הקמת דומיין היברידי
Hybrid AD Domain

בלי כתוביותעם כתוביות

מילון מושגים:

Azure - פלטפורמת הענן של מיקרוסופט, המספקת שרתים, אחסון, מסדי נתונים ושירותים רבים לפי שימוש.

VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.

אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.

Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.

OU - יחידה ארגונית ב-Active Directory: מכל לארגון משתמשים, קבוצות ומחשבים ולהחלת מדיניות עליהם.

LDAP - פרוטוקול לגישה ולשאילתה של שירותי מדריך כמו Active Directory, לאיתור וניהול משתמשים ומשאבים.

מאפיין - תכונה שמצמידים לרכיב ומתארת אותו או את התנהגותו, למשל מאפיין של תגית HTML או שדה באובייקט.

הקמת דומיין היברידי Hybrid AD Domain

מצרפים את תחנת העבודה גם ל-Azure AD, כך שתקבל טוקנים גם מה-DC המקומי וגם מהענן ולא תצטרך VPN כשהיא מחוץ לארגון. ההגדרה נעשית ב-Azure AD Connect על שרת ה-DC.

השלבים העיקריים

1. להפעיל הגדרה היברידית: ב-Azure AD Connect בוחרים Device options ומאמתים מול הענן עם Global Administrator. בוחרים הגדרה היברידית, שבה מחשבי Active Directory נרשמים אוטומטית ל-Entra ID.

2. סוג המחשבים: מגדירים שיש רק Windows 10 ומעלה. Windows 7 ו-8 נחשבים Down level ולא נתמכים כאן.

3. נקודת רישום: מגדירים Service connection point ב-Active Directory, שמפנה את המחשבים להירשם בענן. מזינים אדמיניסטרטור, והתוצאה היא Hybrid Join completed successfully.

4. לסנכרן את חשבון המחשב: חשבון המחשב חייב להיות מסונכרן לענן, אחרת הענן לא יזהה אותו. בסנכרון מסמנים את הקונטיינר Computers.

5. Restart למחשב ובדיקה בפורטל, תחת Devices.

תקלה ופתרון

אחרי הכול, תחת All devices לא הופיע שום דבר, וב-AD Connect ה-Computers הופיעו לא מסומנים. הסיבה: אובייקט יכול להיות מסונכרן רק על ידי תוכנה אחת, ו-Cloud Sync היה מוגדר על כל הדומיין אבל אינו יודע לסנכרן מחשבים.

הפתרון: ב-Cloud Sync, Configuration, Edit, Scoping filters, מגבילים לפי Organizational Unit. יוצרים OU בשם IT Department, מעבירים אליו את יוני, ומזינים ב-Cloud Sync את ה-Distinguished Name של ה-OU בשפת LDAP. את הערך לוקחים מ-Attribute editor, אחרי View advanced features. אחרי Save חוזרים ל-AD Connect ומסמנים את Computers.

בסוף, בפורטל תחת Devices, ה-Windows 11 מופיע בתצורת Hybrid joined.

אחרי ההרצאה אפשר לצרף מחשב לסביבה היברידית ולהתגבר על התנגשות בין Cloud Sync ל-Connect Sync.

השיעור הבא בקורס: פקודת dsregcmd AzureAD

פרקי ההרצאה: הקמת דומיין היברידי Hybrid AD Domain

תמלול ההרצאה: הקמת דומיין היברידי Hybrid AD Domain

הטקסט המלא של הדקות הראשונות בהרצאה «הקמת דומיין היברידי Hybrid AD Domain» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם. היום אנחנו הולכים לצרף את המחשב שלנו, את תחנת העבודה שלנו ל-Azure AD בענן, ל-Active Directory בענן, שהמחשב הזה יקבל טוקנים גם מ-DC המקומי וגם מ-DC בענן ואז הוא לא יהיה תלוי בחיבור ל-DC המקומי.
00:23
אם המחשב הזה הולך פתאום לטייל בעולם, הוא לא יצטרך להקים קו VPN לתוך הארגון. הוא יוכל לקבל טוקנים של אימות מ-DC בענן ולהיכנס לאפליקציות בענן באופן אוטומט בעזרת הטוקן הזה שהוא יקבל.
00:41
טוקן זה כרטיס הזדהות ואת הטוקן הזה ינפיק לי שרת DC בענן במקום שרת DC פנים ארגוני, כי שרת DC פנים ארגוני לא זמין לי באפריקה ו-VPN לא יעבוד משמה טוב, כי VPN רגיש לדרופים של packetים וגם אנשים רגישים לחיבור VPN כי צריך המון טירחה בשביל זה.
01:01
בקיצור, אנחנו רוצים להיות בו זמנית מצורפים גם לדומיין וגם ל-Azure בענן, ל-DC בענן. כשאנחנו נהיה בתוך החברה אנחנו נוכל להתחבר לכל מיני שיתופים וכל מיני שירותים פנים ארגוניים באופן אוטומטי על ידי טוקנים מ-DC שלנו.
01:18
כשאנחנו נהיה בחוץ אנחנו נשתמש בטוקנים של Azure והכול יהיה אוטומטי ושקוף למשתמש. הוא פשוט ייכנס לכל האפליקציות אוטומט חלק בלי להקיש שם וסיסמה. אז איך אנחנו מצטרפים?
01:32
בגלל שאנחנו חלק מהארגון כבר צריך לעשות את זה בשרת DC בתוכנה שנקראת Azure AD Connect. זאת התוכנה הישנה שמסנכרנת יוזרים לענן, כי חוץ מלסנכרן יוזרים היא גם יודעת להגדיר את החיבור ההיברידי.
01:48
תראו, אני נכנס ל-Azure AD, זה שסנכרן את כל היוזרים ופה יש אפשרויות כמו לראות את ההגדרות שיש כרגע. אבל מה שאני צריך זה Device options.