מי מנצח Admin של הדומיין או של המחשב ?
פרקי ההרצאה: מי מנצח Admin של הדומיין או של המחשב ?
תמלול ההרצאה: מי מנצח Admin של הדומיין או של המחשב ?
הטקסט המלא של הדקות הראשונות בהרצאה «מי מנצח Admin של הדומיין או של המחשב ?» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום וברוכים הבאים להרצאה מאוד מעניינת, מי חזק יותר? האדמיניסטרטור המקומי של המחשב או האדמיניסטרטור של כל הדומיין?
אנחנו ננסה לראות מי מנצח את מי. אני יונתן רבזין ואתם בהרצאות של מכללת פרקסיקיו, ויש לנו את כל ההרצאות בשבילכם בווידאו אצלכם בבית תמורת סכום סמלי.
אתם יכולים לקבל וירטואליזציה, סיסקו, וי מואר, מייקרוסופט, תכנות, הכל יש לנו וזה הכל אצלכם בבית.
בואו נתחיל מזה שניקח את הווינדוס 7 ונצרף אותו לדומיין בדומיין שלנו אין אף מחשב ונלך לשים מגבלות על יוזר אנחנו מנסים ממש לדמות מצב אמיתי כמו שזה קורה באמת בחברה אז צירפנו מחשב לדומיין בואו נראה שהוא באמת יצטרף הנה עדיין לא עדיין לא הנה הוא יצטרף לדומיין לקח לו קצת זמן כי אם הייתי כותב את השם המלא זה היה יותר מהר כי
כשאין לו שם מלא הוא מנסה בDNS ואם הוא לא מצליח הוא עובר לשיטה ישנה של נט ביוס היו פעם שמות נט ביוס שזה כמו dns רק בלי דומיין בלי כל הדבר הזה שמות קצרים ואז הוא דרך השם הקצר יצטרף אוקיי פשוט זה סתם לקח לנו יותר זמן עוד 20 שניות הוא ניסה דרך dns לא הצליח וזהו טוב חברים יש לנו מחשב בדומיין בואו נתחיל לעשות עליו מגבלות אבל
לפני כן בואו נעשה יוזר חדש נעשה יוזר נקרא לו יוני כן אתם יודעים מה בואו לא נעשה יוזר רגיל דרך ממשל גרפי בואו נעשה דווקא בדוס סתם שתראו פקודת דוס שעושה יוזר נט יוזר נט יוזר יוני ואת הפסוורד סלאש אד זאת פקודה שפשוט מוסיפה יוזר בדוס לתיקייה דיפולטית הנה יוני פה בוא נראה מה באיזה קבוצות
הוא חבר אנחנו רואים שהוא חבר רק בקבוצה דומיין יוזרס כאילו משתמש רגיל פשוט יופי בוא ניכנס לווינדוס 7 עם יוני בוא ניכנס עם אדמיניסטרטור בואו ניכנס עם יוני, יוני פספורט זה יוזר פשוט נצרף אותו עכשיו ניתן לו הרשאות של אדמיניסטרטור אבל אדמיניסטרטור בתחנה הזאת בלבד הוא לא
יהיה אדמיניסטרטור על השרת והוא לא יהיה אדמיניסטרטור בכל הרשת שלי בכל התחנות שכרגע גם ככה אין פה אף אחד אבל לא משנה בכל התחנות הוא לא יהיה אדמיניסטרטור אני רוצה לתת לו זכות של להיות אדמיניסטרטור אך ורק על המחשב הזה.
אתם רואים כרגע הוא לא אדמיניסטרטור צריך את האדמיניסטרטור בשביל להיכנס לאזור הזה בואו נעבור לפול סקרין כן view full screen שיהיה לנו יותר יפה יוזרס גרופס ובגרופס ניקח קבוצה שקוראים לה אדמיניסטרטורס שמי שחבר בזה דומיין אדמינס כל מי שבדומיין אדמינס אתם רואים באקטיב דירקטור יש קבוצה שנקראת דומיין אדמינס והם אדמיניסטרטורים
בכל התחנות ובכל השרתים ואני מצרף רק את יוני לפה הנה עכשיו יוני קיבל הרשאות של אדמיניסטרטור בוא ננסה לבדוק נסגור את זה נפתח את זה שוב נראה אם הוא מבקש שם וסיסמה למה הוא מבקש עוד פעם שם וסיסמה אז אני אגיד לכם למה.
זאת טעות מאוד מאוד נפוצה לצרף יוזר לצרף יוזר לקבוצה כלשהי QMI/ALL מראה לי באיזה קבוצות אני חבר ושימו לב קוראים לי יוני זה הסיד שלי וזה הקבוצות שלי ואין פה יש פה everyone built in users interactive אבל אין פה אדמיניסטרטור אותי תיקייטד.
למה? כי את הקבוצות שלי אני מקבל רק בזמן הלוגין למחשב. אז צריך לעשות לוגו פלוגין. בקיצור, אחרי צירוף לקבוצה, צריך לעשות לוגו פלוגון, ואז אתה מקבל כרטיס חדש מ-DC, זה נקרא כרטיס של קרברוס מ-DC, עם כל הקבוצות שלך.
ועכשיו תסתכלו, הוא אמאי סלאש אול, אתם רואים, קיבלתי את כל הקבוצות שלי, אבל קיבלתי פה קבוצה שלא הייתה לפני כן אדמיניסטרטורס, והנה הסיד שלה.
אני גם אבריואן, אני גם אדמיניסטרטורס, אני גם איוזרס, אני גם אינטראקטיב, כי נכנסתי אינטראקטיבי, אני גם אותטיקייטד, עברתי אימות, ושימו לב, אותטיקייטד ואבריוואן זה בעצם אותו דבר, כל מי שעבר אימות ואבריוואן אותו דבר, פעם אבריוואן כלל גם אנשים שלא עברו אימות, אנשים שהתחברו באנונימי
ולא היה להם שם בסיסמה, נניח דרך שייר, היום זה כבר לא, כן, מה זה היום זה כבר מ-2003 לא, אז יופי, אז זה אבריוואן, צירפנו אנשים לקבוצה.
בוא נעשה נתקין אימיול בוא נתקין אימיול בן אדם מנצל את העובדה שהוא אדמיניסטרטור והולך להתקין אימיול במחשב הפיזי שלי ב-cinstall שמתי את האימיול ואנחנו ניכנס לשם אופס אופס יש עוד פולדר עוד פעם cinstall אוקיי אוקיי אוקיי אוקיי ניכנס פה ל-vbox svr ויש לנו פה אימיול בוא נתקין אותו עכשיו יוני יכול להתקין את הימיול בגלל שהוא יוני בגלל שהוא חבר בקבוצת אדמיניסטרטורס
אז יש לו הרשאה להתקין הימיול. שימו לב משתמש מנצל את העובדה שהוא אדמיניסטרטור ומתקין הימיול לעצמו במחשב. והנה בבקשה הימיול עובד.
מנהל רשת אני מאפשר להימיול לעבור דרך firewall. אוקיי מצוין עושה cancel אתם רואים הימיול עובד לי ויוזר מנצל את העובדה הזאת וגם וגם יוזר מנצל את העובדה שאין פוליסה ויכול גם להחליף סקרין סייבר אתם רואים בסקרין סייבר אין לו שום מגבלות הוא יכול לשים איזה סקרין סייבר הוא רוצה לכמה דקות שהוא רוצה יכול לשים v האם לדרוש סיסמה או לא לדרוש סיסמה יש לו את כל
היכולות טוב בואו נעבור לחלק של השרת שיחסום את האימיול וגם יחסום את כל החופש הזה אז נעשה כמה פוליסות קודם כל ככה פוליסה ראשונה נעשה שלנו קל disable firewall in domain אני רוצה בתוך הדומיין שלי שלא יהיה firewall שלא יעבוד firewall שימו לב firewall עכשיו אתם רואים עובד ואני רוצה בתוך החברה בפנים שלא יעבוד זה מה שרוב מנהלי רשת עושים למרות שזה לא
מאובטח אבל החיים הרבה יותר קלים ככה אז אנחנו נסגור רק בתוך פרופיל מסוג domain זאת אומרת כשהוא בבית וכשהוא בחוץ יהיה לו firewall ורק בדומיין בתוך הרשת שלי לא יהיה firewall החל מווינדוס ויסטה יש פרופילים שונים, פעם הכל היה פרופיל אחד ולא היו פרופילים, אז בימי אקספי מנהלי רשת היו פשוט מנתקים את כל הפיירוול, פשוט מאוד סוגרים את הסרוויס
שלו. היום אני יכול לא לסגור את הסרוויס, להיכנס לפיירוול ולהגיד שרק בדומיין, אתם רואים רק בדומיין, הוא יהיה אוף, הוא יהיה כבוי רק בדומיין ושימו לב gp update / force, gp update / force, הנה תראו איזה יופי, firewall כבוי אתם רואים firewall כבוי והנה
כתוב פה שזה אדמיניסטרטור עשה את זה דרך group policy וכל אלו firewall דלוק יופי זה עושה לי חיים הרבה יותר קלים הלאה חיבינו את ה firewall עכשיו אני רוצה לעשות פוליסה שאומרת בלוק אימיול שחוסמת אימיול אני קלטתי שיש לו אימיול במחשב אני רוצה לחסום אותו טוב כמו שאתם יודעים יש שתי שיטות לחסום תוכנות במחשב שרצות במחשב השיטה הראשונה החדשה והישנה
השיטה החדשה שנקראת Application Locker in Application Control Policy שזה סרוויס של אפליקיישן לוקר הבעיה שהאפליקיישן לוקר הזה עובד רק על ווינדוס 7 ורק על הגרסאות היקרות שלו ואצלי בארגון חוץ מווינדוס 7 יש גם אקספים אז אני משתמש בסופטוור רסטריקשן פוליסי שזאת השיטה הישנה יותר אבל שעובדת גם על אקספי גם על שבע וגם על כל הגרסאות אז אני עושה New Software
Restriction Policy אומר שדיפולט הכל Unrestricted הכל לא מוגבל אבל יש חוק אחד שמגביל משהו ספציפי משהו מסוים אז בואו נגביל אני רוצה לעשות full screen כי אין לי מספיק מקום full screen הנה הפוליסה שלי ואני עושה פה additional rule חוק חדש שחוסם לפי האש לפי הערבול של אותו הקובץ אני צריך להגיד לו איפה
הקובץ בשביל שהוא יחשב את האש שלו win7 1 c$ אני מגיע ל c$ שימו לב כל מחשב שמצטרף לדומיין כל הכוננים שלו אוטומטי נהיים share cd אבל זה share חבוי אז זה עם דולר וזה רק אדמיניסטרטור יכול להיכנס פנימה דרך אגב למי שזה לא נכנס זה בגלל שהfirewall שם דולק בגלל זה כיביתי את הfirewall אימיול ואימיול נקודה אקסי יפה הוא ואני
אומר פה disallowed שאסור שאסור להריץ קובץ שסכום כל הספרות שלו בוא נעשה את זה הכי פשוט אימיול תחשבו שזה סכום של כל המספרים שיש בתוך קובץ.
הרי בסופו של דבר בקובץ יש מספרים ואותיות, אז תעשה סכום של הכל. צריך איזה מספר שזה סכום של הכל. אם מישהו מנסה להריץ את הסכום הזה, תגיד לו שאסור.
הבנתם? זה כאילו מזהה את הקובץ הספציפי הזה באופן חד-חד-ערכי. ובוא נעשה עכשיו, בוא ננסה לעשות ככה: לפני שאני עושה gp update, אם יול עובד, בואו נסגור אותו, ונעשה gp update, נראה האם אחרי gp update e-mule יעבוד.
slash force, force זה אומר תבצע את כל הפוליסות מאפס. כי אם אתה לא עושה force הוא עושה רק את הפוליסות החדשות או רק את הפוליסות שהשתנו.
slash force אומר לו גם אם פוליסה ישנה לא השתנתה תעשה אותה מההתחלה. תעשה הכל מאפס. e-mule עדיין עובד. למה זה עדיין עובד? כנראה שההגדרה עדיין לא תפסה. בוא נעשה משהו פשוט נעשה לוגוף לוגון.
ניתן לזה לתפוס. פשוט התוכנה שמגבילה כבר קיבלה את ההגדרות שלה והנה אתם רואים אימיול נחסם על ידי גרופוליסי על ידי מנהל רשת מצוין יפה חסמנו לו אימיול זה בדיוק מה שרצינו לעשות ודבר אחרון שרצינו לעשות זה סקרין סרבר סקרין סרבר פוליסי שימו לב לפני שאני מתחיל סקרין סרבר הוא יכול לעשות מה שהוא רוצה הוא יכול להגיד איזה
סקרין סרבר שהוא רוצה כמה זמן שהוא רוצה לדרוש סיסמה לא לדרוש סיסמה ודרך אגב אתם רואים כל הסקרין סייברים האלו? נניח בבלס, הסקרין סייבר הזה למעשה זה קובץ שנמצא ב-CD Windows, CD System 32*.סקרין סייבר.
אתם רואים כל אלו? סקרין סייבר, לא יודע מה ריבונס טקסט 3D, בבלס, זה כל האלו בעצם. האמנתם?
זה וזה זה בעצם, סקרין סייבר זה תוכנה כביכול חיצונית שנמצאת פה. יופי, אז אנחנו רוצים לחסום שלא יוכל לעשות פה מה שהוא רוצה, אז בואו נחסום.
נעשה פה gpu חדש אני אעבור לפול סקרין שיהיה לי מקום עשיתי כבר gpu כרגע הפוליסה ריקה נראה לי עדיין לא הגדרתי כלום show all אתם רואים אין פה כלום אז אני עושה פה אדיט בא לרמת יוזר בא לאדמיניסטרטיב טמפלט עושה פילטר כותב סקרין סרבר יופי all settings שיהיה לי קל enable screen server יפה בוא
נעשה פה פילטר בלי סרבר נרשום סקרין וזהו אוקיי enable screen server yes מה יש לנו פה עוד מעניין איפה הפסוורד, איפה כל הדברים. הנה, ככה, מה נעשה? פסוורד פרוטקט, אנייבלד.
אנחנו מחייבים את ה-v של הפסוורד. אנחנו רוצים שיהיה ספציפיק, ספציפיק שיהיה קובץ ספציפי, כן, שלא יבחר מה שהוא רוצה, כי הוא יכול לבחור נאן, שאין סקרן סבר, ולעקוף אותי.
אני עוד פעם הולך ל-c של הלקוח, לווינדוס שלו, לסיסטם 32 שלו, לבאבלס. יופי, לוקח את הבאבלס, הוא אומר לו שזה הסקרין סייבר שאני רוצה שתפעיל.
אני מניח שלכולם בארדיסק יש כובש שנקרא בבלס, ואני אומר לכל התחנות תפעילו cwindow system 32 בבלס. זה הסקרין סייבר שלכם.
יופי, פסטוורט פרוטקט עשינו, וטיימאוט, כן?