זכויות של משתשמש - User Rights

תמלול ההרצאה: זכויות של משתשמש - User Rights

הטקסט המלא של הדקות הראשונות בהרצאה «זכויות של משתשמש - User Rights» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:00

   שלום וברוכים הבאים להרצאה על יוזר רייט על זכויות של משתמשים על טיקט של קרברוס נדבר וכל מיני דברים מאוד מעניינים ומתקדמים. אני יונתן רבזין ואתם בהרצאות בוידאו של מכללת פרקטיקיו ואנחנו הולכים לראות בעצם מה נותן ליוזר את הזכות לכבות את המחשב לקחת את האונרשיפ לעשות כל מיני דברים מאיפה הזכות הזאת מגיעה איפה יש הרשאה

2. 00:31

   לא לכבות את המחשב, איפה יש הרשאה שלאדמיניסטרטור מותר לגנוב בעלות על הקבצים? למי יש הרשאה לעשות כל מיני דברים שהם לא security על הקובץ? עד עכשיו אתם מכירים שאתה בא לאיזושהי תיקייה, נניח הנה תיקיית user's admin שזה הפרופיל שלי, ובתוך פרופיל שלי יש לי כל מיני הרשאות שרק

3. 00:53

   לי מותר להיכנס אליו. אבל איפה יש הרשאה על כפתור shutdown? אין דבר כזה, תעשו פה right-click, אין פה. אין פה הרשאות כן יפה אז חוץ מ-ACL access list אני רוצה להראות לכם מה יש לנו עוד זה מאוד מאוד חשוב שתדעו כי ככה בעצם מדויה מערכת האבטחה who am I / all וזה מחשב רגיל בוורק גרופ זה אפילו לא בדומיין אבל בדומיין זה עובד

4. 01:22

   בדיוק אותו דבר אני בשביל הטוט מראה לכם על וורק גרופ אבל אני הולך להראות לכם זה זהה לחלוטין מערכת אבטחה זו אותה מערכת אבטחה גם בדומיין וגם בוורק גרופ סתם מחשב בווינדוס 7 אז רצתי עליו who ואני רואה את ה-seed שלי ואת כל הקבוצות שאני חבר בהם, אני ב-everyone, אני ב-Users, אני ב-Counsel Logon, ולכל קבוצה יש את ה-seed שלה,

5. 01:46

   אוקיי? יפה. וחוץ מ-seedים שלי ושל כל הקבוצות שאני חבר בהם, שאני מציג את זה כשאני מגיע לקובץ, זה ה-Ticket שלי, יש לי גם Privileges.

6. 02:01

   וב-Privileges יש אתה בעצם את ההרשאות שיש לי, לדוגמה לכבות את המחשב, לדוגמא, טוב זה סתם שטויות, אנדוק, להוציא אותה מדוקינג סטיישן, לפעמים בלפטופ אם יש תחנת הגינה כזאת אפשר להוציא את הלפטופ.

7. 02:20

   להעלות את העדיפות שלי, להחליף את הזמן, זה כל מיני זכויות שיש. בואו נראה איך כל המנגנון הזה של הזכויות עובד ואיך אני קובע את הזכויות.

8. 02:32

   הרי את הקבוצות כבר למדנו, נכון? אתם יודעים איך לקבוע קבוצות? זה להיכנס ליוזר, לקבוע לו את הקבוצות. איך לשחק עם הפריבילג'ס האלו, מה זה הזכויות האלו?

9. 02:42

   אז בואו נעשה משהו מאוד מעניין, קודם כל נראה מה יש לי עכשיו ונעשה אקספורט לקובץ ואחרי זה נשנה את זה ונשווה מה השתנה. אז אני עושה who am I / all במצב שאני אדמיניסטרטור, שימו לב, ברגע שנהייתי אדמיניסטרטור עם הרשאות של אדמיניסטרטור, פתאום אני מצליח לראות הרבה יותר פריבילג'ס.

10. 03:03

    אתם רואים איזה קטע זה? למה זה השתנה? שמתם לב שזה השתנה? לא שמתם לב, עשיתי את זה מהר קצת. CMD רגיל לעומת CMD עם אדמיניסטרטור.

11. 03:14

    מה זה CMD עם אדמיניסטרטור? זה החליפת סופרמן שלי, שעברתי להיות אדמיניסטרטור כל יכול. שימו לב, הפריבילג'ס פתאום, אתם רואים קבוצות, זה אותן קבוצות, אבל הפריבילג'ס, תסתכלו איזה רשימה ארוכה יש פה ואיזה רשימה קצרה יש פה.

12. 03:31

    וזה בדיוק ההבדל בין המצב הזה שאתה עובר לכובע של אדמיניסטרטור למצב שאתה יוזר רגיל. תסתכלו מה יש פה לאדמיניסטרטור בעצם למישהו בכובע של אדמיניסטרטור תסתכלו כמה הרשאות יש לו. יש לכם גם פה הסבר אני אעבור בקצרה עליהם increase quota להגדיל זיכרון auditing לתעד דברים בסקיוריטי לוג ביומן אירועים זאת אומרת כל הדברים האלו take ownership of

13. 04:01

    files לגנוב בעלות על הקבצים פה אין את הזכות הזאת. load ו-unload drivers להתקין דרייברים נכון כשאתה מתקין דרייברים אני רוצה למנוע מבן אדם להתקין דרייברים.

14. 04:12

    צ'יינג' טיים סיסטם טיים לשנות את השעה זה אומר שאני יכול לבוא לפה ולשנות פה את השעה כן איך פה לשנות את השעה הזאת אוקיי יפה פרופייל סינגל פרוצס סקייג'ולינג פריוריטי לדוגמה אני לא אעבור על כל אפשרויות סקייג'ולינג פריוריטי לדוגמה הזכות הזאת היא לבוא לאיזשהו תהליך שרץ נריץ קלקו איזושהי תוכנה לא חשוב מה לבוא לאיזושהי תוכנה לעשות רייט קליק

15. 04:42

    ולהגיד לה שהיא בפריוריטי יותר גבוה בואו נלך לפרוצס נעשה רד קליק סט פריוריטי ואני יכול להגיד שאתה בעדיפות יותר גדולה זה אומר שאתה מקבל יותר זמן מעבד.

16. 04:56

    נניח יש לי אפליקציה חשובה שאני רוצה לתת לה עדיפות אל תעשו ריל טיים אף פעם היי מספיק טוב ואז היא תקבל הרבה יותר פעולות בשנייה אז הזכות הזאת זה פה.

17. 05:08

    מה שחשוב פה זה בקאפ לעשות בקאפ מי שיש לו בקאפ יכול לגשת לכל הקבצים ללא שום קשר לאקסס ליסט להרשאות שיש לו. יש לו access list, אין לו access list, זה לא מעניין אף אחד, הוא יכול לגשת.

18. 05:23

    ריסטור הוא יכול לשחזר הכל. שאט דאון זה סיסטם לכבות את המחשב. אז תראו, הבקאפ הזה זאת זכות מאוד מאוד גדולה, שאתה יכול לגנוב בעצם את כל הקבצים ככה.

19. 05:35

    מי שיש לו את הזכות הזאת יכול לגשת לכל הקבצים. יפה. פורס שאט דאון פרום רימורט סיסטם, שאני יכול מרחוק לכבות את המחשב.

20. 05:47

    ויש פה עוד כל מיני ווליום, זה לעבוד על ארדיסק ולשנות טיימזון, כל מיני דברים סך הכל זה הרשאות שיש לי עכשיו שימו לב אני רוצה לשנות את זה אני רוצה לקחת איזושהי הרשאה נניח ניקח הרשאה הכי פשוטה shutdown computer אז אני נכנס ל gp-edit