PracticU

קבוצה גלובלית
ב-Active Directory
חלק 1

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת ושרתים - Active Directory 2025 › קבוצה גלובלית ב-Active Directory חלק 1
מילון מושגים:
קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.
תיקייה - מכל במערכת הקבצים שמשמש לארגון קבצים ותיקיות אחרות בתוך מבנה היררכי.
שרת - מחשב או תוכנה שמספקים שירות למחשבים אחרים (לקוחות) ברשת, למשל אחסון קבצים, אתר אינטרנט או מסד נתונים, ומגיבים לבקשות שלהם.
קבוצה גלובלית ב-Active Directory חלק 1
אפשר לחלק הרשאות על תיקייה למשתמשים אחד אחד, אבל בארגון שבו אנשים מגיעים ועוזבים זה הופך לעבודה אינסופית. ההרצאה מסבירה למה קבוצות ב-Active Directory פותרות את זה.
הרעיון
1. הרשאות למשתמש בודד: ב-Properties של תיקייה (בדוגמה Project X), לשונית Security, אפשר להוסיף משתמש כמו יוני. Read ו-List רק קוראים ורואים את התוכן, Write מאפשר לכתוב, Modify מוסיף גם מחיקה, ו-Read and execute מאפשר גם להריץ תוכנות. בכפתור Advanced יש הרשאות מפורטות יותר.
2. הבעיה: כשיוני עוזב ויוסי מגיע, צריך להיכנס לכל תיקייה, להסיר ולהוסיף. עם מאות עובדים והרבה תיקיות זה לא מעשי.
3. הפתרון: נותנים הרשאות לקבוצה פעם אחת. עובד חדש פשוט נכנס לקבוצה ומקבל את כל מה שמותר לה. קבוצת Administrators המובנית ב-Windows מופיעה עם full control בתיקיות רבות בשרת.
4. קבוצות משלנו: מזכירות, מתכנתים, מנהלים, הנהלת חשבונות. כל קבוצה מקבלת את ההרשאות המינימליות לעבודה, כדי לצמצם את שטח התקיפה. גם משתמש נאמן עלול לפתוח בטעות אקסל עם מאקרו שמריץ רוגלה בשמו.
5. כלים ליצירה: הכלי הקלאסי Active Directory Users and Computers מהשנה 2000, והכלי החדש Administrative Center. שניהם עובדים מול אותה מערכת.
6. קבוצות מוכנות: בתיקיית Users יש למשל DNS Admins, שמאפשרת לנהל את שרת ה-DNS אך לא את Active Directory.
הקבוצה המותאמת נוצרת בהרצאה הבאה.
אחרי ההרצאה אפשר להסביר למה מחלקים הרשאות דרך קבוצות במקום דרך משתמשים בודדים.
השיעור הבא בקורס: קבוצה גלובלית ב-Active Directory חלק 2

פרקי ההרצאה: קבוצה גלובלית ב-Active Directory חלק 1

  1. 00:00

    למה צריך קבוצות הרשאה

  2. 00:39

    הרשאות read ו-list על תיקייה

  3. 01:15

    הרשאות modify ו-read and execute

  4. 01:50

    ניהול הרשאות לעובדים מתחלפים

תמלול ההרצאה: קבוצה גלובלית ב-Active Directory חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «קבוצה גלובלית ב-Active Directory חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם. בהרצאה זו נדבר על קבוצות ב-Active Directory. בשביל מה צריך אותם, איזה סוגים יש, איך לחלק הרשאות ולמה בכלל צריך אותם.

  2. 00:14

    אז קודם כל אפשר להסתדר בלי קבוצות. המטרה של הקבוצות זה להקל עלינו. לדוגמה, אני יכול לקחת איזושהי תיקייה, להיכנס ב-right click ל-properties שלה, למאפיינים שלה, ויש פה security, הרשאות על התיקייה הזאת.

  3. 00:29

    נניח תיקיית Project X. זה איזשהו פרויקט סודי שלנו שאנחנו שמים את כל הקבצים של הפרויקט, מסמכים ו-Word ו-Excel, הכול בפנים, ואני יכול לעשות פה edit על רשימת ההרשאות ולהוסיף נניח את user יוני לתיקייה הזאת ולהגיד ה-user יוני מותר לו רק read, read ו-list.

  4. 00:54

    List זה לראות את התוכן של התיקייה הזאת. List folder, לראות את רשימת הקבצים ולקרוא אותם. ליוני אסור לכתוב כלום לתוך התיקייה הזאת. אם הייתי רוצה לתת ליוני גם אישור לכתוב אז הייתי שם פה את ה-write, ואם הייתי רוצה לתת לו אישור גם למחוק, הייתי צריך לשים לו modify.

  5. 01:12

    Modify זה לשנות, שזה אומר לקרוא, לכתוב ולמחוק. זה modify. וההרשאה הזאת של read and execute זה אומר גם לקרוא וגם להריץ תוכנות.

  6. 01:22

    אם יש שם בפנים איזשהו קובץ הרצה אפשר להריץ אותו. זה ההרשאות הבסיסיות. יש גם הרשאות מיוחדות מתקדמות יותר, שזה פשוט בחלונית אחרת.

  7. 01:34

    זה בחלונית, אם אני אעשה פה אוקיי, יש פה על יוני כפתור של advanced למטה. זה ההרשאות המתקדמות יותר מפורטות. כרגע אני לא רוצה להיכנס לזה. בקיצור, אין שום בעיה לחלק הרשאות לבן אדם ספציפי.

  8. 01:50

    אבל מה קורה בחברה שיש לה מאות או אלפי עובדים וכל יום מישהו מגיע, מישהו עוזב? אני לא רוצה להיכנס כל יום לשרת, לתיקייה, ויכול להיות שיש לי הרבה תיקיות, ולהתחיל לחלק.

  9. 02:04

    יוני עזב את העבודה, יוסי הגיע. בוא נעוף את יוני, נעשה לו edit. פה נעמוד על יוני, נעשה remove, נכניס מישהו אחר. אני לא רוצה כזה דבר.

  10. 02:14

    אני במקום לתת הרשאות ליוני אני אתן הרשאות לקבוצה ואז כשיוני יעזוב את העבודה ויוסי יגיע במקומו אני אכניס את יוסי לקבוצה הזאת וזהו, והקבוצה תקבל הרשאות בכל התיקיות

לקורס המלא: קורס מנהלי רשת ושרתים אונליין

ההרצאה הקודמת: הקמת תת-דומיין - Child Domain - חלק 2

ההרצאה הבאה: קבוצה גלובלית - ב-Active Directory - חלק 2

הרצאות קשורות מקורסים אחרים

  • מבוא Active Directory
  • הגנה על AD - Active Directory
  • התקנת 2019 Active Directory - חלק 1
  • צירוף vCenter - ל-Active Directory

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • קורס מנהלי רשת - ב-3 דקות
  • ראיון עבודה - מנהל רשת - תמיכה טכנית