PracticU

התקנת שרת DC בתוך ESXi

בלי כתוביותעם כתוביות
PracticU › קורס וירטואליזציה - VMware ESXi 8 › התקנת שרת DC בתוך ESXi
מילון מושגים:
ESXi - מערכת ההפעלה (היפרווייזר) של VMware שמותקנת ישירות על השרת ומריצה עליו מכונות וירטואליות.
TCP - פרוטוקול תקשורת אמין שמוודא שכל חבילות המידע מגיעות ליעד בשלמות ובסדר הנכון.
IPv4 - הגרסה הרווחת של פרוטוקול IP, שבה כתובת מורכבת מארבעה מספרים בין 0 ל-255.
שער - התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
שרת DNS - שרת שמתרגם שמות מתחם קריאים, כמו example.com, לכתובות IP שהמחשבים משתמשים בהן.
דומיין קונטרולר - שרת בדומיין של Active Directory שמאמת משתמשים ואוכף מדיניות והרשאות ברשת הארגונית.
יער - המבנה העליון ב-Active Directory, המאגד דומיין אחד או יותר תחת הגדרות ואמון משותפים.
שחזור - החזרת נתונים או מערכת למצב תקין קודם מתוך גיבוי, לאחר תקלה, מחיקה או פגיעה.

התקנת שרת DC בתוך ESXi
ההרצאה מתקינה ומקדמת Active Directory עם DNS על המכונה הווירטואלית של ה-DC, ואז רושמת ב-DNS את שלושת שרתי ה-ESXi. המטרה היא סביבה שבה לכל ה-hosts יש שמות תקינים.
השלבים העיקריים
1. שם למחשב: משנים את שם המחשב ל-DC (הוא עדיין ב-Work Group) ועושים Restart.
2. IP קבוע: בהגדרות כרטיס הרשת, ב-TCP/IPv4, נותנים כתובת 192.168.122.30. ה-gateway הוא כתובת הראוטר 192.168.122.2, והכתובת חייבת להיות באותה רשת כמו הראוטר, אחרת אין אינטרנט. כ-DNS מגדירים את 127.0.0.1 ואת 8.8.8.8 כגיבוי, כי השרת הוא גם שרת ה-DNS.
3. שליחת Ctrl Alt Delete: דרך Actions, Guest, Send Keys. היתרון: אפשר לנהל את ה-ESXi מכל מקום, אפילו מטאבלט, רק עם דפדפן.
4. הוספת תפקידים: ב-Manage, Add Roles and Features, מוסיפים Active Directory Domain Services וגם DNS Server, עם כלי הניהול, ומשאירים ברירות מחדל.
5. קידום ל-Domain Controller: בהתראה (Notification) בוחרים Promote this server. כיוון שאין דומיין קיים, בוחרים Add a new forest ושם דומיין ad.practicu.com.
6. סיסמת DSRM: סיסמת חירום שמשמשת לשחזור Active Directory כשהשירות לא עובד, והיא סיסמת האדמיניסטרטור המקומי.
7. סיום ההתקנה: משאירים את שאר ההגדרות כברירת מחדל, כולל התיקיות ב-C:\Windows\NTDS. אחרי Install השרת עושה Restart, ונכנסים כאדמיניסטרטור של הדומיין.
8. רשומות ב-DNS: ב-Tools, DNS Manager, ב-Forward Lookup Zone של הדומיין, מוסיפים New Host לכל ESXi: 192.168.122.10, 192.168.122.11 ו-192.168.122.12 עבור שלושת הנודים.
איך זה עובד
ה-DC מאפשר ניהול מרכזי של כל המחשבים והמשתמשים בארגון, ומאחסן את הסיסמאות של כולם. כשמשתמש מתחבר, השרתים האחרים פונים אל ה-DC כדי לאמת שם וסיסמה. בארגון יש בדרך כלל כמה DC שמסנכרנים ביניהם, וכאן יהיה אחד. הפרטים של Active Directory נלמדים בקורס מנהלי הרשת.
שימו לב
- שם המחשב נקלט רק אחרי Restart.
- אחרי הקידום אי אפשר להיכנס עם האדמיניסטרטור המקומי, אלא רק עם אדמיניסטרטור הדומיין.
בסוף ההרצאה יש דומיין עם Active Directory ו-DNS שמכיר את שלושת ה-ESXi לפי שם.

פרקי ההרצאה: התקנת שרת DC בתוך ESXi

  1. 00:00

    שינוי שם המחשב ל-DC

  2. 00:39

    הגדרת כתובת IP ו-DNS קבועים

  3. 01:35

    שליחת Ctrl+Alt+Del דרך הדפדפן

  4. 02:13

    תפקיד ה-Active Directory וה-DC

  5. 03:05

    הוספת תפקיד DNS ו-AD

  6. 03:58

    קידום השרת ליצירת forest חדש

תמלול ההרצאה: התקנת שרת DC בתוך ESXi

הטקסט המלא של הדקות הראשונות בהרצאה «התקנת שרת DC בתוך ESXi» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה הזו אנחנו רוצים להתקין Active Directory בתוך המכונה הווירטואלית הזאת שיצרנו ב-E6. בואו ניכנס אליה, אני עושה דאבל קליק. דבר ראשון, אני רוצה להחליף שם לקומפיוטר הזה, למחשב הזה, לתת לו שם DC. הוא עדיין ב-Work Group, עדיין אין לו דומיין, הוא הולך להיות שרת ה-DC שלנו.

  2. 00:23

    אני גם אקרא לו DC, אוקיי, קלוס, ריסטארט אחרי זה. אני גם רוצה לתת לו כתובת IP קבועה, כי הוא הולך להיות גם שרת ה-DNS שלי. אז אני נכנס פה ל-Ethernet 0, מגיע לכרטיסי רשת, ל-NCP, ACPL, פרופרטיז על הכרטיס רשת היחיד שיש לנו, הולך ל-TCPIP ו-Version 4, פרופרטיז, ונותן לו כתובת IP קבועה, 192, 168, 122, 30.

  3. 00:52

    מה ה-Default Gateway? ה-Default Gateway, אני משאיר את מה שיש לו גם ככה עכשיו, כי זו הכתובת של הראוטר, 122.2 נהדר 192 168 122.2 שימו לב הכתובת שהבאתי לו חייבת להיות באותה הרשת כמו הראוטר אחרת לא יהיה לו אינטרנט ומי הולך להיות הדי.אן.אס שלו הוא עצמו די.אן.אס של עצמו כי הוא שרת הדי.אן.אס 127.001 ואם

  4. 01:18

    הדי.אן.אס שלו לא עובד או שלא עודכן עדיין אז שילך לדי.אן.אס של גוגל 8888 נהדר עושה קלוז וזהו אפשר להתחיל את ההתקנה, רק השם לא תפס כי צריך לעשות ריסטארט.

  5. 01:33

    בואו נעשה ריסטארט למכונה הווירטואלית הזאת. עשינו הפעלה מחדש, עכשיו צריך ללחוץ קונטרול על דליט, כמובן שבתוך דבדפן אי אפשר ללחוץ קונטרול על דליט, אז יש לנו פה אקשנס, גסט, סנד קיז, סנד קונטרול על דליט.

  6. 01:46

    וזה שולח לי קונטרול על דליט לתוך המכונה הווירטואלית. וזה שזה מדפדפן זה אומר שאני יכול לנהל את ה-ESXים שלי מכל מקום, מטאבלט, מהבית.

  7. 01:56

    כל עוד יש לי דפדפן וחיבור ב-IP, אני מסודר. לא צריך להתקין שום תוכנה מיוחדת במחשב. חזרנו לשרת שלנו, אני רואה שיש לו שם נכון וכתובת IP נכונה, ונעשה עכשיו Manage Add Role and Features.

  8. 02:12

    מוסיפים לו תפקיד, מוסיפים לו רול, עושים נקסט, נקסט, נקסט. בגדול הרעיון של Active Directory ושרת DC זה ניהול מרכזי של כל המחשבים וכל המשתמשים שיש לנו בחברה, בארגון הכל מנוהל בצורה מרכזית מתוך השרת הזה והתפקיד הכי חשוב שלו זה לשמור את כל הסיסמאות של כל היוזרים בארגון

  9. 02:34

    זה המקום היחיד שבו תהיה שמורה סיסמה של המשתמש וכשיוזר ינסה לעשות לוגין לתחנה או לגשת לאיזשהו שרת ברשת עם שם והסיסמה שלו בסוף בסוף כל השרתים האחרים יגיעו ל-DC לבדוק ששם וסיסמה של היוזר אכן נכונים בקיצור DC מאפשר ניהול מרכזי של כל הרשת ומאחסן את כל הסיסמאות של כל היוזרים בארגון

  10. 02:59

    ולכן בכל ארגון קיים שרת כזה או אפילו כמה שרתי DC שמסנכרנים את כל המידע ביניהם אצלנו יהיה רק שרת אחד אבל זה שרת שהוא שרת חובה מבחינתי בכל ארגון הוא אומר שצריך להוסיף גם כל מיני כלים אני עושה לו add features להוסיף פיצ'רים שזה כלי ניהול של אקטיב דירקטורי אני אגיד לו גם להיות שרת dns אז הוא יהיה גם dns וגם אקטיב דירקטורי דומיין קונטרולר dc next

  11. 03:12

    next next next install על דומיין קונטרולר ועל כל האפשרויות שיש כאן בממשק הזה אנחנו לומדים בקורס של מנהלי רשת על שרת 2022 עכשיו עכשיו אני רק מתקין אותו זריז הכל ברירת מחדל בקורס של וימוואר לא נכנסים להסברים על אקטיב דירקטורי ועכשיו אחרי התקנה הוא מציע לי לקדם

  12. 03:50

    את השרת הזה לדומיין קונטרולר נניח שלא שמתי לב ללינק הזה אני עושה קלוז ואז אני מקבל את זה כאן בהתראה בנוטיפיקיישן שעדיין חייבים לעשות פרומוטי סרבר טווי דומיין קונטרולר למעשה ויזארט אחרי התקנה הגדרות שאחרי התקנה אני פותח את הויזארט הזה את השף הזה בוחר פה אפשרות new forest יער חדש דומיין חדש והשם של הדומיין זה adpracticu.com אם זה היה שרת

  13. 04:17

    נוסף בדומיין שכבר קיים הייתי אומר לו פה add a domain controller to existing domain אבל אין לנו existing domain אין לנו דומיין קיים אנחנו לא מוסיפים שרת חדש לדומיין קיים אנחנו יוצרים forest חדש ודומיין חדש אז אני בחרתי את האפשרות השלישית כתבתי את השם של הדומיין עושה נקסט מי שלא ראה קורס טכנאים דומיין זה מתחם אבטחה מרכזי

  14. 04:44

    שמנהל לנו את כל המחשבים ואת כל היוזרים בארגון כאן אני נותן סיסמת dsrm זאת סיסמה למקרה

לקורס המלא: קורס וירטואליזציה VMware ESXi 8

ההרצאה הקודמת: התקנת וונדוס בתוך ESXi

ההרצאה הבאה: התקנת vCenter 8 - שלב ראשון

הרצאות קשורות מקורסים אחרים

  • התקנת שרת 2022 DC
  • התקנת שרת 2019
  • קורס BI - התקנת שרת SQL
  • התקנת שרת Apache

קורסים נוספים במסלול

  • קורס וירטואליזציה - Hyper-V
  • קורס OpenStack