התקנת 2019 Active Directory - חלק 1

תמלול ההרצאה: התקנת 2019 Active Directory - חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «התקנת 2019 Active Directory - חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם ברוכים הבאים להרצאה על התקנת Active Directory על שרת 2019. כל מה שאני אספר לכם זה אותו דבר ב-2016 ו-2012 R2 ו-2012 ו-2008.

2. 00:16

   למעשה הדומיין כמתחם אבטחה לא השתנה עוד מסרבר 2000 מאז שהמציאו את Active Directory. והרעיון הוא להיות שרת מרכזי שבו מאוחסנות כל הסיסמאות של כל המשתמשים וכל המחשבים ברשת במתחם האבטחה בודקים את השם והסיסמה של היוזר האם הוא נכון או לא נכון מול שרת מרכזי אחד מול מאגר אחד מרכזי שזה האקטיב דירקטורי והשרת

3. 00:47

   הזה נקרא דומיין קונטרולר חוץ מזה הדומיין קונטרולר הזה נותן גם לתחנות עבודה פוליסות שזה הגדרות רג'יסטרי שצריך להטמיע בתחנת עבודה זאת אומרת תחנת עבודה שמשוייכת מתחם האבטחה ואנחנו עוד מעט נשייך תחנת העבודה למתחם האבטחה.

4. 01:10

   התחנה הזאת מקבלת מהשרת הראשי, מה-DC, את ה-GPU, את הפוליסות, שזה למעשה הגדרות רג'יסטרי שהיא צריכה לבצע אצלה.

5. 01:22

   טוב, אנחנו רוצים להתחיל בזה שאנחנו נתקין את הפיצ'ר של Active Directory, את התוכנה של Active Directory שמגיעה כחלק מהשרת.

6. 01:31

   אז אני פה על Windows 10 וככה, קודם כל את ה-Hyper-V אני כבר לא צריך, אנחנו ראינו איך להתקין אותו ויש לנו קורס Hyper-V נפרד, אני מחבא אותו וגם עושה delete from disk, אני משמיד אותו, אני לא צריך אותו יותר.

7. 01:48

   יופי. נשאר לנו Windows 10 ו-File Server ו-DC. אני מתוך Windows 10, לוקאלית התקנתי את ה-Admin Center ואני מתחבר ישירות לשרת DC. אתם רואים? מ-Windows 10 ל-DC התחברתי.

8. 02:02

   יפה מאוד וזה עובד והכל מצוין, ואני יכול ללכת כאן למטה ברולס אנד פיצ'רס ולהתקין את התפקיד של Active Directory Domain Services.

9. 02:15

   דרך אגב, במקום להתחבר ככה, יכלתי להתחבר דרך גטוויי. זוכרים שהתקנו על srv 2019 מכף fs, על השרת הזה התקנו את הווינדוס אדמין סנטר, יכלתי גם דרכו להיכנס.

10. 02:32

    הוא שואל אותי שם וסיסמה, אני נותן לו אדמיניסטרטור ופספורט של מייל. ואני יכול להתחבר ולשלוח פקודות ל-DC הזה או ישירות מווינדוס 10 או שאני מווינדוס 10 מחובר לשרת והשרת ישלח פקודות אליו זאת אומרת השאלה אם אני רוצה מהבית שלי להתחבר לשרת היחיד שחשוף כלפי אינטרנט ודרכו לשלוח פקודות או שאין לי בעיית תקשורת ואז אני יכול מתוך ווינדוס 10 שלי לשלוח ישירות ל-DC את הפקודות

11. 03:10

    השאלה אם יש לי תקשורת ישירה מול ה-DC או אין. אם אין תקשורת ישירה, נניח מסיבות של אבטחה שאני לא רוצה שדומיין קונטרולר יהיה נגיש מהאינטרנט בצורה ישירה, ואני רוצה לנהל את השרתים מהאינטרנט, מהבית שלי נניח, אז אני חושף רק את השרת של פייל סרבר כלפי חוץ, ואני סומך על מיקרוסופט

12. 03:32

    שהם בודקים כמו שצריך שהם חורי אבטחה, ואז אני מתחבר לתוך הפייל סרבר עם שם וסיסמה, מתוך פייל סרבר מתחבר ל-DC אחד עם שם וסיסמה והנה אני שולט על ה-DC הזה מתוך פייל סרבר.

13. 03:48

    זה שזה not secured אל תשימו לב זה בגלל שהוא יצר לעצמו תעודה דיגיטלית והמחשב שלי לא מכיר את התעודות שלו. אז אני יכול לעשות דרך הגטוויי או שאני יכול לפנות ישירות סרבר מנאג'ר יודע לעבוד גם ככה וגם ככה.

14. 04:03

    טוב אנחנו נמשיך לעבוד ישירות כי יש לי קונקשן ישיר בין Windows 10 ל-DC שלי. אז אנחנו ברולסן פיצ'רס רוצים לשים התקנה של Active Directory Domain Services זה מנהל מתחם האבטחה אבל מנהל מתחם האבטחה הזה שהוא Available כן אפשר להתקין אותו אני שם לו v הוא מסתמך על dns אני צריך להתקין גם את הdns שני דברים

15. 04:29

    dns ואת ה-Active Directory Domain Services יופי שיתחיל להתקין אותם אני אתן לו install אני רוצה להגיד לו גם תעשה ריבוט אם אתה צריך את זה הולך להתקין את גם את Active Directory גם את ה-PowerShell של Active Directory כדי שאפשר יהיה לשלוח פקודות בתוך השרת של PowerShell זאת אומרת הוא הולך להתקין בתוך השרת ההוא מודולים של PowerShell לניהול Active Directory וגם

16. 04:59

    Tools כלי ניהול שאפשר יהיה לנהל את ה-Active Directory כל מיני פקודות לניהול שלו ו-V ל-Restart בגלל שעשיתי אותו DNS אז אני צריך גם להגדיר אותו בכרטיסי רשת בנטוורק שהוא יהיה ה-DNS של עצמו, שהוא יהיה שרת DNS של עצמו.

17. 05:21

    למה? כי הולך להיות מותקן עליו DNS ושהוא יתחבר לעצמו. אז מה אני עושה? אני עושה לו שני דברים. קודם כל אני נותן לו IP סטטי כדי שהוא אף פעם לא ישתנה, כי הוא הולך להיות שרת DNS של כל התחנות העבודה.

18. 05:37

    כל תחנות העבודה יפנו אליו ויבקשו שירותי DNS. הוא הולך להיות שרת DNS. למה זה כזה חשוב? כי מתחם האבטחה מסתמך על DNS שכולם ימצאו אותו.

19. 05:48

    על התקשורת כי האייפים יכולים להשתנות צריך שמות בקיצור השרת הזה הולך לנהל מתחם dns וצריך בשביל זה אייפי קבוע כדי שתחנות עבודה ידעו לפנות אליו אני עושה סייב יס עכשיו במקום לעשות את כל זה דרך הממשק הגרפי יכלתי להיכנס לתוך שרת dc ואני מזכיר לכם ששרת dc שלנו הוא בגרסת core זה אומר שאין לו סטארט אין לו התחל כל מה שאתם רוצים לעשות אתם צריכים לעשות עם הפקודות אז

20. 06:16

    בגלל שזה לא נוח לי לעשות עם הפקודות אני מעדיף לעשות מרחוק בגרפי אם אני אפעיל את הכלי של sconfig אני יכול פה בצורה יחסית נוחה להגדיר network settings 8 ואז אתם רואים הוא כבר קיבל את ה-IP הקבוע 10 אבל אם הייתי רוצה יכלתי להיכנס לכאן ולעשות פעולות לקבוע את ה-IP לקבוע את ה-DNS יכלתי לעשות מכאן נניח

21. 06:46

    הייתי לוחץ לו 2 ומגדיר לו איזשהו DNS נניח מ-27001, כך אפשר היה להגדיר DNS. אני לא צריך כי הוא כבר הוגדר כ-27001. מה זה מ-27001? זה אני לעצמי.

22. 07:04

    זאת אומרת, כל התוכנות במחשב הזה, בשרת הזה, הפנו לשרת הזה לקבל תשובות DNS. אלטרנט לא צריך ואני יוצא מכל הסיפור הזה. אם אתם סגרתם בטעות את הכל כמו שסגרתי, אתם יכולים ללחוץ קונטרול על delete ולבחור task manager, וב-Task Manager לכתוב CMD ולהפעיל אותו מההתחלה.

23. 07:27

    יש לכם את ה-Task Manager הגרפי, אתם רואים שתי ג'יגה ראם, אחד תפוס. מה אנחנו עושים? סיימנו להגדיר כתובת IP, אני עוד פעם אומר לכם, תיתנו לו כל כתובת IP שבאה לכם.

24. 07:38

    כמובן שזה צריך להיות תואם לרשת הפיזית, לראוטר, זה צריך להיות באותו סאבנט, אי אפשר לתת לו IP שהוא מסאבנט אחר, אחרת לא יהיה לו יציאה ל-Default Gateway.

25. 07:49

    זה באותו טווח שמות, רק שה-IP יהיה קבוע, והגטוויי אסור לשנות אותו. כל זה לומדים ביסודות התקשורת. אז אני נותן לו IP קבוע, כמו שהיה לו, רק נותן לו איזושהי כתובת קבועה שלא תשתנה.

26. 08:03

    גטוויי היה לו קבוע, ו-DNS חייב להיות מ-2701 שהוא יהיה שרת של עצמו. דרך אגב, פה ב-DNS, עשינו לפני כן DNS,