תמלול ההרצאה: מבוא לקבוצות - AD Groups

הטקסט המלא של הדקות הראשונות בהרצאה «מבוא לקבוצות - AD Groups» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:00

   נראה כיצד ליצור חשבון קבוצה כשאנחנו מדברים על חשבון קבוצה אנחנו בעצם מדברים על אובייקט באקטיב דירקטורי מסוג Group עד עכשיו ראינו כיצד ליצור חשבון משתמש שזה חשבון מאוד מאוד בסיסי ודי מובן מה אנחנו צריכים לעשות עם חשבון משתמש דיברנו על זה זה חשבון של משתמש ברשת שהוא צריך להיכנס עם אותו חשבון על מנת לעבוד

2. 00:27

   ברשת לעומת חשבון מסוג משתמש חשבון קבוצה קצת יותר מורכב אבל אתם תבינו או-טו-טו שבעצם אי אפשר לעבוד בדומיין ללא חשבון מסוג קבוצה, מסוג Group Account.

3. 00:44

   אז מה הרעיון של חשבון קבוצה? בשתי מילים, חשבון קבוצה זה אובייקט מסוג Group שאנחנו נכניס אליו אובייקטים אחרים. וכשאני אומר אובייקטים אחרים, בדרך כלל מה שנכניס לקבוצה יהיה משתמשים או קבוצות אחרות.

4. 01:04

   יש כמה שימושים לחשבון קבוצה. בבסיס הרעיון הוא לקבץ חשבונות משתמשים תחת קבוצה, כאשר לאותם חשבונות ישנו איזשהו מכנה משותף. כלומר, אנחנו ניצור אובייקט מסוג קבוצה, למשל SalesPersonal או SystemAdmins או Managers ואז אנחנו נכניס לתוך הקבוצות משתמשים עם איזשהו מכנה משותף, מן הסתם לקבוצת Managers נכניס את כל המנהלים,

5. 01:31

   לקבוצת SysAdmin נכניס את ה-SystemAdmins ולקבוצת סיילס אני אתן לכם לחשוב לבד מה נכניס לקבוצת סיילס לקבוצת סיילס אנחנו נכניס את המשתמשי מכירות שלנו, אנשי המכירות שלנו מן הסתם.

6. 01:45

   אז הרעיון שעומד מאחורי קבוצה הוא הסיבות למה לנו להשתמש בקבוצה, למשל זה כאשר אנחנו רוצים שלמספר משתמשים תהיה גישה לאותו משאב, למשל יש לנו מדפסת שאנחנו רוצים לאפשר גישה אליה, במקום ללכת ולתת ל-20 משתמשים באופן אינדיבידואלי גישה לאותה מדפסת,

7. 02:10

   אני אצור קבוצה שקשורה למדפסת, ייתן הרשאות על הקבוצה ויכניס אליה משתמשים. זה חוסך לנו המון עבודה בכל מה שקשור לניהול של אותם משאבים או ניהול של הגישה למשאבים. משתמשים בעלי אותה דרגה, משתמשים בעלי אותן זכויות במערכת, גם כן הייתי רוצה לקבץ אותם לתוך איזושהי קבוצה שמקנה להם את אותן זכויות ועוד סיבות רבות רבות ומשונות שאתם לאט לאט תיווכחו בהן בהמשך

8. 02:42

   הקורס הזה. מה שחשוב לציין זה שלא ניתן לנהל את האקטיב דירקטורי ללא שימוש בגרופס. וכשאני אומר לא ניתן הכוונה היא זה לא יהיה רציני לעבוד באקטיב דירקטורי ללא קבוצות.

9. 02:56

   ולצערי הרב אני רואה אדמיניסטרטורים שלא מנצלים באופן מלא את השימוש בקבוצות ואחר כך חוק, זה יוצר להם עבודה כפל כפניים ואפילו יותר מזה. הם פשוט לא מנהלים נכון את האקטיב דירקטורי, ואפילו יוצרים, אני אגיד את זה בשקט כדי שאף אחד לא ישמע, רק אני ואתם,

10. 03:15

    ואפילו יוצרים בעיות של אבטחה חמורות, בגלל שהם היו חייבים להיות גמישים ולא השתמשו בקבוצות לצורך העניין, מה שגרם להם בעצם לייצר אקטיב דירקטורי שהוא פחות מאובטח.

11. 03:29

    כי מה לעשות, הם לא יכלו לתת באופן מסודר את ההרשאות ואת הזכויות על היוזרים והם עשו את זה בצורה של כמו שאומרים עלה באב אללה.

12. 03:40

    אז חשוב מאוד לעבוד עם חשבונות קבוצה. קבוצה זה אובייקט שאנחנו נכניס אליו אובייקטים אחרים כגון משתמשים או קבוצות. אותם משתמשים או קבוצות יש להם איזשהו מכנה משותף, לפעמים זה רק לטובת הרשאות על אובייקט מסוים, על איזושהי מדפסת ולפעמים זה משהו הרבה יותר נרחב.

13. 04:02

    מה שנראה בסרטון שלפנינו, אנחנו נראה כיצד ליצור חשבון קבוצה. ישנם כל מיני סוגים של קבוצות, אנחנו לא נדבר לעומק על הסוגים של הקבוצות.

14. 04:12

    חשוב לי להסביר לכם שבשלב הראשון, הסרטונים הראשונים שאתם רואים כרגע, יצירת חשבון משתמש, עבודה עם קבוצות ועוד 2-3 סרטונים קדימה, אלה הם סרטונים ברמת הבייסיק של האקטיב דירקטורי, רק להכניס אתכם לעניינים.

15. 04:27

    בשלב מאוחר יותר נדבר יותר לעומק על סוגי הקבוצות ועל מאפיינים של משתמש וכן הלאה וכן הלאה. אז מה שנראה בסרטון שלפנינו זה יצירה של חשבון מסוג קבוצה.

16. 04:39

    שוב פעם, נראה את הסוגים השונים של הקבוצות. נראה כיצד אני מוסיף משתמש לתוך קבוצה, משתמש חדש שיצרתי ומשתמש קיים. נראה שיש כמה דרכים לעשות את זה. שוב להבין שמשתמש אחד יכול להיות חבר במספר קבוצות בו זמנית, אין שום בעיה.

17. 04:59

    ואנחנו נראה כיצד אני מוציא חשבון משתמש מתוך קבוצה, לפעמים במקום להכניס משתמש צריך פשוט להוציא אותו כי כבר אנחנו לא רוצים שיהיה לו את אותם זכויות שיש על הקבוצה, את אותן הרשאות שיש על הקבוצה.

18. 05:13

    וגם לראית את הרעיון שעומד מאחורי המושג קבוצה בתוך קבוצה, כן, גם הדבר הזה אפשרי ונהוג ליצור קבוצה ולהכניס לתוכה מספר קבוצות.

19. 05:24

    בואו ניגש למשימה, עבודה עם חשבונות מסוג קבוצה Group Towns או אובייקטים מסוג Groups. יש לנו את הדומן קונטרולר שלנו, אנחנו ניגש ל-Active Directory Users and Computers אם אתם זוכרים השתמשנו בתוכנה הזו לפני כן בסרטון הקודם לגבי יצירה של משתמש חשבון משתמש חדש זו אותה תוכנה מאוד פופולרית שאתם תלמדו איתה הרבה

20. 05:55

    בקטע של ניהול של ה-Active Directory הנה יש לנו את הדומיין שלנו יש לנו פה את אותם אובייקטים שקראנו להם מכולות או לחלקם קראנו OUs יחידות ארגוניות אני שוב פעם כרגע לא רוצה לדבר על יחידות ארגוניות זה בסרטון הבא כרגע אנחנו פשוט ניצור את הקבוצה תחת המכולה שיש גם אצלכם באקטיב דירקטורי אם כרגע יצרתם אקטיב דירקטורי מכולה שנקראת יוזרס אני כרגע לא מתייחס לסדר ולא מתייחס לארגון

21. 06:37

    שבסרטון הבא אני אדבר עליו המון ואנחנו נעשה את זה בצורה מסודרת קליקים אני על אותה מכולה יוזרס ניו אם בפעם הקודמת יצרנו חשבון משתמש הפעם אנחנו נרצה נבקש ליצור חשבון מסוג Group הראשון שאנחנו צריכים לעשות זה לתת שם לקבוצה שלנו אז בוא נחליט שזאת קבוצה שאנחנו נשתמש בה לטובת קיבוץ של משתמשים שהם סיסטם אדמיניסטרטורים.

22. 07:14

    סיס אדמין אני אקרא לקבוצה. ושימו לב כאן למטה, אני צריך לבחור איזה סקופ לתת לקבוצה ואיזה סוג של קבוצה להשתמש. אני ממש בשתי מילים אעבור על הסוגים השונים של הקבוצה, על הגרופ טייפ ועל הסקופים השונים שאני יכול לתת לקבוצה.

23. 07:34

    לפני כן אם אתם שואלים מה זה השם הנוסף הזה, אם יש לכם מערכות שהן pre Windows 2000 ואנחנו מדברים כמובן על Windows 98 זה שם שאפשר לראות אותו ממערכות הפעלה ישנות יותר אני בספק אם יהיה לכם צורך בהגדרה מהסוג הזה אנחנו פשוט פוסחים על זה כיום ורק מגדירים Group name אז כשאנחנו יוצרים קבוצה חשוב להבין קבוצות זה עולם ומלואו

24. 07:59

    ובסביבות מורכבות לקבוצה יש תפקיד מאוד מאוד חשוב ובגלל שיש לה תפקיד מאוד חשוב הקבוצה גם יכולה להיות במערכת מאוד מורכבת ואני יכול להשתמש בה בצורה, בגמישות מאוד מאוד מיוחדת.

25. 08:14

    לכן לקבוצות יש לנו אפשרות לתת סקופ מסוים, טווח, כלומר אני יכול להחליט מראש הקבוצה הזאתי איפה היא תוכל לפעול, באיזה מערכת היא תוכל לפעול. למשל אם אני רוצה, שוב פעם בשתיים שלוש מילים, אם אני רוצה שהקבוצה הזאת תישאר רק בדומיין ואני אשתמש בה רק לטובת משאבים בדומיין.

26. 08:38

    כדאי מאוד לבחור סקופ מסוג דומיין לוקאל. אם אני חושב שהקבוצה הזו כרגע משמשת אותי רק כדי לקבץ יוזרים, או אני הייתי רוצה את הקבוצה הזו להשתמש בה על פני כמה דומיינים, כדאי לבחור גלובל.

27. 08:56

    אם אני רוצה שהקבוצה הזו יהיה לה את כל היכולות שבעולם כמו שאומרים ואני אוכל להשאיר אותה בדומיין ולהשתמש בה בדומיינים שונים ולהכניס לתוך הקבוצות ולעשות המון דברים מרתקים איתה, אני אבחר Universal.

28. 09:12

    כרגע ברשותכם בואו נבחר Global. Global לרוב אנחנו נשתמש כשאני רוצה פשוט לקבץ יוזרים שיש להם איזשהו מכנה משותף יחדיו באותה קבוצה.

29. 09:23

    למשל כל היוזרים System Admin. אנא מכם, אני בטוח שיש לכם עוד הרבה שאלות, תהיו איתי לגבי ה-Basics שאני מראה עכשיו. מה לגבי Group Type? אז כאן יש לנו שני סוגים וזה הרבה יותר פשוט.

30. 09:38

    במידה ולא נרצה לתת על הקבוצה הזאת הרשאות או להשתמש בה כדי לתת הרשאות או לתת זכויות אלא רק לקבץ יוזרים או רק לקבץ אותם לטובת שליחת אימייל למשל לאותה קבוצה, אנחנו נבחר Distribution.

31. 09:55

    אבל אם אתם רוצים להשתמש בקבוצה הזו על מנת כן להכיל הרשאות על יוזרים או זכויות כאלה ואחרות, אנחנו נבחר Security. הנה לכם על רגל אחת בשתיים שלוש מילים על הסוגים השונים של הקבוצה ועל הטווחים השונים שיש לקבוצה.

32. 10:11

    שוב פעם, זה ברמת ה-Basic. אז בחרנו Global, אנחנו רוצים לקבץ את היוזרים יחדיו כרגע ובחרנו Security כי אנחנו חושבים בעתיד לתת לאותם משתמשים הרשאות בזכות הקבוצה הזו.

33. 10:25

    אוקיי, הנה הקבוצה שיצרנו. SysAdmin קראתי לה. שימו לב, רואים פה שיש פה שני משתמשים חמודים ולא משתמש אחד כמו שאנחנו בדרך כלל יוצרים יוזר. אז הנה הקבוצה.

34. 10:42

    קליטים אני, New, שם לקבוצה, מנהלים. האם אנחנו רוצים להשתמש בקבוצה הזאת רק כדי לקבץ יוזרים כרגע? כן. ואם הייתי רוצה בעתיד להכיל הרשאות וזכויות על הקבוצה הזאתי, כן, אני בוחר security.

35. 11:03

    אוקיי, מגניב, יצרתי עוד קבוצה. בואו ניצור קבוצה נוספת. שימו לב מה אני עושה עכשיו. color printer, אני יוצר קבוצה שאני הייתי רוצה לשייך אותה לאובייקט ברשת, ועל אותה קבוצה לתת הרשאות עבור אותו אובייקט.

36. 11:35

    הרי האובייקט הזה לא ינוע מהדומיין לדומיין אחר, לכן אני אבנה domain local. קבוצה דומיין לוקה זו קבוצה שאנחנו בדרך כלל נצמיד לאיזשהו אובייקט, למשל למדפסת צבע.

37. 11:46

    דרך אגב, לתוך הקבוצה דומיין לוקה נוכל להכניס משתמשים, אם נרצה, או קבוצות אחרות.

38. 11:55

    ותנו לי לתת לכם טיפ אחד קדימה: אנחנו תמיד נשתדל להכניס לתוך קבוצה קבוצות ולא משתמשים. כלומר, אם אנחנו יצרנו קבוצה דומיין לוקה למשאב, לתוכה כדאי להכניס קבוצות של משתמשים.

39. 12:13

    ולפעמים אנחנו נצטרך להכניס גם משתמשים בודדים. הרעיון הוא בדרך כלל יוזרים נכניס בתוך קבוצות גלובל, ואת קבוצות הגלובל נכניס לתוך קבוצות לוקאל, ועל קבוצות הלוקאל נגדיר הרשאות וזכויות.

40. 12:29

    אני יודע קצת אתם עכשיו מתבלבלים, אז בואו נחזור למצב הבייסיק שלנו, דומיין לוקאל, סקיוריטי, אוקיי, יצרנו כרגע קבוצות. אני מבטיח לכם שמה שאמרתי עכשיו בסרטונים הבאים יהיה הרבה הרבה הרבה יותר מובן.

41. 12:49

    אני מכניס משתמש לאותה קבוצה מאוד מאוד פשוט יש לנו כמה דרכים לעשות את זה בואו נעשה את זה בדרך הראשונה נלך לקבוצה System Admin דאבל קליק על הקבוצה שימו לב דאבל קליק על הקבוצה Members הולך ללשונית Members ו-Add אני יכול להתחיל לרשום את השם של המשתמש צ'ק ניים הוא יביא לי את גיל דוידוב שלנו או שיכולתי ללחוץ על כפתור אדוונס ולבחור ללחוץ על

42. 13:23

    find ולבחור את המשתמש שלי מתוך הרשימה גיל דוידוב או מי שלא יהיה שוב פעם יכולתי לרשום את השם של המשתמש גיל ולבד הוא כבר היה מוצא לי אותו על ידי צ'ק ניין או אדוונס ולחפש בו מתוך הרשימה אחרי שלחצתי על find now שימו לב צייל ג'י ישר קיבלנו את גיל דוידוב וגם זאת דרך אדון גיל עכשיו חבר בקבוצת סיס אדמין דרך אגב

43. 14:08

    זה שקראתי לקבוצה סיס אדמין זה לא אומר שעכשיו לגיל יש הרשאות של סיסטם אדמיניסטרטור ממש לא זה רק שם אני אצטרך על הקבוצה הזאתי להכיל זכויות על מנת שגיל יקבל אותם וזכויות אדמיניסטרטיביות אם אני רוצה שגיל באמת יהיה סיסטם אדמין אוקיי אז כרגע אני רק עושה קבוצה ומכניס תוך היוזר אופציה שנייה

44. 14:32

    להכניס יוזר לקבוצה זה פשוט דאבל קליק על היוזר עצמו ויש לנו פה לשונית ממבר אוב כלומר באלה קבוצות חבר היוזר, עכשיו תראו איזה יופי, אדון גיל כברירת מחדל חבר בקבוצת Domain Users שזה אוטומטית כל היוזרים בדומיין חברים