אימות עם חשבון מחשב בלבד ב-Kerberos
עבור Local System Account

תמלול ההרצאה: אימות עם חשבון מחשב בלבד ב-Kerberos עבור Local System Account

הטקסט המלא של הדקות הראשונות בהרצאה «אימות עם חשבון מחשב בלבד ב-Kerberos עבור Local System Account» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה הזו אני רוצה לספר לכם איך לוקל סיסטם אקאונט היוזר כל יכול בתוך המחשב מזדהה ברשת בקרברוס איך עובדות ההרשאות של היוזר ושל הקומפיוטר וזאת הולכת להיות הרצאה מאוד מאוד חשובה להבנה שלכם מה זה קומפיוטר אקאונט מה זה לוקל סיסטם ואיך עובד הקרברוס נתחיל מזה שכרגע אני עם יוזר מקומי שלא מכירים אותו ברשת אלא רק במחשב הזה זה אדמיניסטרטור

2. 00:30

   של המחשב הספציפי הזה לשרת 2022 ואם אני אעשה נטוויו שני סלאשים dc אני אראה שאני לא יכול לגשת לשיתופים ב dc access is denied כי אני עם יוזר שהוא מקומי לשרת 2022 זה אדמיניסטרטור מקומי אם אני אעשה k-list קרברוס ליסט אני אראה שאין לי אף טוקן כי אני יוזר מקומי אין לי טוקנים מתוך הדומיין מתוך הקרברוס עכשיו מגיע הקטע המעניין אני עובר מיוזר רגיל מאדמיניסטרטור רגיל דרך

3. 01:00

   פי אס אקזק להיות לוקל סיסטם עוד פעם כרגע אני אדמיניסטרטור מקומי מריץ פי אס אקזק שזה מה שאתם מורידים מאתר של מייקרוסופט ואני נהיה סיסטם אחרי שעברתי להיות יוזר סיסטם אני בכלל לא בנומן אני אינתי אות'וריטי מקומי בתוך המחשב האמת שליוזר הזה בכלל אין פרופיל הוא מקומי והוא מזדהה ברשת רק עם שם של המחשב ואז כשאני אעשה נט ויו די סי תראו איזה קסם

4. 01:30

   פתאום אני רואה את כל השיתופים תגידו רגע מה קרה לפני כן היית יוזר מקומי לא ראית כלום איך פתאום אתה רואה שיתופים הרי זה יוזר מקומי נכון שזה יוזר מקומי אבל בגלל שאין לו את החלק של היוזר בכלל הוא מזדהה ברשת לא כיוזר אלא כמחשב ואז בקרברוס ליסט אני רואה כאן שהוא התחבר לשיתופים

5. 01:53

   של dc עם ה-client name עם השם של המחשב וזוכרים שאמרנו שהמחשב זה כמו היוזר למעשה אנחנו לא מזדהים כיוזר אלא כמחשב ולמחשב הזה, לחשבון הזה, הוא חבר באקטיב דירקטורי אז מותר לו גם לראות את השיתופים אז זה היופי, שלוקל סיסטם אקאונט מזדהה עם ה-TGT של המחשב ואנחנו ממש יכולים לראות את זה כאן, שהוא