קבוצות דינמיות - Owner

תמלול ההרצאה: קבוצות דינמיות - Owner

הטקסט המלא של הדקות הראשונות בהרצאה «קבוצות דינמיות - Owner» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:00

   שלום וברוכים הבאים להרצאה מעניינת על קבוצות דינמיות. אנחנו הולכים בעצם לקחת את הנושא של קבוצות הרגילות ולשדרג אותן לשלב הבא המטרה העיקרית שלנו זה אני אתן לכם כאילו מטרה מעשית לחלק הרשאות בתיקייה ראשית זאת אומרת אני בא לתיקייה ראשית

2. 00:22

   שהיא משותפת לכולם אבל בתוכה אני רוצה שיהיו תתי תיקיות אישיות לכל עובד וכל אחד יכול להיכנס אך ורק לתיקייה שלו זה מאוד שימושי בחברה, זה גם יכול להיות שימושי בבית ספר, שלכל תלמיד תהיה תיקייה אישית בתוך התיקייה הגדולה.

3. 00:43

   מי שלא יודע איך עושים קבוצות דינמיות, ויצטרך לעשות תיקייה אישית לכל תלמיד באופן ידני, וזה לא נוח, כי יש הרבה הרשאות לחלק. אנחנו רוצים בצורה מרכזית לפתור את הבעיה הזאת, ולא לעבור תיקייה תיקייה ולהגיד ליוסי מותר לך אם עשו.

4. 01:02

   זה במיוחד שימושי כשיש קבוצה גדולה של עובדים או תלמידים. לפני שנעבור להדגמה, אני רוצה להגדיר לכם בצורה מדויקת מה זה קבוצה דינמית.

5. 01:14

   קבוצה דינמית בווינדוס זו קבוצה שחברות בה, מי חבר בה ומי לא, נקבעת לפי פרמטר מסוים, לפי תנאי מסוים, ב-real time, בזמן העבודה. וזה לא נקבע מראש על ידי חברות קבועה.

6. 01:28

   זה לא יוסי או חיים, זה תלוי בפרמטרים בזמן העבודה. אתה יכול להיות כרגע בקבוצה, ורגע הבא אתה לא בקבוצה. זה נקרא קבוצה דינמית.

7. 01:36

   ויש להם אפילו סימון מיוחד כזה בווינדוס בואו נעבור למכונה וירטואלית של ווינדוס 7 אנחנו נעשה את זה בווינדוס 7 פשוט נעבור למחשב לכונן סין נניח זה לא משנה אם זה שרת או ווינדוס 7 או זה זה ממש לא משנה כי זה אותו דבר כדי לא להסתבך עם כל ההרשאות אני עושה דבר כזה אני עושה share specific people ואומר לכולם ברמה לכולם אני נותן read right

8. 02:13

   למה אני נותן לכולם read right כדי לא להסתבך עם הרשאות של שיירים רגילים בתיקי הראשית ברמת שייר הראשי אני אומר שלכולם יש everyone יש להם read right full control איפה אני בא לתפוס את הבן האדם אני לא בא לתפוס אותו ברמת השייר את השער של השייר שיעבור אני בא לתפוס אותו בסיקיוריטי ב ntfs כי פה הכלים הרבה יותר חזקים

9. 02:42

   עכשיו קודם כל בוא נתחיל קודם כל אני לא מעוניין בכל ההרשאות האלו שיש פה ההרשאות שבאות בי דיפולט ממערכת אני מעיף את כל ההרשאות inheritance אני מעיף את כל ההרשאות inheritance כן אנחנו העפנו פה include inheritance כן כי אנחנו לא רוצים מורשה לא רוצים שיגיע שום דבר מורש ומתחילים עם הרשאות נקיות לחלוטין

10. 03:14

    אתם רואים בגלל שההרשאות האלו נקיות לחלוטין יש פה מנעול כזה שאומר שאף אחד לא יכול להיכנס Windows 7 בא לעזור לי ולתת לי סימון שתיקיה רק אני נכנס בה אבל זאת לא המטרה.

11. 03:26

    המטרה שלנו שכל עובד יקבל תיקייה אישית באוטומט. איך נעשה זאת? אז שימו לב מה אנחנו עושים. אנחנו עושים Add, ועושים קבוצה מיוחדת שנקראת Owner Rights.

12. 03:40

    Owner Rights זה מי שיוצר את התיקייה, מי שיוצר את הקובץ או את התיקייה, איך שהוא יוצר אותה, הוא מקבל עליה פול קונטרול. תיקייה שיוסי יוצר, הוא מקבל עליה פול קונטרול.

13. 03:53

    קובץ שיוסי יוצר, הוא מקבל פול קונטרול. קובץ שיוני ייצור, רק יוני, כל אחד יקבל פול קונטרול רק על מה שהוא יעשה. זה נקראת קבוצה דינמית, owner right.

14. 04:05

    ועכשיו נשאלת השאלה, איך בכלל הוא יוכל ליצור פה את קובץ? כי בכלל אין לו הרשאות, בינתיים אין הרשאות, היחיד שיש לו הרשאות זה ה-owner, ומי זה ה-owner?

15. 04:14

    זה כרגע האדמיניסטרטור. אז אנחנו נעשה של-everyone, לכולם, יש רק הרשאה שנקראת right. create files ו-create folders ו-write attributes ו-write extended attributes.

16. 04:29

    זאת אומרת, נתתי את כל ה-rightים שיש לי, לארבע רייטים במערכת אני נותן לו ארבע רייטים ואני נותן לו ארבע רייטים ברמת תיקייה בלבד שלא יגיע לילדים זאת אומרת רק ברמת התיקייה שימו לב פה אני אומר באיזה רמה זה יחול אתם שמים לב פה אני אומר למי פה אני אומר על מי זה יחלחל מי יקבל את ההרשאות האלו אני לא רוצה שכולם יקבלו רק ברמת התיקייה הזאתי.

17. 04:54

    זאת אומרת, ברמת התיקייה הזאתי כולם יקבלו אישור ליצור משהו חדש. יצרת משהו חדש, אתה ה-Owner שלו, אתה מקבל פול קונטרול על זה, אוקיי? בואו נראה שזה באמת ככה.

18. 05:08

    זהו, זה שתי הרשאות שהיה בעצם צריך לעשות. אחת, לתת ל-Owner פול קונטרול ולתת אפשרות לאנשים לעשות משהו חדש. בואו נראה שהסיפור הזה באמת באמת עובד לנו. איך אנחנו נבדוק את זה?

19. 05:21

    נעשה פה כמה יוזרים פשוטים זה לא משנה אם זה domain זה windows 7 זה active directory זה לא משנה זה אותו עיקרון אני עושה פה יוסי פספורט ואני אעשה דנה פספורט גם אני אוקיי אני אומר שהם חברים בקבוצת יוזרס ובוא נעשה בדיקה בואו נעשה בדיקה ונראה אם זה באמת עובד אנחנו נעשה לוג אוף ניכנס בשם של המשתמש השני ננסה להיכנס בשמה של דנה ולראות אם זה עובד

20. 06:10

    ולראות אם זה עובד זהו זאת הבדיקה האחרונה שאנחנו נעשה חבר'ה זה מאוד מאוד שימושי ההרשאות האלו שחילקתי בחברות משתמשים בזה מי שלא מכיר את זה פשוט נאלץ לעשות לכל עובד תיקייה אישית ולעבור אחד אחד לעשות את זה ידנית וכשיש לכם מאות עובדים זה מה זה לוקף אז אנחנו נכנסים לדוקס הוא אומר תקשיב אין לך אישור גישה לפה

21. 06:39

    אין לך אישור גישה לפה האם אתה רוצה הרשאות של אדמיניסטרטור אני אומר לא, לא. יופי, אני רואה שחסרות לי הרשאות להיכנס לתוך תיקייה הזאת. בואו נוסיף פה הרשאה להיכנס לתוך התיקייה.