},"معمارية غير مدعومة",[532,616,617],{},"رسائل مثل \"16-bit غير مدعوم على 64-bit\"",[517,619,620,623],{},[532,621,622],{},"إعداد خاطئ أو كود رديء",[532,624,625],{},"رسائل خطأ، وبيانات تالفة",[125,627,629],{"id":628},"العَرَض-التشخيص-العلاج","🩺 العَرَض ← التشخيص ← العلاج",[130,631,632,633,635,636,639,640,643,644,255],{},"مثل الطب تمامًا: اجمع ",[134,634,525],{}," بأسئلة جيدة، ثم ",[134,637,638],{},"شخّص"," السبب الأرجح، ثم ",[134,641,642],{},"عالج"," مع تجربة ",[134,645,646],{},"حل واحد في كل مرة",[130,648,649,652,653,656],{},[134,650,651],{},"مثال الكاتب:"," جهاز لا يتصل بالشبكة ومؤشرات LED مطفأة. استُبدلت البطاقة فلم تُحل المشكلة. جُرّبت البطاقة القديمة في جهاز آخر فعملت. أُعيد تثبيت التعريف فلم تُحل. والسبب النهائي: ",[134,654,655],{},"منفذ التوسعة (Expansion Port) معطوب","، فأُرسل الجهاز للمصنّع.",[125,658,660],{"id":659},"التفكير-المنظومي-systems-thinking","🧠 التفكير المنظومي (Systems Thinking)",[130,662,663],{},"لا تلُم ماركة معينة أو نظام تشغيل تلقائيًا، فهناك آلاف لديهم تجربة معاكسة لتجربتك. بدلًا من ذلك اسأل:",[170,665,666,673,676,682],{},[173,667,668,669,672],{},"ما الأجهزة ",[134,670,671],{},"بين"," هذا الجهاز والطرف الذي يحاول الاتصال به؟",[173,674,675],{},"ما الأجهزة الأخرى التي تتصل بالنظام نفسه الآن؟",[173,677,678,681],{},[134,679,680],{},"ماذا تغيّر"," في البيئة التي يعمل فيها النظام؟",[173,683,684,685,688],{},"هل ",[134,686,687],{},"نُقل الجهاز فعليًا"," مؤخرًا؟",[130,690,691,694],{},[134,692,693],{},"ITIL:"," مجموعة وثائق لأفضل ممارسات إدارة تقنية المعلومات، أنشأها مكتب التجارة الحكومية البريطاني. وتفرّق بين مفهومين:",[170,696,697,703],{},[173,698,699,702],{},[134,700,701],{},"الحادثة (Incident):"," حدث خارج العمليات القياسية يوقف الخدمة أو يضعف جودتها.",[173,704,705,708,709,712],{},[134,706,707],{},"المشكلة (Problem):"," ",[134,710,711],{},"السبب الجذري"," للحادثة.",[130,714,715,716,719],{},"وتوصي بأن ",[134,717,718],{},"تعيد الخدمة للعمل أولًا","، ثم تبحث عن السبب الجذري لمنع تكرارها.",[151,721],{},[125,723,725],{"id":724},"أدوات-استكشاف-الأعطال-الأربع","🧰 أدوات استكشاف الأعطال الأربع",[158,727,729],{"id":728},"task-manager","📋 Task Manager",[170,731,732,738,745,752],{},[173,733,734,735,255],{},"يُفتح بـ ",[134,736,737],{},"Ctrl+Shift+Esc",[173,739,740,741,744],{},"تبويب Processes يعرض اسم العملية، و",[134,742,743],{},"PID","، والمستخدم، ونسبة المعالج، والذاكرة.",[173,746,747,748,751],{},"الأولويات الست: Low، وBelow Normal، و",[134,749,750],{},"Normal"," (الافتراضية)، وAbove Normal، وHigh، وRealtime.",[173,753,754,755,758,759,255],{},"لإنهاء عملية معلّقة: ",[134,756,757],{},"End Process","، أو من سطر الأوامر ",[197,760,761],{},"taskkill",[158,763,765,766,769],{"id":764},"performance-monitor-perfmon","📈 Performance Monitor (",[197,767,768],{},"perfmon",")",[130,771,772,773,776,777,780,781,784,785,788,789,792],{},"يعمل بـ ",[134,774,775],{},"عدادات أداء (Counters)"," مثل ",[197,778,779],{},"% Processor Time"," و",[197,782,783],{},"% User Time",". ويفرّق بين ",[134,786,787],{},"وضع المستخدم (User Mode)"," الذي تعمل فيه التطبيقات بصلاحيات محدودة، و",[134,790,791],{},"وضع النواة (Kernel Mode)"," الذي يعمل فيه النظام والتعريفات بصلاحيات كاملة. ويساعدك على تحديد ما إذا كانت المشكلة في المعالج أو الذاكرة أو القرص أو الشبكة.",[158,794,796],{"id":795},"resource-monitor","🔬 Resource Monitor",[130,798,799],{},"\"مدير المهام وقد كبر\". يعرض المعالج والقرص والشبكة والذاكرة بتفصيل أكبر.",[189,801,803],{"className":440,"code":802,"language":442,"meta":195,"style":195},"perfmon \u002Fres      :: Resource Monitor\nperfmon \u002Freport   :: تقرير تحليلي خلال 60 ثانية\nperfmon \u002Frel      :: تقرير الموثوقية: تحديثات وأعطال وتنبيهات عبر الزمن\n",[197,804,805,810,815],{"__ignoreMap":195},[446,806,807],{"class":448,"line":449},[446,808,809],{},"perfmon \u002Fres      :: Resource Monitor\n",[446,811,812],{"class":448,"line":455},[446,813,814],{},"perfmon \u002Freport   :: تقرير تحليلي خلال 60 ثانية\n",[446,816,817],{"class":448,"line":461},[446,818,819],{},"perfmon \u002Frel      :: تقرير الموثوقية: تحديثات وأعطال وتنبيهات عبر الزمن\n",[207,821,822],{},[130,823,824,825,828],{},"💡 ",[134,826,827],{},"تقرير الموثوقية"," مفيد جدًا للمشكلات المتقطعة: يعرض مثلًا متى ثُبّت تعريف جديد ومتى بدأت الانهيارات.",[158,830,832],{"id":831},"event-viewer","📓 Event Viewer",[511,834,835,845],{},[514,836,837],{},[517,838,839,842],{},[520,840,841],{},"المستوى",[520,843,844],{},"المعنى",[527,846,847,861,871,881],{},[517,848,849,854],{},[532,850,851],{},[134,852,853],{},"Critical",[532,855,856,857,860],{},"فشل ",[134,858,859],{},"لم يستطع"," المكوّن التعافي منه تلقائيًا",[517,862,863,868],{},[532,864,865],{},[134,866,867],{},"Error",[532,869,870],{},"مشكلة قد تؤثر على الوظيفة",[517,872,873,878],{},[532,874,875],{},[134,876,877],{},"Warning",[532,879,880],{},"مشكلة قد تتطور إن لم تُعالج",[517,882,883,888],{},[532,884,885],{},[134,886,887],{},"Information",[532,889,890],{},"تغيير عادي سُجّل للتوثيق (وهو الغالبية العظمى)",[130,892,893],{},[134,894,895],{},"السجلات الأربعة الرئيسية:",[170,897,898,904,913,919],{},[173,899,900,903],{},[134,901,902],{},"Application:"," أحداث التطبيقات والخدمات.",[173,905,906,909,910,255],{},[134,907,908],{},"Security:"," أحداث ",[134,911,912],{},"التدقيق",[173,914,915,918],{},[134,916,917],{},"Setup:"," أحداث برامج التثبيت (خصوصًا MSI).",[173,920,921,924],{},[134,922,923],{},"System:"," أحداث مكوّنات نظام التشغيل.",[130,926,927,928,931,932,935,936,255],{},"استخدم ",[134,929,930],{},"Filter Current Log"," لإظهار Critical وError وWarning فقط، وابحث عن رقم Event ID في EventID.net. ولمركزة السجلات من عدة خوادم في مكان واحد توجد ",[134,933,934],{},"اشتراكات الأحداث (Event Subscriptions)","، وتتطلب خدمة ",[134,937,938],{},"WinRM",[151,940],{},[125,942,944],{"id":943},"اقتباسات-هذا-الجزء-تستحق-التوقف-عندها","💎 اقتباسات هذا الجزء تستحق التوقف عندها",[170,946,947,953,959,965],{},[173,948,949,952],{},[216,950,951],{},"\"استكشاف الأعطال: سبب مجهول وحل مجهول لمشكلة معروفة.\"",": إن عرفت الحل فأنت تُصلح فقط.",[173,954,955,958],{},[216,956,957],{},"\"ابحث خمس عشرة دقيقة قبل أن تلمس أي إعداد.\"",": ربع ساعة قد توفر عليك ساعتين.",[173,960,961,964],{},[216,962,963],{},"\"هل غيّرت شيئًا؟ تجعل الناس دفاعيين.\"",": طريقة صياغة السؤال تحدد جودة الإجابة.",[173,966,967,970],{},[216,968,969],{},"\"المشكلات درجات سلّم نحو مستقبل أفضل.\"",": كل عطل تحله يزيد خبرتك.",[125,972,974],{"id":973},"خلاصة-الجزء","🎯 خلاصة الجزء",[130,976,977],{},"استكشاف الأعطال يحتاج مهارة تقنية ومنهجية واضحة معًا: REACT، أو نموذج OSI، أو العتاد\u002Fالبرمجيات، أو العَرَض\u002Fالتشخيص\u002Fالعلاج، أو التفكير المنظومي، مع مرجعية ITIL. والأدوات الأساسية: Task Manager وPerformance Monitor وResource Monitor وEvent Viewer.",[130,979,980,981,984],{},"في الحلقة القادمة نتعلم متى يكون البطء مشكلة حقيقية، وكيف نقيسه، مع ",[134,982,983],{},"الفصل الرابع عشر: ضبط الأداء"," والمحاكاة الافتراضية. 🚀",[986,987,988],"style",{},"html .light .shiki span {color: var(--shiki-light);background: var(--shiki-light-bg);font-style: var(--shiki-light-font-style);font-weight: var(--shiki-light-font-weight);text-decoration: var(--shiki-light-text-decoration);}html.light .shiki span {color: var(--shiki-light);background: var(--shiki-light-bg);font-style: var(--shiki-light-font-style);font-weight: var(--shiki-light-font-weight);text-decoration: var(--shiki-light-text-decoration);}html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":195,"searchDepth":455,"depth":455,"links":990},[991,992,996,1003,1004,1005,1006,1007,1014,1015],{"id":127,"depth":455,"text":128},{"id":155,"depth":455,"text":156,"children":993},[994,995],{"id":160,"depth":461,"text":161},{"id":204,"depth":461,"text":205},{"id":230,"depth":455,"text":231,"children":997},[998,999,1000,1001,1002],{"id":258,"depth":461,"text":259},{"id":311,"depth":461,"text":312},{"id":349,"depth":461,"text":350},{"id":370,"depth":461,"text":371},{"id":389,"depth":461,"text":390},{"id":398,"depth":455,"text":399},{"id":490,"depth":455,"text":491},{"id":628,"depth":455,"text":629},{"id":659,"depth":455,"text":660},{"id":724,"depth":455,"text":725,"children":1008},[1009,1010,1012,1013],{"id":728,"depth":461,"text":729},{"id":764,"depth":461,"text":1011},"📈 Performance Monitor (perfmon)",{"id":795,"depth":461,"text":796},{"id":831,"depth":461,"text":832},{"id":943,"depth":455,"text":944},{"id":973,"depth":455,"text":974},"2026-09-25","md","\u002Fimg\u002Fwindows-server.jpg",{},8,true,{"title":98,"description":195},"msiHbptKfbGjOUze7D2RuqXZEJ1IPe_pJ2vipzckxP4",[1025,1026],{"title":94,"path":95,"stem":96,"description":195,"children":-1},{"title":102,"path":103,"stem":104,"description":195,"children":-1},1791619509690]