PracticU

כלי ניהול MMC - חלק 1

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת ושרתים - Active Directory 2022 › כלי ניהול MMC - חלק 1
מילון מושגים:
הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
שיתוף - תיקייה או משאב שהועמדו לרשת כדי שמשתמשים אחרים יוכלו לגשת אליהם לפי הרשאות.
קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.
סיסמה - מחרוזת תווים סודית שמשמשת לאימות זהות המשתמש בעת כניסה למערכת. ככל שהיא ארוכה ומורכבת יותר, כך קשה יותר לנחש אותה.
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.
שורת פקודה - ממשק טקסטואלי שבו מקלידים פקודות למערכת ההפעלה ומקבלים תגובה בטקסט, במקום להשתמש בעכבר.

כלי ניהול MMC - חלק 1
השיעור מסביר את MMC (Microsoft Management Console), מסגרת העבודה שעליה נשענים כל כלי הניהול של Windows. ההרצאה בונה MMC ריקה, מוסיפה לה כלים, ומדגימה כיצד מנהלים שרת מרוחק ומגבילים הרשאות של מנהל מחסן.
השלבים העיקריים
1. מה MMC: הקובץ mmc.exe נמצא בתיקיית System32 ומגיע ריק. כלי ניהול (snap-ins) מתווספים אליה דרך Add/Remove Snap-in, כמו חגורה שמכניסים אליה כלים.
2. RSAT: כדי לנהל שרת Core מתוך Windows 7 מורידים את Remote Server Administration Tools ומפעילים את הכלים דרך Turn Windows features on or off. אחרי ההתקנה מופיעים הכלים בתוך MMC, למשל Active Directory.
3. ניהול שיתופים מרחוק: בונים MMC עם Shared Folders ומוסיפים אליה את השרת השני (Another computer). כך מנהלים שיתופים מהמחשב שלנו בלי להיכנס לשרת.
4. יצירת שיתוף חדש: מגדירים שם שיתוף, תיאור, הרשאות ואפשרויות Offline Settings. האפשרויות קובעות אם משתמשים יכולים לשמור עותק מקומי של הקבצים לעבודה מחוץ לרשת.
5. הרשאות לקבוצות: מחלקים הרשאות לקבוצות ולא לאנשים בודדים. ההרצאה מזכירה שבחברה גדולה ללא קבוצות הניהול הופך לכאוס.
6. שמירה והפצה: את הקונסולה המוגדרת שומרים כקובץ ופותחים אותו גם במחשב אחר.
7. האצלת סמכויות: דרך Delegate Control נותנים למנהל מחסן הרשאה לאפס סיסמאות למשתמשים ביחידה הארגונית שלו בלבד. ניסיון לאפס סיסמה מחוץ ליחידה נדחה ב-Access is denied.
8. Taskpad View: מגדירים לחיים (מנהל המחסן) תצוגה מותאמת עם משימה של איפוס סיסמה בלבד. לאחר מכן ממירים את הקונסולה למצב User mode עם חלון בודד, כך שהמשתמש לא יכול לשנות אותה.
9. Run as: פתיחת MMC עם הרשאות אדמין של הדומיין דרך Run as administrator, או בשורת הפקודה עם runas. ההרצאה מזהירה ששם הקובץ בשורת ההרצה אינו יכול להכיל רווח.
פקודות והגדרות
mmc פותח קונסולה ריקה.
runas /user:<משתמש> <פקודה> מריץ פקודה עם הרשאות של משתמש אחר.
טעויות נפוצות
- כתיבת איפוס סיסמה.msc עם רווח: ההרצה נכשלת. צריך להשתמש ב-mmc ריק ולהוסיף את הכלי.
- תצוגה במצב Author: המשתמש יכול לשנות את הקונסולה ולחזור למצב עריכה דרך Author.
בשיעור הבא מוסבר כיצד נבנה תצוגה נוספת של כלי ניהול.
השיעור הבא בקורס: כלי ניהול MMC - חלק 2

פרקי ההרצאה: כלי ניהול MMC - חלק 1

  1. 00:00

    מבוא: מה זה MMC

  2. 01:37

    MMC ריקה והוספת Snap-in

  3. 02:14

    התקנת RSAT ל-Windows 7

  4. 04:03

    קונסולה לניהול שרת Server Core

  5. 05:16

    חיבור לשרת Server Core מרוחק

  6. 06:13

    יצירת שיתוף חדש עם אשף

  7. 10:11

    חלוקת הרשאות לקבוצות ולא לאנשים

  8. 13:01

    שמירת קונסולה מותאמת כקובץ

תמלול ההרצאה: כלי ניהול MMC - חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «כלי ניהול MMC - חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:00

    שלום וברוכים הבאים לסרט על MMC, על כלי ניהול בשרת. אנחנו נדבר על תוכנת MMC, שאנחנו כל הזמן רואים את הכלי ניהול באופן כללי.

  2. 00:11

    זאת הכנה לכל הקורס שלנו שהולך להשתמש כל הזמן בכלי ניהול של MMC. ואנחנו בעצם נדבר באופן כללי על MMC. אז בואו תראו, יש בווינדוס 7 הרבה כלי ניהול מוכנים.

  3. 00:33

    אנחנו נעשה MMC ריקה. מה זה MMC בכלל? תראו, אז בואו נתחיל מההתחלה ב-C, Windows, System32. יש קובץ שנקרא mmc.exe, אתם רואים? זה קובץ .exe.

  4. 00:48

    הקובץ הזה, שהוא חלק מתוך ההתקנה של ה-Windows, וכמו רוב קבצי .exe נמצא בסיסטם 32, זאת מסגרת עבודה, ראשי תיבות של Microsoft Management Console.

  5. 01:02

    אתם יכולים לראות את זה, שזה נקרא מייקרוסופט מנג'מנט קונסול, קונסול זה ניהול, כאילו קונסולת ניהול, גם ברכבים הדשבורד הזה עם ההילוכים נקרא כל זה קונסולה, ומייקרוסופט מנג'מנט קונסול, ממשק ניהול של מייקרוסופט.

  6. 01:24

    יפה, כשאתם פותחים MMC היא מגיעה ריקה, היא מגיעה ריקה, אתם יכולים אליה להכניס כלי ניהול ספציפיים שאתם מעוניינים, זאת אומרת, ממסי זאת מסגרת עבודה שמגיעה ריקה ואתם עושים פייל add remove snapping ומכניסים עליה כאילו את הכלי ניהול עצמם זאת אומרת כלי ניהול

  7. 01:48

    נכנסים לתוך חגורה שנקראת ממסי ועם החגורה הזאתי אנחנו מסתובבים אז שימו לב בווינדוס 7 זה הוספתי כלי ניהול של שרת אני יכול גם להתקין כלי ניהול אחרים מי שלא יודע איך עושים את זה שיראה סרט על קור ובמסגרת במסגרת סרט על הקור, הכנסנו לפה כלי ניהול, בגדול התקנו משהו שנקרא RSAT, אני אזכיר לכם דקה אחת,

  8. 02:21

    ניכנס פה לגוגל, נכתוב RSAT, RSAT ל-Windows 7, RSAT זה ראשי תיבות של Remote Server Administration Tools for Windows 7, Remote Server Administration Tools, כלי ניהול מרוחקים ל-Windows 7, הורדנו את זה, התקנו את זה ב-Windows 7,

  9. 02:41

    זה היה בסרט על core, ככה נראה שרת core, מי ששכח, כשהשרת נדלק אז עולה רק חלון של CMD. ואחרי שהתקנו את ההרסת, יש לנו כלי ניהול של שרת ב-MMC, רק צריך להפעיל אותם.

  10. 03:02

    איך הפעלנו אותם? נכנסנו ל-Control Panel, ופה בחרנו ב-Control Panel Programs - Turn on Windows Features on and off. הדבר הזה מוסיף ומוריד אופציות שיש בווינדוס, תוכנות נוספות שיש בווינדוס להזכירכם הורדנו ככה את הגיימס את המשחקים שהיו עכשיו אפשר להתקין פריסל רק משחק אחד מותר סתם אני מראה לכם את השימוש

  11. 03:29

    של זה מה שבאמת מעניין אותי זה רימוט סרבר אדמיניסטרשן טולס הנה רימוט סרבר אדמיניסטרשן טולס זה כלי ניהול לשרת כשמתקינים ווינדוס 7 זה לא נמצא פה בזכות ההורדה מהאינטרנט זה הופיע כאן והתקנו בעצם פה את האקטיב דירקטורי סנאפ אין סנאפין זה התוסף הזה שמופיע ב-MMC ואחרי שעשינו גם פובי רק אז הוא הופיע כאן יפה אז מה

  12. 03:58

    אנחנו נראה אנחנו רוצים עכשיו קונסולת ניהול שתנהל לנו את היוזרים שתראה לנו יומן אירועים ויומן אירועים בשרת קור אנחנו הולכים לנהל שרת קור ואקטיב דירקטורי הוא כללי לכולם זה אירועים שקורים בשרת קור בואו נראה גם אירועים שקורים במחשב בשרת הראשי שלי בפול שנקרא server 081. יפה ככה אני בונה לעצמי כמנהל רשת

  13. 04:39

    קונסולת ניהול שאיתה אני הולך לנהל את הרשת ופה אני בוחר שרס תיקיות משותפות למה כי אני רוצה לנהל בשרת core שרת core זה הולך להיות שרת קבצים שרת שכולם שמים עליו קבצים אני צריך לנהל את השיתופים שלו אני לא רוצה לנהל אותם מתוך שרת core עצמו אני בינתיים פה בוחר שיתופים ראיתם בחרתי

  14. 05:07

    share אמרתי לו תלך לשרת שיתופים בוא נעשה את זה שוב לאט add אני אומר פה another computer לא local computer לא המחשב הזה לא מעניין אותי שיתופים של המחשב הזה זה windows 7 הוא לא מעניין אותי מה שמעניין אותי זה שרת core יפה אז התקנתי שרת core יש עליו רק חלון כזה של cmd של DOS ממש אין לי עניין להתחיל להריץ פקודות DOS אני אני הלכתי לווינדוס 7, התקנתי כלי ניהול ומחבר

  15. 05:39

    את הכלי ניהול שינהלו את השרת קור. והמטרה שאני בכלל עושה אותו, כדי שאנשים ישימו עליו מסמכים. הוא יהיה שרת מסמכים, זה אומר פשוט תיקייה משותפת כמו בווינדוס 7, רק בווינדוס 7 הייתה מוגבלת ל-20 אנשים, תיקייה משותפת.

  16. 05:59

    פה היא לא מוגבלת. יפה. אז פתחתי את הקונסולת ניהול שלי ועכשיו אני יכול מפה להתחבר לשרת קור. יש לו שיתופים פה, אתם רואים זאת קונסולת ניהול של שירד פולדרס אני עושה רייט קליק ניו שייר שיתוף חדש הוא עושה לי ברוך הבא לאשף שיוצר שיתופים אנחנו נמצאים על שרת קור איזה תיקיה אתה רוצה לשתף אני עושה בראוז מסתכל

  17. 06:29

    על השיא שימו לב של שרת קור לא שיא שלי שיא שלו ואני רואה פה שאין לי פה שום תיקיה אני מכין תיקיה חדשה לחצתי ניו פולדר עושה דוקס מסמכים תיקיה שנקראת דוקס ואני רוצה לשתף אותה אוי זה נוצר בתוך איזה שהייתה תיקיה אחרת למה, אוקיי בוא נעשה עוד פעם מיק פולדר דוקס, הנה שיהיה בתיקי הראשית,

  18. 06:55

    בטעות עשיתי את זה בתוך תיקי הזאת, נעשה לה delete, שימו לב אני עובד מתוך Windows 7 על שרת מרוחק, וזה נראה כאילו אני פה, אין לי את ההרגשה שאני שמה, זה לא רימור דסטופ, זה לא פקודות, ככה עובדים נכון, יפה, אז שם של השיתוף יהיה

  19. 07:15

    דוקס, גם בתיקי יש דוקס, וניגשים אליה דרך שני סלאשים, שם שרת, לשרת קוראים קור, סלאש דוקס השם המלא של השערה סלאש דוקס מה התיאור מסמכים למזכירות זה התיאור שנתתי אופליין סטינגס זוכרים מה זה אופליין סטינגס אני אזכיר לכם אופליין

  20. 07:39

    סטינגס זה מה קורה כשמישהו מתנתק עבד על השיתוף הזה ואז הוא התנתק כי הוא הלך הביתה כי הוא בבית תקשורת לא משנה לי הוא התנתק מאשר האם הוא יראה את אשר הזה למרות שהוא מנותק עליו או לא אם אני אומר לו שתמיד יראה את השייר, זה אומר שמאחורי הקלעים Windows מעתיק את התוכן של התיקייה הזאת מהשרת

  21. 08:07

    ל-C שלו. זאת אומרת שכל מה שיש בתיקייה הזאת, והוא פתח אותו, את הקבצים האלה הוא פתח אותם, הוא יעתיק את ה...

  22. 08:17

    יהיה לו קופי מקומי, יהיה לו העתק מקומי בתוך ה-C Windows שלו, בתחנת העבודה שלו, בלפטופ שלו, וכשהוא ילך הביתה ויהיה מנותק מהרשת הפנימית שלנו, הוא עדיין יוכל כאילו להיכנס לשייר.

  23. 08:30

    מבחינת הוא נכנס ל-share, הוא עובד איתו רגיל לשיתוף הזה, הוא יוצר שם מסמכים וכשהוא יחזור לחברה ויתחבר שוב לרשת זה יסתנכרן חזרה.

  24. 08:41

    זה נקרא אופליין סטינגס, במצב שאתה באופליין. כרגע הגדרתי שבכוח תעשה את זה לאנשים גם אם הם רוצים, גם אם הם לא רוצים. האופציה השנייה אומרת אף פעם אל תיתן לאף אחד לקחת את הקבצים הביתה.

  25. 08:55

    והאופציה הראשונה אומרת שרק אם בן אדם ביקש תיתן לו, אם הוא לא ביקש אל תיתן לו. יפה אז אנחנו נעשה אוקיי ונמשיך הלאה נקסט אמרנו שם של שיתוף איך ניגשים עליו מרחוק שני סלשים שם מחשב ואיזשהו תיאור ומה הגדרות אופליין עברנו לחלון הבא החלון הבא פולדר פרמישנס הרשאות על התגייה איזה לתת הרשאות לתת לכולם read-only זה ברירת מחדל הדיפולט של המערכת

  26. 09:32

    אני אומר לא תן לאדמיניסטרטורים full access ולכל האחרים read only בסדר שלאדמיניסטרטור יהיה פול אקסס נכון read only אם לא מתאים לי אני נכנס פה עושה customize להתאים אישית ואומר תקשיב לכולם תן read only או כאילו אני אני קובע פה את ההרשאות שאני רוצה בגדול אוקיי אני יכול לעשות ככה אני יכול להוסיף פה את יוני ולתת ליוני פול קונטרול ולכל

  27. 10:02

    האחרים רק לקרוא אסור להם למחוק אסור להם לשנות כל מיני הרשאות כמובן בחברה אמיתית לא נותנים לבן אדם הרשאות נותנים לקבוצות כי זה מאוד מאוד חשוב לחלק הרשאות לקבוצות ולא לאנשים כי אם אתם תחלקו לכל בן אדם הרשאות משלו אתם מאוד מהר מאוד תאבדו את הצפון ואת הדרום ואת מה שקורה ברשת כי יש המון קבצים המון תיקיות המון בלאגן ולכן עושים בחברה אמיתית קבוצות כמו

  28. 10:29

    everyone קבוצות כאלו לפי התפקידים מזכירות מנהלים אנשי מכירות ואז אם יוני הוא איש מכירות אז מכניסים אותו לאיש מכירות לקבוצה ואז מחלקים הרשאות לקבוצות אנחנו הולכים לדבר על זה בקבוצות לעומק, ככה זה על רגל אחת.

  29. 10:47

    כרגע אני אתן לאדמיניסטרטור full access ולאחרים read-only, next, finish.

  30. 10:54

    שימו לב, עכשיו הוא היה צריך ליצור את זה, נעשה פה refresh, נראה אם הוא יצר. כן, הנה אני רואה שיש פה docs, ב-C-Docs, ויש פה תיאור. בואו נבדוק שזה באמת עובד.

  31. 11:05

    נעשה start, run, שני סלאשים core, אני הולך לשרת ההוא, enter, והנה, תראו, באמת יש פה דוקס.

  32. 11:14

    והוא ריק מן הסתם, כי יצרנו את התיקייה, עושים רייט קליק, מסמך, אני מסמך, דה דה דה. יופי, שמרנו מסמך בדוקס, ועשינו הכל ניהול מרחוק.

  33. 11:37

    אם לא היינו עושים את זה מרחוק, אתם יודעים מה האלטרנטיבה? נניח לא לקחתם, לא ראיתם את הסרט, אתם לא יודעים לעשות את זה. תסתכלו מה הייתם צריכים לעשות.

  34. 11:46

    אתם צריכים לבוא לפה, ולעשות פה פקודות, נט רווח שייר, כן? ועכשיו, מי שלא זוכר את הפקודות בעל פה צריך לעשות סלס סימן שאלה ולהתחיל לחשוב נטשר, שם שיתוף, מה לשתף, איזה הרשאות לתת.

  35. 12:02

    ואם שלעבוד בפקודות האלו הרבה פחות נחמד מאשר בממשל גרפי יפה מתוך וינדוס 7, יפה. אבל לא לשם כך התכנסנו, התכנסנו בשביל לדבר פה על MMC ואני לא הולך לדבר עכשיו על כלי ניהול זה או אחר, אני הולך לדבר על התוכנה הזאת שנקראת MMC.

  36. 12:29

    זאת הייתה רק הדגמה ושימוש שתבינו למה זה חשוב. עכשיו אני מסביר לכם איך להשתמש באופן כללי בתוכנה ללא שום קשר לכלי ניהול זה או לכלי ניהול אחר. אתם מבינים? אני יכול גם להיכנס לכלי ניהול הזה ולדבר עליו.

  37. 12:45

    אני לא הולך לדבר על כלי ניהול ספציפי, אני הולך לדבר על התוכנה באופן כללי. אז תראו, התוכנה הזאת של MMC, יש לה הרבה מאוד אופציות שאנחנו בכלל עוד לא ראינו אותן פה.

  38. 12:57

    אז קודם כל אני יכול לשמור את זה, את כל ההגדרות האלו לשמור בדסקטופ ולקרוא יוני קור שר. יוני קור, יוני ככה מנהל את השרת קור שלי, כן, יוני קור טולס, יפה, יוני קור טולס, אני מנהל את השרת קור שלי, עושה אנטר, הוא פותח לי את הדבר הזה.

  39. 13:22

    עכשיו אני יכול לקחת, להעתיק את זה למחשב אחר ולנהל את זה גם במחשב אחר, זאת אומרת זה אוסף של כלי ניהול. יפה, עכשיו אני אראה לכם, אני אספר לכם סיפור.

  40. 13:35

    יש מנהל מחסן שהעובדים שלו כל הזמן מתקשרים אליי ואומרים לי שכחתי את הסיסמה, כל שני וחמישי הם שוכחים את הסיסמאות שלהם ואני כבר עומד להתחרפן מזה ואיבדתי המון שעות עבודה על השיחות האלו, אז אמרתי מנהל מחסן אתה תאפס לבד סיסמאות לעובדים שלך.

  41. 14:01

    בואו נעשה תיקייה באקטיב דירקטורי שנקראת מחסן, יוזר, אוי סליחה לא יוזר, רייט קליק ניו אורגניזיישן יוניט, נקרא לה מחסן, בתוך המחסן נעשה עובד בשם יוסי לוי, אני לא יודע אם לוי זה עם y או עם i, נעשה ליוסי לוי, אפשר לעשות עם רווח, מבחינתו של ווינדוס אין בעיה,

לקורס המלא: קורס מנהל רשת ושרתים אונליין

ההרצאה הקודמת: התקפת Pass-the-Hash עם psexec

ההרצאה הבאה: כלי ניהול MMC - חלק 2

הרצאות קשורות מקורסים אחרים

  • כלי ניהול של Active Directory - MMC
  • סיכום ב-3 דקות - כלי ניהול לשרת - RSAT
  • כלי dnsrecon
  • עקרונות לבחירת כלי QA

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2025
  • קורס מנהלי רשת - ב-3 דקות
  • ראיון עבודה - מנהל רשת - תמיכה טכנית