צירוף 2019 DC נוסף לדומיין - חלק 1
פרקי ההרצאה: צירוף 2019 DC נוסף לדומיין - חלק 1
תמלול ההרצאה: צירוף 2019 DC נוסף לדומיין - חלק 1
הטקסט המלא של הדקות הראשונות בהרצאה «צירוף 2019 DC נוסף לדומיין - חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
ברוכים הבאים להרצאה על הוספת DC נוסף בדומיין שלנו. אנחנו רוצים להיות בטוחים שהארגון שלנו ימשיך לעבוד גם אם ה-DC הראשי יפעול, כי ה-DC הוא היחיד שמכיר את כל השמות ואת כל הסיסמאות של כל המשתמשים בארגון שלנו.
הוא היחיד שמכיר את כל השרתים אצלנו, ואנחנו לא רוצים להגיע למצב שאנשים מגיעים בבוקר ומדליקים את המחשב ולא יכולים להיכנס אליו, כי אין מי שיבדוק את השם והסיסמה, השם והסיסמה שמורים אך ורק במקום אחד שזה שרת דומיין קונטרולר בארדיסק שלו יש קובץ עם כל השמות והסיסמאות ntdsd ואנחנו רוצים שיהיה עוד שרת dc2
שהdc השני הזה יהיה לו העתק של הרול הזה של התפקיד הזה שנקרא דומיין קונטרולר של אקטיב דירקטורי אז אני מזכיר לכם שיש לנו dc1 בארגון זה הdc שלנו וכך הוא נראה מסך שחור ובלי גרפיקה אנחנו יכולים להקיש שם וסיסמה ואת הקוד ולהיכנס פנימה ולקבל בעצם שורת פקודה.
זהו, זה כל מה שיש לו. בגלל זה אנחנו מנהלים אותו מרחוק מתוך Windows 10 על ידי כלי של Windows Admin Center החדש אבל בגלל שחסר לו מלא פיצ'רים ומלא אפשרויות כי הוא עדיין לא כזה מפותח עד הסוף אז יש לנו גם כלי הישן שנקרא Active Directory Users and Computers.
התקנו את הכלי הזה וגם את הסרבר מנאג'ר הזה, התקנו את שני הכלים האלו על ידי rsat. אני רק מזכיר לכם מה עשינו, באנו להגדרות ומצאנו פה אפליקיישנס, ובאפליקיישנס אנד פיצ'רס יש לנו אופצ'יונל פיצ'רס, ובאופצ'יונל פיצ'רס עשינו אד והוספנו את הכלים של rsat.
אתם רואים remote server administration tools, וככה קיבלנו את rsat של אקטיב דירקטורי, DNS כלי ניהול מרחוק של Active Directory DNS Group Policy Server Manager זה ארבעה דברים שאני עדכנתי אם אני אצטרך עוד משהו יש פה Add Features אני יכול ללחוץ עליו ולהגיע פה למטה להרסעת הנה Active Directory
Certificate לדוגמה לנהל תעודות לנהל BitLocker לנהל DHCP כל מה שהרסעת זה Remote Server Administration Tool כלי ניהול מרחוק של Windows אז הוספתי את הארסת הזה את האקטיב דירקטורי יוזרס אנד קומפיוטרס מי שלא זוכר אני פותח אותם על ידי סטארט ואני כותב פה dsa.dsa.microsoft.console אולי אפשר גם פה פשוט לכתוב אקטיב דירקטורי
יוזרס אנד קומפיוטרס אז אני כותב אקטיב דירקטורי יוזרס אנד קומפיוטרס ואני יכול גם לפתוח אותו ככה טוב בסוף יש לנו גם את הכלי הניהול החדש הזה של ווינדוס אדמין סנטר וגם גם את ההרסת הישן וגם התקנתי סרבר מנאג'ר, סרבר מנאג'ר, פה אני לוחץ סטארט, סרבר מנאג'ר והנה הסרבר מנאג'ר ופה הוא אומר לי לך לאדמין סנטר,
אני אומר לו בסדר אחרי זה אני גם אלך, בוא נעשה לזה פין פה למטה שיהיה לנו נוח, דרך אגב אין לי פה עדיין שירתים שאני מנהל אז אני יכול לעשות מנאג', אד סרברס לניהול, הכלי הזה עדיין לא מנהל אף אחד, פיינד, מחפש באקטיב דירקטורי, מוצא שני מחשבים באקטיב דירקטורי,
אני רוצה לנהל את ה-DC הראשון והכלי הזה מתחבר עכשיו ל-DC ומקבל את כל המידע של האקטיב דירקטורי, DNS ו-File Storage, זה מה שמותקן על ה-DC הזה ויש פה Tools שאני יכול להפעיל אותם גם מפה, זה אותו דבר.
טוב, אז בסוף יש לנו Server Manager שגם יודע להפעיל את האקטיב דירקטורי Users and Computers, יש לנו את הכלי העיקרי של ניהול משתמשים וניהול Active Directory שיש פה את המחשבים של Active Directory, יש דומיין קונטרולרים.
דרך אגב, מה ההבדל בין מחשבים לדומיין קונטרולרים? מחשבים רק משתמשים בשירותים של דומיין קונטרולר, ודומיין קונטרולר הוא היחיד שמאשר או לא מאשר כניסה ליוזר או למחשב לדומיין, הוא היחיד שיש לו את השמות והסיסמאות של כל המשתמשים בארגון, במחשבים זה כל מי שחבר בדומיין ויכול לשאול את ה-DC הזה שאלות
ולהכניס משתמשים פה שמתי משתמש בשם דיוויד זה המצב שלנו טוב זאת הייתה חזרה קצרה למה שעשינו עד עכשיו בואו נעשה מכונה וירטואלית חדשה נקרא לה DC2 אני עושה אותה custom ידנית חומרה שמותאמת לתקן של workstation יש פה את המגבלות שיש על המכונה לדוגמא עד 64 ג'יגה זיכרון עד 8 טרה ביי דיסק אם אני אבחר משהו ישן לדוגמא אז אני אוכל לעשות לא
יודע מה רק עד 4 ג'יגה זיכרון כי זה מכונה וירטואלית ישנה ודיסק עד טרה אחד אז אני עושה את זה לפי התקן הכי חדש אני לא אצטרך להעביר את המכונה הווירטואלית הזאת למחשב אחר בקופי פייסט ששם יהיה בים וורקסטיישן ישן אין לי צורך בזה לכן אני בוחר הכי חדש אני לא הולך לשים לו דיסק למה כי אם אני אשים לו דיסק הוא ישר רוצה שאני אענה לו לשאלות פה אני לא רוצה אני רוצה להתקין
את זה עדנית בוחר חומרה שמותאמת לשרת 2019 נקסט נקרא לזה srv 2019 dc2 כאילו הלכנו לחנות וקנינו ברזל חדש משאירים את ה-ufi נעשה כל ברירת מחדל שני מעבדים שתי ג'יגה ראם נאט זה סוויץ' וירטואלי סאס אני משאיר הכל ברירת מחדל אני לא משנה כלום לא משנה כלום אני עושה לה כל נקס נקס נקס לא משנה כלום הדבר היחיד שאני כן רוצה לעשות זה להכניס לו סידירום
לתת לו דיסק להתקנה ויש לי פה שרת 2019 הנה אני מכניס אותו לפה אוקיי עושים פיניש בואו נבדוק שהדיסק באמת כאן כן אני רואה שהדיסק באמת כאן ונעשה סטארט.
עושים סטארט ומפעילים מכונה וירטואלית, מתחילים להתקין את השרת 2019. שימו לב, גם אותו אני אתקין בתצורת קור, כי אני לא צריך ממשק גרפי, אני הולך לנהל את הכל מתוך Windows 10. נעשה נקסט, אינסטול נאו.
עד שהוא מתקין, אני אעשה לכם ככה חזרה על כל מה שלמדנו עד עכשיו, רק נתחיל להתקין אותו בסטנדרט, אתם רואים גרסת סטנדרט 2019, בלי ממשק או מיץ או מיץ זה אומר מחסיר ממשק גרפי נקסט דיברנו על הבדלים בין הגרסאות השונות ועכשיו אני לא אחזור על זה ונעשה נקסט על דיסק
למי שחסר פה דיסק יכול לעשות לו דרייבר או שיפט F10 לפתוח CMD ולרשום כל מיני פקודות נוספות כדי שהדיסק יופיע לדוגמה אם יש לו רייט יופי הוא מתחיל את ההתקנה אז יש לי זמן אני אעשה איתכם חזרה על כל מה שלמדנו עד עכשיו אז התחלנו מזה שעשינו מכונה וירטואלית dc1 עם IP סטטי ו-dns
מ-2701 אני אפילו אזכיר לכם שהIP היה 192.168.58.10 אחרי שהתקנו מכונה וירטואלית אנחנו התקנו במכונה הזאת בואו נגדיל את זה טיפה ואני אזכיר לכם מה התקנו עשינו סטנדרט התקנו סרבר 2019 סטנדרט פלוס דרייברס טולס שלנו טולים התקנו נתנו לזה שם ריניים עשינו לזה
קומפיוטר ניים איזה קומפיוטר אז זהו נתנו לזה שם מחשב והתקנו דרייברים זה שני הדברים שעשינו על שרת 2019 סטנדרט בלי גוי אחרי זה הבאנו לו כתובת IP קבועה ו-DNS 127.0.0.1 כי הוא הולך להיות שרת DNS וגם 8.8.8 בתור ה-DNS המשני שאם ה-DNS המקומי לא עובד כי עדיין לא התקנו אותו שיהיה לו את גוגל לפנות אליו הוא פונה קודם כל לעצמו אם הוא כשרת DNS לא עובד אז הוא הולך לגוגל הבנתם כאילו הקליינט
שמובנה בשרת פונה לעצמו אם הסרוויס בתוך השרת לא עונה לו הוא הולך לגוגל אחרי שעשינו את כל ההכנות האלו, שזה למעשה להגדיר DNS נכון ולהגדיר IP קבוע, לתת שם למחשב ולהתקין דרייברים, אנחנו מתקינים Active Directory role מתוך Windows Admin Center החדש.
אז אנחנו מתקינים את הרולים החדשים, ואז ראינו שאי אפשר בעצם לנהל את הרולים האלו, אי אפשר להתקין אותם, יותר נכון, אי אפשר להקים אותם, חסר להם DC Promo. זאת אומרת, Windows Admin Center לא מאפשר לי DC Promo, וזה שעדכנתי את הרולים גם לא יכלתי לנהל אותם וגם לא היה לי DC פרומו אז מה שעשינו עשינו extension הוספנו תוסף זה הגלגל למעלה
בצד ימין והוספנו יכולות של לנהל Active Directory ו-DNS שזה זה כן זה אני מזכיר לכם זה Active Directory הזה הופיע פה כי לחצנו פה למעלה על גלגלת ואחרי שלחצנו על גלגלת היה לנו extension ובאקסטנצ'ן הזה הוספנו פה Active Directory עשינו פה Installed Active Directory אקסטנצ'ן ואז הופיע התוסף ההוא ואז הופיע אקטיב דירקטורי פה זה מה שעשינו לפני כן בוא נראה מה עם ההתקנה שלו הוא עושה כבר ריסטארט
אחרי זה התקנו את הארסאט על תחנת העבודה ווינדוס 10 התקנו את הארסאט 10 התקנו את הארסאט ומתוך ווינדוס 10 גם הרצנו את הזה את ה-DC פרומו כן זאת אומרת מה עשינו על ווינדוס 10 התקנו את הארסאט כלי ניהול מרחוק וגם את הסרבר מנאג'ר ואז עשינו בתוך סרבר מנאג'ר את ה-DC פרומו וויזארד כי
זאת הייתה האפשרות היחידה. זה לא עבד לנו קצת בגלל שהיינו צריכים להוסיף לו, הקמנו אותו ואחרי שהקמנו אותו בשביל להתחבר אליו לנהל אותו אחרי שסיימנו להקים את הדומיין אז הוספנו פקודה CMDK כדי שנוכל להתחבר לשרת עם שמות וסיסמאות של דומיין כי בווינדוס 10 אנחנו עובדים עם שם משתמש אחר.
בווינדוס 10 יש לנו שם משתמש אחד ובשרת באקטיב דירקטורי יש שם משתמש אחר כדי שכלי הניהול של סרבר מנאג'ר יוכלו להתחבר לשרת המרוחק אנחנו צריכים לתת להם שם וסיסמה ביעד למה אנחנו צריכים לעשות את הפקודה הזאת?
כי פשוט הכלי של סרבר מנאג'ר לא יודע להתחבר עם שם אחר אז צריכים ברמת הווינדוס לתת לו את השם האחר הזה טוב, אני רואה פה שהוא סיים בואו ניתן לו פסוורד ואז ראינו את הרשימה הזאת בואו נראה אני אראה לכם זה אומר עם איזה שם וסיסמה אני מתחבר לשרתים מרוחקים אחרי זה עשינו
u ויוזרים הוספנו הוזזנו יוזרים ממקום למקום בינתיים אני אתחיל אני אתקין דרייברים סיימנו להתקין אני עושה install vmware tools d.d.2 d.2 setup מריץ