צירוף Windows 11
הראשון לדומיין

בלי כתוביותעם כתוביות

מילון מושגים:

Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.

תיקייה - מכל במערכת הקבצים שמשמש לארגון קבצים ותיקיות אחרות בתוך מבנה היררכי.

אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.

ענן - אספקת משאבי מחשוב כשירות דרך האינטרנט, כמו שרתים, אחסון ותוכנות, במקום להחזיק אותם מקומית.

DHCP - פרוטוקול שמחלק כתובות IP והגדרות רשת למכשירים אוטומטית כשהם מתחברים לרשת.

TCP - פרוטוקול תקשורת אמין שמוודא שכל חבילות המידע מגיעות ליעד בשלמות ובסדר הנכון.

דומיין קונטרולר - שרת בדומיין של Active Directory שמאמת משתמשים ואוכף מדיניות והרשאות ברשת הארגונית.

הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.

צירוף Windows 11 הראשון לדומיין

צירוף מחשב Windows 11 ראשון לדומיין, והבנה של מה שמקבלים מזה: יוזר שמוגדר פעם אחת ב-Active Directory נכנס לכל מחשב בדומיין. הסרטון מסביר גם למה הצירוף נכשל בהתחלה ואיך מתקנים.

מה רואים ב-Active Directory

בכלי הקלאסי ADUC (Active Directory Users and Computers) מופיעים שם הדומיין והתיקיות: Users (יוזרים וקבוצות, כולל Administrator), Domain Controllers (רק שרתי DC), ו-Computers שבה יהיו מחשבים רגילים ושרתים רגילים כמו שרת קבצים. בהתחלה היא ריקה.

השלבים העיקריים

1. הצטרפות: ב-Settings מחפשים domain, בוחרים Access work or school, ואז Join this device to a local Active Directory domain. זה Active Directory מקומי (on prem) ולא בענן של Microsoft.

2. כשל: הכנסת PracticU.local נכשלה, כי המחשב מחפש את הדומיין דרך DNS. הרשומות שמקשרות את השם ל-DC נמצאות בשרת ה-DNS שב-DC1, אבל בכרטיס הרשת של התחנה ה-DNS היה אוטומטי (DHCP נתן DNS לא נכון), ולכן היא שאלה את גוגל, שלא מכיר .local.

3. התיקון: ב-ncpa.cpl, ב-TCP IP מגדירים DNS ידנית ל-Domain Controller, ובגיבוי אפשר גם את גוגל כדי שיהיה אפשר לעבוד אם ה-DC לא זמין.

4. ההצטרפות: אחרי התיקון הדומיין נמצא. מזינים Administrator וסיסמה, כשהוא לא יוזר רגיל במחשב, ואז Next ו-Restart now. ב-Computers אחרי רענון מופיע Windows 11.

5. כניסה עם יוזר מהדומיין: יוני מוגדר רק ב-Active Directory ואינו קיים במחשב, אבל נכנס דרך Other user, כי התחנה בודקת את השם והסיסמה מול ה-DC. whoami מראה את יוני מהדומיין.

6. ביטול חשבון: Disable account על יוני חוסם אותו, וההודעה "Your account has been disabled". Enable account מחזיר את הגישה.

7. שינוי שם המחשב: שם שגוי תוקן ל-Windows 11 מקף 1 דרך rename this PC. כדי שהשם ישתנה גם ב-Active Directory נכנסים עם יוזר שיש לו הרשאות על המחשב ועל השרת, לא עם אדמיניסטרטור מקומי של התחנה.

אחרי הסרטון תוכלו לצרף תחנת Windows 11 לדומיין, לתקן DNS שגוי בתחנה, ולהבין למה יוזר מה-DC נכנס לכל מחשב בדומיין.

השיעור הבא בקורס: צירוף Windows 11 השני לדומיין

פרקי ההרצאה: צירוף Windows 11 הראשון לדומיין

תמלול ההרצאה: צירוף Windows 11 הראשון לדומיין

הטקסט המלא של הדקות הראשונות בהרצאה «צירוף Windows 11 הראשון לדומיין» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם. בסרטון זה אנחנו הולכים לשייך Windows 11 לדומיין. קודם כל בואו ניכנס נראה מה קורה אצלנו בתוך Active Directory.
00:13
יש לנו כמה כלים שיכולים להראות לנו איזה יוזרים ומחשבים נמצאים בדומיין. בואו ניכנס לכלי הישן והקלאסי שנקרא ADUC. Active Directory Users and Computers. אפשר לראות פה את השם של המתחם שלנו, שם של הדומיין ובפנים יש תיקיות.
00:32
לדוגמה תיקיית users עם כל מיני יוזרים וקבוצות שיש לנו. לדוגמה User Administrator שאיתו אנחנו כרגע נכנסנו פנימה. יש גם תיקייה שנקראת Domain Controllers שזה כל שרתי ה-DC.
00:47
פה יהיה גם DC2 DC3 אבל לא שרת רגיל. שרת קבצים, שרת web הם לא יהיו פה. השרתים הרגילים יחד עם המחשבים הרגילים יהיו ב-computers רק Domain Controllers יש להם תיקייה משלהם.
01:04
אז אנחנו עכשיו רוצים לשייך לתוך ה-computers מחשב חדש. Windows 11 הראשון שלנו. בואו נעשה קליק על האייקון פה של החלונות ונכנס ל-settings.
01:16
זה ה-control panel החדש של ה-Windows. לוח בקרה של כל מיני הגדרות של ה-Windows עצמו. יש פה עדכונים ל-Windows, יש פה את השעון. אנחנו מחפשים להצטרף לדומיין.
01:28
אני כותב בחיפוש domain ויש פה Access work or school. נלחץ על זה Add a work or school account. להצטרף לחשבון שלך במקום העבודה או בבית הספר.
01:40
הכוונה היא לניהול מרכזי. מה שמעניין אותנו פה להצטרף ל-Active Directory. יש Active Directory בענן של Microsoft ויש Active Directory מקומי בתוך החברה שנקרא Domain.
01:55
Local Active Directory Domain וזה המקרה שלנו כי השרת של ה-DC לא נמצא בענן של Microsoft לא מנוהל על ידי Microsoft, אלא נמצא אצלנו פה במכונה וירטואלית ליד. זה נקרא on prem באתר עצמו אצלנו לוקאלית ועל זה אנחנו לוחצים.
02:16
הוא שואל אותי מה השם של הדומיין. בואו נראה איזה שם נתנו לו. נתנו לו PracticU נקודה local. בואו נכתוב כאן PracticU נקודה local והוא אמור להצטרף לדומיין.
02:29
בואו נראה והוא כנראה לא יצליח והוא באמת לא הצליח כי הוא לא יכול למצוא את הדומיין הזה. עכשיו השאלה איך הוא אמור למצוא את השם הזה. איך הוא מחפש אותו? והתשובה היא מאוד מאוד מעניינת.
02:42
הוא מחפש אותו דרך DNS. תראו פה למעלה אני פותח את הכלי של ה-DNS ובשרת הזה DC1 זה השם של השרת שלי. יש בתוך ה-DNS בתוך התוכנה של ה-DNS את כל הרשומות והרשומות האלו בתוך ה-DNS הם אלו שמחברות את השם של הדומיין PracticU נקודה local לכתובת IP ספציפית ל-DC ספציפי.
03:10
ככה המחשב יודע לאן לשלוח את ה-packet, אבל כדי שזה יעבוד צריך שתחנת העבודה Windows 11 בהגדרות שלה תשתמש ב-DNS הזה ולא ב-DNS של גוגל, כי גוגל לא יודע מי זה PracticU נקודה local.
03:27
אז צריך להפנות את תחנת העבודה ל-DNS הזה, להגדיר לה בתוך כרטיס רשת שהשרת DC1 הוא ה-DNS שלך. אחרת התחנה תלך ל-DNS של גוגל לחפש PracticU נקודה local.
03:43
הוא לא קיים שם והיא לא תמצא אותנו. זאת הכתובת של המחשב הזה של ה-DC שהוא גם שרת DNS. זאת אומרת ה-Domain Controller שלי הוא גם שרת DNS ותחנות צריכות לשאול אותו כשרת DNS שאילתות לגבי הדומיין וכנראה שזה לא מה שמוגדר כאן.
04:02
בגלל זה הוא לא מוצא את השם. הוא אומר לי תבדוק את השם, אולי כתבת שם לא נכון. הבעיה היא לא בשם. הבעיה היא שבכרטיס רשת NCPA.CPL אני כותב נכנס ל-control panel הישן מימים של Windows 7 וכאן יש הגדרות של TCP IP ואני רואה שה-DNS הוא אוטומטי.
04:21
כנראה שה-DHCP מחלק DNS לא נכון. בגלל זה אני אגדיר אותו ידנית. אני אגיד לו תחפש את כל הרשומות ב-DNS הזה של ה-Domain Controller ואתם יודעים מה? אם Domain Controller לא עובד אז תלך לגוגל