Lab: Connecting Two PCs, Sharing Folders and Remote Desktopتاقیگە: بەستنەوەی دوو کۆمپیوتەر، هاوبەشکردنی فۆڵدەرەکان و Remote Desktop

The smallest network is two computers joined together. There is no server: each PC is a peer that can offer its folders and use the other one’s (Peer-to-peer: every peer is equal). In this lab you join two Windows 11 PCs, share a folder from one to the other, and then control one PC from the other with Remote Desktop. Aram works on ARAM-PC; Shilan’s computer, SHILAN-PC, shares the folder and accepts Remote Desktop.

بچووکترین ڕایەڵە دوو کۆمپیوتەرە کە پێکەوە بەستراون. هیچ ڕاژەکارێک نییە: هەر کۆمپیوتەرێک تاکێکە (Peer) کە دەتوانێت فۆڵدەرەکانی خۆی پێشکەش بکات و هی ئەوی تر بەکار بهێنێت (تاک: هەموو تاکەکان یەکسانن). لەم تاقیگەیەدا دوو کۆمپیوتەری ⁦Windows 11⁩ بەیەکەوە دەبەستیت، فۆڵدەرێک لە یەکێکیانەوە بۆ ئەوی تر هاوبەش دەکەیت، پاشان بە Remote Desktop لە کۆمپیوتەرێکەوە ئەوی تر کۆنترۆڵ دەکەیت. ئارام لەسەر ⁦ARAM-PC⁩ کار دەکات؛ کۆمپیوتەرەکەی شیلان، ⁦SHILAN-PC⁩، فۆڵدەرەکە هاوبەش دەکات و Remote Desktop وەردەگرێت.

Plug one Ethernet cable into both computers. An ordinary straight-through patch cable works: almost every Ethernet port today has Auto-MDI-X, which finds the send and receive pairs by itself (Why crossover cables are rare now). You need a crossover cable only for very old 10/100 ports without Auto-MDI-X. You can also plug both PCs into one switch, or join both to the same Wi-Fi network.

یەک کێبڵی Ethernet بە هەردوو کۆمپیوتەرەکەوە ببەستە. کێبڵێکی ڕاستەوخۆی (Straight-through cable) ئاسایی کار دەکات: نزیکەی هەموو دەرچەیەکی (Port) Ethernet ئەمڕۆ Auto-MDI-Xـی هەیە، کە خۆی جووتەکانی ناردن و وەرگرتن دەدۆزێتەوە (بۆچی کێبڵە خاچییەکان ئێستا دەگمەنن). تەنیا بۆ دەرچەکانی زۆر کۆنی ⁦10/100⁩ کە Auto-MDI-Xـیان نییە کێبڵێکی خاچیت (Crossover cable) پێویستە. هەروەها دەتوانیت هەردوو کۆمپیوتەرەکە بە یەک سویچەوە ببەستیت، یان هەردووکیان بخەیتە سەر هەمان ڕایەڵەی وای‌فای.

Then check that the network card works. The port’s link light should come on. In Windows, Settings › Network & internet should show Ethernet. If the adapter is missing, or has a yellow warning in Device Manager › Network adapters, Windows needs its driver (Device Manager).

پاشان دڵنیا ببەرەوە کە کارتی ڕایەڵە (Network interface card) کار دەکات. گڵۆپی بەستنی (Link light) دەرچەکە دەبێت دابگیرسێت. لە Windowsـدا Settings › ⁦Network & internet⁩ دەبێت Ethernet نیشان بدات. ئەگەر کارتەکە دیار نەبوو، یان لە Device Manager › Network adapters نیشانەیەکی زەردی ئاگادارکردنەوەی هەبوو، Windows درایڤەری ئامێرەکەی (Device driver) پێویستە (Device Manager).

You can build the whole lab on one computer with two virtual machines. Put both on a host-only network: the two VMs and your own computer can reach each other, but nothing outside them. In VirtualBox open each VM's Settings › Network, set Attached to: Host-only Adapter and pick the same host-only network for both. In Hyper-V, connect both VMs to a Private virtual switch (VMs only) or an Internal one (VMs and your computer).

دەتوانیت هەموو تاقیگەکە لەسەر یەک کۆمپیوتەر بە دوو ئامێری گریمانەیی دروست بکەیت. هەردووکیان بخە سەر ڕایەڵەیەکی ⁦host-only⁩: دوو ئامێرە گریمانەییەکە و کۆمپیوتەرەکەی خۆت دەگەنە یەکتر، بەڵام هیچ پەیوەندییەکیان بە دەرەوەوە نییە. لە VirtualBox بۆ هەر ئامێرێکی گریمانەیی Settings › Network بکەرەوە، ⁦Attached to: Host-only Adapter⁩ هەڵبژێرە و بۆ هەردووکیان هەمان ڕایەڵەی ⁦host-only⁩ دیاری بکە. لە ⁦Hyper-V⁩ هەردووکیان بە سویچێکی گریمانەیی (Virtual switch) Private ببەستە (تەنیا ئامێرە گریمانەییەکان) یان بە Internal (ئامێرە گریمانەییەکان و کۆمپیوتەرەکەی خۆت).

Then do Steps 2–8 inside the VMs. A VirtualBox host-only network usually has its own small DHCP server that lends 192.168.56.x addresses; or type static addresses such as 10.1.1.1 and 10.1.1.2, mask 255.255.255.0. Because nothing leaks out, a host-only network is also a safe place for a Windows Server lab, like the iSCSI lab below.

پاشان هەنگاوەکانی ⁦2–8⁩ لە ناو ئامێرە گریمانەییەکاندا ئەنجام بدە. ڕایەڵەی ⁦host-only⁩ـی VirtualBox زۆرجار ڕاژەکارێکی بچووکی DHCPـی خۆی هەیە کە ناونیشانی ⁦192.168.56.x⁩ بەقەرز دەدات؛ یان ناونیشانەکانی IPـی جێگیر (Static IP address) بنووسە، وەک ⁦10.1.1.1⁩ و ⁦10.1.1.2⁩، ماسک ⁦255.255.255.0⁩. چونکە هیچ شتێک دزە ناکاتە دەرەوە، ڕایەڵەی ⁦host-only⁩ شوێنێکی سەلامەتیشە بۆ تاقیگەیەکی Windows Server، وەک تاقیگەی iSCSI لە خوارەوە.

Open Command Prompt (Start, type cmd, press Enter) and ping the loopback address, 127.0.0.1. This packet never leaves the computer: it turns back inside the TCP/IP software. Replies prove that TCP/IP works on this PC. They prove nothing about the network card or the cable — that is the next test.

Command Prompt بکەرەوە (Start، cmd بنووسە، Enter دابگرە) و پینگی ناونیشانی خۆگەڕانەوە (Loopback address) بکە، ⁦127.0.0.1⁩. ئەم پاکێتە (Packet) هەرگیز لە کۆمپیوتەرەکە دەرناچێت: لە ناو نەرمەواڵەی (Software) ⁦TCP/IP⁩ـدا دەگەڕێتەوە. وەڵامەکان دەیسەلمێنن کە ⁦TCP/IP⁩ لەسەر ئەم کۆمپیوتەرە کار دەکات. هیچ شتێک لەبارەی کارتی ڕایەڵە یان کێبڵەکە ناسەلمێنن — ئەوە تاقیکردنەوەی دواترە.

ping -t keeps pinging until you press Ctrl+C, then prints the statistics. It is handy while you wiggle a cable or change a setting: you see the replies stop and start. If even the loopback test fails, TCP/IP itself is broken: use Settings › Network & internet › Advanced network settings › Network reset, or reinstall the adapter’s driver. More ping forms are in Ping an address, a name or yourself.

ping -t بەردەوام پینگ دەکات تا ⁦Ctrl+C⁩ دادەگریت، پاشان ئامارەکان دەنووسێت. کاتێک کێبڵێک دەجووڵێنیت یان ڕێکخستنێک (Configuration) دەگۆڕیت بەسوودە: دەبینیت وەڵامەکان کەی دەوەستن و کەی دەست پێ دەکەنەوە. ئەگەر تەنانەت تاقیکردنەوەی خۆگەڕانەوەش سەرنەکەوت، خودی ⁦TCP/IP⁩ تێکچووە: Settings › ⁦Network & internet⁩ › Advanced network settings › Network reset بەکار بهێنە، یان درایڤەری کارتەکە دووپاتە دابنێ. شێوەی تری پینگ لە پینگی ناونیشانێک، ناوێک یان خۆتدایە.

Every computer on a network has a computer name (its hostname). It must be unique: if two PCs have the same name, Windows reports a name conflict and the wrong PC may answer. Use simple names such as ARAM-PC and SHILAN-PC (up to 15 letters, digits and hyphens). Change it in Settings › System › About › Rename this PC, then restart.

هەر کۆمپیوتەرێک لەسەر ڕایەڵەیەک ناوێکی میوانگری (Hostname) هەیە. دەبێت جیاواز بێت: ئەگەر دوو کۆمپیوتەر هەمان ناویان هەبێت، Windows ڕاپۆرتی پێکدادانی ناو دەدات و لەوانەیە کۆمپیوتەرێکی هەڵە وەڵام بداتەوە. ناوی سادە بەکار بهێنە وەک ⁦ARAM-PC⁩ و ⁦SHILAN-PC⁩ (تا ⁦15⁩ پیت، ژمارە و «-»). لە Settings › System › About › Rename this PC بیگۆڕە، پاشان دەستپێکردنەوە (Restart) بکە.

A workgroup is a simple peer-to-peer group with no central server: each PC keeps its own user accounts. Give both PCs the same workgroup — the default name is WORKGROUP. You find it under Settings › System › About › Domain or workgroup, which opens the classic System Properties window (you can also type sysdm.cpl): Change… › Workgroup. Windows 11 can open a share by name or address even across workgroups, but one workgroup keeps the lab simple.

گرووپی کار گرووپێکی سادەی تاک بۆ تاکە بێ ڕاژەکارێکی ناوەندی: هەر کۆمپیوتەرێک هەژمارەکانی بەکارهێنەری (User account) خۆی هەڵدەگرێت. هەردوو کۆمپیوتەرەکە بخە ناو هەمان گرووپی کار — ناوی بنەڕەت WORKGROUPـە. لە Settings › System › About › Domain or workgroup دەیدۆزیتەوە، کە پەنجەرە کۆنەکەی System Properties دەکاتەوە (دەتوانیت sysdm.cplـیش بنووسیت): Change… › Workgroup. ⁦Windows 11⁩ دەتوانێت فۆڵدەرێکی هاوبەش بە ناو یان ناونیشان بکاتەوە تەنانەت لە نێوان گرووپەکانی کاری جیاوازیشدا، بەڵام یەک گرووپی کار تاقیگەکە سادە ڕادەگرێت.

In a workgroup every PC keeps its own user accounts — that is why Aram needs an account on SHILAN-PC. That is fine for two or three PCs, not for a school with 300. Schools and companies use a domain instead: one Windows Server, the domain controller, keeps every user account and computer in Active Directory. A user signs in on any member PC with one account, and IT manages all the PCs from one place.

لە گرووپی کاردا هەر کۆمپیوتەرێک هەژمارەکانی بەکارهێنەری خۆی هەیە — بۆیە ئارام پێویستی بە هەژمارێکە لەسەر ⁦SHILAN-PC⁩. ئەمە بۆ دوو یان سێ کۆمپیوتەر باشە، بەڵام بۆ قوتابخانەیەک بە ⁦300⁩ کۆمپیوتەرەوە نا. قوتابخانە و کۆمپانیاکان لەبری ئەوە دۆمەین بەکار دەهێنن: یەک Windows Server، کە پێی دەگوترێت domain controller، هەموو هەژمارەکانی بەکارهێنەر و کۆمپیوتەرەکان لە Active Directoryـدا هەڵدەگرێت. بەکارهێنەر بە یەک هەژمار لەسەر هەر کۆمپیوتەرێکی ئەندام دەچێتە ژوورەوە و بەشی IT هەموو کۆمپیوتەرەکان لە یەک شوێنەوە بەڕێوە دەبات.

Only Pro, Enterprise and Education editions can join a domain. In Windows 11 Home the Domain choice in System Properties is greyed out, so a Home PC can only stay in a workgroup; nor can it join Microsoft Entra ID, the cloud version of the same idea. So the client PCs of a Windows Server lab must run Pro or higher — just as a Remote Desktop host must.

تەنیا جۆرەکانی Pro، Enterprise و Education دەتوانن ببنە ئەندامی دۆمەین. لە ⁦Windows 11 Home⁩ـدا هەڵبژاردەی Domain لە System Properties ناچالاکە، بۆیە کۆمپیوتەرێکی Home تەنیا دەتوانێت لە گرووپی کاردا بمێنێتەوە؛ هەروەها ناتوانێت ببێتە ئەندامی Microsoft Entra ID، کە وەشانی هەوریی هەمان بیرۆکەیە. بۆیە کۆمپیوتەرەکانی ڕاژەخواز (Client) لە تاقیگەیەکی Windows Serverـدا دەبێت Pro یان سەرووتریان لەسەر بێت — هەر وەک خانەخوێی Remote Desktop.

By default Windows asks a DHCP server for an address (DHCP). On a two-PC cable there is none. While it waits, Windows shows the network as “Identifying…” with no usable address. After about a minute each PC gives itself an APIPA address from 169.254.0.0/16, mask 255.255.0.0, and no gateway (No answer: APIPA and 169.254). Both PCs land in 169.254.0.0/16, so they can still talk — but the addresses may change.

Windows بە بنەڕەت داوای ناونیشان لە ڕاژەکاری DHCP دەکات (DHCP). لەسەر کێبڵێکی دوو کۆمپیوتەری هیچ ڕاژەکارێک نییە. لە کاتی چاوەڕوانیدا، Windows ڕایەڵەکە بە «Identifying…» نیشان دەدات و هیچ ناونیشانێکی بەکارهاتووی نییە. پاش نزیکەی خولەکێک هەر کۆمپیوتەرێک خۆی ناونیشانێکی APIPA لە ⁦169.254.0.0/16⁩ وەردەگرێت، بە ماسکی ⁦255.255.0.0⁩ و بێ دەروازەی بنەڕەتی (Default gateway) (وەڵام نییە: APIPA و ⁦169.254⁩). هەردوو کۆمپیوتەرەکە دەکەونە ناو ⁦169.254.0.0/16⁩، بۆیە هێشتا دەتوانن قسە بکەن — بەڵام ناونیشانەکان لەوانەیە بگۆڕێن.

For a lab, static addresses are easier. In Settings › Network & internet › Ethernet › IP assignment › Edit, choose Manual, turn on IPv4 and type 192.168.10.1 on ARAM-PC and 192.168.10.2 on SHILAN-PC, mask 255.255.255.0. Leave gateway and DNS empty: there is no router. The classic window still works too: ncpa.cpl › right-click Ethernet › Properties › Internet Protocol Version 4 (TCP/IPv4) › Properties.

بۆ تاقیگە، ناونیشانەکانی IPـی جێگیر ئاسانترن. لە Settings › ⁦Network & internet⁩ › Ethernet › IP assignment › Edit، Manual هەڵبژێرە، ⁦IPv4⁩ دابگیرسێنە و لەسەر ⁦ARAM-PC 192.168.10.1⁩ و لەسەر ⁦SHILAN-PC 192.168.10.2⁩ بنووسە، ماسک ⁦255.255.255.0⁩. دەروازەی بنەڕەتی و DNS بەتاڵ بهێڵەوە: هیچ ڕێدۆزێک (Router) نییە. پەنجەرە کۆنەکەش هێشتا کار دەکات: ncpa.cpl › کرتەی ڕاست لەسەر Ethernet › Properties › ⁦Internet Protocol Version 4 (TCP/IPv4)⁩ › Properties.

Before you test, find out each PC’s address. In Command Prompt type ipconfig. An APIPA address appears as Autoconfiguration IPv4 Address, and Default Gateway stays empty. A Wi-Fi adapter that is not used shows “Media disconnected”. More about ipconfig is in ipconfig /all.

پێش تاقیکردنەوە، ناونیشانی هەر کۆمپیوتەرێک بزانە. لە Command Prompt ipconfig بنووسە. ناونیشانێکی APIPA وەک ⁦Autoconfiguration IPv4 Address⁩ دەردەکەوێت و Default Gateway بەتاڵ دەمێنێتەوە. کارتێکی وای‌فای کە بەکار نەهاتووە «Media disconnected» نیشان دەدات. زیاتر لەبارەی ipconfig لە ⁦ipconfig /all⁩دایە.

The same facts are in Settings › Network & internet › Ethernet: the network name, the profile, the IPv4 address and the Physical address (MAC). “No internet” there is normal on this little network — there is no gateway — just as older Windows said “Limited or no connectivity”.

هەمان زانیاری لە Settings › ⁦Network & internet⁩ › Ethernetـدایە: ناوی ڕایەڵەکە، پرۆفایلەکە، ناونیشانی ⁦IPv4⁩ و ⁦Physical address (MAC)⁩. «No internet» لەوێ لەم ڕایەڵە بچووکەدا ئاساییە — هیچ دەروازەی بنەڕەتی نییە — هەروەک Windowsـی کۆن دەیگوت «Limited or no connectivity».

With no router between them, two PCs can talk only if they are in the same network. Check the pair like this: the subnet mask must be the same; an AND of each address with the mask must give the same network address, and so the same broadcast address; and the host parts must differ. How the AND works is shown in AND: how a computer finds the network ID.

کاتێک هیچ ڕێدۆزێک لە نێوانیاندا نییە، دوو کۆمپیوتەر تەنیا ئەو کاتە دەتوانن قسە بکەن کە لە هەمان ڕایەڵەدا بن. جووتەکە بەم شێوەیە بپشکنە: ماسکی ژێرڕایەڵە (Subnet mask) دەبێت وەک یەک بێت؛ AND کردنی هەر ناونیشانێک لەگەڵ ماسکەکە دەبێت هەمان ناسەڕایەڵە (Network address) بدات، کەواتە هەمان ناسەپەخشیش (Broadcast address)؛ و بەشەکانی میوانگر (Host portion) دەبێت جیاواز بن. AND چۆن کار دەکات لە AND: کۆمپیوتەر چۆن ناسەڕایەڵە دەدۆزێتەوە پیشان دراوە.

Exam questions often give a network, such as 192.168.1.0/24, and ask for two host addresses. Any two different addresses from 192.168.1.1 to 192.168.1.254 are right; .0 is the network address and .255 the broadcast address, so never give those to a PC.

پرسیارەکانی تاقیکردنەوە زۆرجار ڕایەڵەیەک دەدەن (وەک ⁦192.168.1.0/24⁩) و دوو ناونیشانی میوانگر (Host) دەخوازن. هەر دوو ناونیشانێکی جیاواز لە ⁦192.168.1.1⁩ تا ⁦192.168.1.254⁩ ڕاستن؛ .0 ناسەڕایەڵەیە و .255 ناسەپەخشە، بۆیە هەرگیز ئەوانە مەدە بە کۆمپیوتەر.

Now check that the two computers can exchange data. On ARAM-PC, ping SHILAN-PC’s address. Replies mean the connection works. “Request timed out” means something blocks the way.

ئێستا بپشکنە کە دوو کۆمپیوتەرەکە دەتوانن دراوە (Data) بگۆڕنەوە. لەسەر ⁦ARAM-PC⁩، پینگی ناونیشانی ⁦SHILAN-PC⁩ بکە. وەڵامەکان واتە پەیوەندییەکە کار دەکات. «Request timed out» واتە شتێک ڕێگاکە دەگرێت.

TTL=128 shows that a Windows PC answered with no router in between (Reading the result of a ping). What each failure message means is in When ping fails.

⁦TTL=128⁩ نیشان دەدات کە کۆمپیوتەرێکی Windows وەڵامی داوەتەوە بێ هیچ ڕێدۆزێک لە نێوانیاندا (خوێندنەوەی ئەنجامی پینگێک). واتای هەر پەیامێکی شکست لە کاتێک پینگ سەرناکەوێتدایە.

On two new PCs, the usual reason for “Request timed out” is not the cable but Windows Defender Firewall. On a Public network it silently drops incoming Echo Requests. When you turn on file and printer sharing for the Private profile (Step 6), Windows also turns on its built-in rule File and Printer Sharing (Echo Request - ICMPv4-In), and the PC starts answering. Silence is not proof that a PC is off (Firewalls and ping).

لەسەر دوو کۆمپیوتەری نوێ، هۆی ئاسایی «Request timed out» کێبڵەکە نییە، بەڵکو Windows Defender Firewallـە. لەسەر ڕایەڵەیەکی Public بە بێدەنگی Echo Requestـە هاتووەکان فڕێ دەدات. کاتێک هاوبەشکردنی فایل و چاپەر (Printer) بۆ پرۆفایلی Private دادەگیرسێنیت (هەنگاوی ⁦6⁩)، Windows یاسا ئامادەکەی خۆیشی دادەگیرسێنێت، ⁦File and Printer Sharing (Echo Request - ICMPv4-In)⁩. ئیتر کۆمپیوتەرەکە دەست دەکات بە وەڵامدانەوە. بێدەنگی بەڵگە نییە کە کۆمپیوتەرێک کوژاوەتەوە (ئاگرەدیوارەکان و پینگ).

Windows gives every network a profile. Public is the safe default for cafés and hotels: the PC hides and shares nothing. Private is for a network you trust: the PC can be found and can share. On both lab PCs open Settings › Network & internet › Ethernet (or Wi-Fi), select the network, and set Network profile type to Private network.

Windows پرۆفایلێک دەدات بە هەر ڕایەڵەیەک. Public بنەڕەتی سەلامەتە بۆ کافێ و ئوتێل: کۆمپیوتەرەکە خۆی دەشارێتەوە و هیچ شتێک هاوبەش ناکات. Private بۆ ڕایەڵەیەکە کە متمانەت پێیەتی: کۆمپیوتەرەکە دەدۆزرێتەوە و دەتوانێت هاوبەش بکات. لەسەر هەردوو کۆمپیوتەری تاقیگەکە Settings › ⁦Network & internet⁩ › Ethernet (یان ⁦Wi-Fi⁩) بکەرەوە، ڕایەڵەکە هەڵبژێرە و Network profile type بکە بە Private network.

Then open Settings › Network & internet › Advanced network settings › Advanced sharing settings. Under Private networks turn on Network discovery and File and printer sharing. Under All networks leave Password protected sharing on. (In File Explorer › Network, the yellow “Network discovery is turned off” bar offers the same switch.)

پاشان Settings › ⁦Network & internet⁩ › Advanced network settings › Advanced sharing settings بکەرەوە. لە ژێر Private networks، Network discovery و File and printer sharing دابگیرسێنە. لە ژێر All networks، Password protected sharing داگیرساو بهێڵەوە. (لە File Explorer › Network، شریتە زەردەکەی «Network discovery is turned off» هەمان کلیل پێشکەش دەکات.)

On SHILAN-PC, create the folder C:\Lab (a folder outside your user folder gets a short path). Password protected sharing means Aram signs in with an account of SHILAN-PC, so first create a standard local account for him, for example labuser (Settings › Accounts › Other users). Then share the folder:

لەسەر ⁦SHILAN-PC⁩ فۆڵدەری C:\Lab دروست بکە (فۆڵدەرێک لە دەرەوەی فۆڵدەری بەکارهێنەرەکەت (User) ڕێڕەوێکی کورتی دەبێت). Password protected sharing واتە ئارام بە هەژمارێکی بەکارهێنەری ⁦SHILAN-PC⁩ دەچێتە ژوورەوە، بۆیە سەرەتا هەژمارێکی بەکارهێنەری ئاسایی ناوخۆیی بۆ دروست بکە، بۆ نموونە labuser (Settings › Accounts › Other users). پاشان فۆڵدەرەکە هاوبەش بکە:

Windows has a second, older road with more options. Right-click the folder › Properties › the Sharing tab (not General) › Advanced Sharing… Tick Share this folder and check the share name. Windows 11 lets at most 20 users in at once. Permissions sets who may do what; Caching decides whether other PCs may keep offline copies.

Windows ڕێگایەکی دووەمی کۆنتری هەیە کە بژاردەی زیاتری هەیە. کرتەی ڕاست لەسەر فۆڵدەرەکە › Properties › تابی Sharing (نەک General) › Advanced Sharing… Share this folder دیاری بکە و ناوی هاوبەشەکە بپشکنە. ⁦Windows 11⁩ لە یەک کاتدا تا ⁦20⁩ بەکارهێنەر دەهێڵێتە ژوورەوە. Permissions دیاری دەکات کێ دەتوانێت چی بکات؛ Caching بڕیار دەدات ئایا کۆمپیوتەرەکانی تر دەتوانن کۆپیی ئۆفلاین هەڵبگرن.

Share permissions grow in three steps. Each one includes the one before it, and a Deny always beats an Allow. Give each user the least privilege that does the job (least privilege).

مۆڵەتەکانی هاوبەشکردن لە سێ پلەدا گەورە دەبن. هەریەکەیان ئەوەی پێش خۆی تێدایە و Deny هەمیشە بەسەر Allowـدا زاڵە. بە هەر بەکارهێنەرێک بنەمای کەمترین مۆڵەت (Principle of least privilege) بدە کە کارەکە بکات (بنەمای کەمترین مۆڵەت).

On ARAM-PC open File Explorer › Network. Once discovery is on and SHILAN-PC uses a Private profile, it appears in the list. Or skip browsing: type \\SHILAN-PC\Lab (or \\192.168.10.2\Lab) in the address bar or in Win+R. Windows asks for credentials: sign in as labuser.

لەسەر ⁦ARAM-PC⁩ File Explorer › Network بکەرەوە. کاتێک discovery داگیرساوە و ⁦SHILAN-PC⁩ پرۆفایلی Private بەکار دەهێنێت، لە لیستەکەدا دەردەکەوێت. یان بێ گەڕان: \\SHILAN-PC\Lab (یان \\192.168.10.2\Lab) لە خانەی ناونیشانی File Explorer یان لە ⁦Win+R⁩ بنووسە. Windows داوای زانیاریی چوونەژوورەوە (Credentials) دەکات: وەک labuser بچۆ ژوورەوە.

Older Windows listed the PCs of a workgroup with net view or “View workgroup computers”. That list came from the Computer Browser service, which needs the old SMBv1 protocol. SMBv1 is not installed in Windows 11, so plain net view usually ends with “System error 6118” (net view and net use). File Explorer › Network now uses WS-Discovery instead. net view with one PC’s name still lists that PC’s shares (after you have signed in to it):

Windowsـی کۆن کۆمپیوتەرەکانی گرووپێکی کاری بە net view یان «View workgroup computers» لیست دەکرد. ئەو لیستە لە خزمەتگوزاریی Computer Browserـەوە دەهات، کە پرۆتۆکۆڵی کۆنی ⁦SMBv1⁩ـی پێویستە. ⁦SMBv1⁩ لە ⁦Windows 11⁩ـدا دانەمەزراوە، بۆیە net viewـی ڕووت زۆرجار بە «⁦System error 6118⁩» کۆتایی دێت (net view و net use). ئێستا File Explorer › Network لەبری ئەوە ⁦WS-Discovery⁩ بەکار دەهێنێت. net view لەگەڵ ناوی یەک کۆمپیوتەر هێشتا هاوبەشەکانی ئەو کۆمپیوتەرە لیست دەکات (پاش ئەوەی جارێک چوویتە ناوی):

If Aram uses the share every day, he can give it a drive letter. In File Explorer open This PC › See more (⋯) › Map network drive, choose Z:, type \\SHILAN-PC\Lab, tick Reconnect at sign-in, and select Finish. The share now opens like a local disk. The command net use does the same in Command Prompt (net view and net use):

ئەگەر ئارام هەموو ڕۆژێک فۆڵدەرە هاوبەشەکە بەکار بهێنێت، دەتوانێت پیتێکی درایڤی (Drive letter) بداتێ. لە File Explorer This PC › ⁦See more (⋯)⁩ › Map network drive بکەرەوە، Z: هەڵبژێرە، \\SHILAN-PC\Lab بنووسە، ⁦Reconnect at sign-in⁩ دیاری بکە و کرتە لە Finish بکە. ئێستا فۆڵدەرە هاوبەشەکە وەک دیسکێکی ناوخۆیی دەکرێتەوە. فەرمانی (Command) net use هەمان کار لە Command Prompt دەکات (net view و net use):

Windows file and printer sharing speaks SMB (Server Message Block), an application-layer protocol on TCP port 445 (the well-known ports table). File Explorer on ARAM-PC is the SMB client; the Server service on SHILAN-PC answers. Other ways to move files — FTP, SFTP — are compared in Which tool for which job?

هاوبەشکردنی فایل و چاپەری Windows بە SMB ⁦(Server Message Block)⁩ قسە دەکات، پرۆتۆکۆڵێکی چینی ئەپە (Application layer) لەسەر پۆرتی (Port) ⁦TCP 445⁩ (خشتەی پۆرتەکان ناسراوەکان). File Explorer لەسەر ⁦ARAM-PC⁩ ڕاژەخوازی SMBـە؛ خزمەتگوزاریی Server لەسەر ⁦SHILAN-PC⁩ وەڵام دەداتەوە. ڕێگاکانی تری گواستنەوەی فایل — FTP، SFTP — لە کام ئامراز بۆ کام کار؟ بەراورد کراون.

The old SMBv1 is deprecated: the WannaCry ransomware spread through a flaw in it in 2017 (WannaCry). Since Windows 10 version 1709 it is not installed by default, and a clean installation of Windows 11 contains neither its client nor its server. If an old device works only with SMBv1, update or replace the device — do not turn SMBv1 back on.

⁦SMBv1⁩ـی کۆن وازی لێ هێنراوە: بارمتەواڵەی (Ransomware) WannaCry لە ⁦2017⁩دا لە ڕێی خاڵێکی لاوازی (Vulnerability) ئەوەوە بڵاو بووەوە (WannaCry). لە ⁦Windows 10⁩ـی وەشانی ⁦1709⁩ـەوە بە بنەڕەت لەگەڵ Windows نایەت، دامەزراندنێکی نوێی ⁦Windows 11⁩ـیش نە ڕاژەخوازەکەی تێدایە نە ڕاژەکارەکەی. ئەگەر ئامێرێکی کۆن تەنیا لەگەڵ ⁦SMBv1⁩ کار بکات، ئامێرەکە نوێ بکەرەوە یان بیگۆڕە — ⁦SMBv1⁩ دووپاتە دامەگیرسێنەوە.

A mapped drive is a shared folder: the files stay on the other computer, which keeps its own file system and sends whole files over SMB — to many users at once. iSCSI (Internet Small Computer Systems Interface) works one level lower. The server lends a whole disk — really a virtual-disk file on its own drive — and the disk commands travel inside TCP, on port 3260. The client sees a new, empty local disk, formats it with its own file system and gives it a letter such as E:.

درایڤێکی ڕایەڵە (Network drive) لە ڕاستیدا فۆڵدەری هاوبەشە: فایلەکان لەسەر کۆمپیوتەرەکەی تر دەمێننەوە، کە سیستەمی فایلی (File system) خۆی ڕادەگرێت و فایلی تەواو بە SMB دەنێرێت — بۆ چەندین بەکارهێنەر پێکەوە. iSCSI ⁦(Internet Small Computer Systems Interface)⁩ یەک ئاست نزمتر کار دەکات. ڕاژەکارەکە دیسکێکی تەواو بەقەرز دەدات — لە ڕاستیدا فایلێکی دیسکی گریمانەییە لەسەر درایڤی خۆی — و فەرمانەکانی دیسکەکە لە ناو TCPـدا، لەسەر پۆرتی ⁦3260⁩، دەگوازرێنەوە. ڕاژەخوازەکە دیسکێکی ناوخۆیی نوێ و بەتاڵ دەبینێت، بە سیستەمی فایلی خۆی فۆرماتی (Formatting) دەکات و پیتێکی درایڤی وەک E: دەداتێ.

This is block-level storage, the idea behind a SAN, over an ordinary network. Because the client keeps the file system, an iSCSI disk belongs to one computer at a time: if two PCs write to it, neither knows what the other changed, and the file system is soon corrupted. To share files between people, share a folder.

ئەمە خەزنکردنی ئاستی بلۆکە، هەمان بیرۆکەی SAN، بەڵام لەسەر ڕایەڵەیەکی ئاسایی. چونکە ڕاژەخوازەکە سیستەمی فایلەکە ڕادەگرێت، دیسکێکی iSCSI لە یەک کاتدا هی یەک کۆمپیوتەرە: ئەگەر دوو کۆمپیوتەر تێی بنووسن، هیچیان نازانێت ئەوی تر چی گۆڕیوە و سیستەمی فایلەکە زوو تێک دەچێت. بۆ هاوبەشکردنی فایلەکان لە نێوان خەڵکدا، فۆڵدەرێکی هاوبەش بەکار بهێنە.

Two machines on one network — real PCs or two VMs: SERVER1 (Windows Server 2025, 192.168.10.10) and ARAM-PC (192.168.10.1, any Windows edition).

دوو ئامێر لەسەر یەک ڕایەڵە — کۆمپیوتەری ڕاستەقینە یان دوو ئامێری گریمانەیی: ⁦SERVER1⁩ (⁦Windows Server 2025⁩، ⁦192.168.10.10⁩) و ⁦ARAM-PC⁩ (⁦192.168.10.1⁩، هەر جۆرێکی Windows).

Remote Desktop lets you connect to your office PC from another machine — say, a laptop at home — and use it as if you were sitting in front of it. Its protocol, RDP, carries the office PC’s screen to you and your keyboard and mouse to it. In this lab the office PC (the host) is SHILAN-PC, which stays in the building; the home PC (the client) is ARAM-PC, the machine you use when working remotely. The protocol itself is introduced in RDP and VNC.

Remote Desktop ڕێگەت دەدات لە ئامێرێکی ترەوە — بۆ نموونە لاپتۆپێک (Laptop) لە ماڵەوە — پەیوەندی بە کۆمپیوتەری نووسینگەکەتەوە بکەیت و وەک ئەوەی لە بەردەمیدا دانیشتبیت بەکاری بهێنیت. پرۆتۆکۆڵەکەی، RDP، شاشەی (Monitor) کۆمپیوتەری نووسینگە بۆ تۆ و کیبۆرد (Keyboard) و ماوسی (Mouse) تۆ بۆ ئەو دەبات. لەم تاقیگەیەدا کۆمپیوتەری نووسینگە (خانەخوێ) ⁦SHILAN-PC⁩ـە کە لە بینایەکەدا دەمێنێتەوە؛ کۆمپیوتەری ماڵەوە (ڕاژەخواز) ⁦ARAM-PC⁩ـە، ئەو ئامێرەی کاتی کارکردن لە دوورەوە بەکاری دەهێنیت. خودی پرۆتۆکۆڵەکە لە RDP و VNC ناسێنراوە.

The PC you connect to must run Windows 11 Pro, Enterprise or Education. Windows 11 Home cannot be a host; it can only connect to other PCs. Check the edition in Settings › System › About › Windows specifications.

ئەو کۆمپیوتەرەی پەیوەندیی پێوە دەکەیت دەبێت ⁦Windows 11 Pro⁩، Enterprise یان Educationـی لەسەر بێت. ⁦Windows 11 Home⁩ ناتوانێت ببێتە خانەخوێ؛ تەنیا دەتوانێت بە کۆمپیوتەرەکانی ترەوە ببەسترێت. جۆرەکە لە Settings › System › About › Windows specifications بپشکنە.

Remote Desktop is off by default. On SHILAN-PC, signed in as an administrator:

Remote Desktop بە بنەڕەت کوژاوەیە. لەسەر ⁦SHILAN-PC⁩، وەک بەڕێوەبەر چوویتە ژوورەوە:

Network Level Authentication (NLA) makes users sign in before a remote session is created, so strangers never even reach the Windows sign-in screen. The older road still exists: press the Windows key, type “advanced system”, open View advanced system settings › Remote tab, select Allow remote connections to this computer and keep the NLA box ticked. Turning Remote Desktop on also opens its rule in the firewall.

⁦Network Level Authentication (NLA)⁩ بەکارهێنەرەکان ناچار دەکات پێش دروستبوونی دانیشتنی دوور بچنە ژوورەوە، بۆیە کەسی نەناسراو تەنانەت ناگاتە شاشەی چوونەژوورەوەی Windows. ڕێگا کۆنەکەش هێشتا هەیە: دوگمەی Windows (Windows key) دابگرە، «advanced system» بنووسە، View advanced system settings › تابی Remote بکەرەوە، Allow remote connections to this computer هەڵبژێرە و سندوقی NLA دیاریکراو بهێڵەوە. داگیرساندنی Remote Desktop یاساکەشی لە ئاگرەدیوارەکەدا دەکاتەوە.

On ARAM-PC (any edition):

لەسەر ⁦ARAM-PC⁩ (هەر جۆرێک):

Not on Windows? On a Mac, iPhone, iPad or Android device, install Microsoft’s Windows App (it runs on Windows too), add SHILAN-PC as a PC and connect with the same name and user.

Windowsـت نییە؟ لەسەر Mac، iPhone، iPad یان ئامێری Android، Windows Appـی Microsoft دابمەزرێنە (لەسەر Windowsـیش کار دەکات)، ⁦SHILAN-PC⁩ وەک PC زیاد بکە و بە هەمان ناو و بەکارهێنەر پەیوەندی بکە.

A new PC uses a self-signed certificate, so Remote Desktop Connection warns that it “cannot verify the identity of the remote computer”. In the lab, check that the certificate name is the PC you meant (View certificate) and select Yes. Do not tick “Don’t ask me again”: if one day a fake PC answers, that warning is what saves you. At work, IT installs trusted certificates so the warning does not appear (certificates).

کۆمپیوتەرێکی نوێ بڕوانامەیەکی دیجیتاڵیی خۆواژووکراو بەکار دەهێنێت، بۆیە Remote Desktop Connection ئاگادار دەکاتەوە کە «ناتوانێت ناسنامەی کۆمپیوتەری دوور پشتڕاست بکاتەوە». لەسەر ڕایەڵەی ناوچەیی (LAN) تاقیگەکەی خۆت، بپشکنە کە ناوی بڕوانامە دیجیتاڵییەکە هەمان ئەو کۆمپیوتەرەیە کە مەبەستت بوو (View certificate) و کرتە لە Yes بکە. «Don’t ask me again» دیاری مەکە: ئەگەر ڕۆژێک کۆمپیوتەرێکی ساختە وەڵام بداتەوە، ئەو ئاگادارکردنەوەیە ڕزگارت دەکات. لە شوێنی کار، IT بڕوانامە دیجیتاڵییەکانی متمانەپێکراو دادەنێت تا ئاگادارکردنەوەکە دەرنەکەوێت (بڕوانامە دیجیتاڵییەکان).

Windows 11 allows one person at a time on the desktop. If someone else is signed in at SHILAN-PC, Windows asks whether to disconnect them; if it is labuser, the office screen simply locks. To finish, sign out from the remote Start menu; closing the window only disconnects, and your programs keep running.

⁦Windows 11⁩ لە یەک کاتدا تەنیا یەک کەس لەسەر ڕوومێزەکە دەهێڵێت. ئەگەر کەسێکی تر لەسەر ⁦SHILAN-PC⁩ لە ژوورەوە بێت، Windows دەپرسێت ئایا پەیوەندییەکەی بپچڕێنێت؛ ئەگەر خودی labuser بێت، تەنیا شاشەی نووسینگە قفڵ دەبێت. بۆ تەواوکردن، لە لیستی Startـی دوورەوە sign out بکە؛ داخستنی پەنجەرەکە تەنیا پەیوەندییەکە دەپچڕێنێت و بەرنامەکانت بەردەوام کار دەکەن.

In the lab both PCs sit on one LAN. From home it is tempting to forward port 3389 on the office router to the office PC. Never do it. Bots scan the whole Internet for 3389 and guess passwords all day (brute-force attacks), and exposed Remote Desktop is a favourite way in for ransomware. CISA’s #StopRansomware guide says: do not expose remote desktop on the web.

لە تاقیگەدا هەردوو کۆمپیوتەرەکە لەسەر یەک ڕایەڵەی ناوچەیین. لە ماڵەوە ئارەزووی ئەوە دەکرێت کە لەسەر ڕێدۆزی نووسینگە پۆرتی ⁦3389⁩ بۆ کۆمپیوتەری نووسینگە پێشڕۆکردنی پۆرت (Port forwarding) بکرێت. هەرگیز مەیکە. ڕۆبۆتەکان هەموو ئینتەرنێت (Internet) بۆ ⁦3389⁩ دەپشکنن و هەموو ڕۆژێک تێپەڕەوشەکان تاقی دەکەنەوە (هێرشی تاقیکردنەوەی هەموو ئەگەرەکان)، Remote Desktopـی ئاشکراش ڕێگایەکی خۆشەویستی بارمتەواڵەیە بۆ چوونە ناوەوە. ڕێبەری ⁦#StopRansomware⁩ـی CISA دەڵێت: Remote Desktop لەسەر وێب ئاشکرا مەکە.

Instead, connect to the office network with a VPN first — an encrypted tunnel with its own sign-in, ideally with multi-factor authentication (VPNs) — and then use Remote Desktop inside the office LAN. Large companies may use a Remote Desktop gateway instead. Also keep strong passwords, NLA on and Windows updated.

لەبری ئەوە، سەرەتا بە VPN بە ڕایەڵەی نووسینگەوە ببەستە — تونێلێکی پارێزراو بە شفرەکردن (Encryption) کە چوونەژوورەوەی خۆی هەیە، باشتر لەگەڵ پشتڕاستکردنەوەی فرەهۆکاری (Multi-factor authentication) (VPN) — پاشان Remote Desktop لە ناو ڕایەڵەی ناوچەیی نووسینگەدا بەکار بهێنە. کۆمپانیا گەورەکان لەوانەیە دەروازەیەکی Remote Desktop بەکار بهێنن. هەروەها تێپەڕەوشەکانی بەهێز، NLAـی داگیرساو و Windowsـی نوێکراوە ڕابگرە.