הסבר על AD
Administrative Center

תמלול ההרצאה: הסבר על AD Administrative Center

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על AD Administrative Center» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם. בהרצאה הזו אנחנו נלמד להקים משתמשים ב-Active Directory עם הכלי החדש שנקרא Active Directory Administrative Center. האמת זה לא כלי חדש, הוא קיים מעל חמש עשרה שנה, אבל ביחס ל-Users and Computers הוא די חדש ומה שהם עשו בכלי החדש הזה Administrative Center זה הרצת פקודות power shell מאחורי הקלעים ואנחנו יכולים לראות פה את כל הפקודות שהוא הולך להריץ וללמוד ממנו

2. 00:34

   ולדעת בדיוק מה קורה מאחורי הקלעים. ויש גם פיצ'רים חדשים שהם הוסיפו במהלך השנים, שהכלי הישן לא ידע לעשות אותם. למעשה זה שני פיצ'רים של פח זבל Recycle Bin.

3. 00:47

   זה אומר שאם אני מוחק user אני יכול להחזיר אותו חזרה עם כל הקבוצות שלו ועם כל המאפיינים שלו וגם אופציה של PSO. טוב, בואו נתחיל לראות איך משתמשים בכלי הזה.

4. 00:59

   כשאנחנו בוחרים את ה-domain שלנו אנחנו רואים את כל התיקיות ושימו לב רואים פה יותר תיקיות ממה שראינו ב-Active Directory Users and Computers. יש פה גם את האופציה הזאתי של Enable Recycle Bin לאפשר את הפח זבל הזה של Active Directory.

5. 01:15

   כברירת מחדל זה לא מאופשר. ברגע שאני מאפשר את זה הוא אומר תיזהר כי זה חד כיווני. It cannot be disabled אי אפשר לבטל את זה. דרך אגב, הסיבה שהם לא מאפשרים את זה כברירת מחדל כי זה ינפח את גודל הדאטה בייס, את גודל של Active Directory, כי הוא גם ישמור את כל מה שימחק.

6. 01:36

   לדעתי כדאי מאוד להפעיל את זה. דרך אגב, הקובץ של Active Directory נמצא בתיקיה C Windows NTDS זה הדאטה בייס שלו. ראינו את הנתיב הזה כש... התקנו את Active Directory הוא שאל אותנו איפה לשים את הדאטה בייס שלו, אז בחרנו הכל ברירת מחדל.

7. 01:54

   הכל next next next וזה היה במיקום הזה. הנה הקובץ הזה הוא ארבעים מגה כרגע, וככל שניצור יותר user נצרף יותר מחשבים ל-domain ניצור יותר קבוצות אז הדאטה בייס הזה יגדל ועכשיו גם אמרנו לו שישמור את כל האובייקטים המחוקים.

8. 02:12

   דרך אגב, פה שמורות כל הסיסמאות של כל היוזרים בצורה מעורבלת בצורה מוצפנת כזאת. יש פה עוד קבצים שהם קשורים לתפעול הפנימי של הדאטה בייס של Active Directory. זאת אומרת Active Directory זה דאטה בייס שיושב בתיקייה הזאת ו-services תוכנות שפועלות ברקע ונותנות שירותי אימות לתחנות העבודה.

9. 02:37

   זה הרעיון של Active Directory ופה אנחנו יכולים לבוא ללחוץ על נניח ה-domain שלנו. דרך אגב נוצרה פה תיקייה Deleted Objects זה לא היה לפני כן. בואו נלחץ פה במקום הריק כפתור ימני ונעשה New User ניצור user חדש.

10. 02:54

    נקרא לו דיוויד. זה השם שלו. רק מה שמסומן בכוכבית זה חובה. הלוגין שלו יהיה גם דיוויד. ניתן לו סיסמה.

11. 03:03

    פה זה הלוקיישן. איפה הוא ייווצר. בואו נשים אותו ברמת domain. אני יכול לקבוע באיזה שעות הוא יכול לעשות log on להיכנס למערכת.

12. 03:15

    נניח אני יכול להגיד לו שאחרי שמונה בערב אני לא מאפשר לו להיכנס למערכת ולפני שמונה בבוקר אני לא נותן לו להיכנס למערכת כי אני יודע שהוא עובד מהמשרד ואני יכול להגביל את היוזר שלו לימים ולשעות מסוימות ואז פשוט לא