קבוצות דינמיות בשרת 2012
net user עם שם וסיסמה יוצרת משתמשים מהר, וכל תלמיד מקבל חשבון משלו.פרקי ההרצאה: קבוצות דינמיות בשרת 2012
תמלול ההרצאה: קבוצות דינמיות בשרת 2012
הטקסט המלא של הדקות הראשונות בהרצאה «קבוצות דינמיות בשרת 2012» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם היום אנחנו נראה מה זה קבוצות דינמיות בואו נעבור לשרת זה שרת 2012 זה לא משנה כל מה שאני מסביר לכם זה אותו דבר עוד מימי ה-nt4 הווינדוס 2000 הווינדוס 2003 שרת 2008 2012 וגם לעוד 20 שנה קדימה זה יהיה אותו דבר וזה הבסיס להבין את ההרשאות ואת הקבוצות אוקיי אני לוחץ ctrl f1 כדי לפתוח את הריבון הזה תפריט הזה
אל תשאלו אותי מה אני חושב עליו. ונעשה פה תיקייה Homework. Homework, שיעורי בית. זאת תיקייה של שיעורי הבית, שאני רוצה שתלמידים יעלו לפה שיעורי בית.
מה המטרה שלי? שלכל תלמיד יהיה פה תיקייה שלו, לדוגמת דיוויד, תהיה תיקייה לדיוויד, ותהיה תיקייה ליונתן, ותהיה תיקייה לחווי.
חווי? לא יודע איך כותבים חווי. אוקיי, או באנגלית לא כותבים חווי פשוט, דיוויד, חווי, יונתן ולא יודע, ודנה.
לכל אחד מהתלמידים תהיה תיקייה, ושכל תלמיד יוכל להכניס אליו את ההרשאות שלו. כן, את הקבצים שלו, ואחד לא יוכל להציץ לשני. עד עכשיו אנחנו לא יודעים קבוצות דינמיות, אז אנחנו יודעים שאפשר ליצור תיקיות ולחלק להם הרשאות.
בואו נעשה את זה ביחד, נחלק הרשאות. אז קודם כל כזה דבר, בואו ניצור לנו כמה משתמשים זריז. אני אראה לכם כי אתם כבר חבר'ה מתקדמים שאפשר גם לעשות דרך דוס משתמשים וזה יותר מהר אם זוכרים פקודה נט יוזר נניח דנה סלאש אד שאני לא זוכר כן אני זוכר ורגע ונט יוזר סלאש דיוויד
עכשיו אם אתם לא זוכרים פקודה לדוגמה אני עכשיו לא בטוח שאני זוכר אני עושה סלאש סימן שאלה ואני רואה נט יוזר יוזרניים פסוורד ואופציה אתם רואים כל מה שסוגריים מרובעות זה לא חובה לרשום אבל אני רוצה לעשות יוזרניים לדוגמת דייוויד ואחרי סוגריים מרובעות של יוזרניים יש סוגריים מרובעות של פספורט זאת אומרת
אני לא חייב לשים פספורט אבל אני בוחר לשים פספורט כפרמטר השני כל רווח זה פרמטר זה אומר או זה או זה אם אני אשים כוכבית אז הוא ישאל אותי איזה פספורט אתה רוצה וסלאשים כל מיני סלאשים דוגמא הנה סלאש אד אתם רואים אד או יופי יופי יוזר דיוויד הוספנו ועוד איזה יוזר
רצינו רצינו עוד יונתן יונתן יונתן כוכבית שימו לב שמתי כוכבית הוא שואל אותי מה הסיסמה פסוורד יופי עכשיו רוצה פעם שנייה שאני אוודא שלא טעיתי בהקלדה והצלחנו לעשות יוזרים עכשיו שימו לב זה לא דומיין קונטרולר בגלל שזה לא דומיין קונטרולר אז לא תהיה לי בעיה עם הלוגין עכשיו אם אתם עושים אם אתם עושים את זה במה שאני עושה על דומיין קונטרולר במקרה השרת הזה
הוא לא דומיין קונטרולר עוד לא עשיתי לו התקנה של dc promo שאתם יודעים בשרת 2012 כבר אין dc promo אז תהיה לכם בעיה לעשות לוגין אצלי אין בעיה לעשות לוגין טוב יאללה בואו נתחיל דנה אנחנו רוצים לחלק לה הרשאות אני רק מראה לכם איך היו החיים לפני קבוצות דינמיות לפני קבוצות דינמיות היית צריך לעשות את כל העבודה הזאתי ואני עוד דקה אספר לכם שבקבוצות דינמיות
באות בדיוק לפתור את הבעיה. אני מעיף את ההורשה, כי אני לא צריך את כל מה שמגיע ההרשאות שבאות כברירת מחדל מהאבא, שזה ארדיס, קונן קונן סי, אדמיניסטרטור פול קונטרול.
העפתי את כל השירות של ההורשה, שיהיה לי פה דף ריק. יופי, נתתי רק לאדמיניסטרטור פול קונטרול, ולאברי וואן, אתם יודעים מה, לאברי וואן ניתן רק הרשאה, רק הרשאה של אי אפשר לתת להם הרשאה.
תראו, אני צריך לתת לתלמידים להיכנס פנימה, תראו מה יכול לקרות, יכול לקרות מצב שאנחנו נכנס, דנה תיכנס לפה, תעשה פה security, edit, אני נותן לדנה הרשאות, פול קונטרול על התיקייה שלה, ואז אני מבטל פול קונטרול.
אני שם פול קונטרול כדי שייתן את כל ההרשאות, שזה למחוק, לשנות, להוסיף, לקרוא, אבל אני לא רוצה שדנה תחלק הרשאות למישהו אחר, אז אני מבטל את הפול קונטרול.
כאילו, אני רוצה לתת לה לקרוא, לכתוב, למחוק, חוץ מאפשרות לחלק לאחרים הרשאות. היא לא יכולה פתאום להחליט שדייוויד ייכנס לה לתיקייה, אין לה זכות כזאת.
אצלי לפי הנהלים של המכללה כל תלמיד מקבל תיקייה ורק הוא נכנס אליה, זה הנהלים, שלא יתחילו לעשות לי פה כל מיני שטויות.
אז שמתי פול קונטרול וביטלתי אותו. שמתי פול קונטרול כדי שאם חסר איזשהו v שישים את כולם ואז מבטל. יופי, עכשיו איפה הבעיה?
יש פה כמה בעיות. קודם כל, איך דנה תגיע לתיקייה הזאת? אם בתיקייה למעלה אין לה אישור להיכנס, כן, כאילו פה היא יכולה להיכנס, אבל איך היא תיכנס לפה אם בהומוורק אין לה אישור להיכנס?
בהומוורק אין לה אישור להיכנס. לחצתי Alt ו-Enter כדי להיכנס למאפיינים מהר. אתם רואים, במקום לעשות ככה, אני לוחץ Alt ו-Enter וזה נותן לי מאפיינים.
יופי, אז פה ב-Security אני צריך להוסיף ליוזר אפשרות בכלל להיכנס לתוך התיקייה הזאת גם בלי לקרוא מידע, רק להיכנס.
איך אני עושה את זה אני הולך לאדוונסט ובאדוונסט אני עושה אד ומוסיף אתם רואים החלון טיפה שונה מ2008 אבל זה לא משנה זאת זו אותה לוגיקה ואני בתיקייה הראשית כן שאני הולך לשתף אותה בתיקייה הראשית שאני הולך לשתף אותה אני אומר כזה דבר כולם
כולל דאנה יכולים לעשות ליסט קונטנט ליסט קונטנט אתם רואים ליסט של קונטנט עכשיו איך שאני נותן לו ליסט של קונטנט תסתכלו איזה קטע מצחיק איך שאני נותן ליסט קונטנט הם מקבלים אוטומט ריד.
מה זה אומר ריד? זה אומר שהם יוכלו להיכנס ולקרוא את הקבצים בפנים. אז איך אני פותר את התעלומה הזאת? אני אומר, תקשיב, ההרשאה הזאת חיה רק על התיקיות ותתי תיקיות.
ברגע שעשיתי את זה תיקיות ותתי תיקיות, הריד הוא לא על הקבצים. זאת אומרת, אתה תראה רשימת תיקיות, אבל אתה לא תראה את מה שיש בקובץ, כי הרשאת ריד לא חלה על הקובץ, היא חלה על סאב פולדר.
אם זה לא ברור, ואני בטוח שזה לא ברור בשלב הזה, נעשה פה Advanced. אתם רואים פה כפתור של Advanced? שזה אותן הרשאות, רק יותר מפורטות.
אנחנו רואים שיש פה Slash. Slash אומר שהחלק הראשון מתייחס לתיקייה, List Folder, והחלק השני מתייחס לקובץ, Read Data.
זאת אומרת שאם הייתי אומר שיש להם הרשאת List Folder כדי לראות את רשימת התיקיות, כדי שתדע להיכנס לתיקייה שלה, אז אם אני אתן לה List Folder, אבל אני אגיד שזה חל גם על הקבצים כן אז היא תקבל דנה תקבל גם read data ליוזרים אחרים נראה לי שזה קצת מבולבל.
אז עוד פעם הבעיה היא כזאת שהרשאת list folder כשהיא חלה על התיקייה זה מצוין היא נותנת לי רשימה של תיקיות אבל כשהיא חלה על הקובץ היא נותנת לי להיכנס לתוך הקובץ. עכשיו אי אפשר להפריד ביניהם כן זו אותה הרשאה אז איך אני בכל זאת מפריד למרות שזו אותה הרשאה ואי אפשר להפריד אני אומר.
כל מה שאני מגדיר פה עכשיו לא מתייחס לקבצים, הוא מתייחס אך ורק לתיקיות, ל-vistloader and subfolders. זאת אומרת, החלק הזה הוא פשוט לא בתוקף, read data זה לא בתוקף, זאת אומרת קובץ חדש שייווצר תחת התיקייה הזאת, יקבל את כל ההרשאות, אבל את ההרשאות האלו הוא לא יקבל, למה?
כי זה לא יחול עליו. הבנתם? כאילו אני מלמעלה קובע לאן זה יטפטף, ואני עכשיו מלמעלה. וואו, נראה לי אתם תצטרכו להקשיב לזה שוב כדי להבין.
בואו נעבור זריז על ההרשאות. פול קונטרול זה הכל, כולל חלוקת הרשאות לאחרים. טראברס זה לעבור דרך תיקייה לתתי תיקיות בלי לראות מה יש בפנים.
זאת אומרת, רק אם אתה יודע בדיוק לאן אתה עובר, אתה כותב נתיב מדויק, שני סלאשים ונתיב מדויק, אתה יכול לעבור דרך תיקייה ואתה לא יכול לראות כלום מה יש בפנים.
זה טראברס פולדר, לעבור דרך תיקייה. אם ההרשאה הזאת חלה על הקובץ ולא על התיקייה, אם זה חל על הקובץ אז המשמעות של זה להריץ קרו פייל כאילו לעשות אקסי לעשות דאבל קליק על אקסי שימו לב אתה לא תוכל לעשות דאבל קליק על אקסי כי אין לך רשימה של כל הקבצים אתה לא תראה את הרשימה אתה יכול להיכנס לסטארט ראן ולרשום c.2
windows system 32 קלק אקסי אבל אתה לא תראה אם תיכנס לסיסטם 32 תראה שאין לך הרשאה לראות מה יש בפנים מותר לך להריץ ישירות קובץ לעבור דרך את איקאה אבל בלי לראות מה יש בפנים אין לך הרשאת ליסט ההרשאה הבאה היא list, זה בדיוק ההרשאה שנותנת לך זכות לראות מה יש בתוך תיקייה באופן כללי
אבל אם היא חלה על הקובץ אז היא נותנת לך לקרוא מה יש בתוך הקובץ למעשה אני אספר לכם סוד, תיקייה זה לא משהו שבאמת קיים בארדיסק תיקייה זה אובייקט וירטואלי שקיים אך ורק בטבלת ניהול קבצים שיש בתחילת הארדיסק זאת אומרת בתחילת הארדיסק יש טבלת ניהול קבצים שאומרת קובץ כזה שייך לתיקייה כזאת בארדיסק עצמו, איפה שהמידע שמור, שמורים סתם
רצף של קבצים. זאת אומרת, קובץ, החרבות, קובצות, קובצות, קובצות, קובץ. בכל המבנה הזה, איזה קובץ שייך לאיזה תיקייה, הוא בכלל לא באמת בתוך הארדיסק.
הוא בטבלה נפרדת שבתחילת הארדיסק, שמנהלת אותה NTFS ו-FAT32. מערכת ניהול קבצים, ואתם יכולים לראות פה, שיש לי פה על קונן C, אתם רואים פה NTFS, FAT32, כשאתם באים לפרמט, כן, הוא לא נותן לי לפרמט את קונן סי כי אני...
אתם רואים, יש פה ntfa, sfat32, זה מערכת ניהול קבצים. למעשה, תיקייה זה אובייקט וירטואלי שקיים רק שמה, וכשיש עליו רייט, כשיש לו הרשת רייט, read זה למעשה לראות מה יש בפנים, read על התיקייה זה לראות מה יש בפנים, read על הקובץ זה לקרוא מידע.
הלאה, מה אנחנו צריכים עוד לאשר לפולדרס ולסאם פולדרס? זהו, בינתיים רק read ו-write. יופי, עכשיו זה אמור לעבוד.
בואו נעשה בדיקה איך אנחנו נעשה בדיקה בואו נעשה בדיקה עם איזשהו יוזר שהבאנו לו הרשאות כמו שצריך למי הבאנו הרשאות כמו שצריך נראה לי לדיוויד אין לי כוח לצאת להיכנס כל הדברים האלו אז אני אעשה טריק run as תריץ כיוזר אחר אולי נראה לכם את זה פה בווינדוס יהיה לכם גרפית יותר נוח סיסטם 32 אני רוצה עכשיו למצוא פה cmd.exe איפה הנה cmd.exe אני עושה לו right click
run as different user אומרים run as different user. נפתח ל-CMD כהוא שואל אותי שם בסיסמה של יוזר אחר ואני אומר דייוויד.
ותראו איזה הפלא ופלא, אני פה דייוויד, זה אמור להיות שם המחשב שלי. ופה תראו איזה קטע, אני פה אדמיניסטרטור ופה אני דייוויד.
זה אומר שכל הפקודות שאני אריץ פה הן בהקשר security, security context, הרשאות של דייוויד. אתם יכולים לראות גם ב-Task Manager ב-users, איפה יוזרס, לא יוזרס, פרוצסס, איפה ה-CMD שלי, אני עוד לא כל כך מכיר את זה, הנה אתם רואים, אתם רואים יש לי פה CMD שרץ כדייוויד וכאדמיניסטרטור, עכשיו על ה-CMD הזה חלות
כל המגבלות, כל ההרשאות שחלות על דייוויד ועל כל פקודה שאני מריץ משם, וזה אדמיניסטרטור, איזה יופי. דרך אגב, מי שרוצה לדעת אפשר גם להריץ את זה בלי ממשק גרפי, בלי לעשות שיפט רייט קליק, שיפט, שימו לב, רייט קליק רגיל לא נותן לי את זה.
שיפט רייט קליק, run as different user. ויש גם אופציה לעשות את זה מקומנד ליין, משורת הפקודה. run as user.slash נקודה זה אומר מה שיש עכשיו.
דייוויד, אני לא בטוח שזה יעבוד עם הדומיין. אה, זה בלי דומיין. צריך לעשות, אני יודע מה צריך. נקודה לא עובדת, צריך פה לשים שם של מחשב. כל השטות הזאת.
שכחתי להחליף שם מחשב אחרי התקנה. ועכשיו זה משיג אותה תוצאה, פקודת רנז מציגה אותה תוצאה, ואתם יכולים לראות פה, אפילו למעלה בכותרת, שאני דייוויד. יפה מאוד.
אני דייוויד, יפה מאוד. ופה אני אדמיניסטרטור, יפה מאוד. יופי, חבר'ה, אנחנו על הדרך לומדים הרבה דברים חשובים אחרים, במיוחד, ככה אתם תצאו באמת תותחים, כי אתם לא יודעים על מה אתם הולכים להיתקל במציאות.
טוב, רצינו לראות מה דייוויד יכול לעשות, לא? בשביל זה התכנסנו פה. פה אנחנו בשם של דייוויד. אוקיי, cd homework, דיר, אני רואה את כל הקבצים.
עכשיו אני אצור קובץ תחת דאנה, בואו נראה איזה הרשאות הוא קיבל. קיבל הרשאות שדאנה יש לה הרשאות והאדמיניסטרטור אין, אבל לאדמיניסטרטור, לדייוויד אסור להיכנס לפה ואסור לו לראות הרשאות.
בואו נראה שזה באמת עובד, cd, דאנה, נותן לו איך הוא נותן לו בוא נראה מה יש פה בפנים טייפ טייפ זה לראות מה יש בתוך קובץ טקסט access denied אתם רואים זאת אומרת אם דיוויד רוצה לראות מה יש בתוך קובץ הוא לא נותן לו עכשיו אל תיבהלו שאני עושה את זה בדוס כן מבחינת מערכת ההפעלה זה לא משנה לי אם זה דוס או חלון יפה של explorer.exe שמציג
לנו את החלונות היפים האלו או איזה תוכנה שמציגה לנו תוכן של hard disk כמו total commander שהייתה לה אית פעם אתם מבינים? זה לא משנה עם איזה תוכנה אנחנו משתמשים, ההרשאות של מערכת ההפעלה הן אותן הרשאות.
פשוט אין לי כוח לעשות לוגו פלוגון או להיכנס ממחשב אחר לתיקי המשותפת. אני עושה הכל על אותו מחשב. מי שרוצה לעשות את זה פשוט, שיעשה שיתוף וייכנס ממחשב אחר תחת יוזר דאנה, דיוויד וכו'.
טוב, אנחנו רואים שקודם כל נושא ההרשאות כן עובד, אבל הוא נתן לו להיכנס לפה ולהראות לו את התוכן של הקובץ. וזה נובע מזה שלאברי וואן יש הרשאת ליסט.
אוקיי, אתם רואים ליסט קונטנט פולדר. אתם רואים גם פה מאיפה זה מגיע, מאיפה ההרשאה מגיעה ועל מי היא חלה. טוב חברים, עד עכשיו זה עובד, נכון? זאת אומרת גם דיוויד פה בסיקיוריטי שלו, אנחנו צריכים להוסיף לו שרק דיוויד יכול ליצור קבצים.
ברגע שאנחנו אומרים שדייוויד יכול ליצור קבצים, מבטלים פול קונטרול שלא יחלק הרשאות לאחרים אנחנו יכולים להיכנס פה לתיקיית דייוויד תיקיית דייוויד ובדייוויד אנחנו רואים שאין כלום אין כלום בתיקייה של דייוויד אין כלום ועכשיו אנחנו נעשה כזה דבר אקו, אקו זה אומר תדפיס לי על המסך 111 אבל לא מעניין אותי
תפנה את זה לקובץ שקוראים לו test.txt ובואו נראה מה יקרה פה אני אומר תפנה את הפלט, סימן הזה זה אומר להפנות את הפלט לקובץ חיצוני הנה נוצר לנו קובץ עכשיו בואו נראה מה ההרשאות על הקובץ הזה אתם רואים עכשיו מי שרוצה יותר פקודות דוס להבין איך כותבים את כל הזה לעומק איך עובד פאורשל שזה הדוס החדש יש לנו פרק במנהלי רשת בהמשך על פאורשל
נטו זה בערך יש לכם עוד איזה עשרה פרקים לעבור עד שאתם מגיעים לפאורשל ושם אנחנו ממש לומדים את כל הפקודות כמו שצריך אז בסיקיוריטי אני רואה שדייוויד קיבל את ההרשאות ודנה לא תוכל להיכנס לפה מצוין תקשיבו זה עובד זהו הצלחנו אבל הבעיה היא שזה לא דינמי מה אכפת לי שזה לא דינמי זה עובד האמת כשיש לי ארבעה משתמשים זה באמת
מצוין אפשר להיכנס לדאנה ולראות שיש לה קובץ אבל אי אפשר לעשות טייפ ולראות מה יש בפנים אבל אם אני דיוויד עכשיו אני עכשיו דיוויד טאב אני לוחץ דיוויד יכול לראות את הקובץ ולראות מה יש בפנים אתם רואים יש בפנים אחד אחד אחד מצוין מצוין, זה הכל מצוין.
דרך אגב, מי שלא רוצה להתעסק עם הפקודות יכול לעשות אפילו נניח notepad. לעשות shift right click notepad, shift right click, run as different user, יש פה run as different user?
זה לא, open file, location, run as different user, אתם רואים? run as different user, ואז להריץ את זה כ־david ו־password וזהו. עכשיו איך אני יודע שזה ה־ notepad הזה תחת מה הוא רץ, איך אני יודע את זה?
אני ב-Task Manager ב-Details יכול לרשום Notepad ולראות שהוא רץ תחת שם של דייוויד. אתם רואים? תחת שם של דייוויד. זה ה-User Name. וזה מה שמשנה, כן?
יפה מאוד. יופי. יופי. דרך אגב, למי שיש דומיין קונטרולר הוא לא יוכל להריץ את זה על דומיין קונטרולר כי ליוזר רגיל אין הרשאות לעשות לוגין לדומיין קונטרולר.
תקפצו ל-Group Policy ותראו ב-Group Policy איך מאפשרים ליוזר רגיל לעשות לוגין לדומיין קונטרולר. טוב בואו נראה באמת שזה עובד ניכנס לדיסקומפיוטר c homework dana access denied לא נותן לי לפתוח לא נותן לי לפתוח כי אני עכשיו דיוויד ואת התיקייה של דיוויד כן נותן לי לפתוח יופי טוב חברה אפשר להגיד שהצלחנו לעשות תיקיית
שיעורי בית שכל אחד שם את הקבצים שלו ולא יכול להעתיק מחבר שלו שיעורי בית כן אתם מבינים גם אם אין לך הרשאת קריאה מתיקייה של dana אתה לא יכול לקרוא את התוכן אז אתה לא יכול גם להעתיק, כן, שאם כל מי שחושב שבוא נעתיק הצידה, אי אפשר, כי אין לך הרשאה לקרוא את התוכן.
התוכנה שתנסה להעתיק תקבל חסימת גישה. דרך אגב, אם כבר אנחנו ככה נהנים פה, אני אראה לכם עוד משהו שהייתי משתמש בו הרבה שנים, להתעסק בקבצים.
היום זו תוכנה נהדרת, היא נראית מיושנת, היא באמת, אני חושב שאני מכיר אותה כבר מעל, לא יודע מה, 25 שנה. זו תוכנה נראית מיושנת, אבל היא עושה עבודה מצויה, נקראת Total Commander.
אתם רואים, זה תוכנות עוד מימים שהייתי צעיר, אבל היא עושה עבודה נהדרת. ומה נהדר בה? שהיא לא נתקעת והיא נותנת לי שני חלונות, עובדת מהר מאוד.
בגלל שאני ככה מכבד את התוכנה הזאת ומשתמש בה הרבה פעמים, היא יודעת להעתיק הרשאות של NTFS. דרך אגב, משהו ש... Total Commander, איפה היא?
Total Commander, הנה. היא גם חינמית, אבל צריך ללחוץ פה מספר או לקנות רישיון, אתם רואים אחד אחד. עכשיו, מה היתרון הכי גדול שלה?
למה אני מראה לכם אותה? כשאני רוצה להעתיק לדוגמה את התיקייה של דייוויד למקום אחר, היא יודעת להעתיק New Folder F7, Homework 2. אני רוצה מ-Homework 1 ל-Homework 2 להעתיק את התיקייה של דייוויד נניח.
שימו לב, כשאתם עושים פה Move או קופי, יש לו אופציה מדהימה שיש אותה גם בתוכנות האחרות, אבל יש פה אופציה מדהימה שאומרת,