Windows Server: الإدارة والأتمتة والتأمين (من 2016 إلى 2025)
خروج

الدرس 1 من 14 · الأساسيات وPowerShell

Windows Server: الإصدارات والطبعات والتراخيص، وCore أو تجربة سطح المكتب

35 د PowerShell 7 (Ubuntu) الإصدارات 2016, 2019, 2022, 2025

الهدف

أن تعرف أي إصدار من Windows Server تثبّت، وأي طبعة (édition) تشتري، وكم من التراخيص تحتاج، وأي خيار تثبيت تختار (Server Core أو تجربة سطح المكتب). وأن تفهم أيضًا ما هي الأدوار (rôles) والميزات (fonctionnalités)، أي المفردات الأساسية لبقية التكوين كله.

أهم النقاط

  • أربعة إصدارات ما زالت تُصادَف في الشركات: 2016 و2019 و2022 و2025. يُتابَع كل منها 10 سنوات (5 سنوات من الدعم القياسي ثم 5 سنوات من الدعم الممدّد). ينتهي Windows Server 2016 في 12 يناير 2027.
  • طبعتان رئيسيتان: Standard (آلتان افتراضيتان لكل ترخيص) وDatacenter (آلات افتراضية غير محدودة، ووظائف مراكز البيانات). توجد أيضًا Datacenter : Azure Edition، المخصّصة لـ Azure وAzure Local.
  • يُحسب الترخيص حسب النواة الفعلية (cœur physique): جميع الأنوية، مع حد أدنى قدره 8 لكل معالج و16 لكل خادم. ويحتاج المستخدمون الذين يتّصلون بالخادم إضافةً إلى ذلك إلى CAL (تراخيص وصول العميل).
  • Server Core (دون سطح مكتب رسومي) هو الخيار الذي توصي به Microsoft: تحديثات أقل، وسطح هجوم أصغر. لا يمكن الانتقال من Core إلى تجربة سطح المكتب بعد التثبيت.
  • الدور خدمة تُقدَّم للشبكة (DNS، DHCP، AD DS، Hyper-V…). أما الميزة فأداة مساعدة (BitLocker، النسخ الاحتياطي، clustering…). كلاهما يُثبَّت بالأمر Install-WindowsFeature.

ما هو Windows Server؟

Windows Server هو نظام تشغيل الخوادم من Microsoft. يتقاسم نواته مع Windows 10 و11، لكنه مصمَّم لتقديم خدمات لشبكة كاملة: دليل المستخدمين، ومشاركة الملفات، وتحليل الأسماء، وتوزيع عناوين IP، والمحاكاة الافتراضية (virtualisation)، وسطح المكتب البعيد…

في مقاولة صغيرة ومتوسطة نموذجية في الدار البيضاء، نجد غالبًا:

الخادم الدور لماذا
SRV-DC01 وحدة تحكم بالمجال (AD DS) + DNS حسابات الموظفين، تسجيل دخول موحّد
SRV-FICHIERS خادم ملفات المجلدات المشتركة لقسم المحاسبة والقسم التجاري
SRV-HV01 مضيف Hyper-V يشغّل الخوادم الأخرى كآلات افتراضية
SRV-APP02 تطبيق أعمال برنامج تسيير، وقاعدة بيانات SQL Server

يُنشر Windows Server على خادم فعلي، أو في آلة افتراضية (Hyper-V، VMware)، أو في السحابة (Azure، ومزوّدون آخرون). ونديره محليًا، بواسطة PowerShell، أو بواسطة مدير الخادم (Gestionnaire de serveur)، أو عن بُعد بواسطة Windows Admin Center.

الإصدارات

منذ 2016، تنشر Microsoft إصدار « LTSC » (قناة الصيانة طويلة الأمد) كل سنتين إلى 3 سنوات. هذا هو الإصدار الذي يُثبَّت على الغالبية العظمى من الخوادم.

الإصدار تاريخ الصدور نهاية الدعم الممدّد رقم البناء (build) أبرز المستجدات
Windows Server 2016 أكتوبر 2016 12 يناير 2027 14393 حاويات Windows، وNano Server، وCredential Guard، والمحاكاة الافتراضية المتداخلة، ونقاط تحقّق الإنتاج
Windows Server 2019 أكتوبر 2018 يناير 2029 17763 OpenSSH مدمج، وSystem Insights، وStorage Migration Service، والإدارة عبر Windows Admin Center
Windows Server 2022 غشت 2021 أكتوبر 2031 20348 خادم « secured-core »، وTLS 1.3 افتراضيًا، وتشفير SMB بـ AES-256، وDNS عبر HTTPS من جهة العميل
Windows Server 2025 نونبر 2024 2034 26100 hotpatch (تحديثات دون إعادة تشغيل)، وترقية مباشرة من 2012 R2، وحسابات خدمة مفوَّضة (dMSA)، والمستوى الوظيفي AD 2025، وSMB عبر QUIC في جميع الطبعات، وتقسيم GPU

التواريخ الدقيقة موجودة في صفحات « دورة الحياة » لدى Microsoft. اعتد على التحقّق منها قبل أي مشروع: الخادم الخارج عن الدعم لم يعد يتلقّى التصحيحات الأمنية.

Windows Server 2012 و2012 R2 خارج الدعم منذ 10 أكتوبر 2023. وقد مدّدتهما التحديثات الأمنية الممدّدة (ESU)، المدفوعة خارج Azure، حتى 13 أكتوبر 2026: هذا التاريخ قد مضى، ولم يعودا يتلقّيان أي تصحيح. إذا اكتشفت خادم 2012 R2 لدى زبون، فهو الأولوية الأولى في المشروع، يليه مباشرة خوادم 2016 (التي تنتهي في يناير 2027).

ميزة hotpatch في Windows Server 2025

عادةً، يفرض التحديث الشهري إعادة تشغيل الخادم كل شهر، أي 12 إعادة تشغيل في السنة. مع hotpatch، يُطبَّق جزء من التصحيحات في الذاكرة دون إعادة تشغيل: فننزل إلى حوالي 4 عمليات إعادة تشغيل في السنة (واحدة كل ربع سنة). على Windows Server 2025 Standard وDatacenter، يجب ربط الخادم بـ Azure Arc (تشير وثائق Microsoft الآن إلى أن hotpatch عبر Azure Arc مقترح دون تكاليف إضافية)؛ وهو مضمَّن في طبعة Datacenter : Azure Edition.

LTSC والقناة السنوية

LTSC (القناة طويلة الأمد) القناة السنوية (AC)
الإيقاع كل سنتين إلى 3 سنوات كل 12 شهرًا تقريبًا
الدعم 5 سنوات + 5 سنوات 18 شهرًا + 6 أشهر
التثبيت Core أو تجربة سطح المكتب Core فقط
الاستعمال الخوادم الكلاسيكية: AD، الملفات، Hyper-V، التطبيقات مضيفات الحاويات التي تريد المستجدات بسرعة

اسم المنتج لا يدلّ على القناة. نقرؤها في إصدار العرض:

Get-ComputerInfo | Format-List WindowsProductName, OSDisplayVersion
# WindowsProductName : Windows Server 2022 Datacenter
# OSDisplayVersion   : 21H2        <- LTSC (23H2 = القناة السنوية)

# رقم البناء يكفي للتعرّف على الإصدار
(Get-CimInstance Win32_OperatingSystem).BuildNumber   # 20348 = 2022, 26100 = 2025

الطبعات

Standard Datacenter Datacenter : Azure Edition
آلات Windows Server الافتراضية المغطّاة 2 لكل ترخيص (+ مضيف Hyper-V) غير محدودة غير محدودة
مساحات التخزين المباشرة (S2D) لا نعم نعم
وحدة تحكم الشبكة (SDN)، وHyper-V المحمي لا نعم نعم
Hotpatch عبر Azure Arc (2025) عبر Azure Arc (2025) مضمَّن
أين تُثبَّت في كل مكان في كل مكان Azure وAzure Local فقط

للطبعتين الرئيسيتين تقريبًا الأدوار نفسها: AD DS، وDNS، وDHCP، وخادم الملفات، وHyper-V، وIIS، وWSUS… الفرق في الأساس مسألة حقوق المحاكاة الافتراضية.

  • Standard: ترخيص واحد (لجميع الأنوية) يمنح الحق في آلتين افتراضيتين. لأربع آلات افتراضية، نرخّص جميع الأنوية مرتين؛ ولست آلات، ثلاث مرات، وهكذا.
  • Datacenter: ترخيص واحد يغطّي عددًا غير محدود من الآلات الافتراضية على هذا المضيف. يكلّف حوالي 6 إلى 7 أضعاف سعر Standard؛ ويصبح مربحًا ابتداءً من 12 إلى 14 آلة افتراضية لكل مضيف، كما يبسّط الإدارة (لا حاجة لإعادة العدّ مع كل آلة افتراضية جديدة).

بالنسبة للبنيات الصغيرة جدًا، يبيع بعض المصنّعين أيضًا طبعة Essentials (خادم صغير، معالج واحد، عشرون مستخدمًا على الأكثر) مثبّتة مسبقًا على عتادهم.

أمثلة مغربية

  • مكتب محاسبة في الدار البيضاء، خادم فعلي واحد للدليل والملفات، وآلة افتراضية واحدة: Standard.
  • مدرسة خاصة في الرباط، مضيف بآلتين افتراضيتين (وحدة تحكم بالمجال، خادم ملفات): Standard.
  • فندق في مراكش، مضيف Hyper-V بـ 16 آلة افتراضية (الحجز، والمحاسبة، والكاميرات، وWi-Fi الضيوف، والاختبارات…): Datacenter.

التراخيص

تراخيص الأنوية

يُرخَّص Windows Server 2016 وما بعده حسب النواة الفعلية للخادم المضيف:

  1. نعدّ جميع الأنوية الفعلية لكل معالج؛
  2. نعدّ على الأقل 8 أنوية لكل معالج؛
  3. نعدّ على الأقل 16 نواة لكل خادم؛
  4. تُباع التراخيص في حزم من نواتين (مع قاعدة من 16).
الخادم المعالجات × الأنوية الحساب تراخيص الأنوية
خادم صغير 1 × 4 4 ← 8 (الحد الأدنى لكل معالج) ← 16 (الحد الأدنى لكل خادم) 16
خادم متوسط 1 × 8 8 ← 16 (الحد الأدنى لكل خادم) 16
مضيف Hyper-V 2 × 10 20 20
مضيف كبير 2 × 16 32 32

تراخيص وصول العميل (CAL)

يجب أن يكون لكل مستخدم (CAL مستخدم) أو لكل جهاز (CAL جهاز) يستعمل الخادم ترخيص CAL خاص بـ Windows Server. لـ 30 موظفًا لكل منهم حاسوب وهاتف، تكلّف 30 رخصة CAL مستخدم أقل من 60 رخصة CAL جهاز. أما في مصنع تتقاسم فيه 3 فرق 20 حاسوبًا، فرخصة CAL جهاز هي الأنسب.

ويتطلّب سطح المكتب البعيد (RDS) إضافةً إلى ذلك تراخيص CAL RDS، تُشترى على حدة.

أنماط أخرى

  • الدفع حسب الاستعمال (Windows Server 2025): ترخيص يُفوتَر بالساعة عبر اشتراك Azure، لخادم محلي مرتبط بـ Azure Arc.
  • Azure: آلة Windows Server افتراضية في Azure تتضمّن الترخيص في سعرها (أو تعيد استعمال تراخيصك عبر Azure Hybrid Benefit).
  • التقييم: تعمل صورة التجربة 180 يومًا، وهي مثالية لمختبر.

Server Core أم تجربة سطح المكتب؟

يقترح معالج التثبيت أربع صور:

  • Windows Server Standard ← Server Core؛
  • Windows Server Standard (Expérience de bureau)؛
  • Windows Server Datacenter ← Server Core؛
  • Windows Server Datacenter (Expérience de bureau).
Server Core تجربة سطح المكتب
الواجهة موجّه الأوامر، وPowerShell، وsconfig سطح مكتب Windows كامل، والمستكشف، ووحدات تحكم MMC
المساحة على القرص أقل بحوالي 4 Go أكبر
التحديثات وعمليات إعادة التشغيل أقل عددًا أكثر عددًا
سطح الهجوم مقلَّص بشدّة عادي
الإدارة عن بُعد (Windows Admin Center، RSAT، PowerShell) محليًا أو عن بُعد
الأدوار المتاحة كلها تقريبًا (باستثناء التي تتطلّب سطح مكتب) كلها

انتبه: منذ Windows Server 2016، الاختيار نهائي. الانتقال من Core إلى تجربة سطح المكتب (أو العكس) يتطلّب إعادة التثبيت.

نصيحة: ثبّت Server Core لوحدات التحكم بالمجال، وDNS، وDHCP، ومضيفات Hyper-V، وخوادم الملفات. واحتفظ بتجربة سطح المكتب للخوادم التي تشغّل برنامج أعمال يتطلّب واجهة رسومية، أو لخادم سطح المكتب البعيد.

الأدوار وخدمات الأدوار والميزات

المصطلح التعريف أمثلة
الدور خدمة رئيسية تُقدَّم للشبكة AD-Domain-Services، DNS، DHCP، Hyper-V، Web-Server (IIS)، UpdateServices (WSUS)
خدمة الدور جزء من دور FS-DFS-Namespace ضمن « خدمات الملفات »، FS-Resource-Manager (FSRM)
الميزة مكوّن مساعد BitLocker، Windows-Server-Backup، Failover-Clustering، RSAT-AD-PowerShell 
# عرض كل ما هو موجود، وما هو مثبّت
Get-WindowsFeature
Get-WindowsFeature | Where-Object Installed

# البحث عن دور باسمه
Get-WindowsFeature *DHCP*

# تثبيت دور مع أدوات إدارته (وحدة التحكم، وحدة PowerShell)
Install-WindowsFeature -Name DHCP -IncludeManagementTools

# المحاكاة دون تثبيت أي شيء
Install-WindowsFeature -Name Hyper-V -IncludeManagementTools -WhatIf

# إلغاء التثبيت
Uninstall-WindowsFeature -Name Telnet-Client

مع تجربة سطح المكتب، يُنجَز العمل نفسه في مدير الخادم ← Gérer ← Ajouter des rôles et fonctionnalités (إضافة الأدوار والميزات).

الحد الأدنى من العتاد

العنصر الحد الأدنى (Windows Server 2025)
المعالج 1,4 GHz، 64 بت، مع NX/DEP وSLAT (EPT/NPT) وSSE4.2
الذاكرة 2 Go (يُنصح بـ 4 Go مع تجربة سطح المكتب)، وذاكرة ECC على مضيف فعلي
القرص 32 Go كحدّ أدنى صارم لقسم النظام
الشبكة بطاقة Ethernet بسرعة 1 Gb/s
لبعض الوظائف UEFI مع الإقلاع الآمن، وTPM 2.0 (إلزامي لـ BitLocker مع TPM)

في آلة افتراضية، يفشل التثبيت مع 1 Go فقط من الذاكرة: امنح 1,3 Go على الأقل أثناء التثبيت، ثم قلّص إن لزم الأمر. عمليًا، خطّط لـ 4 Go لوحدة تحكم بالمجال وأكثر بكثير لخادم تطبيقات.

حسب الإصدار

الموضوع 2016 2019 2022 2025
نهاية الدعم الممدّد 12/01/2027 01/2029 10/2031 2034
الترقية في المكان انطلاقًا من 2012 أو 2012 R2 2012 R2 أو 2016 2016 أو 2019 حتى 4 إصدارات إلى الوراء (ابتداءً من 2012 R2)
Hotpatch لا لا Azure Edition Azure Edition، أو Standard/Datacenter عبر Azure Arc
SMB عبر QUIC لا لا Azure Edition جميع الطبعات
أعلى مستوى وظيفي لـ AD 2016 2016 2016 2025
ترخيص الدفع حسب الاستعمال لا لا لا نعم (Azure Arc)

أخطاء متكررة

  • تثبيت تجربة سطح المكتب « من باب الراحة » ثم الرغبة في الانتقال إلى Core: مستحيل دون إعادة التثبيت.
  • نسيان تراخيص CAL: ترخيص الأنوية يسمح للخادم بالعمل، لا للمستخدمين بالاتصال به.
  • عدّ الأنوية المنطقية (hyper-threading): وحدها الأنوية الفعلية تُحتسب، مع الحدّين الأدنيين 8 و16.
  • ترك خادم 2012 R2 يعمل « لأنه يشتغل »: لا تصحيحات إطلاقًا، وغالبًا ما يبدأ الهجوم من هذا الخادم بالذات.

التطبيق العملي (Lab)

تلعب دور المستشار الذي يجري جردًا لحظيرة خوادم مقاولة صغيرة ومتوسطة في الدار البيضاء، الموصوفة في /root/parc/serveurs.csv:

  1. تحديد الخوادم التي يجب ترحيلها بالأولوية (2012 R2 و2016)؛
  2. اختيار الطبعة لمضيف Hyper-V لفندق في مراكش؛
  3. حساب تراخيص الأنوية لثلاثة خوادم؛
  4. خطواتك الأولى في PowerShell (pwsh) لتصفية ملف CSV.

اختبار قصير

  1. كم آلة افتراضية يسمح بها ترخيص Standard (مع ترخيص جميع الأنوية)؟
  2. خادم بمعالج واحد من 6 أنوية. كم ترخيص نواة يلزم؟
  3. لماذا توصي Microsoft بـ Server Core؟ وما قيده الرئيسي؟
  4. أي أمر يثبّت دور DNS مع أدوات إدارته؟
  5. ما تاريخ نهاية دعم Windows Server 2016، وماذا نفعل بخادم 2012 R2 وُجد لدى زبون؟
الأجوبة
  1. آلتان افتراضيتان (إضافة إلى مضيف Hyper-V إذا كان لا يُستعمل إلا للمحاكاة الافتراضية). للحصول على المزيد، نعيد ترخيص جميع الأنوية، أو ننتقل إلى Datacenter.
  2. 16: 6 أنوية ← 8 كحدّ أدنى لكل معالج ← 16 كحدّ أدنى لكل خادم.
  3. مكوّنات أقل: تحديثات أقل، وعمليات إعادة تشغيل أقل، وسطح هجوم مقلَّص. القيد: لا واجهة رسومية محلية، ولا يمكن إضافة سطح المكتب لاحقًا.
  4. Install-WindowsFeature -Name DNS -IncludeManagementTools.
  5. 12 يناير 2027. خادم 2012 R2 خارج الدعم منذ أكتوبر 2023، وانتهت تحديثاته ESU في 13 أكتوبر 2026: يجب ترحيله دون انتظار (تثبيت جديد، أو ترقية مباشرة إلى 2025).

المصادر المرجعية: وثائق Microsoft Learn حول Windows Server (CC BY 4.0). نص أصلي من MasterLinux.

تمارين تطبيقية

تُنجَز على PowerShell 7 (Ubuntu)

الطرفية عبر الإنترنت قادمة قريبًا. في انتظار ذلك، أنجِز هذه المهام على جهازك بنظام لينكس أو على آلة افتراضية أو WSL.

  1. يصف الملف /root/parc/serveurs.csv حظيرة خوادم مقاولة صغيرة ومتوسطة في الدار البيضاء. اكتب في /root/parc/a-migrer.txt أسماء الخوادم (اسم في كل سطر) التي ما زالت بإصدار 2012 R2 أو 2016، لأن دعمها سينتهي أو انتهى بالفعل.
    عرض تلميحgrep -E ',(2012 R2|2016),' /root/parc/serveurs.csv | cut -d, -f1 > /root/parc/a-migrer.txt
    عرض الحل
    grep -E '^[^,]+,(2012 R2|2016),' /root/parc/serveurs.csv | cut -d, -f1 > /root/parc/a-migrer.txt

    التحقق : test -f /root/parc/a-migrer.txt && [ "$(tr -d '\r ' < /root/parc/a-migrer.txt | grep -v '^$' | sort | paste -sd, -)" = "SRV-COMPTA,SRV-FICHIERS,SRV-WEB01" ]

  2. فندق في مراكش يريد خادمًا فعليًا واحدًا بـ Hyper-V يشغّل 16 آلة افتراضية Windows Server. اكتب في /root/parc/hotel.txt اسم الطبعة التي يجب شراؤها (كلمة واحدة).
    عرض تلميحطبعة Standard تغطّي آلتين افتراضيتين لكل ترخيص كامل: 16 آلة افتراضية تتطلّب 8 تراخيص Standard. هناك طبعة أخرى تغطّي عددًا غير محدود من الآلات الافتراضية.
    عرض الحل
    echo Datacenter > /root/parc/hotel.txt

    التحقق : test -f /root/parc/hotel.txt && grep -qix '[[:space:]]*datacenter[[:space:]]*' /root/parc/hotel.txt

  3. احسب عدد تراخيص الأنوية الواجب شراؤها لـ SRV-HV01 وSRV-FICHIERS وSRV-DC01 (القاعدة: جميع الأنوية الفعلية، مع 8 على الأقل لكل معالج و16 على الأقل لكل خادم). اكتب سطرًا لكل خادم في /root/parc/coeurs.txt، بالصيغة NOM=NOMBRE (مثال: SRV-X=24).
    عرض تلميحSRV-HV01: معالجان × 10 أنوية = 20. SRV-FICHIERS: 1 × 4، لكن الحد الأدنى 8 لكل معالج و16 لكل خادم.
    عرض الحل
    printf '%s\n' 'SRV-HV01=20' 'SRV-FICHIERS=16' 'SRV-DC01=16' > /root/parc/coeurs.txt

    التحقق : f=/root/parc/coeurs.txt; test -f $f && grep -qx 'SRV-HV01=20' $f && grep -qx 'SRV-FICHIERS=16' $f && grep -qx 'SRV-DC01=16' $f

  4. أول تواصل مع PowerShell: شغّل pwsh، ثم أنشئ الملف /root/parc/core.txt الذي يحتوي على أسماء الخوادم المثبّتة بنمط Server Core، باستعمال Import-Csv وWhere-Object وSelect-Object -ExpandProperty.
    عرض تلميحImport-Csv /root/parc/serveurs.csv | Where-Object Installation -eq Core | Select-Object -ExpandProperty Nom > /root/parc/core.txt
    عرض الحل
    pwsh -NoProfile -c "Import-Csv /root/parc/serveurs.csv | Where-Object Installation -eq Core | Select-Object -ExpandProperty Nom | Set-Content /root/parc/core.txt"

    التحقق : test -f /root/parc/core.txt && [ "$(tr -d '\r ' < /root/parc/core.txt | grep -v '^$' | sort | paste -sd, -)" = "SRV-DC01,SRV-HV01" ]

المراجع الرسمية المعتمدة: Qu'est-ce que Windows Server ? — https://learn.microsoft.com/fr-fr/windows-server/get-started/overview ; Comparaison des éditions de Windows Server — https://learn.microsoft.com/fr-fr/windows-server/get-started/editions-comparison ; Canaux de maintenance Windows Server — https://learn.microsoft.com/fr-fr/windows-server/get-started/servicing-channels-comparison ; Server Core et Serveur avec Expérience de bureau — https://learn.microsoft.com/fr-fr/windows-server/get-started/install-options-server-core-desktop-experience ; Nouveautés de Windows Server 2025 — https://learn.microsoft.com/fr-fr/windows-server/get-started/whats-new-windows-server-2025. نص أصلي من MasterLinux.