הקמת דומיין חדש על שרת 2022

תמלול ההרצאה: הקמת דומיין חדש על שרת 2022

הטקסט המלא של הדקות הראשונות בהרצאה «הקמת דומיין חדש על שרת 2022» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם היום בהרצאה נקים דומיין משלנו על שרת 2022 אנחנו באים לסרבר מנאג'ר ולוחצים פה במנאג' למעלה add roles and features להוסיף לו תפקיד ואיזה תפקיד הוא הולך להיות השרת הראשי שמאחסן את כל השמות ואת כל הסיסמאות של כל היוזרים יש לנו פה ויזארד של add role להוספת תפקיד לשרת נעשה נקסט עוד פעם נקסט עוד פעם נקסט ונגיע כאן

2. 00:31

   לסרבר רול מה אנחנו רוצים לעשות עם השרת הזה זה למעשה כל מיני תוכנות של שרת שמייקרוסופט נותנים לנו תמורת אלף דולר שאנחנו נשלם להם על הרישיון כמובן שאנחנו לא נשלם כלום כי אנחנו תוך 180 יום נמחוק את השרת הזה מה זה 180 יום זה חצי שנה אז אנחנו לא באמת נצטרך לשלם להם כי זאת רק מעבדה וזה פחות מחצי שנה אז אני הולך לעשות אותו אקטיב דירקטורי domain services שירותי domain שזה ניהול

3. 01:06

   משתמשים ניהול מחשבים אני שם כאן v והוא אומר לי שצריך להוסיף עוד פיצ'ירים עוד אופציות נוספות כמו ניהול של אקטיב דירקטורי דרך command line דרך שורת פקודה אני אומר לו אין בעיה תוסיף את המודולים של אקטיב דירקטורי גם לפאוורשל אין לי בעיה שתוסיף עוד כמה פיצ'ירים אני גם רוצה להפוך את השרת הזה לdns

4. 01:31

   כי אקטיב דירקטורי חייב DNS אז אני שם את זה ידנית ושוב אומר לי צריך להוסיף קלין לניהול של ה-DNS DNS Server Tool אני אומר אין בעיה תוסיף את זה גם.

5. 01:43

   פתאום אני מקבל התראה שאין לי כתובת סטטית אין לי כתובת קבועה וזאת בעיה עבור שרת DNS האמת שהוא צודק אנחנו ניכנס פה ב-right click ל-Network Connections כרטיסי רשת נלחץ Change Adapter Options ונגיע לחלון המפורסם של ncpa.cpl יש דרך הרבה יותר קצרה להגיע בדיוק לחלון הזה בואו אני אראה לכם אתם לוחצים פה right click run

6. 02:12

   וכותבים ncpa.cpl זה קיצור של control panel ואני מגיע לחלון המפורסם שלנו עושה right click properties על כרטיס רשת מגיע לכתובת IPVR ועושה פרופרטיז ונותן פה DNS 127.0.0.1 זה אומר שאני DNS של עצמי ואם ה-DNS אצלי לא עובד מאיזושהי סיבה תלך ל-888 של גוגל.

7. 02:40

   זה לגבי ה-DNS. לגבי כתובת IP בואו נבדוק מה כתובת ה-IP ב-CMD וניתן לעצמנו כתובת דומה אבל ידנית. הכתובות פה מתחילות ב-192.168.122 ו-Default.Getway.2 אז אני אתן לעצמי 198.168.122.10 אותו סאבנט מאסק כמו שהיה ב-IP קונפיג ו-.2 זה ה-Default.Getway בואו נבדוק שלא טעיתי כן סאבנט מאסק 3 פעמים

8. 03:10

   255 קלאסי ו-Default.Getway.2 בסוף שזה כתובת של הראוטר שימו לב שיש לי פינג ל-888 לפני שאני מתחיל זה אומר שיש לי יציאה החוצה ועכשיו כשאני אעשה פה אוקיי קלוס אני רוצה לבדוק שבIP קונפיג הכתובת החדשה שלי תפסה אני רואה שזה באמת נקודה 10 ובוא נראה שיש לי עדיין פינג ל-8888 יש ופינג לפי שם

9. 03:37

   פינג לגוגל.קום יש פינג לוואלה co.il יש ושימו לב שרת dns שלי אם אני אעשה אני אראה פה שרת dns שלי זה קודם כל 127.0.0.1 ואם השרת אצלי לא עובד כי נניח לא התקנתי אותו כרגע או הסרוויס כבוי אז אני פונה ל-888 זה מה שרציתי להגדיר אפשר לחזור חזרה לויזרד שלנו לאשף שלנו אז בחרנו כאן Active

10. 04:06

    Directory Domain Services ובחרנו dns אם נצטרך משהו בעתיד נוכל להוסיף פה עוד v. Next עכשיו פיצ'רים כל מיני אופציות קטנות כמו ניהול של שרת, הכלי הגרפי הזה שמנהל את השרת.

11. 04:19

    בפנים יש כלי ניהול ל-Active Directory Domain Services, זוכרים הוויים האלו שהוא שאל אותי אם להוסיף או לא?

12. 04:25

    כמו VL PowerShe. הפיצ'רים שונים מרולים בזה שרול זה תפקיד חשוב וגדול, פיצ'ר זה איזו אופציה קטנה כמו איזשהו כלי ניהול נוסף.

13. 04:34

    אז כאן אנחנו בעצם לא נוגעים, עושים נקסט, עושים על הכל נקסט ובסוף יש לנו אפשרות של אינסטול והוא מתחיל את ההתקנה. נעשה פה Close למרות שהוא לא סיים כי זה לא חשוב כי הוא ממשיך פה מאחורי הקלעים להתקין.

14. 04:48

    אפשר לסגור את החלון של Server Manager זה לא משנה כי זה הכל פועל ברקע. אם אני אעשה התחל ואפתח Server Manager מחדש אני אוכל פה לראות שיש סימן צהוב של התראה שצריך להגדיר את הדומיין קונטרולר שלי.

15. 05:04

    פוסט דיפלוימנט פעולות אחרי ההתקנה אז אני לוחץ על הדבר הזה ונפתח עכשיו חדש ששואל אותי האם המחשב הזה הולך להצטרף לדומיין קיים הוא הולך להיות ה-DC השני בדומיין קיים אני עושה לו לא לא לא הוא הולך להיות New Forest זה הכל חדש שם של מתחם האבטחה שלנו יהיה dom.local קיצור של domain.local נקסט כאן הוא שואל אותי האם יהיה לי שרת DC נוסף לפני 2016 נניח יש

16. 05:33

    לי איזה שהוא Windows ישן ואני רוצה לצרף אותו שיהיה דומיין קונטרולר אני אומר לו לא, לא צריך אם יש לי Windows ישן הוא יהיה סתם שרת קבצים אבל הוא לא הולך להיות דומיין קונטרולר עם כל היוזרים וכל הסיסמאות אז אין צורך לרדת בפונקצ'ונל לבל בתפקיד לימים של 2008 תישאר עם כל הפיצ'ירים החדשים של 2016 מאז 2016 לא יוצאו פיצ'ירים חדשים לאקטיב דירקטורי אז תישאר הכי חדש שאתה

17. 06:02

    יכול אל תלך אחורה להיות מותאם לימים של 2012 ו-2008 שרתים ישנים יהיו שרתי קבצים או כל מיני שרתים אחרים לאיזשהם תוכנות אחרות אבל לא שרתי dc עם שמות והסיסמאות של היוזרים שלנו וסיסמה למקרה חירום למקרה שנצטרך לשחזר את האקטיב דירקטורי ואני מכניס פה את הסיסמה הזאת של אדמיניסטרטור מקומי לשחזור האקטיב דירקטורי עושה נקסט נקסט על הכל אני

18. 06:33

    עושה פה נקסטים כאן הוא שואל אותי איפה לאחסן את הדאטאבייס עם כל השמות והסיסמאות של כל היוזרים שלנו, של כל האקטיב דירקטורי, וברירת מרדל שלו זה c-windows-ntds.

19. 06:46

    בפנים אנחנו נראה קובץ ntdsd שיכיל את כל המידע, ויש לנו תיקיית sysvol, מהתיקייה הזאת תחנות העבודה יורידו את הגדרות האבטחה ויישמו אותן בתוך ה-registry של עצמם.