מחיצות ב-Active Directory

תמלול ההרצאה: מחיצות ב-Active Directory

הטקסט המלא של הדקות הראשונות בהרצאה «מחיצות ב-Active Directory» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:00

   שלום וברוכים הבאים להרצאה Active Directory Partitions על מחיצות באקטיב דירקטורי אני יונתן רבזין אתם במכללת פרקטיקיו טוב שהצטרפתם למכללה שלנו זאת הרצאה מאוד מעניינת לפני שאנחנו ניגש לתוך הציור בוא נעשה קצת שיחת רקע כזאת וניזכר בזה שעד עכשיו ידענו שכל dc הוא העתק של dc אחר שהם ממש העתק אחד של השני

2. 00:27

   אז אנחנו רוצים לרדת עכשיו לרזולוציה יותר גדולה ולהבין בדיוק מה מועתק ואיך שולטים על ההעתקה הזאת ואיך לשלוט על הרפליקציה.

3. 00:39

   אז אנחנו דבר ראשון מפרידים בין דיסים באותו דומיין לדיסים בדומיינים שונים. יש לנו שלוש מחיצות by default ברירת מחדל יש לנו שלוש מחיצות אתם יודעים מה בואו נראה את זה בשרת אמיתי נעבור לשרת וניכנס ל-addis edit, שזה בעצם כניסה לתוך ה-database.

4. 01:04

   זאת אומרת, ADIS edit זה כלי שנכנס ל-Active Directory כמסד נתונים, ולא כסרוויס כתוכנה כלשהי, כמו תוכנה שמנהלת יוזרים, תוכנה שמנהלת תעודות דיגיטליות, לא.

5. 01:18

   אנחנו עכשיו מסתכלים על Active Directory כמקום שמאחסן נתונים בלבד. ואני, נורא חשוב להדגיש לי, להדגיש לכם שאקטיב דירקטורי זה בעצם שני דברים בגדול.

6. 01:32

   אקטיב דירקטורי זה מסד נתונים שמכיל נתונים על משתמשים, על גורפוליסי, על כל מיני דברים, וסרוויסים שרצים ברקע, כל מיני תוכנות שרצות ברקע, כמו תוכנת נטלוגון, כמו קרברוס, כל מיני תוכנות שרצות ברקע ונותנות לנו שירותים שונים.

7. 01:51

   אז אנחנו עכשיו לא מסתכלים על השירותים ועל הסרוויסים של אקטיב דירקטורי, אנחנו מתחילים להסתכל על ה-Active Directory כמסד נתונים שמכיל נתונים. איפה המסד נתונים הזה יושב ומכיל את הנתונים האלו?

8. 02:04

   בתוך תיקיית NTDS, צי ווינדוס NTDS, יש לנו תיקייה, קובץ שנקרא NTDS-D, במקרה שלנו זה 16 מגה, ושם יושבים כל הנתונים.

9. 02:14

   וכל מיני סרוויסים מתחברים ולוקחים את הנתונים האלו. אבל אנחנו עכשיו לא מדברים על סרוויסים, אנחנו מדברים איך מאורגן מסד נתונים הזה מבפנים.

10. 02:23

    אנחנו רוצים להיכנס לתוכו ולראות את הנתונים הגולמיים עצמם. בשביל הנתונים הגולמיים עצמם יש לנו את ה-idth העדיף שנכנס לכ-4 של ה-Active Directory לנתונים עצמם, ואנחנו יכולים לעשות right-click קונקט טו להתחבר ל-Active Directory.

11. 02:41

    עכשיו הוא שואל אותי לאיזה שרת למטה להתחבר, האם זה השרת הזה או שרת אחר? אני נותן לו IP של השרת. אני יכול גם להתחבר לשרת מרוחק אם יש לי הרשאות מתאימות.

12. 02:53

    אני אומר תתחבר נניח לשרת מ-2701 ועכשיו אני אומר לו לאיזה קונקשן פוינט קונקשן פוינט זה נקודת התחברות למעשה הדאטה בייס הזה הנתונים האלו מחולקים למחיצות כמו ארדיסק כשאתה בא להיכנס לארדיסק אתה בא להיכנס למחיצה מסוימת ושימו לב יש לנו ברירת מחדל כמה מחיצות בואו ניכנס לקונפיגוריישן כי בתוך הקונפיגוריישן יש לנו בעצם רשימה של כל המחיצות שקיימות,

13. 03:25

    פרטישנס. אתם יכולים לראות כרגע שיש לנו בשרת חמש מחיצות קיימות. איזה חמש מחיצות? המחיצה הראשונה נקראת סכמה, שמכילה נתונים איך בונים יוזר, איך בונים מחשב חדש.

14. 03:44

    אני עושה ראית קליק ניו יוזר, איזה שדות יהיו לו? הלאה, הסכמה זה איך לבנות יוזר חדש, איך לבנות מה שנקרא תוכנית עבודה.

15. 03:56

    יש לנו מחיצה שנקראת דומיין, מחיצת דומיין זה כל הנתונים שמעניינים את הדומיין שלי, כמו סיסמאות, כמו כל הנתונים שיש בעצם בדומיין, ואנטרפרייז, שזה בעצם קונפיגוריישן.

16. 04:16

    קונפיגוריישן, אמרנו שזה נתונים, מחיצה עם נתונים, ואנחנו נראה אותם עכשיו, את כל המחיצות האלו. זאת מחיצה עם הנתונים שמעניינים לא רק את הדומיין שלי, את כל החברה.

17. 04:30

    לדוגמה, עכשיו אנחנו מחוברים לקונפיגוריישן. ומה מעניין את כל החברה? סייטים. איזה אתרים יש לחברה? כל מיני דברים שקשורים לאקשיינג'. אקשיינג' שומר פה הרבה נתונים.

18. 04:41

    זאת אומרת, יש מידע כללי שמעניין את כל החברה ולא רק סניף מסוים. תחשבו שזה כמו בנק שיש לו מידע בתוך הסניף, כל מיני מידע שהפקידים מעבירים ביניהם בתוך הסניף, ויש מידע שמעניין את כל הבנק הכללי, את המסגרת הכללית של הבנק.

19. 04:59

    אז אמרנו, סכמה שמעניינת את כולם, קונפיגוריישן שמעניין את כולם, ודומיין שמעניין רק את הסניף הקטן שלי, רק את הדומיין הקטן שלי. בעצם כל מחיצה, שימו לב, יש לה גבולות רפליקציה משלה.

20. 05:17

    הדאטאבייס, הנתונים של Active Directory מחולקים למחיצות כמו קונן CDE, ולכל מחיצה יש גבולות רפליקציה. האם זה עובר לכל ה-Forest או שזה עובר רק לדומיין?

21. 05:30

    או יותר מזה, אני יכול ליצור כמו שניים האלו למעלה, אני יכול לעשות מחיצה משלי ובמחיצה משלי לקבוע את הגבולות.

22. 05:40

    אני יכול לעשות אפליקיישן פרטישן, כאילו מחיצה לאפליקציה מסוימת. אני יכול מחר בבוקר לכתוב אפליקציה להנהלת חשבונות. באפליקציה שלי של הנהלת חשבונות או של ניהול תלמידים במכללה תשמור את הנתונים פה בתוך הדאטאבייס הזה.

23. 05:57

    ואז אני קובע לאיזה דומיין קונטרולרים תעבור הרפליקציה. אם הרפליקציה תעבור לכל הדומיין קונטרולרים בחברה או לכולם בדומיין או לשתיים מסוימים או לאחד מסוים או לשלוש מסוימים תחשבו שאני רוצה לשלוט על רפליקציה למה שאני אשלוט על רפליקציה?

24. 06:20

    לדוגמה מי שנכנס ל-DNS יכול לדעת כמה מחשבים יש לי יכול לדעת מה כתובות ה-IP שלהם ואז אם יש לי כמו לדוגמה חיל הירוק בצבא שכל החיל הירוק שזה מעל 70,000 אנשים כולם נמצאים באותו דומיין וכל המחשבים באותו דומיין.

25. 06:40

    אז אם יבוא איזה בן אדם עם כוונות זדון וייכנס הוא ידע בדיוק כמה מחשבים יש נניח שמיועדים לפרויקט מסוים כי הוא רואה את השמות שלהם ב-DNS.

26. 06:51

    אז אני רוצה לא לחשוף את המחשבים מסוימים ב-DNS אז אני יכול לעשות להם זון נפרד ולהגיד שהזון הזה ב-DNS יהיה בתוך פרטישן נפרד והפרטישן הזה לתת לו רפליקציה רק לשירתים מסוימים, הבנתם?

27. 07:12

    בקיצור, זה מה שאנחנו הולכים לעשות. עוד שנייה, לפני שאני עושה את זה, בואו נראה על רגל אחת איך נראה כל אחד מהמחיצות האלו, כי זה חשוב שתדעו ולא תפחדו מזה.

28. 07:24

    אני עושה רגע את קליק קונקט 2 ואומר לו תתחבר לשרת דיפולט, דיפולט זה אני, ולמחיצה של סכמה.

29. 07:33

    בואו נראה איך נראית סכמה. סכמה נראית ככה, פשוט רשימה אחת, תיקי אחת בתוך המחיצה הזאת יש תיקי אחת שיש בתוכה רשימה ענקית של כל השדות שיש לנו באקטיב דירקטורי וכל הקלאסים נכון שאפשר מפה לנהל את הכל אבל בגלל שזה מגעיל ולא נוח עשו לנו כלי יותר נחמד עשו לנו כלי שיודע להתחבר לסכמה סכמה מנג'מנט אתם יכולים להיכנס לפה ולראות

30. 08:01

    ממש לדוגמה יוזר בואו נראה ממה מורכב יוזר סתם דוגמה אז אם תמצאו פה אתם תראו פה שיש לכם פה cn שווה יוזר ואתם תראו, הנה, cn שווה יוזר.

31. 08:16

    אתם יכולים למצוא פה את היוזר, בגלל שאפשר לעבוד עם הנתונים האלו, אבל זה לא יפה. בואו נמשיך הלאה. נתחבר למחיצה שנקראת domain, domain name contents.

32. 08:29

    רק של הדומיין שלי. בואו נראה מה יש לנו בדומיין. תראו איזה יופי, זה ממש דומה לאקטיב דירקטורי שאתם מכירים. הכלי הגרפי של יוזרים בדיוק מתחבר לפה, ומראה לכם את כל היוזרים ככה.

33. 08:40

    הנה האדמיניסטרטור שלי. בואו נעשה יוזר חדש. תראו, אני יכול לבוא לפה, לפה, ולעשות פה רייט קליק, ניו, אובג'קט, ולעשות פה יוזר חדש, ממש.

34. 08:52

    להכניס אותו ישירות לנתונים, בלי לעבור באקטיב דירקטור יוזרס אנד קומפיוטרס. בואו נעשה יוזר חדש, נקרא לו חיים, נקרא לו אלי, ניתן לו איזשהו שם, פיניש, זהו, שאל אותי שם, הנה עשיתי פה יוזר שקוראים לו אלי בתוך ADSA עדיט.

35. 09:10

    אם אנחנו ניכנס לאקטיב דירקטור יוזרס אנד קומפיוטרס, תסתכלו שנייה, אנחנו עוד שנייה נגיע לנושא שלנו. חשוב מאוד שתרגישו ולא תפחדו מ-ידייס האדיט.

36. 09:21

    הידייס האדיט זה בדיוק המקום, הנה תראו את זה, הנה אלי. אתם רואים, אלי הזה נוצר פה, למה? כי הכלי הגרפי הזה מתחבר לתוך הנתונים האלו, זה אותם נתונים, זה מה שאני בא להראות לכם.

37. 09:35

    יותר מזה, אם אני אבוא ואני אמחק פה את אלי, הוא יימחק שם כי זה אותם נתונים. פשוט פה, אתם רואים את זה הרבה יותר יפה מאשר כאן.

38. 09:45

    אתם רואים, אני עושה פה, מחקתי אותו, אני עושה לו רפרש, הנה הוא נעלם מכאן. יופי, אז ראינו מחיצת דומיין, ראינו מחיצת סכמה, ראינו מחיצת קונפיגוריישן.

39. 09:57

    בואו נראה מחיצה שלנו, שאנחנו עשינו לבד. מחיצה שאנחנו עשינו לבד של ה-DNS. יפה. ניכנס, אתם יודעים לאן? ניכנס לכלי שאתם כבר צריכים להכיר אותו, של DNS, ובכלי הגרפי של DNS אני עושה זון חדש שקורא לו טסט.

40. 10:23

    טסט נקודה קום טסט נקודה לוקל טסט טסט דומיין נקודה לוקל עשיתי איזשהו זון חדש טסט דומיין נקודה לוקל ואני עושה פה רשומה אחת שנקראת xp 98 ונותן לו איזשהו IP יופי איפה זה מאוחסן נעשה פרופרטיז על dns ויש לנו פה רפליקיישן הרפליקיישן זה למנהל הרשת הפשוט אנחנו יודעים

41. 10:54

    שמאחורי הקלעים זה המחיצה ששם הוא יחסן את זה בואו תראו מה מה אנחנו רואים פה כשעשינו צ'יינג' אנחנו יכולים להגיד לו תעתיק את זה לכל הדי.אן.אסים בפורסט או לכל הדי.אן.אסים בדומיין או לכל דומיין קונטרולרים בעצם מה זה אומר זה המחיצה שנקראת שדי.אן.אס יצרה שהאפליקציה של די.אן.אס

42. 11:19

    יצרה מחיצה משלה והמחיצה הזאת הנה זאתי למעלה עוברת רפליקציה לכל הפורסט די.אן.אס בעצם תוכנה של די.אן.אס יצרה שתי מחיצות בשביל עצמה זה שני אלו שאנחנו רואים.

43. 11:37

    האפליקציה של DNS יצרה שני מחיצות לעצמה. ואני יכול לאחסן את זה למחיצה ראשונה שעוברת לכל ה-Forest, או למחיצה שנייה שעוברת רק לדומיין. למה DNS עשתה את זה?

44. 11:53

    למה היא לא השתמשה באופציה השלישית שאומרת שים את זה בדומיין קונטרולר, שים את זה בדומיין הכללי, במחיצה כללית? כי DNS זה משהו שכל הזמן משתנה ומתעדכן, ורצו לשים אותו בנפרד כדי לא לגרום לבלאגן במחיצה בעצם כמו חדר נפרד, אוקיי?

45. 12:12

    בשרתי 2000 לא הייתה אופציה כזאת, בשרתי 2000 היו רק שלוש מחיצות, סכמה, קונפיגוריישן ודומייד, שלוש מחיצות ולא יכלת לעשות משלך.

46. 12:22

    שדרוג שעשו מ-2000 ל-2003, שהתחלת, יכלת להוסיף מחיצות משלך לאפליקציה, ואפליקציה של ה-DNS ניצלה את הדבר הזה ועשו מחיצה לעצמם, שתי מחיצות לעצמם בשביל לא להתברגן עם כולם אז אנחנו נגיד לו תשים את זה לכל הפורסט עכשיו לנו זה לא משנה כי יש לנו דומיין אחד ברגע שיש לך דומיין אחד זה לא משנה כלום השאלה היא כשיש לך הרבה דומיינים

47. 12:49

    כשיש לך פורסט גדול אז אני אשים את זה עכשיו בפורסט אז שמתי את זה בפורסט ואני רוצה לראות איפה זה יופיע באדי סעדית איפה זה יופיע במחיצות יופי בואו ניכנס פה פנימה ושנייה אחת נתחבר לזה ותכף אתם תראו את זה והכל יהיה ברור ניקח את השורה הזאת, אתם רואים dc for sdns dc, דרך אגב, כשאני שם, מה יקרה, טוב עוד מעט, עוד מעט נדבר על

48. 13:27

    זה, בואו לא נקפוץ קדימה, עכשיו אני אומר connection point, כן, זוכרים? connection point, עשיתי פה right click על הדיסא אדיט, על ה-click, קונקט 2, שערה, מחשב, אותו מחשב, לאיזה מחיצה אני מתחבר, אין פה מחיצה של dns, אז אני צריך לכתוב אותה

49. 13:44

    לבד, אין פה משהו מוכן, הוא לא יודע לקחת רשימה משמה לצערי, אם אני הייתי מתכנת, הייתי מתחבר לנקודה הזאת של פרטישנס פה ולוקח מפה רשימה ומראה למשתמש את כל הפרטישנס אבל הם לא עשו את זה אז אנחנו צריכים לכתוב לבד לאן להתחבר יופי ועכשיו התחברנו פה ל-ForestDNSZone הנה זה בדיוק מה שרצינו

50. 14:09

    ForestDNSZone והנה אתם יכולים לראות פה שיש לנו את ה-TestDomain שלנו פה והנה הרשומה של XP 98 ואם אני אעשה פה New Object ואני אעשה פה XP נעשה Windows 8 מקף 90, 91, Windows 8, 91.

51. 14:29

    פיניש. הרשומה הזאת שעשיתי פה, היא גם תופיע ב-DNS. בואו נראה מה יקרה ב-DNS. אני אעשה לו פה רילאוד, זה להתאים מחדש, כמו בין השקים.