PracticU

קבוצות - הדגמה

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת ושרתים - Active Directory 2022 › קבוצות - הדגמה
מילון מושגים:
קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.
OU - יחידה ארגונית ב-Active Directory: מכל לארגון משתמשים, קבוצות ומחשבים ולהחלת מדיניות עליהם.
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
מדפסת - התקן פלט שמדפיס על נייר מידע דיגיטלי מהמחשב.

קבוצות - הדגמה
בהדגמה רואים איך יוצרים קבוצות מכל סוג ב-Active Directory, ואיך מחלקים הרשאות דרך קבוצות במקום לתת אותן לכל משתמש בנפרד. ההדגמה מתבצעת על התשתית שנבנתה בשיעורים הקודמים, עם סניף בחיפה ותתי-OU לפי המבנה הארגוני.
השלבים העיקריים
1. קבוצה לוקאלית לתחום (Domain Local): נוצרת קבוצה בשם Color Printer Print, מסוג Security ומסוג Domain Local, שנועדה לתת הרשאה למשאב מסוים, כאן מדפסת הצבע. בתכונות המדפסת, בלשונית Security, מוסיפים את הקבוצה עם הרשאה של Print בלבד.
2. קבוצה נוספת לניהול: קבוצה לוקאלית נוספת מקבלת Manage Printer ו-Manage Documents ו-Print, כלומר ניהול מלא של המדפסת.
3. קבוצה גלובלית (Global): קבוצה בשם Sales Personnel נוצרת כקבוצה גלובלית מסוג Security. היא יכולה לנוע בין דומיינים, וחברים בה הם משתמשים עם מכנה משותף.
4. הכנסה לקבוצה לוקאלית: בתכונות הקבוצה הלוקאלית מוסיפים את הקבוצה הגלובלית, ובכך אנשי המכירות מקבלים הרשאת הדפסה בלי שנצטרך לגעת במדפסת שוב.
5. קבוצת Distribution: נוצרת קבוצה מסוג Distribution לשליחת דוא"ל בלבד. היא אינה יכולה לקבל הרשאות על משאבים, ולכן היא אינה מופיעה בחיפוש עם סוג Security.
6. קבוצה אוניברסלית (Universal): נוצרת קבוצה מסוג Universal Security, גמישה ביותר, שאפשר להכניס אליה חברים מכל דומיין ולתת לה הרשאות. שינוי הטווח או הסוג של קבוצה אפשרי, אבל יש אזהרה שההרשאות עלולות ללכת לאיבוד.
פקודות והגדרות
העיקרון שמסכם את ההרצאה: משתמשים מוכנסים לקבוצות Global, קבוצות Global מוכנסות לקבוצות Local של משאבים, ורק קבוצות Local מקבלות הרשאות על המשאב.
טעויות נפוצות
- ניסיון לתת הרשאה לקבוצת Distribution: היא לא תופיע ברשימה של ההרשאות.
- שינוי סוג קבוצה בלי לבדוק את ההרשאות שכבר ניתנו לה.
השיעור הבא בקורס: קבוצות למתקדמים

פרקי ההרצאה: קבוצות - הדגמה

  1. 00:00

    תשתית הסניף והקבוצות באקטיב דירקטורי

  2. 00:59

    קבוצה Domain Local לשיתוף מדפסת

  3. 02:10

    הרשאות הדפסה לקבוצה על המדפסת

  4. 03:30

    קבוצה נוספת עם הרשאות ניהול מלאות

  5. 04:50

    קבוצה Global למחלקת סיילס

  6. 05:46

    הוספת קבוצה Global לקבוצה Local

  7. 06:43

    קבוצת Distribution לשליחת אימיילים בלבד

תמלול ההרצאה: קבוצות - הדגמה

הטקסט המלא של הדקות הראשונות בהרצאה «קבוצות - הדגמה» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:00

    בואו ניגש ונראה הלכה למעשה באקטיב דירקטורי איך אנחנו יוצרים את אותן קבוצות מסוגים שונים ואיך אנחנו עובדים איתן באקטיב דירקטורי. כמו שאתם יכולים לראות יש לנו כאן את האקטיב דירקטורי Users and Computers ויש לנו את התשתית שבניתי שכוללת את הסניף בחיפה עם התתי OUים השונים בהתאם למבנה של הארגון שלנו, המבנה הניהולי של הארגון שלנו.

  2. 00:31

    בואו ניגש למלאכת יצירת הקבוצות. אז ברמה הכי הכי בסיסית קודם כל בואו ניגש וניצור קבוצה לוקאלית. קליקים אני על Sense Personal New Group. אני רוצה ליצור קבוצה לוקאלית שמאפשרת הדפסה למדפסת הצבע שלנו.

  3. 00:59

    אם אתם זוכרים אנחנו יוצרים קבוצה לוקאלית לטובת משאבים. אז בואו נקרא לזה Color Printer, פרינט בלבד. כמו שאתם יכולים לראות יצרנו את ה-Color Printer ונתתי לה את השם הזה פרינט כדי בעצם לסמל שהקבוצה הזאת יש עליה שאני אתן עליה עוד מעט הרשאת פרינט בלבד.

  4. 01:42

    אם אתם זוכרים בגלל שאני רוצה לתת לקבוצה הזאת הרשאות אני צריך לבחור security ובגלל שזו קבוצה שהולכת מחוברת למשאב באותו דומיין אני אצור אותה מסוג domain-local.

  5. 02:00

    נפלא. אז הנה לפניכם יצרתי כרגע קבוצה מסוג domain-local והקבוצה הזאת היא DomainLocal ועל הקבוצה הזאתי בעצם אני עכשיו אכיל הרשאות עבור אותה מדפסת צבע.

  6. 02:25

    יש לנו את המדפסת שלנו, אחת מהמדפסות האלה, שימו לב, HPColor למשל, קליק ימני, Properties, כיוון שאם אנחנו מעוניינים שהמדפסת הזאת תהיה נגישה מהרשת היא צריכה להיות משותפת והיא משותפת, ויש לי פה את הלשונית Security, שימו לב ללשונית Security,

  7. 02:53

    Add ואני עכשיו אבחר את הקבוצה המדוברת, שימו לב לקבוצה שאני רוצה לבחור, קראנו לקבוצה הזאת "Color Printer", אפשר לסדר את הרשימות לפי ה-ABC, שימו לב, "Color Printer Print KK" ואני נותן עליה הרשאת אלא הוא פרינט בלבד אפליי.

  8. 03:30

    מה שיצרתי עכשיו, איך שיש לי משאב ברשת כגון מדפסת, שיתוף רציני וכן הלאה, אני פשוט מיד יוצר עבורו אובייקט מסוג קבוצת לוקאל ומכיל את ההרשאות השונות.

  9. 03:44

    אבל מה אם הייתי רוצה בעתיד לתת לאדמיניסטרטורים כאלה ואחרים ניהול מלא או למשתמש מסוים ממחלקת מכירות או לכל מחלקת מכירות?

  10. 03:53

    ניהול מלא של המדפסת. יכול להיות שזו מדפסת שנמצאת בקומה שלהם והם צריכים ניהול מלא. אז אני מראש יוצר גם קבוצה נוספת. חברים, ככה, זו הדרך לעבוד. Call-off, פרינטר, פול קונטרול, אני קורא לה פול.

  11. 04:16

    שוב פעם, אני בוחר את הטייפ security. דומיין לוקאל, אוקיי. אתם כבר הבנתם את הרעיון. ניגש למדפסת ובמדפסת מוסיף פשוט את הקבוצה עם ההרשאות הרלוונטיות security add שימו לב התחלתי לכתוב color יותר קל מאשר להתחיל לחפש בוחר את הפול מסמן את כל ההרשאות שאני צריך אוקיי print manage printer manage document apply אוקיי מגניב סיימתי עם יצירת

  12. 05:02

    לוקל גרופ שקשורים לאובייקט מסוג מתפסת למשאב מתפסת עכשיו בוא נדבר על יצירת הקבוצה הגלובל קליק ימני ניו גרופ סיילס פרסונלס אני בוחר את הסוג סקיוריטי גלובל אוקיי זו קבוצה גלובלית כלומר אני יכול לנוע איתה היא יכולה לנוע מדומיין לדומיין והנה הקבוצה סיילס פרסונל

  13. 05:40

    ואם אני רוצה עכשיו לתת הרשאה לקבוצה סיילס פרסונה לאפשר להם להדפיס במדפסת או לאפשר להם לנהל את המדפסת כל מה שאני צריך לעשות שימו לב חברה אני יותר לא ניגש בכלל למשאב אפילו אני את הקבוצה הזאתי פשוט מכניס לתוך שימו לב קליק ימני פרופרטיז ממבר אוף אד ואני פשוט

  14. 06:09

    מחפש את הקבוצה עם ההרשאות הרלוונטיות על אותה מדפסת למשל, אם אני רוצה לתת להם רק פרינט, דאבל קליקת פרינט. נגמר הסיפור.

  15. 06:20

    תוך שנייה וחצי דאגתי שקבוצת סיילס פרסונל יהיו חברים בקבוצת הלוקל פרינט בלבד על מדפסת הקלר שלנו, והנה נגמר הסיפור, אוקיי?

  16. 06:35

    הדבר הזה הוא ממש ממש ממש פשוט כשמבינים את העיקרון, ואם הולכים לפי העיקרון זה עוד יותר פשוט ועוד יותר קל. זה דברים מאוד מורכבים שאם עושים אותם לפי העיקרון הזה, הם נראים הרבה יותר קלים והם באמת יותר קלים.

  17. 06:50

    אז בעצם מה עשינו עכשיו? יצרנו קבוצת גלובל שהיא לטובת מתן הרשאות. בואו עכשיו ניצור את הקבוצה Universal לטובת שליחת אימיילים בלבד. קליק ימני ניו גרופ טיילס פרסונל יוניברסל פרמביושן דיסטריביושן אני יכול ליצור את הדיסטריביושן מסוג גלובל וכדאי לעשות את זה כך אוקיי ויש לנו גם קבוצה

  18. 07:31

    מסוג דיסטריביושן שנוכל אם נרצה לשלוח לכל המשתמשים האלה שימו לב אימייל בעתיד לדוגמה אוקיי או מתוך שרת הדואר כמובן שזה כבר נראה קצת שונה קבוצה distribution לא יכולה לקבל הרשאות בוא נוכיח את זה בוא ניגש לאיזשהו משאב למשל בוא ניגש למשאב מדפסת זה לא באמת משנה ובוא ננסה לתת הרשאות לקבוצה שהיא מסוג

לקורס המלא: קורס מנהל רשת ושרתים אונליין

ההרצאה הקודמת: סוגי קבוצות

ההרצאה הבאה: קבוצות למתקדמים

הרצאות קשורות מקורסים אחרים

  • קבוצות שקילות
  • קבוצות - Exchange 365
  • הדגמה של הרובוט
  • הדגמה של Singleton - חלק 1

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2025
  • קורס מנהלי רשת - ב-3 דקות
  • ראיון עבודה - מנהל רשת - תמיכה טכנית