צירוף 2019 DC נוסף לדומיין - חלק 2
פרקי ההרצאה: צירוף 2019 DC נוסף לדומיין - חלק 2
תמלול ההרצאה: צירוף 2019 DC נוסף לדומיין - חלק 2
הטקסט המלא של הדקות הראשונות בהרצאה «צירוף 2019 DC נוסף לדומיין - חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בהרצאה הזאת אנחנו רוצים להתקין את ה-DC2 כשרת דומיין קונטרולר השני. בהרצאה הקודמת התקנו אותו כווינדוס רגיל, התקנו לו דרייברים, נתנו לו שם. בלי ממשק גרפי, עשינו את זה דרך sconfig.
זה היה בהרצאה הקודמת, בהרצאה הזאת אנחנו רוצים לשים עליו את הרול, את התפקיד של DC2. כרגע אנחנו ניכנס לווינדוס 10 עם משתמש מתוכה כתיב דירקטורי, דיוויד.
לדיוויד הזה יש הרשאות של Domain Admins, זה אומר שהוא יכול לעשות מה שהוא רוצה בכל תחנות העבודה שנמצאות בדומיין, וגם בדאטאבייס הזה של Domain Controller הוא יכול לעדכן אותו, לשנות אותו.
הוא גם אדמיניסטרטור על כל תחנות העבודה וגם אדמיניסטרטור על Active Directory עצמו, וזה מה שייתן לו את הזכות לקחת את המחשב הזה ולהטיל עליו את התפקיד של Domain Controller ולהעביר אותו לכאן ולהעתיק אליו את הדאטאבייס.
כל זה אנחנו עושים מווינדוס 10 עם יוזר שקוראים לו דיוויד שהוא חבר בקבוצה שנקראת דומיין אדמינס לא רק דומיין יוזר הוא גם אדמין יופי ויש לנו פה בדומיין שני מחשבים ווינדוס 10 ו-DC2 זה שני מחשבים רגילים ואנחנו רוצים להתקין על ה-DC2 הזה את התפקיד של דומיין קונטרולר שזה לא יהיה סתם מחשב כמו ווינדוס 10 אלא שיהיה
דומיין קונטרולר אנחנו יכולים לעשות את זה דרך ווינדוס אדמין סנטר אז זאת אומרת שאנחנו יכולים לקחת Windows Admin Center, להתחבר ל-Add, להוסיף פה מחשב, בואו נלך ל-Active Directory, נשים פה כוכבית, Search Active Directory, ולהתחבר למחשב שקוראים לו DC2, אתם רואים
DC2 Add, והנה אני מתחבר אליו, ושימו לב הוא לא מבקש ממני שם וסיסמה כי אנחנו באותו דומיין ואנחנו סומכים אחד על השני, ואני יכול ללכת כאן ולנהל אותו מרחוק, זה אומר נניח לתת לו כתובות IP דרך Windows Admin Center.
אני יכול לנהל את היוזרים המקומיים שלו שהם רק בתוך המחשב הזה. כל זה לא מעניין אותי כי אני רוצה ברולס אנד פיצ'רס להתקין רול של Active Directory ושל DNS.
זאת אומרת אני יכול לשים פה V, אתם רואים זה Available אבל לא מותקן, זה לא אינסטול, זה רק Available, אני יכול לשים פה V ולשים פה עוד V של DNS ולעשות אינסטול, וראינו שזה עובד בהרצאה על התקנה של DC הראשון, ולכן אני לא אעשה את זה.
דרך אגב, אם אתם רוצים לדעת איך הוא עושה את זה מרחוק על ידי פקודות PowerShell, ויש לנו פה View PowerShell Scripts, אני יכול לראות בדיוק עם איזה פקודות הוא עושה את זה.
לדוגמה, איך הוא עושה את זה Install roles and Features, אני יכול לראות פה. פה אני ממש יכול לראות את הפקודות PowerShell שאיתו הוא מבצע את זה מרחוק, והפקודה היא Install Feature והנהם של ה-Feature.
אינקלוד all sub features ואני יכול ממש להעתיק מפה את הפקודות שאיתם הוא משתמש אינקלוד מנג'מנט טולס אתם רואים אבל זה אם הייתי רוצה לעשות את זה בפאור של ידנית או מרחוק הכלי הזה שולח לשם את הפקודות והוא אפילו מראה לי איזה פקודות הוא שולח בשביל לדוגמה לקבל את הרשימת רולים לעשות אינסטול לעשות אנד אינסטול אז מי שרוצה ללמוד פאור של לדעת איך הכלי הזה עובד מרחוק ממש נוח
זה כאן למעלה את זה ראינו בקנה של שרת 2019 dc1 עכשיו אני רוצה להשתמש בכלי הישן יותר אבל עדיין מאוד שימושי שנקרא server manager אתם חייבים לדעת להשתמש בשניהם אז אני עושה add servers לניהול כי כרגע יש לי רק dc1 זאת אומרת הכלי הזה של server manager מנהל לי רק dc1 אני עושה add server באקטיב דירקטורי אני עושה find מוצא את כל השרתים באקטיב דירקטורי שיש
לי אני לוקח את לדי סי השני ומוסיף אותו לניהול של הכלי הזה הנה הכלי הזה של סרבר מנאג'ר בתחנת ווינדוס 10 מתחבר לדי סי השני ויכול לבצע עליו כל מיני פעולות כמו add roles and features, restart ועוד כל מיני דברים אז אני עושה add roles and features על השרת הזה ופה למעלה כתוב לי destination server
2019 dc2 אתם רואים יכלתי גם להיכנס לוויזרד הזה בצורה אחרת, לעשות Tools, Manage, Add Roles and Features, אותו דבר, אני מגיע לאותו מקום, אתם רואים Distination, אה, אין פה עדיין Distination, תכף נבחר את ה-Distination, הנה, פה אנחנו בוחרים את ה-Distination DC2, והנה זה מופיע פה.
עכשיו איזה רול אנחנו רוצים? אנחנו רוצים רול של Active Directory Domain Services, והוא אומר לי, אתה רוצה גם את כל הטולים לניהול?
אתם רואים רימורט סרבר אדמיניסטרשן טולס אתה רוצה גם את כלי הניהול שלו אני אומר כן תתקין גם את כלי הניהול שלו וגם את הדי.אן.אס נקסט פיצ'רים זה כמו רולים קטנים אני יכול גם להוסיף אותם תוך כדי אני לא רוצה להוסיף אותם נקסט נקסט הכל נקסט ואני שם לו v אם הוא יצטרך לעשות ריסטארט והוא מתחיל את ההתקנה אני יכול לסגור
את החלון הזה אתם רואים you can Close this wizard without interrupting running tasks אתה יכול לסגור את החלון הזה בלי להפריע למשימות שרצות אני סוגר ויש לי פה בדגל הזה את המצב של המשימה אני יכול לראות את זה ובינתיים אני יכול להתעסק בדברים אחרים ברגע שהוא מסיים את זה אני אוכל להיכנס ל-Active Directory Domain
Controllers לעשות רפרש הוא הולך ל-Restart ניתן לו לעבור התקנה אחרי התקנה הוא יעשה רסטארט ואחרי זה הסרבר מנאג'ר פה לא רק ברשימת כל השרתים שיש לו, ברשימת שרתים שיודעים להיות דומיין קונטרולרים, צריך להראות לי אותו, תכף נראה.
אני הולך להכין כוס קפה. טוב, הנה חזרתי עם כוס קפה. אתם לא שמתם לב כי שמתי פאוזה, אז אצלכם הכל במיידי. ואני רואה פה שיש לנו פה פוסט דיפלוימנט, סימן קריאה, ובאקטיב דירקטורי דומיין סרוויסס הופיע עוד מחשב, וכתוב פה ש-configuration required.
דרך אגב, הדבר הזה פה אתם רואים הוויזרד הזה שיש לי פה פרומוטי סרבר טו דומיין קונטרולר הוויזרד הזה שנפתח כרגע זה מה שחסר בווינדוס אדמין סנטר בכלי הגרפי ובגלל זה אנחנו צריכים את הסרבר מנאג'ר בשביל להפעיל אותו יופי אז הפעלנו אותו מה הוא יודע לעשות הוא
יודע לעשות פורסט חדש ואת זה עשינו יער חדש דומיין חדש לא לסמוך על אף אחד ולא להיות קשור לאף אחד אנחנו יכולים להוסיף דומיין בחברה קיימת, בפורסט קיים.
זאת אומרת, אני יכול לתת לדוגמה צ'יינה, וזה יהיה שם דומיין חדש בתוך הפורסט קיים. זה כמו צ'ייל דומיין. עכשיו, תשאלו אותי בשביל מה זה צריך? בשביל שתהיה להם סמכות ניהולית, שלבד יוכלו לאשר לעצמם DHCPים, לבד יוכלו לנהל את ה-DNSים שלהם.
הם כאילו כמו ישות נפרדת. הדבר היחיד שמשותף שאנחנו באותו פורסט בגלל שאנחנו שייכים לאותו פורסט יש לנו אותו גלובל קטלוג גלובל קטלוג זה דפי זהב של החברה זה רשימה משותפת של כל היוזרים וכל המיילים ומידע כללי אנחנו יכולים לקבל אחד על השני זאת אומרת יש לו בסין רשימת יוזרים משלו אצלי רשימת
יוזרים משלי אני היחיד שיודע את כל כל הסיסמאות של היוזרים שלי הוא היחיד שיודע את הסיסמאות של היוזרים שלו, אנחנו לא רואים את אותו הדאטאבייס. הדבר היחיד שמאחד אותנו שאנחנו שייכים לאותו פורסט, ובגלל זה יש לנו Global Catalog, זה שירות כזה שמחבר מידע לא סודי מכל הדומיינים, וזה נותן נוחות שלדוגמה אם בסין יקימו משתמש
חדש, אני אדע את האימייל שלו ובאיזה משרד הוא, ויוכל לקבל עליו מידע כללי שהם מאזינים אצלם, אוקיי? וזה מה שבעצם הפורס מאפשר.
גם הפורס מאפשר לחלק הרשאות. זאת אומרת, אני אוכל להגיד, יוזר שעבר עימוד בסין יוכל לקבל אצלי קובץ עם השם והסיסמה המקוריים שלו משמה. זאת אומרת, המחשבים שלי יודעים לסמוך על הבדיקה שביצע מישהו בסין.
יש Trust ביניהם. אז אם אני רוצה לתת להם עצמאות ניהולית לסינים, אבל עדיין להיות חלק מהחברה אז אני אעשה להם דומיין חדש ביער חדש.
אם אני לא רוצה שום קשר שיהיה בין החברות אין שום דבר הם לא קשורים לא צריך להיות גלובל קטלוג משותף לא כלום ולא טראסט שהיוזרים שלהם יוכלו להיכנס אליי ואני אליהם לפי הרשאה כמובן.
אם אני לא רוצה גם שום טראסט אז אני אעשה פורסט חדש. עכשיו בגלל שאנחנו לא הולכים עכשיו להקים סניף חדש של חברה ועל זה יש לנו הרצאות נפרדות.
אנחנו רוצים רק בסניף שלנו להעתיק את הדאטאבייס. זאת אומרת, לקחת את הדאטאבייס עם כל השמות והסיסמאות של הסניף שלנו, ולעשות לו קופי על עוד שרת.
וזה נקרא להקים דומיין קונטרולר לדומיין קיים. את הדומיין קונטרולר to existing domain. זה אומר להוסיף דומיין קונטרולר בקר הדומיין בדומיין קיים במתחם אבטחה קיים.
והוא שואל אותי לאיזה מתחם אבטחה אני רוצה. אני אעשה פה Change ואיחשום לו שאני רוצה להתחבר עם יוזר נניח של דיוויד או יוזר של אדמיניסטרטור מה שאתם רוצים זה לא משנה בוא נעשה אדמיניסטרטור שלא יהיו לנו בעיות אוקיי אז AD אדמיניסטרטור ואני עושה Add Domain Controller to Existing Domain Next הוא אומר משהו פה עם שם וסיסמה לא תקין מה יש לו עם שם וסיסמה בוא נלך ל-Users לאדמיניסטרטור
נעשה פה Right Click reset password ונאפס לו את הסיסמה unlock user. unlock זה אם אתה מזין כמה פעמים סיסמה לא נכונה הוא עושה לוק, נועל את המשתמש אני עושה לו unlock, זה נגד פריצה בכוח.
שימו לב אדמיניסטרטור זה יוזר רגיל לחלוטין כמו דיוויד, כמו יוסי, כמו משה, רק שהוא חבר בכל מיני קבוצות כמו domain admins ואנטרפרייז האדמינס וסכמא אדמינס וכל חברות כזאת בקבוצה נותנת לו עוד איזה שהם הרשאות וזה למעשה יוזר רגיל שהוא חבר בקבוצות האלו אם אני אקח את דוד ואני אוסיף לו את כל הקבוצות האלו הוא יהיה אותו דבר כמו האדמיניסטרטור
זאת אומרת אם אני אלך לדוד הזה ואני אעשה לו member of ואני אוסיף לו את אותן הקבוצות כמו אנטרפרייז אדמינס כמו סכמא אדמינס ולא יודע את כל הקבוצות אני אקח ואני אעשה אותו דבר, אז יהיה להם אותם כוחות.
זה הכוח של היוזר נקבע לפי הקבוצה שלו, אוקיי? יופי. טוב, בוא נעשה נקסט. Active Directory Controller, הוא לא יכול למצוא את ה-Active Directory, בואו נראה מה הבעיה שלו.
5810, הכל תקין ב-DNS. דבר ראשון, אני מחפש ב-DNS. אוקיי, בואו ננסה פה לעשות דיוויד ופספורט, נעשה נקסט. הוא אומר לו שיש לו בעיה למצוא את אקטיב דירקטורי, את השרת של אקטיב דירקטורי.
אוקיי, אם יש לו בעיה כזאת, מה אנחנו עושים? יכול להיות שזה אדיסי השני עושה בעיות. טוב, בואו נעשה כזה דבר. אנחנו עכשיו לא מבינים אם זו בעיה מפה או בעיה משם, כן?
אתם רואים, הנה, הוא כותב לי שזו בעיה של DNS. טוב, בואו נעשה הפעלה מחדש לכל המחשב. נעשה הפעלה מחדש למחשב, אולי כי הוא הלך לישון והתעורר ויש לו בעיות