התקנת 2019 Active Directory - חלק 2
פרקי ההרצאה: התקנת 2019 Active Directory - חלק 2
תמלול ההרצאה: התקנת 2019 Active Directory - חלק 2
הטקסט המלא של הדקות הראשונות בהרצאה «התקנת 2019 Active Directory - חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם בהרצאה הקודמת התקנו את האקטיב דירקטורי דומיין סרוויסס על השרת ה-DC הזה זאת אומרת מתוך תחנת העבודה שלנו מתוך וינדוס 10 התחברנו ל-DC1 שיש לו רק מסך שחור עם שורת פקודה כי הוא בגרסת סטנדרט בגרסת קור התקנו עליו אקטיב דירקטורי דומיין סרוויסס יחד עם ה-DNS רצינו להתחיל להגדיר את הדומיין ולא הצלחנו
למה לא הצלחנו? הכלי הזה לא יודע להקים דומיין חדש אז מה שעשינו התקנו את הסרבר מנאג'ר הישן ואת הכלי ניהול הישנים זה מה שהיה בקצרה בהרצאה הקודמת עכשיו אנחנו רוצים להקים את הדומיין שלנו מאפס אז בסרבר מנאג'ר אני רואה שאין לנו שום שרת שאנחנו מנהלים רק התקנו את הכלי למעשה כל הסרט הקודם זה היה רק התקנות נטו רק עכשיו
מתחילים להגדיר ואיך אני מתוך הסרבר מנאג'ר הזה, אני אתחבר ל-DC, מאוד פשוט, יש לי פה ב-manage add servers להוסיף שרתים לניהול של הכלי הזה.
כלי הזה, סרבר מנאג'ר, אני מוסיף שרתים לניהול. אין לי עדיין אקטיב דירקטור, אני רוצה להקים אותו, אז אני מחפש לפי שמות DNS, סרבר 2019, מרכב DC אחד.
יפה מאוד, הנה הוא מצא אותו, מצוין, כי הם נמצאים באותה רשת, אבל הוא failed, אתם רואים, הוא לא מצליח כי access denied. למה הוא לא מצליח להתחבר אליו?
כי המחשב הזה לא חלק מדומיין, אין דומיין, כל אחד סומך רק על עצמו, ואם היה להם שמות וסיסמאות זהים, אז הוא היה כן מצליח להתחבר.
אבל בגלל שיש פה יוזר בשם אדמין ושם אין יוזר בשם אדמין, הוא לא מצליח להתחבר והאדמיניסטרטור כאן בכלל מבוטל.
זאת אומרת אני עובד תחת שם אדמין עם סיסמה כלשהי וה-DC הזה הוא לא יודע מי זה האדמין הזה ואז הוא לא נותן לו להתחבר. מה אנחנו רוצים לעשות אנחנו רוצים להריץ פקודה ולהגיד לו שיתחבר לשרת 2019 dc1 יתחבר עם יוזר אדמיניסטרטור ועם הסיסמה הזאת אני אומר לו עם איזה שם וסיסמה להתחבר בצד השני זה נקרא cmdkey או wolt כספת
ואחרי שאני מריץ את הפקודה הזאת אני יכול לעשות סלאש ליסט להראות לכם שהיא אכן מופיעה אתם רואים פה זה הטארגט הזה הופיע כאן הוא נקלט עכשיו הוא התחבר לא עם השם והסיסמה שלי אלא עם הטארגט שאני נתתי לו והנה הוא הצליח להתחבר הוא אפילו מציג לי פה שיש לו שרתי Active Directory ושימו לב מה כתוב פה Configuration Required
דרושה התקנה ואני לוחץ פה על More והנה הוא כותב לי פה Promote the Server to Domain Controller איזה אקשן צריך אני יכולתי גם לעשות פה כפתור ימני ולהפעיל פה את כל הכלים האלו אנחנו עכשיו יש manage as להתחבר עם שם אחר מה שעשינו בשורת פקודה טוב בוא נעשה את זה פרומוט והנה הוויזרד אקטיב דירקטורי דומיין
סרוויס קונפיגוריישן וויזרד אשף ליצירה והתקנה של dc אקטיב דירקטורי דומיין סרוויס קונפיגוריישן וויזרד אקטיב דירקטורי הגדרות שלו אשף הגדרות של אקטיב דירקטורי וזה מה שפעם היה dc פרומו היום במקום dc-promo צריך להריץ את זה, למעשה dc-promo זה עדיין קיים,
אבל בלי ממשק גרפי, זה הממשק הגרפי החדש, אתם תשמעו מאנשים ותיקים כל הזמן את המילה dc-promo-exe, שהיה מפעיל את החלון הזה, החלון נשאר, הם רק עשו שה-dc-promo-exe לא יפעיל את החלון הזה.
בקיצור, זה הוויזרד, זה השף שמייצר לנו דומיין חדש. עכשיו, אפשר לאסוף כמה דומיינים לקבוצה אחת ולקרוא לזה forest, יער, דומיין זה מתחם האבטחה שבו שמורים כל השמות והסיסמאות של המשתמשים וגם Group Policy שזה
הגדרות רג'יסטרי שצריכות לחול על תחנות העבודה. הדאטאבייס הזה עם השמות והסיסמאות של היוזרים נקרא דומיין בעצם, מתחם האבטחה, ואפשר לשים כמה שרצים שיהיה להם העתק מדויק של הדומיין הזה, יכולים להיות כמה דומיין קונטרולרים, ואפשר ליצור דאטאבייס נפרד,
מסד נתונים נפרד, עבור סניף אחר, שבו יש שמות וסיסמאות אחרים זה נקרא ליצור דומיין אחר ויוזרים מדומיין אחד יוכלו לקחת קבצים מדומיין אחר ויהיה להם דפי זהב משותפים שנקרא Global Catalog בשביל שכל זה יהיה ביחד כדי שיהיה להם דפי זהב משותפים כדי שיהיה להם Global Catalog זה נקרא Forest זאת
אומרת Forest זה אוסף של דומיינים ששייכים לאותו ארגון מתחמי אבטחה ששייכים לאותו ארגון והם חולקים לא את הסודות של האבטחה אלא רק מידע כללי כמו שמות של משתמשים ודפי זהב וכתובות אימייל אז אנחנו מקימים פורסט חדש חברה חדשה ובתוכה דומיין חדש מתחם אבטחה חדש אם יפתח לנו סניף בסין שינהל לבד את השמות ואת הסיסמאות שלו אנחנו נפתח לו דומיין
נפרד בפורסט הקיים שלנו אני נותן לפורסט שם AD.practice.com, Active Directory.practice.com, זאת השיטה הכי טובה לעשות, לתת המשך לשם האמיתי.
אני עושה נקסט, שימו לב פה למעלה בצד ימין כתוב שזה סרבר 2019 DC1. עכשיו הוא שואל אותי מה רמת התפקוד של כל היער ושל כל הדומיין.
עוד פעם, דומיין זה מתחם אבטחה שבו נמצא הדאטאבייס הזה עם כל השמות והסיסמאות, פורס זה אוסף של כל הדומיינים האלו שלא חולקים מידע סודי אלא מידע כללי בלבד ביניהם.
לרוב דומיין זה סניף של חברה, פורס זה החברה עצמה. בתוך פורס יש הרבה דומיינים. אני עכשיו יכול להגיד שאני מוכן להתחייב שהדומיין קונטרולר הכי ישן, שהשרד שיטפל באקטיב דירקטורי הכי ישן יהיה 2016, ואז הוא ייתן לי את כל היכולות של 2016. אם פתאום אני אומר לא, לא, לא,
לי רישיון של 2012 ואני רוצה להשתמש ב-2012 R2 נניח יש לי רישיון ל-2012 R2 ואני רוצה לנצל את הרישיון אני לא רוצה לזרוק אותו לפח זבל ואז אני אתחייב לו שיהיה לי הכי ישן זה 2012 R2 אז הוא לא יפעיל לי את האופציות החדשות שיש ב-2016 למה כי אם בן אדם מתחבר ל-2016 לא יכול להיות שהוא יקבל שירות שונה מ-2012 R2 הרי דומיין קונטרולרים
צריכים לתת את אותו השירות בדיוק לכל המשתמשים. זה אותו דאטאבייס והמשתמשים צריכים לקבל את אותו השירות שזה בעצם לבדוק שם והסיסמה שלהם.
וכדי שיהיה אותו שירות אז צריך להתחייב על הגרסה הכי מינימלית. לא ייתכן שפעם אחת אני עושה לוגין מול 2016, פעם שנייה מול 2012 ואני מקבל חוויה אחרת או תוצאה אחרת.
כאן אני מתחייב מהו דומיין קונטרולר הכי ישן שיהיה לי בארגון. מתחייב שזה יהיה 2016 ואז הוא מפעיל את כל היכולות של 2016. אני יכול להגיד לו, יותר מזה, אני חייב להגיד לו שזה הולך להיות שרת DNS וזה חייב להיות גם שרת Global Catalog כי הוא הראשון בארגון.
Global Catalog זה דפי זהב של החברה שכוללים מידע כללי על כל מתחמי האבטחה, על כל הדומיינים שיש בארגון, על כל המשתמשים, על כל כתובות האימייל שיש להם, על טלפונים שלהם, זה דפי זהב של החברה Global Catalog, שירות נוסף שמקבלים בפורסט, זה התחיל דרך אגב בשערת 2000,
לפני כן לא היה פורסט, לפני כן היו דומיינים נפרדים, ו-read only dc, נדבר עליו בנפרד, זה דומיין קונטרולר במצב read only, על זה יש לנו הרצאה נפרדת, כמעט ולא משתמשים בזה, ופה אני נותן סיסמה למקרה חירום, למקרה שיקרה משהו עם Active Directory, שאני אוכל לשחזר ל-Active Directory, שיהיה יוזר
מקומי, מצב של שחזור, יש לנו הרצאה על שחזור נקסט dns delegations לא צריך נקסט תמיד תעשו כאן נקסט זה אומר להירשם בפרקטיקיו.קום שמוקם פה אקטיב דירקטור כאילו המחשב הזה יכול להודיע משהו לשרת הראשי של הדנס זה שם נדביוס נדביוס זה שמות שהיו לפני הדנס זה dns שצועק ברשת במקום לפנות
לשרת מרכזי או יותר נכון בנוסף לפנייה לשרת מרכזי הוא גם יודע לצעוק ברשת וכאן כאן אנחנו מגיעים למיקום של כל הסיסמאות של המשתמשים. כן, כן, זה המקום שבו יישמר כל הדאטאבייס עם כל השמות של כל המשתמשים, כולל כל הסיסמאות שלהם וכל הנתונים שלהם.
זה המאגר המרכזי. פה יושבו הלוגים ופה יישב ה-Sysvol. Sysvol זה הגרופוליסי, הרג'יסטרי שצריך להתבצע על כל תחנות העבודה. כאן יהיו הגדרות רג'יסטרי שכל התחנות מתחברות ומבצעות אותן אצלן.
זה נקרא GPO והתיקייה הזאת היא סיסוול מועתקת בין כל הדומיין קונטרולרים בארגון כדי כשתחנה תתחבר ותשאל שם וסיסמה ויגידו לה כן שם וסיסמה נכון אם הבן אדם יכול להיכנס היא גם מושכת את הגדרות הרג'יסטרי שצריכות לחול על התחנה שזה מגבלות על המשתמש לרוב או לדוגמה שולחן עבודה אחיד שיהיה רקע אחיד שיהיה סקרין סייבר כל מיני הגדרות רג'יסטרי
ויוזר לא יכול לשנות אותם כי לרוב אין לו הרשאות אדמין. נקסט, יש פה סיכום של כל מה שעשינו, שהתחייבנו לו ששרת הכי ישן בדומיין שלנו יהיה 2016 DC. שימו לב, יכול להיות שרת גם 2008, אבל שלא יהיה דומיין קונטרולר סתם, שיהיה שרת קבצים ישן, לא אכפת.
אבל תפקיד של דומיין קונטרולר שנותן שירות הזה של דומיין קונטרולר לאנשים בארגון הכי ישן חייב להיות לפי מה שבחרתי רק 2016, כי הם לא הוסיפו שום פיצ'ר מיוחד ב-2019. הוא גם חייב להיות לובל קטלוג כי הוא הראשון השרת הזה, הוא גם שרת DNS.
הדאטאבייס עם כל השמות והסיסמאות יישב כאן ואנחנו עושים view script. view script זה לראות את אותו הדבר אם היינו רוצים לעשות את זה ב-CMD בפאור של, אז היינו יכולים לעשות אימפורט מודול, להביא מודול ופקודה בפאור של install Active Directory Forest עם כל האופציות האלו.
נהדר. עושים נקסט. עכשיו הוא בודק שאין התנגשות של שמות, שיש IP סטטי, כל מיני בדיקות שהוא בודק, נותן לי פה כל מיני אזהרות ואני עושה לו אינסטול וזהו.
מתחילים את ההתקנה. עכשיו יהיה לנו Active Directory מותקן, חבר'ה. נוכל להקים משתמשים במאגר המרכזי וכל מי שמצטרף למתחם האבטחה שלנו, המשתמשים האלו יוכלו להיכנס לתחנות העבודה האלו.
טוב, בואו ניתן לו להתקין, זה לוקח לו קצת זמן. סרבר הוא סקססיבלי קונפיגרד, או, זה יחסית זריז אפילו. האמת, זה היה ממש זריז.
רגע, איפה הסרבר מנאג'ר שלנו? הנה הסרבר מנאג'ר. בואו נראה מה קרה פה. הודעת האזהרה נעלמה, אתם רואים? הודעת האזהרה פה נעלמה.
ו-fresh failed. בואו נלחץ פה בכפתור הימני, או שנעשה tools, Active Directory Users and Computers. בואו ננסה להתחבר, מה קרה לו? אה, הוא בטח עושה ריסטארט, אפליין קומפיוטר סטינג זה עושה ריסטארט, חבר'ה, הוא עושה ריסטארט.
בגלל זה זה לא עובד לי. בואו ניתן לו לעשות ריסטארט. זה במקום החלון הגרפי הזה של התחל, הוא עושה הפעלה מחדש אחרי ההתקנה של DC Promo.
מכירים את זה שזה מסתובב וכותב אפליין קומפיוטר סטינג? זה אותו דבר, רק בלי הגרפיקה. הנה, בשעה טובה ומוצלחת הוא עשה ריסטארט. לקח לו זמן להגדיר את הכל בפעם הראשונה, אני עושה רפרש.
והכלי של Windows 10, Server Manager, מתוך Windows 10, אני מתחבר, בואו נראה, הפיילד הזה, הנה, כל הדגל הזה, הורדתי אותו, ובואו ננסה להריץ Active Directory Users and Computers, Change Domain Controller, להתחבר לשם, SRV 2019, Macabre DC 1, בואו נראה אם הוא הצליח, והוא הצליח, חבר'ה, הוא הצליח, ויש לנו פה מתחם אבטחה,
אנחנו יכולים בתוך מתחם אבטחה הזה לעשות OU לדוגמה יחידות לוגיות כמו אופיס 509 משרד מספר 509 בפנים לעשות יוזר חדש בשם לא יודע איזה עוד השגיאה דיוויד נניח אני יכול לעשות ולהקים יוזרים חדשים הנה גם תמשתמש דיוויד ותראו כל מיני דברים שאני יכול להגדיר לגביו כמו אימייל וטלפון באיזה באיזה קבוצות הוא חבר בואו בואו נבדוק למה זה קורה לי, אולי בגלל שאין לי DNS מוגדר, אולי שכחתי להגדיר DNS. כן,
אני צריך להגדיר פה DNS 192.168. מה ה-IP שלו? בואו ניכנס אליו, IP Config 58.10, כן, אני צריך להיות פה 58.10. שלא יהיו לי בעיות DNS. יופי.
עכשיו, זה בעצם מתחם האבטחה שלי. בואו נחזור לכלי החדש שלנו, Server Manager Windows Admin Center החדש ושימו לב זוכרים שלא היה לנו פה Active