ربط وفصل Windows 11 عن نطاق Active Directory

يمنح ضم جهاز كمبيوتر يعمل بنظام , Windows 11 إلى نطاق Active Directory تحكمًا مركزيًا في هذا الجهاز لوحدة تحكم النطاق (domain controller)، والتي تتولى بعد ذلك إدارة عمليات تسجيل الدخول والسياسات والأمان من مكان واحد. تتم هذه العملية عبر مربع حوار خصائص النظام (System Properties) نفسه الذي استخدمته Windows لسنوات، وعكسها لاحقًا بنفس السهولة والمباشرة.

Hızlı cevap: افتح Settings (الإعدادات)، انتقل إلى System (النظام) > About (حول)، انقر على Domain or workgroup (النطاق أو مجموعة العمل)، اضغط على Düzenle (تغيير)، حدد domain (النطاق)، اكتب اسم النطاق، أدخل حساب نطاق مسموح له بضم أجهزة الكمبيوتر، ثم أعد التشغيل. ستعرف أن العملية نجحت عندما تظهر رسالة “Welcome to the domain” (مرحبًا بك في النطاق) ويمكنك تسجيل الدخول باستخدام حساب نطاق بعد إعادة التشغيل.

---

ما تحتاج معرفته قبل ضم جهازك إلى نطاق (Domain)

يجب استيفاء كل متطلب من المتطلبات المذكورة أدناه قبل أن تنجح عملية الضم. يُعد عدم استيفاء أي من هذه المتطلبات السبب الأكثر شيوعًا لفشل العملية في منتصف الطريق.

Gereklilik	ayrıntılar
İhraç Windows	إصدارات Pro أو Enterprise أو Education (والمتغيرات N الخاصة بها). لا يمكن لإصدار Home الانضمام إلى نطاق.
حقوق المسؤول المحلي	يجب أن يكون الحساب الذي يقوم بعملية الضم مسؤولاً على جهاز الكمبيوتر المحلي.
حساب نطاق بحقوق الضم	مسؤول نطاق (domain administrator)، أو مستخدم مفوض له صلاحية إضافة أجهزة الكمبيوتر إلى النطاق.
مسار الشبكة إلى وحدة تحكم النطاق	يجب أن يكون قابلاً للوصول عبر شبكة LAN أو WAN أو VPN. تأكد من ذلك عن طريق اختبار الاتصال (ping) بعنوان IP الخاص بوحدة تحكم النطاق أو FQDN الخاص بها.
إعدادات DNS الصحيحة	يجب أن يستخدم جهاز الكمبيوتر خادم DNS داخليًا يمكنه حل اسم النطاق. إذا لم يتمكن اسم النطاق من الاستجابة (ping)، فقم بتعيين عنوان IP الخاص بوحدة تحكم النطاق كخادم DNS المفضل.

Not: Çalışır Windows güncellemeleri، بما في ذلك KB5020276، على تعزيز عملية ضم النطاق من خلال إضافة تحقق إضافي، بحيث يُسمح فقط للأجهزة الموثوقة بالانضمام إلى النطاق. يساعد الحفاظ على تحديث كل من العميل ووحدة تحكم النطاق في تجنب حالات فشل الضم المرتبطة بهذا التعزيز. يمكنك قراءة التفاصيل في ملاحظات Microsoft حول تعزيز Netjoin KB5020276.

İpucu: من الأفضل إعادة تسمية جهاز الكمبيوتر الخاص بك باسم ذي معنى قبل الانضمام إلى النطاق. ففي بيئة تحتوي على العديد من الأجهزة، يسهل الاسم الواضح العثور على Bilgisayar لاحقًا. للقيام بذلك، افتح Settings، ثم انتقل إلى System > About، واختر Bu bilgisayarı yeniden adlandırın، ثم أعد تشغيل الجهاز.

---

ربط Windows 11 بنطاق (Domain) عبر الإعدادات

ilişkilendirmek Windows 11 cihazı بنطاق Active Directory باستخدام الإعدادات، اتبع الخطوات التالية:

1تأكد من اتصال الشبكة أولاً. افتح Windows Terminal وقم بإجراء اختبار اتصال (ping) لاسم النطاق المؤهل بالكامل (FQDN). إذا تم حل الاسم واستجاب، فهذا يعني أن الجهاز يمكنه الوصول إلى وحدة التحكم بالنطاق (Domain Controller). وإذا فشل الاختبار، يجب إصلاح إعدادات DNS قبل المتابعة.

2اضغط على مفتاح Windows + I لفتح Settings. اختر sistem Soldaki menüden, ardından tıklayın. Hakkımızda Sağ bölmede.

3ضمن “Related links”، انقر على Domain or workgroup. سيتم فتح مربع حوار System Properties على علامة التبويب Computer Name.

4Tıklayın Düzenle. ضمن “Member of” (عضو في)، اختر domain، ثم اكتب اسم النطاق الدقيق الذي ترغب في الانضمام إليه، ثم انقر على OK.

5أدخل اسم المستخدم وكلمة المرور لحساب نطاق يمتلك صلاحية ضم أجهزة الكمبيوتر، ثم انقر على OK. ستظهر رسالة ترحيب تؤكد عملية الانضمام، ويطالبك نظام , Windows 11 Yeniden başlat.

6Yeniden Bilgisayar وسجل الدخول باستخدام حساب نطاق. أصبح الجهاز الآن مُدارًا بالكامل بواسطة النطاق.

Not: المستخدم العادي للنطاق الذي يسجل الدخول إلى الكمبيوتر المنضم حديثًا لن يمتلك حقوق المسؤول المحلي. لِمنحهم هذه الصلاحيات، اختر Sonra yeniden başlat، وافتح Computer Management، ووسّع Yerel Kullanıcılar ve Gruplar، ثم حدد مجموعة Yöneticiler، وأضف مستخدم النطاق. بعد ذلك، أعد التشغيل.

---

إعداد حساب الكمبيوتر مسبقًا في Active Directory (خطوة اختيارية)

لا يُشترط إنشاء كائن الكمبيوتر مسبقًا، ولكنه يتيح لك وضع الجهاز في الوحدة التنظيمية الصحيحة وتعيين الأذونات اللازمة قبل عملية الانضمام. نفّذ هذه الخطوات على وحدة التحكم بالنطاق التي تحتوي على دور خدمات نطاق Active Directory مثبتًا.

1

في Server Manager، افتح Montaj Ekipmanı Ve seçin aktif Dizin kulanıcıları ve bilgisayarları.

2في الجزء الأيسر، حدد الوحدة التنظيمية التي سينتمي إليها الكمبيوتر.

3Bir menü açın Actionseçin YeniSonra Bilgisayar. أدخل اسم الكمبيوتر وحدد المستخدم أو المجموعة التي يُسمح لها بضمه، ثم انقر على OK. عندما ينضم العميل لاحقًا، سيظهر في الوحدة التنظيمية (OU) التي اخترتها.

---

كيفية إزالة Windows 11 من نطاق Active Directory

عند فصل جهاز الكمبيوتر من النطاق، فإنه يعود إلى مجموعة عمل ويستعيد التحكم المحلي الكامل. قبل البدء بهذه العملية، هناك نقطتان أساسيتان يجب الانتباه إليهما. أولاً، ستحتاج إلى حساب محلي فعال يتمتع بصلاحيات المسؤول، لأنه بمجرد مغادرة النطاق، لن تتمكن بعد الآن من تسجيل الدخول باستخدام حساب النطاق. ثانياً، تأكد من yedek لأي بيانات تحتاجها من ملف تعريف مستخدم النطاق أولاً، حيث ستصبح هذه البيانات غير قابلة للوصول بمجرد أن يصبح Windows 11 cihazı خارج النطاق.

الطريقة القياسية باستخدام بيانات اعتماد النطاق

1

للبدء، افتح Settings (الإعدادات)، ثم انتقل إلى System (النظام) > About (حول)، وانقر على خيار Domain or workgroup (النطاق أو مجموعة العمل).

2Bir düğmeyi tıklayın Düzenle (تغيير)، ثم حدد Çalışma grubu (مجموعة العمل)، واكتب اسمًا لمجموعة العمل. يُعد الاسم الافتراضي WORKGROUP خيارًا آمنًا وموصى به.

3عند المطالبة، أدخل بيانات اعتماد نطاق صالحة. يجب العلم أن مسؤولي النطاق أو المستخدمين المصرح لهم فقط هم من يمكنهم فصل جهاز الكمبيوتر بهذه الطريقة، ويجب أن يتمكن الجهاز من الوصول إلى وحدة تحكم النطاق (أو استخدام بيانات الاعتماد المخزنة مؤقتًا) للتحقق من صحة هذه البيانات.

4أخيرًا، أعد تشغيل جهاز الكمبيوتر وسجل الدخول باستخدام الحساب المحلي الذي قمت بإعداده مسبقًا.

الطريقة دون اتصال بالإنترنت وبدون الحاجة لبيانات اعتماد النطاق

تُستخدم هذه الطريقة عندما تكون بعيدًا عن شبكة المكتب وتعمل بصفة مسؤول محلي. لا تتطلب بيانات اعتماد النطاق أو اتصالاً بـ Active Directory.

1

افتح تطبيق Settings وانتقل إلى Hesaplar.

2seçmek İşe ya da okula erişim. ابحث عن الإدخال الذي يوضح اتصال النطاق، ثم قم بتوسيعه، وانقر على Bağlantıyı kes.

3عند المطالبة، أدخل معلومات الحساب المحلي الذي ستسجل الدخول به، ثم Bilgisayarı yeniden başlatın Süreci tamamlamak için.

---

إزالة جهاز كمبيوتر من النطاق باستخدام PowerShell

تُعد الواجهة الرسومية (GUI) أسرع لإزالة جهاز كمبيوتر واحد، لكن PowerShell مفيد بشكل خاص في تثبيتات Server Core التي لا تحتوي على واجهة سطح مكتب، وعند فصل العديد من هجهزة الكمبيوتر دفعة واحدة. يقوم الأمر Remove-Computer بإزالة الكمبيوتر المحلي من نطاقه، ويُعطل حساب الكمبيوتر في النطاق، وينقله إلى مجموعة عمل (workgroup). يجب عليك توفير بيانات اعتماد فصل النطاق (unjoin credentials) بشكل صريح حتى لو كانت تخص المستخدم الحالي، ويتطلب الأمر إعادة تشغيل değişiklikleri uygulamak.

لإزالة الجهاز المحلي وإعادة تشغيله في أمر واحد:

Remove-Computer -UnjoinDomainCredential Domain01Admin01 -PassThru -Verbose -Restart

عند عدم تحديد اسم لمجموعة العمل (workgroup)، ينضم الكمبيوتر تلقائيًا إلى مجموعة العمل الافتراضية المسماة WORKGROUP. لضم عدة أجهزة إلى مجموعة عمل محددة وتجاوز مطالبات التأكيد، يمكنك استخدام الأمر التالي:

Remove-Computer -ComputerName "Server01", "localhost" -UnjoinDomainCredential Domain01Admin01 -WorkgroupName "Local" -Restart -Force

فيما يلي أهم المعاملات (parameters) التي يجب معرفتها عند كتابة هذا السكريبت:

anne	Onun işi
-UnjoinDomainCredential	الحساب المسموح له بإزالة الكمبيوتر من النطاق. مطلوب، حتى للمستخدم الحالي.
-LocalCredential	الحساب الذي يمتلك صلاحية الاتصال بأجهزة الكمبيوتر البعيدة المحددة باستخدام -ComputerName.
-WorkgroupName	مجموعة العمل التي يُضاف إليها الكمبيوتر بعد مغادرة النطاق. الافتراضي هو WORKGROUP.
-restart	يعيد تشغيل أجهزة الكمبيوتر المتأثرة değişikliği tamamlamak için.
-Force	يكتم (يمنع ظهور) مطالبات التأكيد لكل كمبيوتر.
-PassThru / -Verbose	يُبلغ عما إذا كانت العملية قد نجحت أم فشلت.

يمكن العثور على التفاصيل الكاملة للمعاملات في مرجع Kaldır-Bilgisayar Microsoft'tan.

---

تأكيد نجاح العملية وإصلاح الأعطال الشائعة

عند الانضمام بنجاح، ستظهر رسالة ترحيب تحدد اسم النطاق، وبعد إعادة التشغيل يمكنك تسجيل الدخول باستخدام حساب النطاق. أما الإزالة الناجحة فستعيدك إلى تسجيل الدخول المحلي، وسيظهر الجهاز ضمن مجموعة عمل بدلاً من النطاق. عندما تتوقف أي من هاتين العمليتين، يكون السبب غالبًا أحد الأمور التالية.

Sorun	السبب والحل
اسم النطاق لا يتم حله (Domain name won’t resolve)	خادم DNS يشير إلى عنوان خاطئ. قم بتعيين عنوان IP الخاص بوحدة التحكم بالنطاق (domain controller) كخادم DNS المفضل، ثم أعد اختبار اتصال اسم النطاق المؤهل بالكامل (FQDN).
خيار الانضمام إلى النطاق غير متاح (No Domain option available)	يعمل جهاز الكمبيوتر بنسخة Home edition. فقط Windows sürümleri مثل Pro و Enterprise و Education يمكنها الانضمام إلى نطاق (domain).
رفض الوصول عند الانضمام (Access denied on join)	حساب النطاق (domain account) لا يمتلك الصلاحيات الكافية لإضافة أجهزة كمبيوتر. استخدم حساب مسؤول النطاق (domain admin) أو حسابًا مفوضًا.
تعذر تسجيل الدخول بعد الإزالة (Can’t sign in after removal)	لا يوجد حساب مسؤول محلي (local admin) قابل للاستخدام. قم بتنشيط حساب المسؤول المحلي (local administrator) وتأكد من معرفة كلمة مروره قبل إزالة الجهاز من النطاق.
مستخدم النطاق لا يمتلك صلاحيات إدارية (Domain user has no admin rights)	أضف مستخدم النطاق (domain user) إلى مجموعة المسؤولين المحليين (local Administrators group) عبر أداة Computer Management.

سواء كنت تقوم بضم جهاز جديد يعمل بنظام , Windows 11 إلى النطاق أو إعادته لمستخدم واحد، فإن عمليات الانضمام والإزالة تتطلب الوصول إلى وحدة التحكم بالنطاق (domain controller)، واستخدام حساب يمتلك الصلاحيات المناسبة، وإعادة تشغيل الجهاز مرة واحدة لتطبيق التغييرات بشكل نهائي. من المهم أيضًا التأكد من أن جهازك يعمل بأحدث Windows 11 güncellemesi لضمان أفضل أداء وتوافق.