הגדרת VAMT Proxy Activation

תמלול ההרצאה: הגדרת VAMT Proxy Activation

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת VAMT Proxy Activation» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה הזו אנחנו רוצים בעזרת כלי vmt להתחבר למחשב אחר ולגלות אם יש לו license של windows אם יש לו product key ולעשות לו אקטיבציה השאלה איך נתחבר אליו איך נגלה אותו כשאין לנו שרת active directory שכולם סומכים עליו כל אחד לעצמו זאת אומרת אם אני אעשה פה discover product לגלות מחשבים אחרים ברשת כדי להתקין עליהם

2. 00:32

   את הproduct key ולעשות להם אקטיבציה תהיה לי בעיה למה כי אין לנו שרת מרכזי שכולנו סומכים עליו אצלנו כל אחד לעצמו ולכן אם אני אכניס פה את כתובת ה-IP של המחשב השני שזה 192.168.11 בוא נבדוק שזה באמת 11 נעשה פה IP config וזה באמת מחשב 11 ונבדוק שאין לנו בעיית תקשורת נעשה פינג ל-11 הזה ואכן יש לנו פינג אין לנו שום בעיית תקשורת אבל

3. 01:09

   אבל כשאנחנו רוצים להתחבר אליו דרך הכלי ניהול הזה של BMT, של האקטיבציות של הווינדאוס, אנחנו נראה שאנחנו מגלים אותו, גילינו אותו, אבל license status unknown, המצב של ה license לא ידוע, ואנחנו אומרים לו לעדכן את ה license status, ועכשיו הוא שואל אותי

4. 01:34

   האם עם שם וסיסמה הנוכחיים של המחשב, וזה לא יעזור, או שם וסיסמה חילופי. אני עושה לו שם וסיסמה חילופי, ונותן לו שם וסיסמה בואו ניכנס כאן ל-computer management ונראה שבמחשב הזה יש משתמש בשם דן והדן הזה חבר בקבוצת אדמיניסטרטורס

5. 02:00

   ובמחשב הזה יש לנו יוזר בשם אדמין אין לנו יוזר בשם דן אוקיי אז אנחנו באים על המחשב הזה שגילינו על המחשב המרוחק ועושים update license סטטוס עם שם וסיסמה חילופי אלטרנט קרדנצ'לס שם וסיסמה אחרים חילופיים ולא קארנט קארנט זה נוכחי מה זה נוכחי זה אומר אותו שם וסיסמה שיש כרגע אבל אין לנו אותו שם וסיסמה למה כי פה אדמין ושם דן אז אנחנו עושים אלטרנט

6. 02:34

   וכותבים דן ואת הסיסמה של דן במחשב ההוא זה לא משנה מה קורה במחשב הזה אנחנו מדברים על המחשב ההוא ואנחנו באים להתחבר אליו ו access is denied גישה נדחתה אין לנו אישור להיכנס אין לנו אישור להיכנס אפילו שאנחנו יודעים שם וסיסמה.

7. 02:51

   מערכת האבטחה של הווינדוס לא מאשרת לנו, ואז אנחנו צריכים ללכת למחשב הזה, ולאפשר ליוזר הזה לנהל את המחשב הזה מרחוק. איך עושים את זה? אנחנו הולכים למאמר של מיקרוסופט שנקרא Configure Client Computers להגדיר מחשבים של הלקוחות כדי ש-VMT יעבוד על כל המחשבים ויוכל להתחבר אליהם, מה נדרש לעשות על כל המחשבים Required or No Computers,

8. 03:21

   ולעשות שני דברים בפיירוול של הקליינט צריך לפתוח משהו ולעשות ברג'יסטרי ש-UAC שלנו זה שחוסם לנו הרשאות אדמיניסטרטור יאפשר לנו מרחוק להיות אדמיניסטרטורים בלי לקבל את האישור של המשתמש אז שני דברים אחד זה לפתוח בפיירוול של המחשב שאפשר יהיה להתחבר אליו שתיים לשנות רג'יסטרי כדי שנקבל הרשאות של

9. 03:52

   אדמיניסטרטור כשאנחנו באים להתחבר ב-remote. כל זה נדרש כי אנחנו ב-workgroup ולא ב-domain, לא בניהול מרכזי.

10. 04:02

    אוקיי, אז אנחנו הולכים ב-firewall, Windows firewall, ומאפשרים את ה-Windows Management WMI. זה ה-firewall הרגיל, ויש לנו גם את ה-firewall המתקדם.

11. 04:18

    בואו נעשה את זה ב-firewall הרגיל, אפשר היה לעשות גם כן ב-advanced firewall המתקדם עם כל החוקים שכאן, ואפשר לעשות ב-firewall הפשוט, הדגם הפשוט שלו.

12. 04:31

    אז יש לנו גם את זה וגם את זה, יש לנו שתי אפשרויות. אז אנחנו נעשה בפשוט, נאפשר את ה-WMI. אז אנחנו באים לכאן, למחשב של דן, מחפשים פה firewall, Hello App through Windows Firewall, לאפשר כניסה של אפליקציות דרך ה-firewall מבחוץ, כניסה פנימה, זה בדיוק מה שאנחנו צריכים.

13. 04:54

    ופה אנחנו עושים Change Settings ומחפשים WMI. הנה זה WMI. ושמים v גם על הרשתות הפרטיות וגם על הרשתות הציבוריות כי זו רשת מבודדת אז זה לא מסוכן.

14. 05:10

    אז אני מאפשר windows management instrument wmi פקודות של wmi להגיע מבחוץ ולהיכנס למחשב הזה ולא משנה לאיזה רשת מופעלת ברגע זה או private או public.

15. 05:25

    זה השלב הראשון שהיינו צריכים לעשות בfirewall computer והשלב השני זה לקבוע את ה-registry. את הfirewall עשינו.

16. 05:35

    אם היינו הולכים לממשק המתקדם של הfirewall אז היינו צריכים לעשות בעצם שלושה דברים לפתוח בממשק המתקדם אבל במקום זה פתחנו את כל הקבוצה של WMI אנחנו יכולים לראות את זה פה בfirewall advanced המתקדם windows defender firewall advanced security שיש לנו פה קבוצה של WMI ופתחנו את כל הקבוצה הזאת

17. 06:03

    אתם רואים את כל הוויים בקבוצה הזאת פתחנו אותם כל מה שלא domain domain לא מעניין אותנו אז עשינו את זה מהממשק הפשוט והוא שם במקומנו ישר את כל הוויים הירוקים האלו.

18. 06:15

    אם היינו רוצים לעשות את זה ידנית, יכלנו לבוא לפה ולעשות חוק-חוק, ובכל חוק גם אפשר לאשר בדיוק מאיזה מחשב מגיעה פנייה, מה ה-Remote IP שמותר לו להתחבר אליי.

19. 06:28

    כרגע אמרתי כל מי שנמצא באותה רשת. אם זה לא מספיק טוב לי, אם אני רוצה IP מסוים, אני יכול להגביל ל-IP מסוימים שיכולים להתחבר מרחוק ולנהל את המחשב הזה ב-WMI.

20. 06:42

    אז זה למי שרוצה סיקיוריטי יותר מתקדם. אז פתחנו בעצם את שלושת החוקים האלו עבור שתי רשתות, גם פאבליק וגם פרייבט עשינו בשביל לא להסתבך.

21. 06:52

    למעשה אותם שלושת החוקים בשתי הרשתות, אז יצא לנו שישה ויים. אם היינו פותחים גם עבור דומיין, אבל אין לנו פה שרת אקטיב דירקטור עם דומיין, אז היה לנו תשעה ויים.

22. 07:04

    אוקיי, סיימנו עם כל הסיפור הזה. ועכשיו אנחנו מגיעים לרג'יסטרי. צריך להיכנס למפתח הזה ברג'יסטרי ולשים פה אחד. אם אנחנו לא עושים את זה תראו לפני שאנחנו נעשה את הדבר הזה אני רק מראה לכם שעדיין לא נוכל לעשות בואו נעשה בדיקה אתם רואים הוא מנסה access denied גישה נדחתה אוקיי אז אנחנו פותחים רג' אדיט רג'יסטרי אדיטו יס מעתיקים את הנתיב הזה notepad הנה זה הנתיב

23. 07:39

    hqlm software local machines זה software microsoft windows סופטוויר מייקרוסופט ווינדוס זה למעשה מאגר מרכזי של כל ההגדרות גם של תוכנות וגם של ווינדוס פה שוכבות רק ההגדרות רק הגדרות מסוימות לדוגמה לא קבצים קארנט וירג'ן פוליסי

24. 08:03

    סיסטם קארנט וירג'ן פוליסי אפשר ללחוץ על עוד פי ואז לקפוץ פוליסי סיסטם אוקיי פתחנו את זה הגענו למקום הנכון אנחנו גם יכולים לראות כאן את הנתיב קארנט וירג'ן פוליסי סיסטם זה אותו דבר מצוין, ועכשיו מה נדרש לעשות?

25. 08:24

    למצוא local account token filter policy 1. local account token filter policy 1 מסוג די וורד. די וורד, אוקיי, נעשה פייסט, נכניס פה ערך 1 ונעשה פה view refresh שיעדכן עוד פעם, local account user token policy די וורד 1.

26. 08:48

    וצריך לאפשר נטוורק דיסקאברי. נטוורק דיסקאברי זה אומר שכנים ברשת, אנחנו באים לכאן, באים לנטוורק ואני רואה שזה תקין אחרת הוא היה נותן לי כזאת פתקית סורבה למעלה שנטוורק דיסקאברי לא מאופשר נהדר, בואו ננסה עכשיו, נעשה פה right click, update alternate user done,

27. 09:13

    password enter אוווו, הוא מתחבר, הוא לא עושה ל-access denied הנה, הוא התחבר וקיבל מידע על הרישיון שיש שם Windows Professional נעשה פה קלוז מסוג ריטייל ועדיין לא עבר אקטיבציה נהדר זה בדיוק מה שרצינו לקבל פרודקט קי טייפ ריטייל לא עבר אקטיבציה

28. 09:40

    ונעשה פה אינסטול פרודקט קי ואנחנו יכולים להתקין את הרישיונות שקנינו ממיקרוסופט זאת אומרת אם היינו מכניסים בפרודקט קי כל מיני רישיונות שקנינו היינו יכולים בווינדוס לבוא לעשות רייט קלי אינסטול פרודקט קי ולהגיד לו בדיוק איזה פרודקט קי אנחנו רוצים להתקין או להתקין את הקי שמתאים

29. 10:06

    לכל ה-KMSים או קי של ה-KMSים או קי מתוך מה שקנינו פה יהיה רשומים המאקים לרוב כל מיני פרודקט קי הרגילים כמו מאק וזה פרודקט קי כדי שהקליינט ילך לעשות אקטיבציה מול שרת KMS אז זה נקרא install product key אחרי שאנחנו עושים install product key אנחנו יכולים לעשות לו

30. 10:29

    אקטיבייט אקטיבייט זה אומר או דרך אונליין זה אומר שהוא ילך לאינטרנט ויתחבר עצמאית