لم تعد إدارة جهاز ChromeOS باستخدام Microsoft Active Directory (AD) متاحة. اعتبارًا من الإصدار 110 من ChromeOS، لن يتمكّن المستخدمون من تسجيل الأجهزة في وضع AD أو تسجيل الدخول إلى أجهزة ChromeOS المُدارة من خلال Active Directory.
بالنسبة إلى الأجهزة المُدارة بواسطة Active Directory، نوصي باستخدام إدارة Chrome المستندة إلى السحابة الإلكترونية وKerberos.
إذا كان لديك حاليًا أجهزة مُدارة باستخدام Active Directory، يُرجى الانتقال إلى إدارة Chrome المستنِدة إلى السحابة الإلكترونية وتحديثها إلى الإصدار 110 من ChromeOS أو إصدارات لاحقة.
ملاحظة مهمة: أثناء نقل بيانات الجهاز، يتم حذف جميع بيانات المستخدم من الأجهزة، بما في ذلك بيانات اعتماد الشبكة. عند اكتمال نقل البيانات، يجب إضافة جميع حسابات المستخدمين يدويًا مرة أخرى.
النقل اليدوي إلى إدارة Chrome المستنِدة إلى السحابة الإلكترونية
الخطوة 1: إعداد نقل البياناتالسياسات
نقل إعدادات سياسة كائن سياسة المجموعة (GPO) الحالية إلى إدارة Chrome المستندة إلى السحابة الإلكترونية
- يمكنك إعداد بنية وحدة تنظيمية مطابقة. اطلع على إضافة وحدة تنظيمية.
- انقل المستخدمين والأجهزة إلى الوحدات التنظيمية. يُرجى الاطِّلاع على نقل المستخدمين إلى وحدة تنظيمية ونقل جهاز ChromeOS إلى وحدة تنظيمية.
- إعداد سياسات المستخدم. اطلع على تعيين سياسات Chrome للمستخدمين أو المتصفحات.
- إعداد سياسات الأجهزة. يُرجى الاطّلاع على تحديد سياسات أجهزة ChromeOS.
- إعداد سياسات التطبيقات. اطلع على تعيين سياسات التطبيقات والإضافات.
- ضبط الوصول إلى الشبكة والشهادات ومصادقة المستخدم. يُرجى الاطِّلاع على الشبكات والشهادات وإمكانية وصول المستخدم.
الهوية
لن يتمكَّن المستخدمون من تسجيل الدخول مباشرةً على ChromeOS باستخدام بيانات اعتماد Active Directory. يجب تنفيذ أحد الإجراءات التالية:
- يمكنك مزامنة بيانات اعتماد المستخدم مع Google Identity باستخدام "أداة مزامنة دليل Google Cloud" أو "مزامنة كلمة المرور". يُرجى الاطِّلاع على لمحة عن "أداة مزامنة دليل Google Cloud" أو إعداد "مزامنة كلمات المرور".
- إعداد خدمة "الدخول الموحَّد" عبر SAML لأجهزة ChromeOS
مصادقة Kerberos
لاستخدام مصادقة Kerberos للدخول الموحّد إلى الموارد الداخلية، اضبط الدخول الموحّد عبر Kerberos لأجهزة ChromeOS.
اختبر تدفق نقل البيانات لمجموعة فرعية صغيرة من الأجهزة عن طريق اتباع عملية نقل بيانات الإعلانات التلقائية.
يمكنك طرح التغييرات لمؤسستك من خلال اتّباع عملية نقل بيانات الإعلانات المبرمجة.
النقل المبرمج إلى إدارة Chrome المستنِدة إلى السحابة الإلكترونية
يمكنك تلقائيًا نقل بيانات أجهزة ChromeOS إلى إدارة Chrome المستنِدة إلى السحابة الإلكترونية في الإصدار 101 من ChromeOS. وهذا يعني أنه يمكنك مسح بيانات الأجهزة عن بُعد وإعادة تسجيلها تلقائيًا في النطاق نفسه.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
تسجيل الدخول باستخدام حساب يمتلك امتيازات المشرف المتميز (لا ينتهي بالنطاق @gmail.com).
-
في "وحدة تحكّم المشرف"، انقر على رمز القائمة الأجهزةChromeالإعداداتإعدادات الجهاز.
- لتطبيق الإعداد على جميع المستخدمين والمتصفحات المُسجّلة، يُرجى الإبقاء على اختيار الوحدة التنظيمية العليا. بخلاف ذلك، يمكنك اختياروحدة تنظيمية فرعية.
- انتقِل إلى التسجيل والوصول.
- بجانب فرض إعادة التسجيل، اختَر فرض إعادة التسجيل التلقائي للجهاز بعد حجب البيانات.
- انقر على حفظ.
-
في "وحدة تحكّم المشرف"، انقر على رمز القائمة الأجهزةChromeالإعدادات. تفتح صفحة إعدادات المتصفِّح والمستخدم تلقائيًا.
في حال اشتراكك في "إدارة السحابة الإلكترونية في متصفّح Chrome"، انقر على رمز القائمة متصفّح Chromeالإعدادات.
- انتقِل إلى ضوابط التسجيل..
- بجانب وضع إدارة الأجهزة، اختَر إدارة السحابة الإلكترونية في Google.
- انقر على حفظ.
- في خادم Active Directory باستخدام كائنات سياسة المجموعة (GPO)، حدِّث نماذج السياسات لإتاحة السياسة الجديدة.
- اضبط سياسة تفعيل نقل بيانات أجهزة Chromad إلى إدارة السحابة الإلكترونية على True. تأكَّد من أنه ينطبق على الأجهزة التي يتم نقلها.
سيتم الآن نقل بيانات أجهزة Chrome إلى الإدارة المستندة إلى السحابة الإلكترونية: - عند تطبيق السياسة وبدء عملية نقل البيانات، يحدث ما يلي:
- ستتم إعادة تشغيل الجهازين تلقائيًا وسيبدأ مسحهما. وهذا يعني أنه سيتم حذف جميع بيانات المستخدم وإعدادات الشبكة على الأجهزة.
- إذا لم يكن الجهاز متصلاً بشبكة إيثرنت، سيُطلب من المستخدم تقديم كلمة مرور شبكة WiFi.
- تتم مطالبة المستخدم بقبول بنود الخدمة.
- تتم إعادة تسجيل الجهاز تلقائيًا في النطاق نفسه الذي سبق استخدامه.
- يعرض الجهاز شاشة تسجيل الدخول.
Google والعلامات التجارية والشعارات المرتبطة بها هي علامات تجارية تملكها شركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية تملكها الشركات ذات الصلة بها.