חשבון מחשב ב - Domain

תמלול ההרצאה: חשבון מחשב ב - Domain

הטקסט המלא של הדקות הראשונות בהרצאה «חשבון מחשב ב - Domain» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:01

   שלום לכולם, ברוכים הבאים לסרט על חשבונות מחשב. אנחנו נדבר מה זה Computer Accounts באקטיב דירקטורי. נדבר למה צריך לכל מחשב בעצם פה חשבון.

2. 00:13

   הנה תסתכלו, יש חשבון ליוני PC שזה Windows 7. יש חשבון לסרבר 082. למה צריך אותם ומה הרעיון? שימו לב שגם לדומן קונטרולר כמחשב יש חשבון.

3. 00:29

   אתם רואים? דומן קונטרולר זה השרת הראשון ויש פה טייפ שהוא גם Global Catalog. בקומפיוטרס כל המחשבים שהם חברים בדומיין. חבר בדומיין זה מחשב שסומך על מתחם האבטחה, שסומך על הדומיין המרכזי, על השרת המרכזי שיבדוק שמות וסיסמאות.

4. 00:51

   אז נשאלת השאלה למה צריך חשבונות מחשב? הרי יש לנו לכל יוזר, תסתכלו, יש לנו פה הרבה תלמידים לדוגמה, ולכל יוזר יש חשבון חשבון.

5. 01:00

   בשביל מה צריך גם למחשב חשבון נפרד? אז יש לזה כמה השלכות וכמה תשובות. בואו נתחיל לעשות הדגמות כדי שיהיה לנו מעניין. נעמוד על איזשהו קובץ או על איזושהי תיקייה, נניח יש לי פה תיקייה קובץ Active Directory, AD, נקודה טקסט.

6. 01:20

   אני בא ל-Security, על הקובץ, שימו לב, Security על הקובץ, ומה אני מגלה? משהו מעניין, שבאדיט אני יכול לעשות Add ולהוסיף, שימו לב, עד עכשיו Object Types לא לחצנו.

7. 01:34

   ב-Object Types אנחנו יכולים לראות שאני יכול להוסיף לא רק יוזרים, לא רק גרופים, גם קומפיוטרס מחשבים מה זה אומר שאני יכול לחלק הרשאות למחשבים אני יכול לעשות אם יוני עם המחשב שלו יגיע אם מחשב של יוני יגיע לתיקייה הזאתי יהיה לו פול קונטרול הוא יקבל פול קונטרול על התיקייה הספציפית הזאת אתם רואים ההרשאה

8. 01:59

   היא פר מחשב זאת אומרת לא משנה איזה יוזר יתיישב על המחשב כל מי שהתיישב פיזית על אותו המחשב נכנס מאותו המחשב והגיע לתיקייה הזאתי דרך שיתוף דרך לא משנה לאיך הוא יקבל הרשאת פול קונטרול כי עצם העובדה שהוא יושב על המחשב הזה מקנה לו את הזכות.

9. 02:18

   זאת אומרת שאני יכול לחלק הרשאות אבטחה לקומפיוטרס, למחשבים. אתם חייבים לזכור שהרשאות אבטחה מחלקים או למשתמש בודד, או ל-group, שימו לב ל-group, או ל-computer, יוזר, קומפיוטר ו-group.

10. 02:37

    זהו. לא OU ולא שום דבר. זאת אומרת, התקיית פה אופיס, אתם רואים פה תקיית אופיס, אי אפשר לבוא לקובץ ולחלק להרשאה.

11. 02:47

    ה-OU זה תיקייה שמארגנת בתוך Active Directory את המשתמשים, זה ניהול פנימי של משתמשים בתוך Active Directory. זה לא נועד למטרות אבטחה. למטרות אבטחה יש לנו יוזרים, כמו שאתם רואים על המסך, יש לנו פה Group, Computer ו-User.

12. 03:07

    הם היחידים שמקבלים Seed כדי לחלק בקבצים את ההרשאות. ואל תתבלבלו בין תיקיות ב-Hardisk לתיקיות ב-Active Directory. Active Directory זה בעצם מאגר מרכזי של משתמשים שנמצא פה ב-C-Windows NTDS.

13. 03:30

    אתם רואים? אתם רואים בתוך תיקיית NTDS יש קובץ שנקרא NTDS-D. בתוך הקובץ הזה יושבים כל המשתמשים וכל הסיסמאות.

14. 03:39

    בשביל לא להתבלבל, כי יש לנו הרבה מאוד תלמידים או הרבה מאוד עובדים, אז מחלקים אותם לתיקיות בתוך הקובץ הזה, מחלקים אותם ל-OUים.

15. 03:49

    OU, Organization Unit, זו חלוקה בתוך ה-Data Base של Active Directory, תוך מסד נתונים של אקטיב דירקטורי לארגון הפנימי.

16. 03:58

    זה לא קשור לתיקיות בארדיסק. התיקיות באקטיב דירקטורי, התיקיות באקטיב דירקטורי בפנים, כמו אלו פה, הם נועדו לסדר פנימי.

17. 04:09

    הם נועדו למטרות ניהול פנימיות של אקטיב דירקטורי. הם לא נועדו בשביל לחלק הרשאות בכל מיני תיקיות בארדיסק.

18. 04:17

    אז אני שוב מדגיש, יש תיקיות באקטיב דירקטורי, יש תיקיות בארדיסק. תיקיות בארדיסק זה הקבצים עצמם, לארגן את המשתמשים בצורה יותר טובה.

19. 04:29

    אנחנו נדבר על עוד שימושים שיש לזה, בכל מקרה, אי אפשר לחלק ל־OU הרשאה ב־HardDisk. וזה ההבדל הכי גדול בין גרופ ל־OU. אם אני רוצה לחלק ל־Office הזה הרשאות ב־HardDisk, אני לא יכול, אז מה אני עושה?

20. 04:45

    אני עושה גרופ חדש, ואני קורא ל־Group Office, ועכשיו יש לי גרופ שנקרא אופיס, שימו לב, זה גרופ וזה־OU. לגרופ אני יכול לחלק, ל־OU אני לא יכול לחלק.

21. 04:59

    יש לזה דרך אגב מושג שנקרא Shadow Group. Shadow Group זה קבוצה שנמצאת בתוך OU והיא בדיוק כוללת את כל החברים בה, כמו הצל. הקבוצה הזאת זה הצל של OU. טוב מאוד, אז אחרי שהבהרנו את הנושא של ההרשאות, כי כולם מתבלבלים כל הזמן, לא מבינים שיש תיקיות באקטיב דירקטורי ויש תיקיות בהרדיסק,

22. 05:22

    וזה שני דברים שונים לגמרי. תיקיות באקטיב דירקטורי פה יש להם שלוש מטרות: 1. זה לעשות סדר, שתיים זה לעשות דיליגיישן, להציל סמכויות, כדי שמשתמש אחד יוכל לאפס לאחרים סיסמאות, זאת אומרת להציל סמכויות בתוך ניהול של אקטיב דירקטורי.

23. 05:40

    ושימוש השלישי וחשוב מאוד זה Group Policy, מדיניות. אתם תראו שפרק הבא, סרטים הבאים יתעסקו במדיניות, זה אומר שכל המחשבים שפה יהיו ככה, כל היוזרים שפה יהיו ככה.

24. 05:53

    אז לצורך המדיניות הזאתי אנחנו משתמשים גם ב-OU. אז-OU שלוש שימושים, הצלת סמכות למשתמש בודד לנהל אחרים ו- Group Policy.

25. 06:06

    לעומת זאת, קבצים, תיקיות בארדיסק, אתם מכירים, לא צריך לספר לכם, כן? זה לארגן קבצים ביחד ועליהם יש סיקיוריטי ועל הסיקיוריטי שלהם אפשר לחלק הרשאות.

26. 06:17

    בואו נעבור פה לקובץ, למחשב, לקבוצה או ליוזר. טוב מאוד. אז איך אני מונע ממחשב מסוים להתחזות?

27. 06:26

    למה שלא יבוא האקר חכם עם הווינדוס 7 שהוא התקין בבית והוא בבית קרא לווינדוס 7 יוני PC? מה, אסור לו בבית להתקין מחשב שקוראים לו יוני פי-סי?

28. 06:35

    הוא יבוא עם יוני פי-סי, ינסה להיכנס לקובץ הזה, הוא יגיד, אה, קוראים לך יוני פי-סי? סבבה, כנס. כמובן שההתחזות הזאת לא באה בחשבון במערכת מאובטחת, ולכן Active Directory צריכה איכשהו להתמודד עם הבעיה הזאת.

29. 06:49

    איך אנחנו נתמודד עם הבעיה הזאת? מאוד פשוט, לכל מחשב יש סיסמה. כן, יש סיסמה לכל מחשב.

30. 06:57

    כמו שיש לכל משתמש סיסמה גם לכל מחשב יש סיסמה וזה מאוד מאוד חשוב לזכור שמבחינתה של Active Directory, Computer as a User, מחשב הוא גם יוזר.

31. 07:08

    אתם יכולים לעשות רייט קליק פה ויש פה ריסט אקאונט ולהפס סיסמה למחשב. מחשבים כברירת מחדל כל 30 יום מחליפים סיסמה אם הוא לא מחליף סיסמה אחרי 30 יום בעצם