ما هي سياسة المجموعة (Group Policy) وكيفية استخدامها – للمبتدئين

ما هي سياسة المجموعة؟

سياسة المجموعة هي ميزة في نظام ويندوز تتيح لمسؤولي النظام التحكم في إعدادات العديد من الأجهزة من مكان واحد.

يمكنها التحكم في أشياء مثل:

- قواعد كلمات المرور (الطول، التعقيد)

- ما يمكن للمستخدمين فعله أو لا يمكنهم فعله (مثل حظر الوصول إلى لوحة التحكم)

- تثبيت البرامج

- تعيين الأقراص المشتركة

- إعدادات الأمان

توفر سياسة المجموعة الوقت لأنها تلغي الحاجة للذهاب إلى كل جهاز وتغيير الإعدادات يدويًا.

مصطلحات مهمة يجب معرفتها

GPO - كائن سياسة المجموعة: مجموعة من الإعدادات تقوم بإنشائها

OU - الوحدة التنظيمية: مجلد في Active Directory يحتوي على مستخدمين أو أجهزة

GPMC - وحدة إدارة سياسة المجموعة: الأداة التي تُستخدم لإدارة GPOs

AD - Active Directory: خدمة دليل تحتوي على معلومات المستخدمين والمجموعات والأجهزة

كيفية استخدام سياسة المجموعة (خطوة بخطوة)

1. افتح وحدة إدارة سياسة المجموعة

- في خادم ويندوز، اذهب إلى ابدأ > أدوات إدارية > إدارة سياسة المجموعة.

2. إنشاء GPO جديد

- انقر بزر الفأرة الأيمن على النطاق أو الوحدة التنظيمية.

- اختر “إنشاء GPO في هذا النطاق وربطه هنا…”

- سمّه مثل 'سياسة سطح مكتب المبيعات'.

3. تعديل GPO

- انقر بزر الفأرة الأيمن على GPO الجديد > تحرير.

- سترى قسمين: إعدادات الكمبيوتر وإعدادات المستخدم.

4. تطبيق سياسة بسيطة (مثال)

- اذهب إلى: إعدادات المستخدم > قوالب إدارية > لوحة التحكم

- انقر نقرًا مزدوجًا على “منع الوصول إلى لوحة التحكم”

- اختر تمكين، ثم موافق

5. تطبيق السياسة

- انتظر قليلاً، أو استخدم الأمر: gpupdate /force

كيفية التحقق من تنفيذ السياسة

افتح موجه الأوامر على جهاز المستخدم واكتب:

gpresult /r

سيُظهر لك السياسات التي تم تطبيقها.

أمثلة على ما يمكنك فعله باستخدام سياسة المجموعة

تعيين خلفية سطح المكتب - إعدادات المستخدم > قوالب إدارية > سطح المكتب

إخفاء لوحة التحكم - إعدادات المستخدم > قوالب إدارية > لوحة التحكم

تعطيل منافذ USB - إعدادات الكمبيوتر > قوالب إدارية > النظام > الوصول للتخزين القابل للإزالة

فرض قواعد كلمات المرور - إعدادات الكمبيوتر > إعدادات الأمان > سياسات الحساب

نصائح للمبتدئين

✔️ ابدأ بخطوات صغيرة – جرب على مستخدم أو وحدة تنظيمية واحدة أولاً

✔️ استخدم أسماء واضحة – مثل “سياسة كلمة المرور للموارد البشرية” أو “قيود معمل الطلاب”

✔️ وثق التغييرات – دوّن ما قمت بتغييره ولماذا

✔️ لا تعدل السياسة الافتراضية للنطاق إلا إذا كنت مضطرًا لذلك

✔️ قم بعمل نسخة احتياطية من GPO – يمكنك تصديرها من GPMC

أفكار أخيرة

سياسة المجموعة هي أداة تحكم قوية لأجهزة الكمبيوتر في الشبكة. بمجرد أن تعتاد عليها، يمكنك إدارة مئات الأجهزة ببضع نقرات فقط. ابدأ بالإعدادات البسيطة، وجرّب المزيد مع الوقت، وتأكد دائمًا من الاختبار قبل نشر التغييرات.