PracticU

שיתוף תיקיות בשרת 2022 Windows Server

בלי כתוביותעם כתוביות
PracticU › קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › שיתוף תיקיות בשרת 2022 Windows Server
מילון מושגים:
שיתוף - תיקייה או משאב שהועמדו לרשת כדי שמשתמשים אחרים יוכלו לגשת אליהם לפי הרשאות.
תיקייה - מכל במערכת הקבצים שמשמש לארגון קבצים ותיקיות אחרות בתוך מבנה היררכי.
Windows Server - גרסת מערכת ההפעלה Windows המיועדת לשרתים, לניהול רשת, שירותים ומשתמשים בארגון.
הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.
נתיב - מחרוזת שמתארת את מיקומו של קובץ או תיקייה במערכת הקבצים, או כתובת של משאב בתוך אתר.
גיבוי - העתק שמור של נתונים שנשמר כדי לאפשר שחזור במקרה של תקלה, מחיקה או פגיעה במקור.
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.

שיתוף תיקיות בשרת 2022 Windows Server
ההרצאה מראה איך יוצרים תיקייה משותפת בשרת קבצים של Windows Server 2022, איך המשתמשים מתחברים אליה, ואיך מחלקים הרשאות לתיקייה.
יצירת השיתוף
1. תיקייה בשרת: יוצרים תיקייה בכונן השרת ופותחים את מאפייני השיתוף שלה.
2. הרשאות שיתוף: בהרצאה מחולקת הרשאת קריאה וכתיבה לכולם. בנוסף בודקים גם את הרשאות האבטחה של התיקייה.
3. נתיב רשת: לתיקייה יש נתיב שמורכב משם השרת ומשם השיתוף, וכך מתחברים אליה מכל מחשב.
4. מספר חיבורים: בשרת אין הגבלה על מספר המשתמשים המחוברים במקביל, ואילו ב-Windows 10 וב-Windows 11 ההגבלה היא 20.
גישה מהרשת
1. גילוי רשת: גילוי הרשת כבוי כברירת מחדל, ולכן השרת לא מופיע בסייר הרשת עד שמפעילים אותו.
2. גישה בנתיב מלא: כשמכירים את הנתיב המלא אפשר להתחבר גם בלי גילוי.
3. מיפוי כונן רשת: מקצים אות כונן, למשל X, והמשתמש רואה את התיקייה כאילו היא על המחשב שלו, בלי לדעת את הנתיב.
4. שמירה מרכזית: כל הקבצים נשמרים בשרת אחד, כך שהגיבוי מרוכז והמשתמשים רואים את אותם קבצים מכל תחנה.
הרשאות ניהול
שינוי הגדרות ברמת המחשב דורש הרשאות מנהל, ומשתמש רגיל לא יכול ליצור שיתוף בתחנה. ההרצאה מציינת שחבר בקבוצת Domain Admins מקבל הרשאות מנהל על כל התחנות והשרתים בדומיין, ולכן מומלץ להגביל את החברות בקבוצה הזאת.
בסיכום, יש תיקייה משותפת מרכזית עם הרשאות מסודרות וגישה נוחה למשתמשים.

פרקי ההרצאה: שיתוף תיקיות בשרת 2022 Windows Server

  1. 00:00

    יצירת תיקייה משותפת בשרת הקבצים

  2. 00:53

    הגדרת שיתוף והרשאות Everyone

  3. 01:35

    בדיקת Advanced Sharing ומגבלת משתמשים

  4. 02:17

    גישה לשיתוף דרך נתיב הרשת

  5. 03:27

    הפעלת Network Discovery וגילוי השרת

  6. 04:23

    מיפוי כונן רשת עם Map Network Drive

  7. 05:36

    הרשאות אדמיניסטרטור להפעלת גילוי

  8. 07:06

    קבוצת Domain Admins ב-Active Directory

תמלול ההרצאה: שיתוף תיקיות בשרת 2022 Windows Server

הטקסט המלא של הדקות הראשונות בהרצאה «שיתוף תיקיות בשרת 2022 Windows Server» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם בהרצאה הזו אנחנו רוצים ליצור תיקייה משותפת בשרת הקבצים שלנו לראות איך הרשת פועלת איך היוזרים יכולים ליהנות ממקום מרכזי לכל הקבצים שלהם בשרת מקומי ניכנס למייקומפיוטר של השרת בקונן C שלו ניצור תיקייה בשם project x פרויקט הסודי החדש שלנו בתוך

  2. 00:25

    הפרויקט הזה גם נעשה איזשהו קובץ נניח פייל 1 ויהיה בפנים 1111 ונעשה גם קובץ חדש אני עושה רייט קליק פייל 2 ויהיה בפנים 222 ואנחנו רוצים שכל המשתמשים של הפרויקט מווינדוס 11.1 ומווינדוס 11.2 כל היוזרים שלנו ישימו כאן בשרת הזה את הקבצים שלהם ויוכלו לגשת דרך הרשת לתיקייה הזאת אז אנחנו נעמוד על התיקייה

  3. 00:53

    נלחץ כפתור ימני פרופרטיז מאפיינים שלה ויש פה sharing שיתוף בשיתוף יש את השייר החדש הזה עם שלוש נקודות ואנחנו אומרים למי מותר לגשת לתיקייה הזאת דרך הרשת נעשה everyone לכולם וניתן לכולם הרשאת גם read וגם write עושים share רואים איך אפשר לגשת לתיקייה הזאת דרך הרשת עם הנתיב הזה תכף נראה את זה קורה ואנחנו רואים כאן את הנתיב שדרכו אפשר לגשת לתיקייה הזאת דרך הרשת

  4. 01:25

    שני סלאשים שם של מחשב סלאש תיקייה בואו נבדוק שהוויזרד הזה השאף הזה עשה לנו הרשאות כמו שצריך באדוונס שיירינג אני בפרמישן בודק שאבריוואן קיבל את כל ההרשאות ואני רואה כאן שאין מגבלה על מספר משתמשים שיכולים לגשת בו זמנית לתיקייה הזאת אם הייתי עושה את השיתוף הזה על ווינדוס 10 או על ווינדוס 11 הייתי מקבל פה מגבלה של 20 מחשבים אני עושה אוקיי ובסקיוריטי אני גם רואה שהוא חילק הרשאות

  5. 01:58

    של אבריוואן לתיקייה הזאת. בואו נבדוק שזה באמת עובד, נלך ב-My Computer לנטוורק והוא כותב לי שנטוורק דיסקאברי is turned off.

  6. 02:07

    גילוי ברשת מבוטל, אי אפשר לגלות את המחשב הזה ברשת, צריך לדעת בדיוק את השם שלו. זאת אומרת שאם אני עכשיו אלך ואני אכתוב פה start run://fileserver/שם של שיתוף projectX זה כן יעבוד לי.

  7. 02:24

    אני אוכל להיכנס לתיקייה הזאת מתוך המחשב של המשתמש, מתוך יוזר, ואני אוכל לשנות פה את הקבצים. אני יכול לעשות פה שינוי בקובץ ולשמור אותו, ולא מקבל הודעת שגיאה. זה אומר שהוא נשמר, אפשר לסגור, לפתוח, לראות שהוא באמת נשמר, לכתוב עוד קצת, לסגור, לשמור, לפתוח, לראות שזה באמת עובד.

  8. 02:46

    אבל גילוי ברשת לא עובד, כי לא הפעלנו אותו, ולכן אם ניכנס לנטוורק, דרך אגב, גם פה הוא כבוי בתחנה כדי להגביר את האבטחה network discovery and file sharing is turned off אז אם אני אעשה turn on אני אדליק את הגילוי ברשת המחשב הזה יהיה נגיש דרך הרשת יוכלו לגלות אותו שהוא בכלל קיים גם מגלים

  9. 03:06

    אותו וגם הוא מגלה את האחרים כל הפרוטוקול הזה של הגילוי הופעל כרגע ואם אני אמתין קצת אני אראה שהוא לא מצליח לגלות את ה-file server זאת אומרת שאם אני יודע את השם שלו אני יכול לגשת אליו ככה אבל אם אני לא יודע בדיוק את השם השכנים ברשת הזה לא עובד כברירת מחדל.

  10. 03:25

    למה זה לא עובד כברירת מחדל? מסיבות של אבטחה. אפשר להפעיל את זה פה בתוך הנטוורק הזה, ללחוץ על הצהוב הזה ולעשות turn-on network discovery.

  11. 03:36

    ברגע שאני מפעיל turn-on network discovery תראו מה יקרה עכשיו. הופה, הוא גילה את פייל סרבר, התחנה גילתה אותו. ברגע שהתחנה גילתה אותו היא יכולה לעשות דאבל קליק ולהיכנס לתוך אותה תיקייה שראינו ולטייל בתוך אותם תיקיות בלי לדעת את הנתיב זאת אומרת אני בלי לדעת כלום נכנס לנטוורק רואה כאן את כל השרתים

  12. 03:56

    של הארגון שיש להם תיקיות משותפות עושה פייל סרבר ויכול לטייל בין התיקיות האלו נניח project x ולהיכנס לקובץ השני נניח וגם פה לכתוב 22222222 ולשמור את הכל ולראות שהכל עובד לנו והוא לבד כותב את הנתיב מה שנהוג לעשות זה לא לא לסבך את המשתמש עם הנטוורק הזה, אלא בתוך מיי קומפיוטר לעשות לו קונן X, כמו C, כמו D, קונן X

  13. 04:24

    שאוטומט הולך לשרת הקבצים. זה נקרא Map Network Drive, מיפוי קונן רשת. הוא שואל אותי תחת איזה אות אני רוצה את קונן הרשת שלי, אני אוהב X, ומכניס פה את הנתיב בצורה כזאת, שני סליישים, שם של שרת, שם של שיתוף, ככה,

  14. 04:42

    ואני עושה פיניש. ובבקשה יש לי קונן x עם הקבצים שלנו והיוזר בכלל לא צריך לדעת מה קורה מאחורי הקלעים אני אומר לו לך למחשב שלי תחפש שם קונן x כנס לקונן x פה ותשמור את הקבצים שלך את הקבצים של הפרויקט וזה אוטומט נשמר בשרת ואני כמנהל רשת עושה גיבוי לשרת ולא רק זה גם כל העובדים מכל התחנות העבודה יוכלו לגשת לשרת הזה

  15. 05:07

    שימו לב אם אני בא ל-11.2 נכנס פה לנתיב שלנו פייל סרבר פרוג'קט איקס אני רואה בדיוק אותם קבצים ואם אני אעשה עכשיו קובץ חדש נקרא לזה פייל 3 ובפנים יהיה 3 3 3 3 בגלל שזה נשמר הכל בשרת אוטומט כל המשתמשים רואים את הפייל 3 הזה לא צריך לדאוג שהקובץ אצל ההוא בארדיסק אצל הזה בארדיסק כולם רואים

  16. 05:18

    את אותה תיקייה משותפת פייל 3 ופיזית הן נמצאות כולם על שרת אחד מרכזי ב-My Computer בקונן C של פייל סרבר. שכחנו להפעיל בווינדוס 11.2 את הגילוי, זאת אומרת שאם הוא לא ידע את הנתיב וייכנס דרך נטוורק לראות מה קורה ברשת, נטוורק דיסקאברי is turned off, נעשה turned on והוא מבקש שם וסיסמה.

  17. 05:56

    למה? כי זה שינוי ברמת מחשב שרק אדמיניסטרטור של המחשב רשאי לעשות אותו. היוזר הזה הוא לא אדמיניסטרטור, אני צריך לתת שם וסיסמה של אדמיניסטרטור וברגע שאני עושה את זה הוא מפעיל את הגילוי כל שינוי ברמת מערכת ברמת מחשב שלם ולא ברמת יוזר בודד

  18. 06:13

    דורש הרשאות של אדמיניסטרטור בווינדוס הזה הייתי אדמיניסטרטור בווינדוס הזה היוזר לא היה אדמיניסטרטור אז הוא ביקש את השם והסיסמה של האדמיניסטרטור שרשאי לעשות שינויים במחשב הזה אדמיניסטרטור מקומי למעשה הוא רצה מישהו שהוא חבר בקבוצת אדמיניסטרטורס אם אם אני אלך ל-computer management, ל-local users and computers, ואחפש פה גרופס, אני צריך מישהו שהוא בקבוצת administrators כדי

  19. 06:41

    לעשות שינויים במחשב, וזה יכול להיות מישהו שהוא בקבוצת domain admins של כל ה-active directory, של כל המתחם האבטחה שלי. או לחלופין, אדמיניסטרטור מקומי במחשב הזה.

  20. 06:54

    אבל יוזרים מקומיים לא מעניינים אותי, אני עובד עם יוזר של הדומיין ומחפש מישהו שהוא בקבוצת domain admins ב-active directory שלי. בואו נלך לראות מי זה Domain Admins, ניכנס ל-DC.

  21. 07:06

    בתוך DC נלחץ למעלה פה Tools, נחפש Active Directory Users and Computers, לנהל את היוזרים, את המשתמשים ואת המחשבים של Active Directory.

  22. 07:16

    Active Directory זה שם של כל המערכת הגדולה שהם בנו, ספרייה פעילה של משתמשים, מחשבים, גם תעודות דיגיטליות יש שם. ואנחנו מחפשים Users, את התיקייה של ה-Users, בתוך העץ הזה של המתחם שלי, פה בפנים אני מחפש דומיין אדמינס הנה הקבוצה הזאת דומיין אדמינס ובפנים בממברס אני רואה שיש רק יוזר אחד בשם אדמיניסטרטור

  23. 07:41

    היוזר הזה של אדמיניסטרטור זה זה דרך אגב זה פה למעלה שהוא חלק מאקטיב דירקטורי הוא היחיד שהוא אדמיניסטרטור על כל התחנות בואו נעשה יוזר חדש נניח נעשה יוזר בשם דאנה ודאנה הזאת עם הסיסמה הזאת הולכת להיות אדמיניסטרטורית היא לא חייבת להחליף סיסמה בלוגין הבא, בכניסה הבאה.

לקורס המלא: מבדקי חדירה ל‑Active Directory

ההרצאה הקודמת: צירוף וונדוס 11 לדומיין

ההרצאה הבאה: הסבר על Kerberos - אימות ב-Active Directory

הרצאות קשורות מקורסים אחרים

  • שיתוף תיקיות בוונדוס 10
  • סיכום ב-3 דקות - שיתוף תיקיות - Share
  • תקיפה דרך שיתוף תיקיות במחשב - SAMBA
  • כלי ניהול בשרת Server Manager 2012

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting