ضبط امتيازات الحساب على أجهزة Windows 10 أو Windows 11

الإصدارات المتوافقة مع هذه الميزة: Frontline Starter وFrontline Standard وFrontline Plus وBusiness Plus وEnterprise Standard وEnterprise Plus وEducation Standard وEducation Plus وEndpoint Education Upgrade وEnterprise Essentials وEnterprise Essentials Plus والنسخة المدفوعة من Cloud Identity مقارنة إصدارك

بصفتك مشرفًا، يمكنك تغيير إعداد مستوى امتيازات المشرف المحلية التي يمكن أن يمتلكها المستخدم على أجهزة Microsoft Windows 10 أو 11. مثلاً، يمكنك السماح بالتحكُّم المحدود أو الوصول الكامل. ويُمنح مستوى الامتياز هذا لحساب Windows المرتبط بحساب مستخدم على Google، وليس لحساب Google للمستخدم.

يمكنك أيضًا منح امتيازات المشرف لحسابات Windows أخرى حالية. ويمكن أن تكون هذه الحسابات محلية لمستخدمي الجهاز أو Microsoft Active Directory، حتى إذا لم يسجلوا الدخول بعد إلى الجهاز.

قبل البدء

لمنح امتيازات المشرف المحلي، يجب أن يكون الجهاز خاضعًا لإدارة أجهزة Windows.

ضبط امتيازات المشرف

قبل البدء: إذا كنت بحاجة إلى إعداد قسم أو فريق لهذا الإعداد، يمكنك الانتقال إلى إضافة وحدة تنظيمية.

يساعدك هذا الإعداد في إدارة إذن الوصول الإداري المحلي لمستخدمي "مزوّد بيانات الاعتماد في Google لنظام التشغيل Windows"‏ (GCPW). يمكن أن يكون مستخدم GCPW مستخدمًا عاديًا أو مشرفًا محليًا.

لتطبيق إعدادات الامتيازات هذه، يستخدم النظام موفّر خدمة ضبط Microsoft LocalUsersAndGroups (CSP) أثناء حدث مزامنة الجهاز. عند تفعيل الإعداد إدارة إذن الوصول الإداري المحلي إلى الأجهزة في "وحدة تحكّم المشرف في Google"، يعالج موفّر خدمة السحابة الإلكترونية الإعدادات لمنح امتيازات المشرف المحلي لمستخدمي "مزوّد بيانات الاعتماد في Google لنظام التشغيل Windows" ومستخدمي Active Directory الحاليين أو المجموعات أو مستخدمي Windows المحليين المضمّنين في حقل الحسابات التي لديها إذن وصول إداري محلي.

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأجهزة ثم الأجهزة الجوّالة ونقاط النهاية ثم الإعدادات ثم Windows.

    يتطلب هذا الإجراء الحصول على امتيازات المشرف لإدارة الأجهزة الجوّالة.

  2. النقر على إعدادات الحساب
  3. (اختياري) لتطبيق الإعداد على قسم أو فريق، اختَر وحدة تنظيمية من جانب الصفحة.
  4. بالنسبة إلى القيمة، اختَر مفعَّلة.

  5. اضبط امتيازات الحساب لمستخدمي GCPW:

    • لمنح المستخدمين حسابات عادية بدون امتيازات المشرف، اختَر مستخدم عادي في نوع حساب المستخدم.

    • لمنح المستخدمين امتيازات المشرف المحلية، اختَر المشرف المحلي في نوع حساب المستخدم.

      قيود Windows: تتم إضافة مستخدمي GCPW إلى مجموعة المشرفين بعد تسجيل الدخول لأول مرة ومزامنة أجهزتهم. ومع ذلك، لا يسري إعداد امتيازات حساباتهم إلا بعد تسجيل الدخول التالي.

  6. (اختياري) لمنح امتيازات المشرف المحلي لمستخدمي Active Directory الحاليين أو مجموعات Active Directory أو حسابات مستخدمي Windows المحلية، يمكنك إضافتها في حقل الحسابات التي لديها إذن وصول إداري محلي. استخدِم التنسيقات التالية، وافصل بين القيم المتعددة بفواصل:

    • مستخدمو Active Directory: YourDomain\user (على سبيل المثال، YourDomain\jsmith)
    • مجموعات Active Directory: YourDomain\group (على سبيل المثال، YourDomain\jsmith, YourDomain\Win11admins)
    • المستخدمون المحليون: اسم_المستخدم (على سبيل المثال، lrayes، YourDomain\jsmith، rnguyen، YourDomain\Win11admins، hcampbell، bkwan)

    إذا قدّمت اسم حساب غير موجود، لن يتم إنشاء حساب جديد على الجهاز. ويتم تجاهل الحسابات غير المتوفّرة، ومعالجة الحسابات الصالحة المتبقية. لا تؤدي إزالة أسماء المستخدمين أو المجموعات من حقل الحسابات التي لديها إذن وصول إداري محلي إلى إزالتها من مجموعة "المشرف المحلي". ومع ذلك، لا تتم إضافة الأسماء التي تمت إزالتها أثناء عمليات مزامنة الجهاز المستقبلية.

    ملاحظة مهمة: ننصح بعدم استخدام حقل الحسابات التي لديها إذن وصول إداري محلي. يتوفّر هذا الحقل لأغراض تاريخية فقط ومن غير المرجّح أن يكون مطلوبًا.

  7. انقر على حفظ. أو انقر على إلغاء بالنسبة إلى الوحدات التنظيمية.

    لاستعادة القيمة المكتسَبة لاحقًا، انقر على اكتساب.

تحديد المشاكل وحلّها

إذا لم يتم تطبيق الإعدادات الإدارية على النحو المطلوب، يمكنك مراجعة سجلّات أحداث إدارة الأجهزة على جهاز Windows للحصول على معلومات تشخيصية تفصيلية.

لعرض سجلّات أحداث إدارة الأجهزة:

  1. على جهاز الاختبار، افتح عارض الأحداث. يمكنك العثور على "عارض الأحداث" من خلال البحث عنه في قائمة "ابدأ" في Windows.
  2. انتقِل إلى سجلّات التطبيقات والخدمات ثم Microsoft ثم Windows ثم DeviceManagement-Enterprise-Diagnostics-Provider ثم المشرف.
  3. راجِع الأحداث ذات الصلة بمقدّم خدمة الضبط LocalUsersAndGroups.

أمثلة على السجلّات:

MDM PolicyManager: Set policy string, Policy: (Configure), Area: (LocalUsersAndGroups), EnrollmentID requesting set: (<Enrollment GUID>), Current User: (Device), String: (<GroupConfiguration><accessgroup desc="<Target Group>"<group action="U" /><add member="TEST_DEVICE\test1"/></accessgroup></GroupConfiguration>), Enrollment Type: (0x0), Scope: (0x0), Result: (0x80070534) No mapping between account names and security IDs was done.

نظرة عامة: خدمة أمان جهاز كمبيوتر سطح المكتب المُحسَّنة لنظام التشغيل Windows


إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.