PracticU

קבוצה גלובלית
ב-Active Directory
חלק 2

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת ושרתים - Active Directory 2025 › קבוצה גלובלית ב-Active Directory חלק 2
מילון מושגים:
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
OU - יחידה ארגונית ב-Active Directory: מכל לארגון משתמשים, קבוצות ומחשבים ולהחלת מדיניות עליהם.
מדפסת - התקן פלט שמדפיס על נייר מידע דיגיטלי מהמחשב.
רג'יסטרי - מסד נתונים מרכזי ב-Windows ששומר הגדרות של מערכת ההפעלה ושל תוכנות מותקנות.
ACL - רשימת בקרת גישה: אוסף כללים שקובעים מי רשאי לגשת למשאב ואילו פעולות מותרות לו.
שיתוף - תיקייה או משאב שהועמדו לרשת כדי שמשתמשים אחרים יוכלו לגשת אליהם לפי הרשאות.
NTFS - מערכת הקבצים העיקרית של Windows, התומכת בהרשאות, הצפנה ומבנה מתקדם של דיסק.
נתיב - מחרוזת שמתארת את מיקומו של קובץ או תיקייה במערכת הקבצים, או כתובת של משאב בתוך אתר.
קבוצה גלובלית ב-Active Directory חלק 2
יוצרים קבוצה ב-Active Directory, מבינים את ההבדל בין סוגי הקבוצות, ומשתמשים בקבוצת Global כדי לחלק הרשאות על תיקייה.
השלבים העיקריים
1. OU לסדר: יוצרים Organizational Unit בשם Sales. כוכבית אדומה מסמנת שדה חובה.
2. קבוצה חדשה: בתוך ה-OU, קליק ימני, New, Group. בדוגמה "Sales אנשי מכירות בתל אביב".
3. סוג הקבוצה: Security משמשת גם לחלוקת הרשאות וגם לאימיילים. Distribution משמשת רק להפצת אימיילים ומערכת האבטחה לא רואה אותה, ולכן לא תופיע ברשימת ההרשאות של תיקייה.
4. Scope Global: אפשר להוסיף חברים רק מה-domain שלי. בחלון החיפוש, ב-From This Location, נראה רק את הדומיין שלי ולא את ניו יורק. מטרתה לאחד משתמשים בעלי תפקיד דומה בתוך מתחם האבטחה.
5. חברים: ב-Members, Add, מוסיפים את יוני. אותו מידע נראה בכלי הישן. Member Of מראה באילו קבוצות הקבוצה עצמה חברה, כי קבוצה יכולה להיות בתוך קבוצה אחרת.
6. הרשאה על תיקייה: ב-Security של Project X מסירים את יוני, מוסיפים את הקבוצה (Check Names) ונותנים לה Modify. זה עובד גם למדפסת או מפתח Registry. ברשימה הזו, ה-ACL, אפשר להוסיף קבוצות.
7. שיתוף: כדי שיגשו מהתחנות דרך הרשת, עושים Share. האשף מזהה את ההרשאות של NTFS ומוסיף אותן, והגישה היא בנתיב \\DC1\Project X.
שימו לב
אפשר לשנות את הסוג בין Security ל-Distribution גם אחרי היצירה. לקבוצה אפשר להגדיר כתובת אימייל, ואם יש שרת דואר ארגוני אפשר לשלוח לכל החברים.
בקבוצת Global אי אפשר לשים חברים מדומיין אחר. הסוגים האחרים, Domain Local ו-Universal, יוסברו בהרצאות הבאות.
השיעור הבא בקורס: קבוצה לוקלית ב-AD Domain Local

פרקי ההרצאה: קבוצה גלובלית ב-Active Directory חלק 2

  1. 00:00

    יצירת Organization Unit למכירות

  2. 00:37

    יצירת Group ב-Active Directory

  3. 01:15

    קבוצת Distribution מול Security

  4. 01:51

    בחירת Security והיכרות עם הסקופ

תמלול ההרצאה: קבוצה גלובלית ב-Active Directory חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «קבוצה גלובלית ב-Active Directory חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם. היום אנחנו ניצור קבוצות ב-Active Directory. נדבר על סוגי קבוצות שונות שקיימות. מה ההבדל, מתי משתמשים באיזה סוג של קבוצה.

  2. 00:13

    בואו ניצור Organization Unit, תיקייה ב-Active Directory שיהיה לנו נוח, מסודר בעין. נקרא לתיקייה הזאת נניח Sales, מחלקת מכירות.

  3. 00:24

    אפשר להכניס פה מידע כללי על כתובת ומי מנהל אותה. אני לא אכניס פה מידע כללי. מספיק רק השם. אתם רואים כוכבית אדומה?

  4. 00:34

    זה אומר מה נדרש. בלי זה אי אפשר ללחוץ אוקיי. אז יצרתי OU בשם Sales ופה בפנים אנחנו יכולים לעשות Right Click New ולבחור Group, קבוצות, כי עכשיו אנחנו רוצים לדבר על קבוצות, ליצור קבוצות.

  5. 00:49

    יוזרים כבר יצרנו בהרצאות קודמות. אנחנו חייבים לשים שם לקבוצה. נניח Sales אנשי מכירות בתל אביב. והכי מעניין זה פה למטה, איפה שצריך לבחור את סוג הקבוצה ואת הסקופ של הקבוצה.

  6. 01:03

    בואו נדבר על זה. קודם כל יש קבוצה למטרת Security, למטרת חלוקת הרשאות ויש קבוצה רק לצורך אימיילים. רק לצורך שליחת אימייל לכל חברי הקבוצה. קבוצה מסוג Distribution אי אפשר לחלק לה הרשאות.

  7. 01:19

    מערכת האבטחה לא רואה אותה. הם עשו את זה בכוונה כדי שכל הקבוצות של אימיילים שנועדו רק לשליחת אימיילים לא יציקו בעין למי שרוצה להתעסק באבטחה. זאת אומרת שאם אני אעשה עכשיו Sales תל אביב מסוג Distribution ואני אכנס למאפיינים של תיקייה, אני לא אראה את הקבוצה הזאת, היא פשוט לא תהיה שמה.

  8. 01:41

    לעומת זאת, Security כן מופיעה כקבוצה ברמת התיקיות ומדפסות ואובייקטים שאני רוצה לחלק עליהם הרשאות. אז Security הוא גם טוב לאבטחה וגם טוב לאימיילים.

  9. 01:55

    הוא גם וגם. Distribution זה הפצה של אימיילים בלבד שמערכת האבטחה לא רואה. כמובן שאנחנו רוצים לחלק הרשאות, אז אנחנו בוחרים Security.

  10. 02:06

    עכשיו בואו נדבר על הסקופ. סקופ זה איזה יוזרים יכולים להיכנס לקבוצה

לקורס המלא: קורס מנהלי רשת ושרתים אונליין

ההרצאה הקודמת: קבוצה גלובלית - ב-Active Directory - חלק 1

ההרצאה הבאה: קבוצה לוקלית ב-AD - Domain Local

הרצאות קשורות מקורסים אחרים

  • מבוא Active Directory
  • הגנה על AD - Active Directory
  • התקנת 2019 Active Directory - חלק 1
  • צירוף vCenter - ל-Active Directory

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • קורס מנהלי רשת - ב-3 דקות
  • ראיון עבודה - מנהל רשת - תמיכה טכנית