ניהול אקטיב דירקטורי
RSAT

תמלול ההרצאה: ניהול אקטיב דירקטורי RSAT

הטקסט המלא של הדקות הראשונות בהרצאה «ניהול אקטיב דירקטורי RSAT» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם. היום אנחנו הולכים לנהל את Active Directory מתוך Windows 11. אחרי שהתקנו את כלי הניהול, את RST, בתחנת העבודה של מנהל רשת, מנהל רשת יכול להתחיל לנהל את Active Directory ישירות בלי לעשות Remote Desktop, בלי להיכנס בשליטה מרחוק אל תוך השרת.

2. 00:25

   שליטה מרחוק היא גם מסוכנת יותר, כי השם והסיסמה שלי יישמרו בזיכרון של השרת ואפשר לחטוף את זה משם. וחוץ מזה, הכלים הגרפיים צורכים הרבה זיכרון, הרבה מעבד, ולכן עדיף שיצרכו את הזיכרון והמעבד אצלי במחשב, בתחנת העבודה שלי, מאשר בשרת המשותף שאמור לשרת את כולם.

3. 00:47

   בקיצור, אני ב-Windows 11 שלי מריץ את כלי ניהול Active Directory Users and Computers ואני רואה את כל הרשת ואני יכול לנהל אותה כאילו אני יושב על השרת. אתם רואים?

4. 01:00

   אני מחובר לשרת DC1. אני רואה פה את היוזר שלי, יוני. אני יכול להוסיף טלפון. אני מנהל את Active Directory רגיל מתוך תחנת העבודה שלי.

5. 01:11

   דרך אגב, שמתם לב שאני לא יכול לשנות פה אימייל? זה אפור. אני לוחץ קליק, אני לא יכול. טלפון אני יכול ואימייל אני לא יכול.

6. 01:21

   בואו נראה אם אני יכול להכניס את עצמי לאיזושהי קבוצה. כרגע אני בדומיין users, במשתמשים הפשוטים שכל מה שמותר להם זה להיכנס למחשבים. אסור להם להתקין תוכנות חדשות או למחוק תוכנות.

7. 01:34

   ובואו ננסה להתחכם ולהוסיף ליוזר שלי domain admin, שאני אהיה בקבוצה של כל האדמיניסטרטורים. אני רוצה לקבל את ההרשאות של אדמיניסטרטור על כל המחשבים ברשת.

8. 01:46

   אז התקנתי לעצמי RST ועם כלי ניהול של Active Directory Users and Computers נכנסתי וצירפתי את עצמי לקבוצה של domain admins. אני לוחץ על אוקיי ומקבל פה הודעה You don't have permissions.

9. 02:00

   אין לך הרשאות לשנות את הקבוצה domain admins. אני לוחץ אוקיי, נכנס עוד פעם ליוזר שלי וב-member of רואה שאני לא חבר ב-domain admins.

10. 02:12

    לא הייתה לי הרשאה לזה. למה זה קרה? למה הוא חוסם אותי? למה הוא לא נותן לי לרשום פה נניח description כלשהו?

11. 02:20

    כי לא מספיק להתקין את התוכנה, את כלי הניהול, גם חשוב עם איזה user אנחנו מריצים אותה. את הכלי הזה של Active Directory Users and Computers צריך להריץ עם user שיש לו הרשאות