PracticU

ראיון עבודה - מנהל רשת
שאלה על הורשה NTFS

בלי כתוביותעם כתוביות
PracticU › ראיון עבודה - מנהל רשת - תמיכה טכנית › ראיון עבודה - מנהל רשת שאלה על הורשה NTFS
מילון מושגים:
NTFS - מערכת הקבצים העיקרית של Windows, התומכת בהרשאות, הצפנה ומבנה מתקדם של דיסק.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.
OU - יחידה ארגונית ב-Active Directory: מכל לארגון משתמשים, קבוצות ומחשבים ולהחלת מדיניות עליהם.
אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.
קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
ACL - רשימת בקרת גישה: אוסף כללים שקובעים מי רשאי לגשת למשאב ואילו פעולות מותרות לו.

ראיון עבודה - מנהל רשת שאלה על הורשה NTFS
בשני חלקי הראיון האלה מוסברים שני נושאים: הלשונית member of של יוזר ב-Active Directory, והסיבה שהמערכת לא מאפשרת להסיר הרשאה מקובץ או מתיקייה. השאלה השלישית, על הגדרות רשת, נדחית לסרטון הבא כי הסרטון נעשה ארוך.
מה אומרת הלשונית member of
ב-Active Directory Users and Computers, ב-OU של users, פותחים יוזר (למשל Administrator) ורואים בלשונית member of את כל הקבוצות שהוא חבר בהן, כמו Administrators, Domain Users ו-Domain Admins. ההרשאות של הקבוצות מצטברות, ולכן ליוזר מותר כל מה שמותר לכל אחת מהן. התשובה הנכונה: ב', כל הקבוצות שאליהן משויך היוזר.
למה אי אפשר להסיר הרשאה
1. ההדגמה: יוצרים קובץ ריק על ה-Desktop, נכנסים למאפיינים ולשונית Security. ההרשאות שמגיעות בהורשה מופיעות באפור.
2. הוספת הרשאה ישירה: כשמוסיפים את everyone עם read בלבד, השורה הזו מופיעה בשחור מודגש, ושאר השורות נשארות באפור בהיר, כי הן מורשות.
3. ניסיון להסיר: לחיצה על remove על שורה מורשת נותנת הודעת שגיאה שאומרת שאי אפשר להסיר אותה כי האובייקט מקבל אותה בהורשה מאבא שלו. אפשר גם לראות מאיזו תיקייה למעלה ההרשאה מגיעה.
4. איפה משנים: כדי לשנות הרשאה מורשת צריך ללכת לאובייקט האב, לא לשנות בקובץ עצמו.
5. ביטול הורשה: הכפתור disable inheritance מסיר את כל מה שהאובייקט מקבל בהורשה, ונשארות רק ההרשאות שניתנו לו ישירות. אי אפשר להעיף שורה אחת מתוך ה-ACL, אלא רק את כל ההורשה, כלומר או שמורישים הכול או שלא מורישים כלום.
6. למה בכלל יש הורשה: כדי לא לחלק הרשאות לכל קובץ בנפרד. הקבצים שנוצרים מקבלים אוטומטית את ההרשאות מהתיקיות שמעליהם עד כונן C.
התשובה לשאלה
ההרשאה ניתנת למשתמש בירושה, ולכן היא לא ניתנת להסרה ישירה. התשובות "אין לך מספיק הרשאות" ו"לא קיים משתמש test" אינן נכונות. ההודעה עצמה מכוונת לכבות את האפשרות של ירושת הרשאות.
אחרי השיעור תוכלו לזהות הרשאה מורשת ב-Security ולדעת איפה לשנות אותה או איך לבטל הורשה.
השיעור הבא בקורס: ראיון עבודה - מנהל רשת שאלה על כתובת IP ועל אנטי וירוס

פרקי ההרצאה: ראיון עבודה - מנהל רשת שאלה על הורשה NTFS

  1. 00:00

    שאלות על AD והרשאות NTFS

  2. 00:37

    הלשונית member of וחברות בקבוצות

  3. 01:20

    מדוע לא ניתן להסיר הרשאות

  4. 01:57

    זיהוי הרשאות שהגיעו בהורשה

תמלול ההרצאה: ראיון עבודה - מנהל רשת שאלה על הורשה NTFS

הטקסט המלא של הדקות הראשונות בהרצאה «ראיון עבודה - מנהל רשת שאלה על הורשה NTFS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם. אנחנו ממשיכים בראיון עבודה לאחד המשרדים הממשלתיים לאחד הרשויות ויש פה שאלה על לשונית ב-Active Directory של member of מה היא אומרת?

  2. 00:15

    תכף נראה את זה בפועל בשרת ונעבור על התשובות. ויש פה עוד שאלה. לקרוא את הודעת השגיאה ולהסביר מדוע לא ניתן להסיר הרשאות.

  3. 00:26

    למה המערכת מונעת מאיתנו להוריד איזושהי הרשאה על קובץ או על תיקייה? תכף נראה את זה בפעולה ויש לנו פה גם הגדרות של רשת, האם הם תקינות או לא. נעבור על כל מה שכתוב פה ועל כל האופציות ונדבר מה תקין ומה לא תקין.

  4. 00:43

    אז בואו נתחיל. קודם כל Active Directory מה זה member of? טוב, זה ממש פשוט. אנחנו יכולים להיכנס לשרת שלנו, זה שרת אלפיים עשרים וחמש ל-Active Directory Users and Computers הדוק, איפה שכל היוזרים נבחר ב-OU של users נניח user בשם אדמיניסטרטור והיוזר הזה יש לו tab member of ורואים באיזה קבוצות הוא חבר.

  5. 01:10

    אז הוא חבר בקבוצה שנקראת Administrators בקבוצה שנקראת Domain Users, Domain Admins. כל ההרשאות האלו מצטברות ביחד ולכן ליוזר אדמיניסטרטור מותר כל מה שמותר לקבוצות האלו.

  6. 01:23

    זה הטאב של member of. זאת התשובה הנכונה ב. כל הקבוצות שאליהם משויך היוזר הזה. ונעבור לשאלה הבאה. קרא את ההודעה והסבר מדוע לא ניתן להסיר את ההרשאות למשתמש.

  7. 01:37

    למה אי אפשר להסיר הרשאות? זה אומר שאם אנחנו נבוא נניח לדסקטופ שלנו ונעשה פה איזשהו קובץ, ניכנס למאפיינים שלו, אפילו שהוא קובץ ריק, עדיין יש לו Security וב-Security אנחנו רואים פה שהכל אפור.

  8. 01:54

    הכל אפור זה אומר שזה בא בהורשה. אם אני מוסיף משהו, נניח אני מוסיף everyone ונותן להם הרשאת read בלבד ועושה אוקיי, אתם יכולים לראות שעל everyone זה צבע שחור מודגש ובכל שאר הדברים זה אפור בהיר.

  9. 02:12

    זה אומר שזה בא בהורשה. בהורשה אתם יכולים לראות פה גם מאיפה זה מגיע בהורשה, מאיזה תיקייה מלמעלה, איפה זה בדיוק מתחיל. אני לא יכול להסיר את זה.

לקורס המלא: ראיון עבודה מנהל רשת ותמיכה טכנית

ההרצאה הקודמת: ראיון עבודה - מנהל רשת - שאלה פרוטוקול LDAP

ההרצאה הבאה: ראיון עבודה - מנהל רשת - שאלה על כתובת IP - ועל אנטי וירוס

הרצאות קשורות מקורסים אחרים

  • מה זה מנהל רשת ?
  • ראיון עבודה לתפקיד QA
  • הורשה ב-NodeJS
  • הורשה ב-TypeScript

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2025
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • קורס מנהלי רשת - ב-3 דקות