קבוצה לוקלית ב-AD
Domain Local

תמלול ההרצאה: קבוצה לוקלית ב-AD Domain Local

הטקסט המלא של הדקות הראשונות בהרצאה «קבוצה לוקלית ב-AD Domain Local» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם. היום אנחנו נדבר על קבוצה מסוג Domain Local. המטרה של הקבוצה הזאת היא לייצג תיקייה, משאב בתוך Active Directory.

2. 00:14

   זאת אומרת הקבוצה הזאת מייצגת לי תיקיית Project X עם נניח הרשאות Read ו-Write. מה שהיה לנו לפני כן, היה לנו לפני כן קבוצה מסוג Global שייצגה את העובדים, נניח אנשי מכירות של תל אביב.

3. 00:30

   בתוך קבוצה מסוג Global היו Userים רגילים. עכשיו אנחנו עושים קבוצה חדשה מסוג Domain Local, שתייצג לנו תיקייה מסוימת או משאב מסוים או מדפסת מסוימת. עכשיו תשאלו אותי למה לעשות ב-Active Directory קבוצה שמייצגת תיקייה.

4. 00:49

   בשביל מה? בשביל מה אתה עושה את זה? הרי אפשר ללכת לתיקייה עצמה, נניח לתיקיית Project X ובמאפיינים שלה ב-Security או בשיתוף שגם שם יש את אותה מערכת האבטחה זה נקרא ACLים Access List.

5. 01:05

   מערכת האבטחה הזאת מאפשרת להוסיף קבוצה של נניח אנשי מכירות של תל אביב. יש להם Full Control על התיקייה הזאת. זה נכון, השיטה הזאת מצוינת, אבל מה יקרה אם אני אהיה בארגון גדול שיש שם הרבה תיקיות וכל פעם אומרים לי תיתן לאנשי מכירות להיכנס ואחרי זה אל תיתן להם להיכנס, תיתן להם Read Only תיתן להם Read Write שייכנסו לתיקייה הזאת שלא ייכנסו לתיקייה ההיא.

6. 01:32

   אני אצטרך כל הזמן לעשות Remote Desktop גישה לשרת פיזי כדי לשנות את ה-Access List את ההרשאות גישה האלו, את כל האבטחה הזאת אני אצטרך לנהל אותה מפה. אם זה שרת אחד, תיקייה אחת באמת שהגישה הפשוטה הזאת, כמו שעשינו עכשיו עובדת מצוין.

7. 01:52

   אבל אם מדובר על עשרות שרתים, מאות תיקיות, אני רוצה לנהל את זה לא לוקאלית בתוך השרת ולעשות Remote Desktop. אני רוצה שלכל תיקייה יהיה נציג ב-Active Directory ואני אנהל גם את התיקיות בצורה מרכזית.

8. 02:10

   זאת אומרת שאני רוצה להעיף מפה את ה-Sales ושוב אתם מדמיינים שיש לי מלא שרתים ומלא תיקיות. אני רוצה פעם אחת להיכנס לתיקייה הזאת,