איך אפשר לראות Global Catalog ?
repadmin /syncall.פרקי ההרצאה: איך אפשר לראות Global Catalog ?
תמלול ההרצאה: איך אפשר לראות Global Catalog ?
הטקסט המלא של הדקות הראשונות בהרצאה «איך אפשר לראות Global Catalog ?» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום וברוכים הבאים להרצאה מאוד מעניינת ומרתקת על גלובל קטלוג. אנחנו נבין מה זה גלובל קטלוג, אנחנו נראה אותו ונראה איך להשתמש בו ואיך אנחנו משפיעים ומשנים את ההגדרות שלו.
בקיצור, זאת הולכת להיות הרצאה מרתקת ומעניינת. אתם כבר בטח מכירים אותי, אני יונתן רבזין, ויש לנו הרבה הרצאות בשבילכם בסרטונים שתמורת סכום סמלי שעומד היום על 350 שקלים, אתם יכולים לקבל הביתה את כל ההרצאות שלנו, כולל VMware וסיסקו ווירטואליזציה ומה לא.
חבר'ה, זאת הולכת להיות הרצאה מעניינת ומרתקת כמו כל ההרצאות שלנו. וגם אתם מקבלים אותם בבית, שזה מאוד נוח. ואני תוך כדי הפרסומת הסמויה של פרקטיקיו מראה לכם פה שיש לנו דומיין אחד.
אתם ראיתם? יש לנו דומיין אחד. Domains and Trust זה הכלי שמראה כמה דומיינים יש. יש דומיין אחד וכלי הזה באמת לא כל כך משתמשים אבל עוד מעט תראו שדווקא במקרה הזה אפשר לראות בו משהו ואנחנו לקחנו מחשב נקי
ממש מחשב שנמצא בוורגרופ יש לנו פה שני מכונות וירטואליות לקחנו שני מכונות וירטואליות ובמכונה וירטואלית השנייה נמצאת בוורגרופ אנחנו עושים פה צ'יינג' ויכולים בוורגרופ להכניס אותו לדומיין בשביל זה כתבנו dc promo dc promo בשביל ליצור עוד דומיין, הפקודה הזאת יוצרת עוד דומיין, עוד DC, רץ לנו פה DC
פרומו, אני עושה לו נקסט, נקסט, אני רוצה לחברה קיימת ליצור דומיין חדש, להזכירכם דומיין זה מתחם אבטחה ניהולי, אז אני יוצר מתחם אבטחה ניהולי נפרד כמו יחידות בצבא שיש חיל האוויר שלא קשור לחיל הרגלים, למרות שהם שייכים לאותו פורסט, לאותו צהל, לאותו צהל שזה פורסט ויש להם אותו גלובל קטלוג,
דפי זהב המשותפים יש לנו יחידה ניהולית נפרדת שנקראת דומיין שמנהלת בעצמה את האבטחה שלה שואל אותי טוב למי אתה רוצה להצטרף תן לי דומיין מסוים שימו לב לא שם מחשב שם דומיין ואני נותן לו את השם הזה הוא שואל אותי שם וסיסמה של דומיין אנטרפרייז אדמין נקסט אומר לי טוב אתה מי יהיה האבא שלי בדומיין מבחינת שמות
שימו לב זה היררכיה של שמות בלבד ואני אומר זה יהיה האבא שלך ולך יקראו ראשה אותה סניף של רוסיה שלהם עכשיו הוא שואל אותי איפה באיזה סייט פיזי לשים אותו שימו לב סייט פיזי לא קשור ליחידה ניהולית עצמאית אני אומר באותו סייט פיזי זה לא משנה השרת הזה הולך להיות גם גלובל קטלוג וגם dns וסיסמה למקרה חירום בקיצור עשינו דומיין נוסף בזמן שעושה דומיין אני אחזור למצגת ואני אגיד לכם
גלובל קטלוג מטרתו gc מטרתו של gc ליצור מאגר מרכזי של כל האובייקטים בחברה זה לא משנה באיזה דומיין אתה נמצא אני רוצה שיהיה לי מאגר מרכזי שמחזיק העתק של כל האובייקטים בחברה בכל הסניפים כמו שצה"ל רוצה רשימה של כל החיילים לא משנה באיזה יחידת ניהולית הוא נמצא אנחנו ניכנס עכשיו לכלי שנקרא אדיס האדיט כלי של אדיס האדיט
אנחנו עושים לו right click connect to שימו לב הכלי הזה אומר לי לאיזה שרת להתחבר נניח אני ארשום את השם של השרת שלי ולאיזה מחיצה באקטיב דירקטורי להתחבר זה למעשה בדיוק כמו כלי הרגיל שמנהל לי את המשתמשים רק בצורה יותר גולמית תכף אנחנו נראה מה ההבדל אני מתחבר לשרת הזה למחיצה שהוא מרד של הדומיין שלי יופי אז הוא מתחבר
באלדה בשפת האלדה פתקנית לשרת הזה למחיצה תקנית יופי שימו לב זה ממש כמו לראות אקטיב דירקטורי רק בצורה פחות יפה עם כלי פחות יפה בוא נעשה פה איזשהו משקל נשתמש נקרא לו יוניצ'קה סתם נקרא לו יוני יופי ונעשה לו פספורט וכדי שנראה משהו במסך נעשה פה יוני ובדיסקריפשן שלו נכניס אין ישראל אוקיי מצוין מצוין ואז אם נעשה פה רפרש אתם תראו
שזה בדיוק הנה יוני התבסס פה למעשה אנחנו מסתכלים על אותם נתונים ממש אותם נתונים ואם אנחנו נחפש פה דיסקריפשן אנחנו נראה פה אין ישראל ואם נעשה פה לשנות אותו שימו ואנחנו נכונים לשנות אנחנו משנים באותו מאגר מרכזי איפה הדיסקריפשן שלי yoni in israel version 2 שכחתי לעשות add חזרה לפה הנה הוא חזר אני עושה אוקיי ותראו איזה יופי באקטיב דירקטורי זה משתנה אתה צריך
לעשות רק refresh שיקרא נתונים בהתחלה הנה זה השתנה למעשה לא משנה הכלי הזה ואדיסה אדיט מסתכלים על אותו מאגר מרכזי שנמצא ב c windows ntds אוקיי בתוך תיקיה שנקראת ntds יש פה קובץ שנקרא NTDSD שתופס 18 מגה ופה יושבים כל המשתמשים ולא משנה מאיזה כלי אתה ניגש לזה פשוט ADSA Edit מראה לי הרבה יותר אפשרויות
לדוגמה כמו שדות שאתה לא רואה אחרת לדוגמה כמה פעמים הוא טעה בסיסמה מתי הפעם האחרונה שהוא טעה בסיסמה אולי זה היה שלשום כמה פעמים הוא טעה בסיסמה ויש עוד כל מיני שדות ש-ADSA Edit מראה לגבי המשתמש תראו כמה שדות יש פה כל מיני דברים שאתם לא רואים בממשק גרפי רגיל ובשדות האלו הוא משתמש לצרכים הפנימיים שלו.
לדוגמה כשאתם מתקינים exchange עם תיבות דואר אז כתוב פה איפה נמצאת התיבה באיזה שרת נמצאת התיבת דואר של המשתמש.
והכלי הזה קורא את אותם הנתונים ולוקח רק את מה שהוא צריך. אחרי שהפסקנו לפחד מ-adius העדית אנחנו חוזרים חזרה לגלובל קטלוג.
אז תסתכלו יש לנו עכשיו שני מתחמי אבטחה נפרדים ששייכים לאותו forest אחד שנקרא ad.practic.com והשם של מתחם אבטחה אחר לגמרי נקרא rasha.ad.practic.com ובגלל שזה מתחמי אבטחה נפרדים גם פה יכול להיות חייל בשם יוני אז איך מערכת תבדל להבדיל ביניהם לפי השטרודל לפי שם של הדומיין אתם רואים אני אומר שזה יוני הזה שייך ל-rasha ואז
אין בעיה לעשות שני יוני כי לכל אחד יש דומיין נפרד מצוין מצוין עכשיו שימו שימו לב אנחנו מהכלי הזה עושים קונקטו ומתחברים לשרת השני כי אנחנו רוצים לראות הכל על אותו מסך ובמיוחד את גלובל קטלוג שאנחנו באנו להסתכל עליו אבל לפני שאני מראה לכם גלובל קטלוג אני
רוצה שאתם תבינו איך עובד אדיס האדיט כי זה כלי מאוד מאוד חשוב שיסדר לכם ממש את המחשבה שימו לב הכלי הזה שוב מתחבר עכשיו לשרת השני ואני רואה בו את האקטיב דירקטורי של ההוא של של שרת אחר וגם פה אני רואה את יוני רק פה יוני בוא נכתוב ביוני הזה שהוא נמצא אין וושה
ויושב בתחנה של ווינד 7 של ווינדוס 7 תחנה מספר 73 תם תחנה מספר וורקסטיישן 73 זה סתם תיאור שהכנסתי ליוני ואם נעשה פה פרופרטיז אנחנו נראה שזה בדיוק מה שהכנסנו פה זה לא קסם זה פשוט מסתכלים על אותו מקום בדיוק בכלי הגרפי הזה של לידי סיידי אפשר גם להתקין אותו לתחנת עבודה של מנהל רשת.
באופן כללי תתנתקו מהמחשבה שמנהלים שרת ברימור דסקטופ. מנהלים שרת מכלי גרפי, וכלי גרפי מתחבר לאן שצריך.
אתם תראו על המחשב האישי שלי, לא שום קשר להרצאה, אתם רואים? זה Windows 7 האישי שלי, יש לי administrative tools של Active Directory. אני מנהל את ה-Active Directory של המכללה מתוך הלפטופ שלי בלי לעשות רימור דסקטופ.
אני מתחבר ב-VPN למכללה, אחרי זה אני מנהל את האקטיב דירקטורי מפה, את שרת ה-IS עם כל הסרטים אני מנהל מפה, ולא צריך לעשות רימור דסקטופ לכל מיני שרתים.
הכל רץ אצלי בוויזואלית גרפית על המחשב שלי, ונורא נוח לי. ואם אני נמצא רחוק אני מתחבר ב-VPN ועובד רגיל, אולי עם קצת דיליים, אבל עדיין זה הרבה יותר נוח לעבוד מאשר לעשות רימור דסקטופ לשרת ה-IS, רימור דסקטופ לשרת של האקטיב דירקטורי.
הכל אצלי על המחשב. פונסולת ניהול על תחנת עבודה של מנהל רשת והסרוויסים Active Directory זה סרוויס שעובד למרות שאנחנו רגילים לראות אותו ככה גרפית יופי אז מה רצינו ראינו פה שהכלי הזה יודע להתחבר גם לפה וגם לשם ומעכשיו אנחנו נעשה פול סקרין ואתם כבר מאמינים לי אני מעיף את הדבר הזה כבר מאמינים לי שאנחנו
רואים פה את השרת השני עכשיו בואו נתחבר ל... לאן נתחבר? נתחבר לגלובל קטלוג לפני שאני אתחבר לגלובל קטלוג אני רוצה להעתיק לעצמי בקופי פייסט איזה משהו קטן דיסטינגוש ניין את השם המלא של הדומיין כי עוד שנייה אני אצטרך אותו ואין לי כוח לכתוב אותו.
שימו לב פה אנחנו רואים את הדומיין את המחיצה של הדומיין בשרת השני עכשיו אני אומר תקשיב תתחבר בדיוק לאותה מחיצה בדיוק לאותה מחיצה אבל בשרת שלי השרת שלי איך קוראים לשרת שלי קוראים לשרת שלי srv 081 אני עושה פה קופי אני ממש לא אוהב לכתוב דברים כי זה גורם לטעויות פשוט.
זה לא עצלנות שלי, זה פשוט למנוע טעויות. אז אני אומר, תתחבר למחשב הזה למחיצה של ההוא. איך יש לי את המחיצה של ההוא? כי באדוונסט אני אומר, תתחבר לגלובל קטלוג, לא ל-LDAP רגיל, לא ל-Domain Controller רגיל.
תתחבר לפורט של גלובל קטלוג. אני אומר, להתחבר לגלובל קטלוג שנמצא בשרת שלי כי אני גלובל קטלוג, למחיצה של ההוא. אני רואה שיש לו פה בעיה למה יש לו בעיה בוא נראה מה קורה ב-dns קודם כל כשיש בעיה דבר ראשון אני הולך ל-dns אני עושה פינג ואם אין בעיה של פינג יש בעיה של dns ראשה והנה אני רואה שהוא עשה פה delegation ב-dns מי שלא סגור על dns אם יש לנו גם הרצאות על dns אין
לנו בעיה של תקשורת אין לנו בעיה של זה אולי יש לנו בעיה של פיירול בוא נפיל הנה תראו אני נמצא פה בפבליק נטוורק בוא נפיל את פבליק נטוורק את הפיירול בפבליק נטוורק הפלתי את הפבליק נטוורק אני מקווה שזה יעזור, אני אומר תתחבר לעצמי למחיצה של ההוג, לא עזר.
בואי נעשה cmd repadmin sync all תעשה רפליקציה של כל מה שיש לך, יש לנו פה שגיאות. טוב, אני אסדר את זה ואני אספר לכם איך סידרתי.
הנה חבר'ה נכנסתי פה ל sites and services להסתכל מה קורה פה ותראו מה אני רואה שב sites and services srv 08 מושך מsrv השרת הראשון מושך מהשני אבל השני לא מושך מהראשון.
נראה שה קייס אי סי עוד לא הספיק לעשות פה לינק אז אני רוצה לעשות פה קונקשן חדש ואומר לו תקשיב אתה תחפש מהראשון פשוט לפי דעתי בגלל שחסר לו קונקשן פה בסייטס אנד סרוויסס אז הוא לא יודע ממי לרפלק את זה כולל בגלל זה אני אמשיך לחפש ואני אעדכן אתכם תראו איזה קטע פה בשני הוא קיבל גם את ההגדרה ההיא שעשיתי וגם לבד יצר עוד אחד וזה רואה פה את השני
כן רואה אז את שלי אפשר למחוק הנה הוא הצליח לעשות ביניהם אתם רואים הוא לבד הצליח ליצור לינק לרפליקציה עזר עזר חברים