חשבון Administrator לאחר Windows Autopilot

תמלול ההרצאה: חשבון Administrator לאחר Windows Autopilot

הטקסט המלא של הדקות הראשונות בהרצאה «חשבון Administrator לאחר Windows Autopilot» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הקודמת הצלחנו להעלות Windows נקי במצב של אוטו פיילוט הוא קיבל את כל התשובות לכל השאלות שהוא היה צריך לשאול בקובץ תשובות מראש שהיה בענן בזכות האוטו פיילוט ועכשיו אני רוצה להראות לכם מה קורה במחשב אחרי שהצלחנו קודם כל אני נכנס כאלכס בואו נראה מה קורה אצלו בקומפיוטר מנג'מנט

2. 00:26

   ביוזרים, במשתמשים אנחנו רואים שכל המשתמשים המקומיים מבוטלים, אין אף משתמש מקומי בווינדוס הזה שיכול לעשות לוגין לווינדוס הזה.

3. 00:37

   זאת אומרת שהווינדוס הזה יכול לקבל משתמשים אך ורק מהענן. הוא לא יכול לעשות לוגין לוקאלי, זה אומר שאין פה אף יוזר. אם הייתה איזושהי בעיה עם תקשורת, אף אחד לא יכול להיכנס.

4. 00:49

   זה רק יוזרים מהענן, אבל ככה זה יותר מאובטח. בהתקנה רגילה, לא דרך האוטו פיילוט, זה בלתי אפשרי שלא יהיה אף משתמש מקומי, כי צריך מישהו להתקין ולהיכנס לפחות בפעם הראשונה.

5. 01:00

   דבר שני, מי נמצא באדמיניסטרטורס? בקבוצה שמקבלת את כל זכויות הניהול על המחשב, אנחנו רואים אדמיניסטרטור מקומי שהוא מבוטל, זה לא יעזור לו, ויש פה עוד שתי סידים, זה נקרא Security ID, מזהים של סיקיוריטי שהוא לא יודע להפוך אותם לשמות, אבל זה מישהו שקשור לאז'ור אקטיב דירקטורי.

6. 01:21

   אנחנו רואים שמישהו מאז'ור אקטיב דירקטורי יכול להיות אדמיניסטרטור על המחשב הזה. מעניין אותי מי זה האדמיניסטרטורים האלו, נכון? זה מאוד חשוב לנו. למה זה מאוד חשוב לי מי זה האדמיניסטרטורים?

7. 01:32

   כי נניח שהמשתמש הזה רוצה לעשות CMD ולפתוח את זה Run as Administrator, לעשות משהו בשם האדמיניסטרטור, להתקין דרייבר, להתקין תוכנה, משהו.

8. 01:42

   הוא מבקש ממנו שם וסיסמה של אדמיניסטרטור. ו-to continue enter an admin username and password. אבל מי האדמיניסטרטור במחשב הזה? אז מי שחבר בקבוצת אדמיניסטרטורס.

9. 01:53

   מי חבר בקבוצת אדמיניסטרטורס? מישהו מאז'ור AD. עכשיו אנחנו גם יכולים לראות פה, תכף אנחנו נראה איך אנחנו עושים אדמיניסטרטורס, זה מאוד מאוד חשוב, באקאונטס שהחשבון הזה, אתם רואים, הוא בתוך אז'ור AD,

10. 02:08

    שהוא מנוהל על ידי Active Directory באז'ור. מה זה אומר מנוהל? זה אומר שהיוזרים של אז'ור AD יכולים להיכנס לתוך המחשב הזה. והנה, זאת ההוכחה.

11. 02:20

    אתם רואים? המשתמשים האלו מאז'ור AD יכולים להיכנס אליי לתוך המחשב. דרך אגב, המחשב הראשון שלנו הוא לא חלק מאז'ור AD.

12. 02:29

    אם אנחנו ניכנס במחשב הראשון, לא כתוב כאן שהוא חלק מאז'ור AD, הוא רק מנוהל ברמת MDM, ברמת Device. MDM מנהל אותו, Intune מנהל אותו, אבל הוא לא חלק מ-Active Directory.

13. 02:42

    בגלל שהוא לא חלק מ-Active Directory, יוזרים מאז'ור לא יכולים להיכנס לתוכו. תראו פה, באדמיניסטרטורס אתם רואים פה, יש לו יוזרים רגילים אבל אין לו אנשים מאז'ור.

14. 02:55

    רק יוזרים מקומיים יכולים להיות פה אדמיניסטרטורים. למה? כי המחשב הזה הספציפי הוא לא חלק מהאקטיב דירקטורי.

15. 03:02

    הוא מנוהל חלקית על ידי אינטיון ברמת דווייס. אבל לא כל יוזר יכול מהרשת להיכנס. הבנתם? וזה ההבדל. בואו נראה את ההבדל הזה.

16. 03:13

    זאת אומרת, אם אנחנו נלך לאדמין סנטר לאקטיב דירקטורי, יש לנו פה באקטיב דירקטורי דווייסים, ובדווייסים שמשויכים לניהול המרכזי של אקטיב דירקטורי אנחנו רואים פה שני סוגים של ג'ויין.

17. 03:25

    ג'ויין אחד Azure AD רג'יסטרט זה אומר שהמחשב הזה נרשם באקטיב דירקטורי אבל הוא לא מנוהל. מי שמנוהל זה הג'ויינט. ג'ויינט זה שמנוהל על ידי אקטיב דירקטורי וכל יוזר מאקטיב דירקטורי רשאי להיכנס לתוכו.

18. 03:42

    רג'יסטרט זה אומר שזה המחשב שלי זה הטלפון שלי זה Windows 10 שלי ואף אחד לא רשאי להיכנס אליו. מה שכן, אינטיון יכול שמה על ידי הסוכן שהוא מתקין אצלי לנהל את האפליקציות או לדוגמה לדרוש פין קוד או סיסמה.

19. 03:59

    זאת אומרת, יש איזשהו ניהול חלקי ברמת ה-Device או ברמת האפליקציה, אבל לא ניהול מלא. Azure AD Joint זה ניהול מלא כולל אפשרות לכל אחד להיכנס לי לתוך המחשב.

20. 04:10

    מתי אנחנו נשתמש ב-Azure AD Joint? מתי אנחנו נעשה את הניהול המלא? כשהמחשב הזה שייך לארגון. אם המחשב הזה הוא של החברה, לא שלך פרטי אז אנחנו בניהול טוטאל עליו זה נקרא חלק מאקטיב דירקטורי אם המחשב הזה הוא שלך אישי ולא של החברה אז אנחנו רוצים לנהל אותו חלקית זה נקרא mdm ניהול חלקי ואז כתוב שהוא azure ad registered אז תדעו שזה ההבדל וזה הבדל מאוד מאוד גדול בוא נראה את ההבדל

21. 04:39

    הזה בפועל נלך לאיזשהו יוזר באקטיב דירקטורי נניח יש לנו פה באקטיב דירקטורי ב-users יש לנו פה מלא יוזרים ניקח סתם איזשהו יוזר לדוגמה, ניקח, לא יודע, לי, אתם רואים? יוזר בשם לי.

22. 05:02

    אנחנו יכולים לראות אותו פה בתוך ה-Active Directory עם כל הפרטים שלו. אנחנו יכולים גם לראות את אותו היוזר גם פה. מי שראה לפני כן, אז זה אותה רשימה בדיוק. אז אנחנו לוקחים יוזר, ולכל יוזר יש את המאפיינים שלו, כולל הלוגין שלו.

23. 05:20

    אני לוקח את זה, קופי, ואני רק מראה לכם שהוא יכול להיכנס לתוך המחשב הזה. אנחנו עושים פה other user מישהו אחר הגיע נעשה לו edit paste שם וסיסמה העברנו לפה מגישים את הסיסמה ושימו לב הוא נכנס לתוך המכשיר הזה כל user באקטיב דירקטורי יכול להיכנס לכל מחשב שמנוהל על ידי אקטיב דירקטורי והנה הוא נכנס

24. 05:50

    עכשיו השאלה האחרונה זה מי מקבל הרשאות של אדמיניסטרטור מי יכול לנהל את המכשיר הזה אז התשובה היא מאוד מאוד מעניינת צריך לתת את התפקיד הזה בוא ניקח לא יודע דייגו ונלך פה ל-manage roles ניתן לו