הסבר על Active Directory
פרקי ההרצאה: הסבר על Active Directory
תמלול ההרצאה: הסבר על Active Directory
הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Active Directory» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם. בסרטון זה אנחנו נלמד מה זה התוכנה המופלאה הזאת של Active Directory שבזכותה מיקרוסופט נכנסו לתחום השרתים. שתבינו בשנות התשעים מיקרוסופט היו רק על תחנות העבודה רק על מחשבים אישיים.
על השרתים הפיזיים התקינו תוכנות כמו נובל ולינוקס. אף אחד לא קנה את התוכנה של מיקרוסופט עד שהגיעה Active Directory. התוכנה הזאת של Active Directory בזכותה מיקרוסופט התחילו למכור את תוכנת השרת שלהם והשתלטו על השוק של שרתים הפנים ארגוניים.
התוכנה המדהימה הזאת מאפשרת למנהל רשת לנהל את כל ההגדרות בכל המחשבים ממקום מרכזי אחד דרך ממשק גרפי בלי פקודות, בלי להסתבך בסקריפטים. בממשק גרפי אני עושה כמה קליקים וכל המחשבים מקבלים את ההגדרה.
נניח אני רוצה שלכל החברה יהיה במסך רקע אחיד. אני רוצה שתהיה איזושהי מדפסת מותקנת בכל המחשבים. נניח אני רוצה לאסור איזושהי תוכנה או שאני רוצה להתקין איזושהי תוכנה חדשה לכל המחשבים בארגון, אני עושה הכל בכמה קליקים פשוטים בשרת מרכזי שנקרא Domain Controller זה שפה באמצע אני עושה את זה פעם אחת ב-Domain Controller מגדיר את זה פעם אחת בשרת המרכזי
וכל המחשבים וכל השרתים מושכים את ההגדרה הזאת אליהם ומיישמים אותה. זאת אומרת, אני מנהל בקלות דרך ממשק גרפי פשוט את כל התחנות ואת כל השרתים שלי. בארגון יש מאות מחשבים.
באמת יש הרבה ארגונים עם אלפי מחשבים ואני לא רוצה לעבור מחשב, מחשב ולהגדיר לו איזושהי מדפסת או להתקין איזושהי תוכנה או להגדיר איזושהי הגדרת אבטחה. אני רוצה ניהול מרכזי פשוט בממשק גרפי.
זה נקרא דרך אגב Group Policy פוליסה שחלה על כל המחשבים. כמובן שכל מחשב צריך לבחור להצטרף למתחם האבטחה הזה. האדמיניסטרטור של המחשב צריך לקחת את המחשב שלו ולצרף אותו לניהול המרכזי לתוך ה-Domain.
אתם רואים Domain זה מתחם אבטחה וברגע שמחשב מצטרף ל-Domain הוא מתחיל למשוך אליו את כל ההגדרות. את כל הפוליסות מ-Domain Controller מהשרת המרכזי.
Domain Controller זה למעשה מכונה וירטואלית רגילה שעליה מותקנת התוכנה של Active Directory. אחרי שהוא משך את ההגדרות, היוזר יכול להתיישב על המחשב הזה ולעבוד רגיל בלי שהוא ירגיש הבדל בין המחשב הזה למחשב הזה למחשב ההוא.
כל המחשבים אצלי כמו חיילים אחידים עם אותן הגדרות שאני קבעתי ב-Domain Controller בשרת המרכזי. דרך אגב, גם השרתים הרגילים כמו שרת קבצים, שרת Web, שרת SQL, גם הם מושכים את ההגדרות שלהם מ-Domain Controller.
מרוב זה שזה חשוב לרוב בארגון שמים אפילו שניים או שלושה Domain Controller כי ב-Domain Controller חוץ מהגדרות יש גם סיסמאות של כל היוזרים. Domain Controller זה השרת היחיד שיודע את הסיסמה האמיתית של היוזר.
כל המחשבים האחרים הולכים ל-Domain Controller, פונים אליו ואומרים לי תבדוק לי את היוזר הזה. האם זה שם וסיסמה נכונים? זאת אומרת שאם אני לוקח, מתיישב על המחשב הזה ומנסה לגשת לשרת קבצים ולמשוך איזשהו