PracticU

כלי ניהול MMC - חלק 2

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת ושרתים - Active Directory 2022 › כלי ניהול MMC - חלק 2
מילון מושגים:
דומיין קונטרולר - שרת בדומיין של Active Directory שמאמת משתמשים ואוכף מדיניות והרשאות ברשת הארגונית.
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.
OU - יחידה ארגונית ב-Active Directory: מכל לארגון משתמשים, קבוצות ומחשבים ולהחלת מדיניות עליהם.
יער - המבנה העליון ב-Active Directory, המאגד דומיין אחד או יותר תחת הגדרות ואמון משותפים.

כלי ניהול MMC - חלק 2
אחרי התקנת דומיין קונטרולר ראשון מופיעים בתפריט Administrative Tools שלושה כלים עיקריים לניהול Active Directory. השיעור קצר ומציג אותם בלבד, בלי לעבור על כל פעולה.
השלבים העיקריים
1. Active Directory Users and Computers: הכלי השכיח ביותר לניהול יומיומי. בעזרתו מוסיפים ומסירים אובייקטים כמו משתמשים, מחשבים, קבוצות, מדפסות ושרתים, ומגדירים את המאפיינים שלהם.
2. מכולות (Containers) ו-OU: בתוך הדומיין מופיעות מכולות צהובות, כמו OU שמסומן בספר קטן. הן מאפשרות לסדר את האובייקטים לפי קטגוריות. ההרצאה תפרט אותן בשיעור הבא.
3. Active Directory Sites and Services: משמש בסביבה עם כמה סניפים ו-DC-ים ברשתות מרוחקות. בו מגדירים את הסייטים ואת ה-Subnets, ועושים זאת בדרך כלל פעם אחת בעת בניית הרשת.
4. Active Directory Domains and Trusts: משמש כשיש כמה דומיינים ביער, ומנהלים בו את היחסים ביניהם.
5. ADSI Edit: כלי מתקדם לחפירה ישירה בתוך Active Directory, לביצוע שינויים שאינם זמינים בכלים הרגילים. ההרצאה מציינת שלא משתמשים בו בשגרה.
6. תכנון מבנה: ההרצאה ממליצה לתכנן את ה-OU לפי המבנה הארגוני, כך שיבטא מיקום וגם תפקיד (למשל מחלקת IT ותתי-המחלקות שלה).
בסיום הסרטון יש תמונה ברורה של שלושת הכלים העיקריים ושל מיקומם בתפריט.
השיעור הבא בקורס: כלי ניהול בשרת Server Manager 2012

פרקי ההרצאה: כלי ניהול MMC - חלק 2

  1. 00:00

    שלושה כלי ניהול עיקריים לאקטיב דירקטורי

  2. 00:41

    ניהול משתמשים ומחשבים: הכלי היומיומי

  3. 01:52

    Active Directory Sites and Services לסניפים

  4. 03:04

    Domains and Trusts לסביבה מרובת דומיינים

  5. 03:57

    פתיחת הכלים בשרת ה-Domain Controller

  6. 05:12

    מכולות ו-OU בתוך הדומיין

תמלול ההרצאה: כלי ניהול MMC - חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «כלי ניהול MMC - חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:00

    אחרי שהתקנו בהצלחה שרת דומיין קונטרולר ואפילו יותר משרת דומיין קונטרולר אחד ואחרי שהבנו לעומק את הרעיון מאחורי המושג Active Directory ואפילו הוספנו תחנות עבודה ושרתים לדומיין הגיע השלב שבו אנחנו צריכים להתחיל ולנהל את הדומיין לצורך העניין יש לנו מספר כלים שבאים עם מערכת ההפעלה מיד אחרי שהתקנו את הדומיין קונטרולר יופיעו לנו tools, נוספים ממשקי ניהול נוספים באדמיניסטרייטיב טול שלנו בטסטופ

  2. 00:34

    שמאפשרים לנו לנהל את האקטיב דירקטורי ביומיום. יש לא מעט כלים, הייתי רוצה לדבר בהתחלה על שלושת הכלים העיקריים והכמעט הבלעדיים שאיתם תשתמשו ביומיום כמנהלי רשת, רשת מייקרוסופט כמובן.

  3. 00:53

    אז קודם כל הכלי הראשון שהוא בעצם הכי פופולרי, נקרא Active Directory Users and Computers. הכלי הזה הוא הכלי השכיח ביותר שאיתו אתם בדרך כלל תעבדו ביומיום ואיתו אנחנו בעצם מוסיפים אובייקטים חדשים לדומיין, מסירים אובייקטים מהדומיין, מגדירים מאפיינים של אובייקטים, וכשאני אומר אובייקטים אז שוב אנחנו מדברים

  4. 01:16

    על משתמשים, מדפסות, שרתים, תחנות קצה, קבוצות משתמשים או use שזה מכולה מיוחדת שמאפשרת לנו להכניס לתוכה משתמשים ולנהל אותם בצורה מסודרת יותר.

  5. 01:33

    בקיצור Active Directory Users and Computers זה הכלי השכיח ביותר שאיתו אתם תעבדו כמנהלי רשת Active Directory של מייקרוסופט. הכלי השני Active Directory Site and Services הרבה פחות שכיח.

  6. 01:48

    אנחנו בדרך כלל נעבוד איתו בסביבה שהיא מרובת סניפים, או יותר נכון להגיד סביבה שהיא מרובת דומיין קונטרולרים שנמצאים ברשתות מרוחקות, ככה בצורה יותר מדויקת.

  7. 02:01

    כמו שאתם יכולים לראות בציור פה לפניכם, יש לנו מעין סביבה שיש לנו סניף בבאר שבע, בחיפה, בתל אביב, ובכל אחד מהסניפים יש לנו Domain Controller. בסביבה כזאתי אנחנו נרצה להשתמש בכלי הזה שנקרא Active Directory Site and Services, שבעזרתו אנחנו בעצם יוצרים את אותה חציצה, אנחנו יוצרים את המצב הזה ברמת התוכנה, ברמת הרשת, רמת האקטיב דירקטורי של חלוקה לסניפים ולמה

  8. 02:31

    ואיך וכמה כמובן בסרטונים הבאים אבל הוא פחות שכיח כי הסנאריומים האלה הם לא הייתי רוצה לומר שהם לא שכיחים הם שכיחים ביותר אבל מן הסתם הפעולות שאנחנו נעשה עם האקטיב דירקטורי סייטנד סרוויסיז הם יותר פעולות שנעשה אותם פעם אחת כאשר נבנה את הרשת ולא נצטרך כל הזמן לגשת לכלי הזה ולשנות פה דברים

  9. 02:57

    לעומת האקטיב דירקטורי יוזרד אנד קמפיוטרס זה כלי שבעצם אנחנו נשתמש בו כל הזמן כל היום לטובת הוספה והסרה של אובייקטים מהאקטיב דירקטורי.

  10. 03:07

    הכלי השלישי נקרא אקטיב דירקטורי דומיין אנד טראסט גם הוא פחות שכיח מהאקטיב דירקטורי יוזרד אנד קמפיוטרס ואיתו אנחנו נשתמש בסביבה שהיא מרובת דומיינים או בסביבה שבה יש לנו יחסי גומלין בין דומיינים שונים ברשת.

  11. 03:26

    גם בנושא הזה יש לנו לא מעט סרטים איך ומה וכמה ולמה וכן הלאה. כרגע חשוב לי שתכירו מבחינה ויזואלית מה הם הכלים שאיתם אתם תעבדו ביום יום בניהול ה-Active Directory.

  12. 03:39

    יש לנו את ה-Active Directory User and Computers, Active Directory Site and Services, Active Directory Domain and Trust. בואו ניגש ונעיף מבט על הכלים האלה ממש בשרת Domain Controller.

  13. 03:57

    כמו שאתם יכולים לראות, יש לנו כאן שרת Windows Server 2008 שמשמש כדומיין קונטרולר. בואו ניגש ונעיף מבט על הכלי ניהול שדיברנו עליהם בתחילת הסרטון.

  14. 04:08

    ניגש ל-Start, Programs, Administrative Tools ואתם יכולים לראות שכאן בחלק העליון נוספו לנו כמה כלים שלא היו לנו לפני שיצרנו את הדומיין קונטרולר.

  15. 04:21

    אז יש לנו את ה-Active Directory Users and Computers, Active Directory Sites and Services, Active Directory Domains and Trusts. יש גם את הכלי ADSI Edit שגם הוא כלי מאוד מאוד חשוב שאיתו אנחנו בדרך כלל לא נעבוד בשוטף אלא כאשר נרצה ממש לחפור לתוך לנבור לתוך ה-Active Directory ולבצע שינויים שלא נוכל לבצע מהכלים הרגילים שיש לנו כאן גם איתו

  16. 04:47

    אנחנו נלמד לעבוד בסרטונים המתקדמים יותר בשלב הראשון הפעולות שלכם יהיו עם הכלים האלה שלושת הכלים האלה אז בואו נעיף מבט על הכלי הראשון Active Directory Users and Computers יש לנו כאן את הדומיין שלנו.

  17. 05:11

    מה בעצם אנחנו רואים לפנינו? אז קודם כל ברמה הראשונית אנחנו רואים פה את השם של הדומיין שלנו cpadom.local זה שם הדומיין. מתחת לשם הדומיין אנחנו יכולים לראות אובייקטים צהובים כאלה אני קורא להם מכולות.

  18. 05:28

    המכולות האלה קוראים להם מכולה כי אובייקט מסוג מכולה כי ניתן להכניס לתוכם אובייקטים נוספים. אז האובייקטים הצהובים האלה נקראים מכולות והם בעצם לטובת הסדר הטוב מאפשרים לנו לשים את האובייקטים השונים בקטגוריות שונות.

  19. 05:48

    שימו לב שהאובייקט מחולה הזה עם המעין ספר קטן בתוכו, האובייקט הזה נקרא לא סתם אובייקט מחולה אלא אובייקט מסוג OU. ומה זה אומר ה-OU? אנחנו נדע בסרטון הבא שמדבר ממש לעומק על הכלי הזה Active Directory Users and Computers.

  20. 06:11

    בסרטון הבא אנחנו ממש נלמד להוסיף יוזרים ואובייקטים חדשים. אז בעצם אנחנו מבינים שמתחת לדומיין יהיה לנו המון מכולות כאלה, כל מיני שמות שבתוכם אנחנו נדאג להכניס את האובייקטים השונים, כמו שאתם יכולים לראות כאן, ולא רק להכניס אלא גם לבחוק, לנהל וכן הלאה וכן הלאה.

לקורס המלא: קורס מנהל רשת ושרתים אונליין

ההרצאה הקודמת: כלי ניהול MMC - חלק 1

ההרצאה הבאה: כלי ניהול בשרת Server Manager 2012

הרצאות קשורות מקורסים אחרים

  • כלי ניהול של Active Directory - MMC
  • סיכום ב-3 דקות - כלי ניהול לשרת - RSAT
  • כלי dnsrecon
  • עקרונות לבחירת כלי QA

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2025
  • קורס מנהלי רשת - ב-3 דקות
  • ראיון עבודה - מנהל רשת - תמיכה טכנית