התקנת תוכנות עם GPO

תמלול ההרצאה: התקנת תוכנות עם GPO

הטקסט המלא של הדקות הראשונות בהרצאה «התקנת תוכנות עם GPO» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:00

   טוב ברוכים הבאים לשיעור על gpo ואנחנו הולכים לחפור בתוך הפוליסה בתוך ההגדרות הפנימיות שיש זה הולך להיות שיעור מעניין בעצם כמו כל השיעורים שלנו אז אנחנו נעשה פוליסה לא משנה באיזה שם נעשה פוליסה חדשה נקרא לה חפירה והולכים לחפור בתוך פוליסה אנחנו לא הולכים לדבר על כל מה שיש פה במסך

2. 00:32

   כי אנחנו עושים write קליק אדיט ונכנסים לתוך פוליסה בודדת אחת והולכים לדבר על מה אנחנו רואים כאן בתוך הפוליסה הזאת. אז קודם כל אנחנו רואים שהיא מחולקת לקומפיוטרס ויוזרס, כן לקומפיוטר ויוזרס, להגדרות של המחשב.

3. 00:49

   זה אומר ההגדרות שחלות עם ההדלקה של המחשב ולא משנה מי ייכנס, ההגדרות האלו כבר חלו והן חלו בעת הדלקת המחשב, לפני שקיבלנו את החלון של שם וסיסמה.

4. 01:04

   אתם גם יכולים לראות בווינדוס 7 אפליין קומפיוטר סטינגס הרבה זמן ורק אחרי זה יש לך את החלון של שם וסיסמה כי הוא מבצע בעצם את ההגדרות של אגרופוליסי.

5. 01:16

   רוב ההגדרות, 99% מההגדרות שנמצאות בקומפיוטר לא נמצאות ביוזר והגדרות של היוזר זה הגדרות שהן אישיות לכל משתמש.

6. 01:26

   אם נכנס יוסי קיבל הגדרות מסוימות, נכנס יוני קיבל הגדרות אחרות ולכן החלק הזה מבוצע רק כשהיוזר נכנס והן תלויות באותו היוזר שנכנס.

7. 01:38

   אז בפוליסה יש הגדרות של הקומפיוטר, יש הגדרות של היוזר, אין ביניהם חפיפה ומייקרוסופט מחליטים על דעתם, על דעת עצמם, איזה הגדרה תהיה ברמת יוזר ואיזה הגדרה ברמת מחשב, לדוגמה שומר מסך, אם אני רוצה לעשות שומר מסך, מייקרוסופט החליטו ששומר מסך יהיה אישי לכל אחד, כל אחד יוכל לקבוע את הזמן שלו,

8. 02:03

   כל אחד יוכל לקבוע את הטקסט שיהיה לו כתוב על שומר מסך או את התמונה שתרוץ בשומר מסך, אז בעצם זאת הגדרה שמייקרוסופט שם אותה ברמת יוזר. לעומת זאת, הגדרה ברמת קומפיוטר יכולה להיות עדכונים של ווינדוס, האם לבצע עדכונים של ווינדוס או לא לבצע עדכונים של ווינדוס,

9. 02:25

   ובאיזה שעה, ובאיזה צורה, אוטומטי ודברים כאלו או ידני. זאת אומרת, מייקרוסופט לקחו, חילקו הגדרות, חלק בקומפיוטר, חלק ביוזר, ואנחנו עם השנים, אתם תלמדו את הלוגיקה שלהם ואיך הם חושבים.

10. 02:45

    אם אתם לא מבינים את הלוגיקה שלהם יש לנו גוגל ואנחנו בגוגל כותבים gpo רווח מה שאנחנו רוצים והוא מוצא לנו.

11. 02:56

    מדובר פה על אלפי הגדרות שניתן גם להוסיף עוד דברים לכן לחפש לבד זה קצת קשה. טוב אחרי כל ההקדמה הזאת עם ההבדל בין יוזר לקומפיוטר יש לנו עכשיו רמה שנייה פוליסיס ופרפרנסס גם פה פוליסיס ופרפרנסס.

12. 03:14

    מה זה פוליסיס ופרפרנסס? פוליסי זה משהו שהוא חובה בכוח, חל על כולם ואי אפשר, זה כלל ברזל. זאת פוליסה, זאת מדיניות. פרפרנסס לעומת זה העדפות, העדפות האישיות בסגנון של נניח איזה שורטקאט לשים לך על הדסקטופ.

13. 03:39

    אני יכול לשים לך דרך גרופוליסי איזשהו קיצור דרך בדסקטופ, אם אתה רוצה תמחק אותו, אבל אני שם לך אותו וכל ריסטרט אני אשים לך אותו מחדש, אתה רשאי למחוק אותו. למה? כי מבחינתה של מערכת יש דברים שאי אפשר לעשות אותם בפוליסה בכוח.

14. 03:58

    יש דברים שאתה חייב בעצמך לבחור ויש לך זכות לבחור אותו ואי אפשר לקחת לך את הזכות הזאת. כמו לדוגמה במדפסות מותר לך לבחור מדפסת ברירת מחדל.

15. 04:09

    אני יכול לתת לך מדפסת ברירת מחדל אבל מותר לך לשנות אותה. ויש פה עוד כל מיני הגדרות שאנחנו הולכים לעבור עליהן. בגדול תדעו שפרפרנסס זה העדפות שיוזר רשאי לשנות אותן.

16. 04:23

    לא יכול לשנות אותם. כאשר הפרפרנסס הזה לא היה בשרת 2003, הוא הופיע רק בשרת 2008. לפני כן זה היה קיים כחברה חיצונית שעשתה את זה, ומייקרוסופט באו, שמו להם מזוודות של כסף ולקחו להם את כל הטכנולוגיה של ההעדפות של הפרפרנסס והכניסו את זה לשרת 2008. זה נקרא לעשות אקזיט,

17. 04:48

    כשאת הרעיון שלך קונה חברה גדולה בהרבה כסף ואתה הולך עם מזוודות של כסף הביתה או ממשיך לנהל את המוצר הזה, זאת אומרת את המחלקה הזאת, את המוצר הזה אתה ממשיך לנהל כשכיר בעצם.

18. 05:03

    טוב, האקזיט כרגע בשבילנו לא באופק, אז אנחנו נמשיך בפוליסה. אז מה יש לנו בגרופ פוליסי? בואו נעבור ברמת מחשב. בפוליסה יש לנו, מתחלקת לשלוש תתי קטגוריות, הראשונה אומרת software settings, אלו הם הגדרות תוכנה.

19. 05:22

    מה זה הגדרות תוכנה? תכלס זה התקנה installation, להתקין תוכנה. נעשה איזושהי התקנה תוכנה שנראה איך זה עובד אז קודם כל אנחנו חייבים לעשות שיתוף כדי להתקין תוכנה נבוא פה נעשה new folder נקרא לו install התקנת תוכנה נעשה עליו share נשתף אותו ל-everyone למה אנחנו צריכים לעשות את זה כי תחנות העבודה יקבלו בגרופוליסי שזה

20. 05:51

    מה שאני עושה עכשיו תחנות העבודה יקבלו בגרופוליסי הוראה לבוא לשיתוף ולמשוך את ההתקנה עוד פעם תחנות העבודה פה דרך גרופוליסי הזה, יקבלו הוראה ללכת לשיתוף בשרת ולמשוך את ההתקנה.

21. 06:10

    כדי שתחנת העבודה תוכל למשוך את ההתקנה מהשרת, התיקייה חייבת להיות משותפת. אז אני עושה תיקייה, עושה לה שיתוף. ואיך אני יודע שהיא באמת משותפת?

22. 06:20

    אני נכנס לשיתוף, שני סלשים מ-2701. הנה, אני רואה שיש לי את ה-sysvol ויש לי את ה-install. יש לנו את ה-install, שכרגע עשינו אותו. ואני הולך להגיד בגרופוליסי, כולם מתחברים פה לאינסטול הזה ומושכים מפה התקנה.

23. 06:39

    בואו ניקח איזושהי תוכנה, ככה נלך לאינטרנט, לגוגל, נפתח פה דפדפן חדש, google.com ונכתוב נניח winzip או 7zip, 7zip זאת תוכנה חינמית וחוקית.

24. 06:57

    ניכנס לאתר של 7zip. עכשיו שימו לב, אנחנו חייבים להוריד קובץ לא מסוג ה-XC כי זה קובץ הרצאה, זה אנחנו לא יודעים מה קורה איתו, זה לא דווקא התקנה.

25. 07:09

    אנחנו חייבים קובץ מסוג MSI, MSI זה קובץ הוראות להתקנה איך להתקין ואנחנו חייבים להוריד קובץ מסוג MSI כל היצרנים הגדולים יש להם קבצי MSI זה ראשי תיבות של Microsoft Installer אני אסביר לכם בהמשך קצת יותר על האינסטולר הזה בינתיים אנחנו נוריד הווינדוס שלנו מה הוא 64 ביט אני חושב טוב

26. 07:37

    בוא נוריד 32 ביט דאונלוד אני מוריד אותו 7-zip download, יפה מאוד, save, שומר אותו, do want to download, אני רוצה לעשות save, יפה, הנה הוא סיים, אני יכול לראות שהוא סיים, 7-zip MSI, אני עושה open, רואה שפה הוא באמת נכנס ליוני דאונלורדס, חוזר למכונה וירטואלית, לשרת, בשרת, ב-Devices, ב-Shared

27. 08:20

    Folders, בתיקיות משותפות, יש לי את ה-Conan C שלי, הוא בשיתוף, זאת אומרת שאם אני נכנס למיין נטוורק פלייסס לכל השכנים שלי ברשת אני אראה מחשב וירטואלי של וי בוקס svr הנה הוא וי בוקס svr שווי בוקס svr זה כאילו מחשב וירטואלי שבעצם כל מה שאני מכניס פה בשיתופים בשרט פולדרס כל מה שאני מכניס פה אני רואה אותם פה בוי

28. 08:44

    בוקס svr ואני ניגש לתוך קונן c שלי בעצם כאילו זה מחשב משותף ברשת זה השירותים של תוכנת וירטואליזציה שנותנת לי את השירותים האלו של לגשת למקומות שכאילו אסור לי לגשת, כאשר אני ניגש דרכה והיא אצלי מופיעה כמו מחשב רגיל עם שיתוף.

29. 09:17

    מאחורי הקלעים היא לוקחת אותי למקום שבאופן רגיל לא הייתי יכול להגיע אליה. ופה אני הולך ל-users/yoni/downloads ולוקח את ה-7zip MSI הזה, עושה לו קופי ומעתיק אותו לשיתוף.

30. 09:37

    השיתוף שלי נמצא ב-C, אינסטול, מעתיק אותו לכאן. יפה מאוד. יש לי עכשיו ב-C-Install את ה-7-Zip שאני רוצה להתקין לכל התחנות העבודה.

31. 09:48

    אז אני עושה right-click פה, New, Package, Package חדש להתקנה. הוא שואל אותי איפה הוא נמצא, אני בא פה לקונן C, ל-Install, מבוחר 7-Zip ועושה Open, וזה לא טוב, כולם עושים ככה וכולם נופלים שזה לא עובד להם.

32. 10:06

    למה? אני רואה את זה כל הזמן בכיתה שזה קורה. אז תראו חבר'ה, C-Install, הפוליסה תשלח אותם ל-C-Install, ומה זה סי-אינסטול בפוליסה?

33. 10:17

    סי-אינסטול בתחנת העבודה. תחשבו שהפוליסה הזאת מבוצעת בסרוויס בתחנת העבודה. בתחנת העבודה Windows 7 ילך לסי-אינסטול שלו.

34. 10:27

    הוא לא יודע שזה סי-אינסטול של השרת. הוא קיבל הוראה ללכת לסי-אינסטול ולכן לא עושים את זה ככה. אז איך עושים את זה?

35. 10:34

    לוקחים שם מחשב, אני כותב הוראת חוסטניים, srv-081 ואני פה למעלה בשורת כתובת כותב שני סלאשים srv-081/install שימו לב אני מגיע לאותה תקייה דרך שיתוף נכון שזה נראה אותו דבר אבל ההוראה שיקבלו כל המחשבים יהיה srv-081/install שיתוף ולא שים נקודתיים בואו נבדוק שהדבר הזה עובד

36. 11:11

    דרך אגב אם אתם רוצים בואו ניכנס שנייה לפרופרטיז יש פה כמה פרופרטיז מי היצרן איזה גרסה זה לאיזה פלטפורמה זה האם זה 32 בי 64 בי האם זה בצורת פאבליש או אסיין, אסיין זה אומר להתקין בכל התחנות, פאבליש זה אומר לפרסם למשתמש שיש את האופציה, ואז כשיעשה דאבל קליק אז נתקין לו, להתקין לפי בעצם הצורך, לפי השימוש הראשון.

37. 11:40

    זה עובד אם אנחנו עושים, הפאבליש הזה לא זמין עכשיו כי עשינו את זה ברמת קומפיוטר, היינו יכולים לעשות בדיוק אותו דבר פה ברמת היוזר, אותו דבר, בדיוק כמו פה, רק ברמת היוזר אפשר לעשות גם פאבליש, הפאבליש הזה לא כזה נוח, עדיף לעשות auto install, אתם רואים התקנה

38. 11:57

    אוטומטית שיתקין הכל בצורה אוטומטית איך שהמחשב נדלק ולא שבן אדם נכנס, בא להשתמש בתוכנה עכשיו וצריך לחכות להתקנה שלה. לרוב בחברה עושים assign ואפילו יותר מזה מדליקים את המחשב מרחוק.

39. 12:11

    זאת אומרת נניח אני מדליק מחשב ב-4 בבוקר ואז כולם מתקינים את התוכנה ב-4 בבוקר ובן אדם מגיע יש לו תוכנה מוכנה. יש פה עוד כל מיני אופציות לא כאלו שימושיות.

40. 12:27

    הדבר היחיד שיכול להיות קצת שימושי זה upgrades זה אומר גרסאות חדשות שאפשר לעשות כאילו על 7-zip גרסה אחרת ואז הוא משדרג אותו אני לא ראיתי שמשתמשים בזה כל כך הרבה קטגוריה זה איך זה יופיע בעת remove programs בתחנת העבודה בהוספה של עשרה של תוכניות בקונטרול פאנל באיזה קטגוריות בצד יש שם קטגוריות מודיפיקיישנס וסיקיוריטי למי מותר להתקין

41. 12:59

    את זה חבר'ה זה תכלס לא כזה משתמשים בזה עושים פשוט דיפלוימנט רגיל והאמת שיש לכל הסיפור הזה חיסרון שאין לנו פידבק חזרה אין לנו משוב איזה מי הצליח להתקין מי לא הצליח להתקין אני נותן הוראה לתחנות העבודה ואני לא מקבל שום משוב נניח חמש תחנות הצליחו בשתיים זה נפל אם אני רוצה משוב על ההתקנה אני צריך להיכנס ל event viewer של אותן תחנות העבודה ולראות מה קרה איזה

42. 13:28

    אירועים היו בתחנת העבודה כמובן שזה לא הדבר הכי נוח בשביל זה יש מוצר שהוא כבר בתשלום נוסף של מייקרוסופט שנקרא SCCM או SMS שהוא מתקין לך סוכן חכם בכל אחד מהמחשבים מעין תוכנה קטנה משלו אג'נט קטן והאג'נט הזה יודע לדווח למרכז הבקרה מה הצליח מה לא הצליח איזה תחנה התקינה ואיזה תחנה לא התקינה והמוצר בתשלום הזה שנקרא

43. 14:01

    אס.אם.אס או אס.אס.אי.אם הוא בעצם מתקין לבד את התוכנות ואז בגלל שהוא כזה חכם והוא מתקין את התוכנות בעצמו באופציות האלו משתמשים בעצם הארגונים הקטנים והפשוטים שאין להם את המוצר