Windows 11 Pro لأجهزة نقاط النهاية في بيئة الأعمال

تحقّق من ترخيص نظام التشغيل الأساسي قبل شراء مفاتيح لمجموعة أجهزة

ابدأ بحق استخدام البرنامج بموجب الترخيص، لا بتفعيله. سجّل لكل جهاز إصدار النظام المثبّت عليه، ومصدر الترخيص الأصلي، وما إذا كان الشراء المقترح ترخيصًا كاملًا أم ترخيص ترقية. كثير من تراخيص Windows المتاحة عبر برامج الترخيص التجاري لدى Microsoft هي تراخيص ترقية تتطلب وجود نظام تشغيل أساسي مؤهل. ولا يُعد نجاح التفعيل دليلًا على استيفاء هذه المتطلبات. راجع شروط ترخيص برامج Microsoft أو شروط المنتجات السارية على المنتج المعني وقناة الشراء المستخدمة.

تعتمد حقوق نقل الترخيص أيضًا على طريقة الحصول على Windows. فبموجب شروط Microsoft القياسية، يظل Windows المثبّت مسبقًا مرتبطًا عادةً بالجهاز المرخّص، ولا يمكن نقله إلى مالك آخر إلا مع ذلك الجهاز. أما البرامج المشتراة بشكل مستقل من قنوات البيع بالتجزئة، فيُسمح عمومًا بنقلها إلى جهاز آخر، بشرط إزالتها من الجهاز السابق واستيفاء الشروط الأخرى. وإذا كنت مزوّد خدمات مُدارة (MSP)، فاحتفظ بسجلات استحقاق الترخيص لكل عميل على حدة؛ فامتلاك صورة نشر قابلة لإعادة الاستخدام أو مفتاح تفعيل لا يمنح ترخيصًا لأجهزة إضافية لدى العملاء.

• احتفظ بالفواتير وأوصاف التراخيص والسجلات التي تربط كل استحقاق ترخيص بالجهاز أو المستخدم المعني.
• تحقّق من متطلبات نظام التشغيل المؤهل قبل شراء ترخيص ترقية تجاري لنظام Windows.
• تعامل مع MAK وKMS بوصفهما طريقتين للتفعيل، لا دليلًا على حقوق تثبيت غير محدودة.
• تأكّد من حقوق نقل الترخيص قبل نقله من حاسوب أُخرج من الخدمة.
• قارن تكلفة الاتفاقيات التجارية باحتياجاتك الفعلية؛ فلا يوجد عدد موحّد من المستخدمين أو الأجهزة المرخّصة تصبح عنده هذه الاتفاقيات أقل تكلفة.

اختر نموذج الهوية والتسجيل قبل تجهيز الأجهزة

حدّد ما إذا كانت الأجهزة ستنضم إلى نطاق Active Directory محلي، أو إلى Microsoft Entra، أو ستستخدم نموذج انضمام مختلطًا، وذلك قبل إعداد عملية نشر الأنظمة. فتسجيل الجهاز في Microsoft Entra، وهو إجراء شائع عند إضافة حساب عمل إلى حاسوب شخصي، ليس هو نفسه ضم الجهاز إليه. ويمكن للحواسيب المنضمة إلى Entra استخدام حسابات المؤسسة لتسجيل الدخول إلى Windows دون الانضمام إلى نطاق محلي. أما الانضمام المختلط فيجمع بين انضمام قائم إلى نطاق Active Directory وهوية للجهاز في Microsoft Entra ID.

يدعم Windows Pro خيارات الانضمام المؤسسي هذه، لكن شراء نظام التشغيل لا يشمل اشتراك Intune. ويتطلب التسجيل التلقائي في Intune عبر Microsoft Entra ترخيص Intune مناسبًا وMicrosoft Entra ID P1 أو P2. ويشمل Microsoft 365 Business Premium كلًا من Intune Plan 1 وEntra ID P1، وفقًا لحدود الاشتراك وشروطه. وعند بدء عملية نشر جديدة، اضبط نطاق التسجيل وقيوده أولًا، ثم اختبر جهازًا يمثّل بيئة الاستخدام الفعلية، بدءًا من الإعداد الأولي وصولًا إلى تطبيق السياسات وتثبيت التطبيقات.

• اختر الانضمام إلى Microsoft Entra للأجهزة التي تعتمد أساسًا على السحابة، ما لم توجد حاجة مؤكدة تستلزم الانضمام إلى نطاق.
• لا تعتبر إضافة حساب عمل دليلًا على انضمام الجهاز أو خضوعه للإدارة.
• تحقّق من تراخيص المستخدمين وأذونات التسجيل وحدود عدد الأجهزة في المستأجر قبل النشر.
• استخدم Windows Autopilot لتبسيط تجهيز الأجهزة حيثما كان مدعومًا؛ فهو لا يوفّر التراخيص المطلوبة.
• تجنّب ضبط إعدادات متعارضة عبر Group Policy وIntune معًا.

اجعل استرداد الوصول إلى الأجهزة المشفّرة عملية تشغيلية مختبَرة

لا يمكن إدارة التشفير بفاعلية إلا إذا استطاع الموظفون المخوّلون استعادة الوصول إلى جهاز مقفل. قبل تفعيل BitLocker على جميع الأجهزة، حدّد مكان حفظ معلومات الاسترداد والأشخاص المسموح لهم باسترجاعها. يمكن للأجهزة المُدارة عبر النطاق نسخ معلومات الاسترداد احتياطيًا إلى Active Directory Domain Services، كما يمكن للأجهزة المُدارة سحابيًا والمهيّأة على نحو صحيح نسخها إلى Microsoft Entra ID. اضبط السياسة ذات الصلة قبل بدء التشفير، بدلًا من افتراض أن الانضمام إلى نطاق أو التسجيل في نظام الإدارة يحفظ تلقائيًا جميع مفاتيح الاسترداد الموجودة.

استخدم جهازًا تجريبيًا للتحقّق من سير العمل كاملًا: تأكّد من حالة التشفير، وحدّد موضع كلمة مرور الاسترداد الخاصة به في الدليل المقصود، وتحقّق من تطابق معرّف مفتاح الاسترداد المعروض مع معلومات الاسترداد الخاصة بالجهاز. وتحتاج الحواسيب المشفّرة مسبقًا إلى تدقيق منفصل، لأن تطبيق سياسة جديدة لا يثبت أن كلمات مرور الاسترداد الخاصة بها قد حُفظت مركزيًا من قبل. قيّد صلاحيات وصول فريق الدعم الفني، ووثّق طريقة تحقّق الموظفين من هوية طالب الاسترداد، وغيّر كلمة مرور الاسترداد بعد الإفصاح عنها متى كانت أدوات الإدارة لديك تدعم ذلك.

• في بيئات النشر المُدارة عبر AD، اضبط السياسة التي تمنع تفعيل BitLocker إلى أن تُحفظ معلومات الاسترداد في AD DS.
• احصر حالة التشفير وحالة النسخ الاحتياطي لمفاتيح الاسترداد معًا.
• لا تختبر الاسترداد إلا على جهاز تجريبي تتوفر له نسخ احتياطية تم التحقّق منها، وباتباع إجراء معتمد.
• راجع متطلبات تعليق حماية BitLocker قبل إجراء تغييرات على البرامج الثابتة أو TPM؛ ولا تمسح TPM دون دراسة العواقب.
• احتفظ بنسخ احتياطية منفصلة للبيانات؛ فكلمة مرور الاسترداد لا يمكنها استعادة بيانات محرك أقراص تعطّل أو مُسحت محتوياته.

نظّم حلقات التحديث وفقًا لمواعيد انتهاء الدعم وأهلية الأجهزة

تعامل مع انتهاء دعم إصدارات تحديثات الميزات باعتباره موعدًا نهائيًا لجميع الأجهزة، لا مجرد تفضيل لإجراء التحديث. تبلغ دورة خدمة إصدارات تحديثات الميزات لنظامي Windows 11 Home وWindows 11 Pro ‏24 شهرًا، لذا قد تظل بعض الأجهزة تعمل بإصدار انتهى دعمه حتى لو كانت عائلة نظام التشغيل نفسها لا تزال مدعومة. احصر النسخة المثبّتة ورقم الإصدار ومدى استيفاء الأجهزة لمتطلبات العتاد، ثم وزّع الأجهزة على مجموعات للتجربة والنشر الواسع والاستثناءات. تساعد سياسات التأجيل على تنظيم تتابع التحديثات، لكنها لا تمدّد فترة دعم الإصدار ولا تُغني عن اختبار التطبيقات الأساسية للعمل.

بالنسبة إلى الحواسيب التي لا يمكن ترقيتها إلى Windows 11، قيّم خيارات الاستبدال أو نقل أعباء العمل أو الاشتراك في خطة Extended Security Updates محدودة المدة. يمكن لأجهزة الأعمال المؤهلة التي تعمل بنظام Windows 10 22H2 الحصول على تغطية ESU تجارية لمدة تصل إلى ثلاث سنوات بعد انتهاء الدعم القياسي، مع ترخيص سنوي ومتطلبات شراء تراكمية عند الانضمام في سنة لاحقة. يُعد ESU حلًا أمنيًا انتقاليًا، وليس برنامجًا لترقية الميزات أو بديلًا عن الدعم العام. تجنّب اعتماد تثبيت Windows 11 مع تجاوز متطلبات العتاد بوصفه استراتيجية مدعومة لإدارة أجهزتك.

• استخدم صفحات Microsoft الخاصة بحالة الإصدارات ودورة الحياة لمتابعة تاريخ انتهاء دعم كل إصدار منشور.
• اختبر التحديثات مبدئيًا على عيّنة ممثّلة من الأجهزة وبرامج VPN وبرامج الحماية وتطبيقات الأعمال.
• تحقّق من أسباب تعليق التحديثات الوقائي بدلًا من تجاوزه بصورة اعتيادية.
• حدّد مسؤولًا وموعد استبدال لكل جهاز يُستثنى بسبب عدم استيفاء عتاده للمتطلبات.
• تحقّق من المتطلبات المسبقة لخطة ESU التجارية وشروط Microsoft الحالية قبل وضع ميزانية التغطية.

نماذج الهوية في Windows Pro وتأثيرها على إدارة الأجهزة