צירוף שרת חדש לדומיין

תמלול ההרצאה: צירוף שרת חדש לדומיין

הטקסט המלא של הדקות הראשונות בהרצאה «צירוף שרת חדש לדומיין» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, היום אנחנו הולכים לצרף מחשבים ושרתים למתחם האבטחה שלנו, לדומיין שלנו, כדי לקבל ניהול מרכזי על כל המחשבים בארגון וכדי שכל משתמש שיהיה רשום בתוך הדומיין יוכל לעשות לוגין ולהיכנס לכל אחד מהמחשבים שיש לנו במתחם. דבר ראשון, בואו נבדוק את כתובת ה-IP של ה-DC, של הדומיין קונטרולר המרכזי שלנו, נכתוב IP CONFIG ונראה שזאת הכתובת שלו.

2. 00:30

   192.168.1.10 את הכתובת הזאת צריך להכניס ל-DNS של התחנות כדי שיוכלו למצוא אותו הרי השרת הזה הוא גם שרת DNS זאת אומרת דומיין קונטרולר שאחראי על כל מתחם האבטחה הוא גם אחראי על שמו DNS ולכן בכל התחנות חייבים לרשום את השרת הזה כשרת DNS אחרת תחנות פשוט לא ימצאו אותו לא ימצאו את מתחם האבטחה אז אנחנו נכנסים

3. 00:59

   לשרת עושים right click run וכותבים ncpa.cpl נכנסים להגדרות של כרטיס רשת כפתור ימני properties ומחפשים פה tcp IP version 4 מאפיינים שלו וב-dns כותבים את כתובת ה-IP של ה-DC שהוא היה 122.10 192.168 122.10 לוחצים אוקיי קלוז ובודקים ב-CMD IP config/all הנה נשארה

4. 01:29

   DNS ואני רואה שהוא באמת מסתכל על ה-DC שלי עכשיו אני יכול לצרף את המחשב הזה לדומיין למתחם אבטחה מרכזי אני עושה רייט קליק סיסטם מחפש פה Advanced System Settings הגדרות מתקדמות או Rename this PC שזה גם בסוגריים Advanced ונכנס לשיטה הישנה שכבר קיימת מעל 25 שנה לצרף מחשבים לדומיין דרך System Properties ואני מחליף פה את ה-Work Group לדומיין בכפתור Change.

5. 02:02

   אני מעביר את העיגול הזה מ-Work Group לדומיין. Work Group זה קבוצת עבודה שכולם שווים, דומיין זה מתחם ניהול מרכזי ואני כותב את השם של המתחם, בואו נבדוק מהו.

6. 02:14

   בכלי של Active Directory Users and Computers אני רואה כאן את את השם dom.local אז אני כותב להצטרף למתחם האבטחה dom.local לוחץ אוקיי הוא שואל אותי סיסמה של יוזר בדומיין שימו לב כל משתמש בדומיין יכול לצרף מחשבים לדומיין לא רק אדמיניסטרטור לדוגמה אני אצור פה בדומיין right click

7. 02:37

   new user חדש בשם דיוויד דיוויד הזה יהיה חבר בדומיין דיוויד הזה הולך להיות יוזר רגיל בדומיין היוזר הזה חבר רק בקבוצת domain users הוא לא domain admin הוא לא אדמיניסטרטור הוא יוזר פשוט במתחם האבטחה הזה משתמש רגיל אין לו הרשאות אדמיניסטרטור על שום מחשב ודייוויד הזה יוכל לצרף מחשב לדומיין אתם רואים

8. 03:03

   welcome to the dom.local הוא הצליח לצרף מחשב לדומיין אנחנו עושים restart ופה בcomputers אפשר לעשות refresh ולראות שפייל סרבר יצטרף התכונה הזאת שכל יוזר יכול לצרף עד עשרה מחשבים לדומיין בלי להיות אדמיניסטרטור בעיני רבים נחשבת לחולשת אבטחה אפשר לשנות את זה בגרופוליסי מנהלי רשת רבים אפילו לא חושבים שיוזר רגיל

9. 03:29

   יכול להכניס מחשבים לדומיין אבל זה ככה מייקרוסופט לא חושבים שזה חולשת אבטחה מנהלי רשת רבים כן חושבים שזאת חולשת אבטחה ו-90% ממנהלי רשת בכלל לא יודעים שיוזר רגיל יכול לצרף עד עשרה מחשבים לדומיין עכשיו אחרי ששרת הקבצים הזה עשה ריסטארט אני יכול לעשות פלוגין

10. 03:48

    לאדמיניסטרטור מקומי ליוזר מקומי או לעשות other users ולכתוב פה שם של יוזר מתוך הדומיין האמת שאני רוצה להראות לכם איזושהי בעיה ידועה שאם אני כותב אדמיניסטרטור והמחשב הזה רואה שיש אדמיניסטרטור גם בתחנה המקומית אז הוא מניח שאנחנו רוצים להיכנס עם יוזר של התחנה כמובן שזה לא מה שאנחנו רוצים אנחנו רוצים להיכנס עם האדמיניסטרטור של כל

11. 04:14

    הדומיין, אז אנחנו כותבים dom/administrator שם של מתחם האבטחה/שם של היוזר. זאת כתיבה ישנה של שם המתחם. הכתיבה החדשה זה strudel dom.local דומה לכתובת אימייל.

12. 04:30

    בכל מקרה, אם אתם רוצים להיכנס כאדמיניסטרטור לאיזושהי תחנה או לאיזשהו שרת, כדאי מאוד לציין את השם של הדומיין, אחרת תיכנסו עם יוזר מקומי ולא יהיו לכם הרשאות