התקנה של DC
פרקי ההרצאה: התקנה של DC
תמלול ההרצאה: התקנה של DC
הטקסט המלא של הדקות הראשונות בהרצאה «התקנה של DC» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם אנחנו רוצים להתקין סיסטם סנטר 2016 למעשה את הגרסאות החדשות שמותאמות לווינדוס 10 ואת כל זה אנחנו רוצים לשים על שרת 2016 או שרת 2019 ואנחנו נכנסים למייקרוסופט evaluation center כדי להוריד את הגרסה של השרת להוריד את כל מה שאנחנו צריכים את הגרסת הטרייל גרסת הניסיון הגרסאות ניסיון בואו נראה לכמה זמן
הם נעשה פה חיפוש ונרשום סרבר 2016 להוריד את ה-ISO של השרת ואנחנו רואים פה שיש לנו גרסת שרת 2016 ל-180 יום ואנחנו רוצים להוריד אותה הוא שואל אותי האם אני רוצה ISO או קובץ VHD אני מוריד ISO ואנחנו נתקין לבד קובץ ISO קונטיניו הוא מבקש ממני פרטים ומוריד לי את הקובץ אני אחסוך לנו את ההורדה אתם יודעים איך להוריד קובץ כי כבר הורדתי אותו מראש הנה הוא קובץ סרבר 2016
אבולואיישן ל-180 יום, זה יספיק לנו לקורס, נעשה מכונה וירטואלית חדשה לשרת DC, שימו לב מה אני בוחר, אני עושה custom, גרסת 12, I will install ידנית מערכת ההפעלה 2016 ואני מכניס את זה לכונן C, Lab ופה נעשה SRV 2016,
נניח נעשה את זה סרבר 2016, אנחנו יכולים לבחור ביוס מסוג ביוס או EFI בוא נעשה את זה EFI, EFI זה הביוס החדש עובד יותר מהיר בואו נמשיך ניתן לו שני מעבדים וירטואליים ניתן לו שתי ג'יגה ראם ונשים אותו ברשת נאט הצ'יפ שלו יהיה סאס זה היחיד שנתמך בשרת 2016 בדרייברים שלו אני בוחר הכל ברירת מחדל ושם גודל דיסק 60 ג'יגה ברירת מחדל הוא לא תופס את המקום הוא לא
הוא לא יתפוס באמת 60 ג'יגה, רק אם אני אשים v הוא יתפוס 60 ג'יגה, ככה הוא לא יתפוס 60 ג'יגה, הוא יתפוס איזה 10 ג'יגה. ופה אני יכול לעשות browse ולשים את הקובץ של הארטיס בתיקי אחרת, אני לא צריך, וב-customize אני רוצה להכניס לו את ה-cd, ישר שידלק עם ה-cd, c-lab את הדיסק, זה הדיסק, ישר שידלק איתו,
בכרטיס רשת אני מחליף במקרה שלי ל-nut שנמצא ברשת מספר 2, ככה אני עשיתי אותו, nut ברשת 2, נעשה קלוז, פיניש. מי שרוצה לדעת איך עשיתי נאט ברשת 2 הלכתי לאדיט וירצ'ואל נטוורק אדיטור, ופה למעלה אמרתי לו שרשת מספר 2 תהיה מסוגנת ולאיזה כרטיס רשת היא מקושרת.
זה למעשה יהיה שרת DC. בוא נתקין עוד שרת, עוד פעם פייל ניו וירצ'ואל משין, שיהיה הסיסטם סנטר שלנו. c-lub שתהיה srv2016/ccm. אנחנו רק צריכים לתת לו יותר זיכרון, צריך לתת לו איזה 8 ג'יגה זיכרון.
עדיף EFI כי הוא עובד יותר מהיר, לפחות בתיאוריה, עושה בוט יותר מהיר. גם המבנה של הדיסק שם הוא יותר טוב. צורת ניהול דיסק, יש לו שם הגנה והוא תומך מעל 2 טרה.
GPT, ה-EFI מגיע תמיד עם GPT. GPT זה צורת ניהול דיסק יותר טובה, אז EFI תמיד מגיע עם GPT ולכן עדיף. שני מעבדים, אפילו ניתן לו ארבע מעבדים וניתן לו 8 ג'יגה זיכרון, אני אתן לו אפילו יותר 9 גיגה זיכרון כי יש לי מספיק.
כל שאר ברירת מחדל אני משאיר. ארדיסק אני אתן לו יותר מ-60 ג'יגה, אני אתן לו 200 ג'יגה. אני מעביר אותו גם לרשת נאט שבמקרה שלי זה רשת מספר 2. ההתקנה של שרת 2016 דומה מאוד להתקנה של Windows 10 ונפעיל גם אותו.
אני בוחר גרסה סטנדרט עם דסקטופ אקספיריאנס. מה זה אומר? שיש לי דסקטופ שזה לא שרת קור עם גוי, הגרסה הרגילה does not include GUI, אין לה ממשק גרפי.
זה שרת שנראה כמו דוס כזה, רק עם פקודות. כמובן שאנחנו לא ששים לעבוד בדבר כזה, אז נעשה פה next על ה-Desktop Experience ונקבל את הרישיון, נעשה custom ו-next.
האפגרד שהיה זה שדרוג, אם היה לי איזה שרת 2012 במקום הזה, לא עושים שדרוגים. אנחנו נמשיך, חבל על הזמן שלכם, אחר כך אני אראה לכם איך שעשיתי את הכרטיס רשת, פשוט באתי, עשיתי Add Network, הייתה לי בעיה, Add Network, ובחרתי NAT, פשוט עשיתי Add Network, הוספתי עוד כרטיס רשת מספר 2, עוד רשת מספר 2, אני יכול לעשות
עוד ועוד ועוד, ובחרתי NAT, וכתבתי איזה כתובות IP יהיו ב-NAT הזה. NAT זה למעשה המחשב שלי, המחשב הפיזי שלי משמש כראוטר עבור המכונות הווירטואליות שנמצאות ברשת פרטית שלהם, הרשת האמיתית שלי היא כביכול האינטרנט שלהם.
אז המחשב שלי עובד עכשיו כראוטר. למה אני רוצה את זה? כדי שזה לא יפריע למערכות שיש לי כרגע. למעשה כל המכונות הווירטואליות מבודדות ברשת נפרדת ויוצאות לאינטרנט דרכי כאילו אני הראוטר שלהם.
זה הרעיון. אם הייתי שם אותם בברידג' אז זה היה מפריע לי לתפקוד השוטף כי הם היו ברשת הפנימית שלי. ככה הם ברשת נפרדת, בינתן ברשת נפרדת.
אני רואה שזה כאן רץ ופה גם אנחנו נריץ אותם שימו לב גם בשרת הזה אני בוחר סטנדרט עם דסקטופ אוקיי סטנדרט עם דסקטופ זה מספיק לי אני לא צריך את הדאטה סנטר למעשה זה די דומה רק דאטה סנטר לרוב מתקינים על שרת פיזי ואז בפנים אתה יכול לשים מלא מכונות וירטואליות ולא צריך לרכוש ניסיון לכל מכונה וירטואלית אבל אנחנו לא צריכים את
הדאטה סנטר מאחורי הקלעים זה אותו שרת כן זה הכל אותו שרת אותו קוד של אותו שרת אתם רואים פה גם upgrade אנחנו עושים רק אם במחשב הזה הספציפי הזה במכונה וירטואלית הזאת היה שרת 2012 אנחנו רוצים לשדרג אותו ל-2016 בלי להתקין מחדש את התוכנות.
כמובן שאנחנו לא רוצים לעשות upgrade אנחנו עושים התקנה נקייה בוחרים איזה דיסק של 200 ג'יגה ועושים נקסט. אני צריך דיסק גדול בגלל ששם ישבו כל התוכנות שלי שאני ארצה להתקין על הלקוחות וגם יהיו שם כל האימייג'ים להתקנה WDS ישב.
למעשה השרת הזה יהיה גם שרת WDS, גם שרת WSOS ומעליהם יושב System Center שמנהל אותם. למעשה System Center הוא מתלבש מלמעלה ושולח פקודות מממשק מרכזי ל-WSOS ו-WDS.
אנחנו הולכים להתקין פה גם ה-IS, שרת Web, גם שרת WDS, גם שרת WSOS וגם System Center. אז בגלל זה צריך הרבה מקום, כי אימג'ים, עדכונים ותוכנות תופסות הרבה מקום, וגם צריך הרבה זיכרון כי גם הולך להיות SQL, כי אנחנו צריכים SQL גם ל-WSוס וגם ל-System Center.
טוב, עכשיו הוא שואל אותי מה הסיסמה של האדמיניסטרטור שאני רוצה לתת, שזה האדמיניסטרטור הלוקאלי, אני נותן לו את הסיסמה, וסיימנו את ההתקנה.
אנחנו רוצים עכשיו להתקין עליו את ה-DC, שישרת DC Domain Controller, את התפקיד הזה. רק לפני כן נחליף לו שם וניתן לו כתובת IP סטטית.
למה כתובת IP סטטית? הוא הולך להיות גם שרת DNS כל הקליינטים הולכים להסתכל עליו אז הוא חייב להיות גם עם IP סטטי אז שני דברים להחליף כתובת IP לסטטית ולהחליף שם של שרת בואו נעשה את זה זריז ביחד הנה השרת עלה הסרוויר מנאג'ר עלה עד שהוא פה חושב
בואו נקפוץ לשרת השני גם פה הוא שואל מה הסיסמה של האדמיניסטרטור המקומי וזהו יש לנו שני שרתים מוכנים פה אנחנו נתקין סיסטם סנטר אחרי שהוא יהיה חבר בדומיין המחשב הזה חייב להיות חבר בדומיין ונתקין עליו סיסטם סנטר.
טוב, בואו נראה. אנחנו בסרבר מנאג' לוחצים לוקל סרבר ומחליפים פה את השם של המחשב. זה החלון הישן נפתח, כי הם כאילו משנים כל מיני דברים מסביב, אבל בסוף הקוד הזה לא נגעו בו.
החלון הזה כבר מימים של Windows 2000 אני זוכר אותו, אפילו אני חושב ב-NT4 הוא היה דומה. כאילו קוד שעובד הם הרבה פעמים לא נוגעים, זה עובר מדור לדור, מדור לדור, וזהו.
ניתן לזה סרבר 2016 בקו DC, ונעשה ריסטארט ליתר. ככה, אני רוצה את ה-Internet Explorer in Handed Security, אבטחה מתקדמת של דפדפן, אני מוריד, כדי שאני אוכל לפתוח פה אינטרנט כמו שצריך, וכתובת IP, אני מחליף אותה, במקום שתהיה דינמית, אני אתן לה ידנית, בואו
נראה איזה טווח כתובות קיבלנו פה, בסטטוס, בדיטיילס, אני רואה פה שקיבלנו כתובת 13 ודיפול גטווי 13.2, אוקיי.
אז אני אתן ידנית 192.168.13, נניח זה יהיה 10, 192.168.13.2 ראינו, ו-DNS מ-27.001 כי הוא הולך להיות שרת DC ו-DNS. זהו, עכשיו אני אעשה לו ריסטארט וכדי שיתפוס גם את השם וגם את הכתובת IP ככה, תתאפס לו ונתקין עליו את התפקיד של ה-DC.
אתם יודעים מה, אני לא אוהב את הסרבר, בואו ניתן לזה srv 2016 dc שיהיה לי פחות לכתוב גם פה srv 2016 עשיתי לו וגם פה במכונה הווירטואלית למעלה נחליף לו שירשום לי את השם הנכון.
עכשיו אנחנו צריכים להתקין עליו את התפקיד הזה נתנו לו כתובת IP קבועה ואנחנו עושים add role and feature כן add role and feature מתקין את הרול שימו לב מה שהיה פעם dc promo הפקודה dc promo היא כבר לא עובדת יותר.
הם כותבים שהפקודה DCPromo Relocated הועברה ב-relocation לתוך Server Manager. אז אני לוחץ פה Add Role and Feature ומוסיף Role, Add Role and Features.
מי שרוצה לדעת גם מאיפה עוד אפשר להוסיף, יש פה Manage, Add Role and Feature, פה למעלה בתפריט. להוסיף תפקידים ופיצ'רים. אנחנו רוצים להוסיף רול על השרת הזה.
ואיזה רול אנחנו רוצים להוסיף לו? Active Directory Domain Services, שמנהל את כל היוזרים זה למעשה אקטיב דירקטורי עצמו, זה מה שיהפוך אותו להיות שרת אקטיב דירקטורי ואנחנו רוצים להוסיף עליו גם שרת DNS כי אקטיב דירקטורי לא חייב DNS אבל זה מאוד מאוד מומלץ
שיעבוד עם DNS. שימו לב אקטיב דירקטורי יודע לעבוד בלי DNS על ידי שמות נט ביוס הישנים. פה אני לא נוגע בכלום, אני לא צריך שום דבר ועושה על הכל נקסט ומתקין.
ניתן לזה כמה דקות להתקין עכשיו. אני אסיים להתקין וצריך להקים את הדומיין ולהגיד לו מה השם של הדומיין אז יש את הוויזרד הזה שנפתח צריך ללחוץ כאן כדי שהדבר הזה ישאל אותי איזה דומיין אני רוצה להקים האם אני מצטרף לפורסט קיים האם זה דומיין חדש וכל מיני דברים כאלו זה הוויזרד הזה שנפתח אם אני פספסתי
אותו ולא לחצתי כאן ועשיתי קלוז וסגרתי בממשק איפה שיש Active Directory Domain Services אפשר גם ללחוץ פה על הפס הצהוב הזה ולפתוח את הפרומורט הזה ועוד איפה אפשר ללחוץ כדי לפתוח את הוויזרד זה פשוט כאן אתם באים לפה בסימן קריאה הזה בנוטיפיקיישן ויש גם פה לינק לוויזרד לדעתי הזה למעלה הכי נוח אוקיי
בסופו של יום אנחנו מגיעים לכזה וויזרד אשף ששואל אותי האם זה מחשב בדומיין קיים האם זה אודיסי בדומיין קיים האם המחשב הזה הולך להיות דומיין חדש אבל בחברה קיימת בפורסט קיים או שזה מחשב חדש בחברה חדשה בדומיין חדש.
אני אומר שזה קול חדש, גם דומיין, גם חברה חדשה, חברה זה פורסט. אם נניח הכל היה קיים והייתי מוסיף עוד מחשב בדומיין, נניח כבר הכל עובד, אז יכלתי פה לבחור את האופציה הראשונה ולהצטרף לדומיין ולהעתיק את כל החשבונות של היוזרים אליי ולעשות אותטיקציה לכולם, להיות עוד שרת DC בדומיין.
טוב, אנחנו צריכים את זה, נקרא לזה lab.practicue. .com זה יהיה שם של הדומיין שלי שם המשכי לשם אינטרנטי ככה זה הכי טוב לעבוד שהשם הוא ממשיך את השם האמיתי שלך באינטרנט כל זה מוסבר בקורס MCSA קורס מנהלי רשת עכשיו הוא שואל אותי מה רמת התפקוד מה יהיה שרת dc הכי ישן בדומיין אני אומר ששרת dc הכי ישן בדומיין יהיה 2016 ואז הוא מאפשר את כל הפיצ'רים
החדשים של 2016 הוא יהיה גם שרת dns הוא יהיה גם שירת גלובל קטלוג ו-read only אנחנו לא צריכים כי הוא לא לקריאה בלבד הוא קריאה וכתיבה הוא גם לא יכול להיות קריאה בלבד כי הוא הראשון ומה הסיסמה למקרה חירום שצריך לשחזר אקטיב דירקטורי לדוגמה מישהו משנה את הסיסמה של
האדמיניסטרטור הוא צריך לשחזר הכל אני נותן סיסמה למצב של f8 שחזור של האקטיב דירקטורי זה כמו אדמיניסטרטור מקומי במחשב הזה שדרכו אפשר לשחזר מגיבוי פה אני לא צריך לעשות dns דיליגיישן ושם נט ביוס, נט ביוס זה השמות הישנים שהיו לפני הדי.אן.אס, שמות שאפשר לצעוק ברשת בלי שרת מרכזי, זה היה בימים שהיו תחנות עבודה מחוברות בלי שרת,
אפשר היה לצעוק ברשת מי נמצא, מאיפה נמצא, לא חשוב, בקיצור נט ביוס ניימס, נקסט. באיזה תיקיין נשים את הדאטאבייס, קובץ NTDSD עם כל היוזרים ועם כל הפסוורדים,