הסבר על Site
ב-Active Directory

בלי כתוביותעם כתוביות

מילון מושגים:

Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.

כתובת IP - מספר שמזהה באופן ייחודי מכשיר ברשת מבוססת פרוטוקול IP, ומאפשר לשלוח אליו ולקבל ממנו מידע.

שורת פקודה - ממשק טקסטואלי שבו מקלידים פקודות למערכת ההפעלה ומקבלים תגובה בטקסט, במקום להשתמש בעכבר.

אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.

רפליקציה - העתקה ושמירה של אותם נתונים ביותר ממקום אחד, לשם זמינות, גיבוי או ביצועים.

Group Policy - מנגנון ב-Active Directory להחלת הגדרות ומדיניות אבטחה באופן מרכזי על משתמשים ומחשבים בדומיין.

GPO - אובייקט מדיניות קבוצתית ב-Active Directory, שמכיל הגדרות ומדיניות המוחלות על משתמשים ומחשבים.

דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.

הסבר על Site ב-Active Directory

כשלארגון יש כמה סניפים פיזיים, צריך להסביר ל-Active Directory איפה כל מחשב נמצא כדי שלא יאמת את עצמו מול שרת רחוק. ההרצאה מראה איך עושים זאת בעזרת Sites ו-Subnets ומה עוד תלוי בהם.

איך זה עובד

1. Site הוא סניף פיזי: כברירת מחדל קיים Site אחד, Default, ובתוכו שני שרתי DC. אפשר ללחוץ קליק ימני וליצור Site חדש, למשל ניו יורק ותל אביב (אחרי Rename), ולקבוע איזה DC יושב בכל אחד.

2. שיוך כתובות IP: כדי שהמנגנון יעבוד חייבים להגדיר ב-Subnets איזה טווח כתובות שייך לאיזה Site, למשל טווח אחד /24 לניו יורק וטווח אחר /24 לתל אביב. כך תחנת עבודה, משתמש או שרת מאומתים מול DC שנמצא באותו Site.

3. בדיקה מי אימת אותי: בשורת הפקודה echo %LogonServer% מציג איזה DC נתן שירותי אימות.

4. Replication בתוך Site: DC מושך שינויים מהשכן שלו כל 15 שניות לפי מספר גרסה של האובייקט. תחת NTDS Settings אפשר לראות את החיבור שנוצר אוטומטית ולהריץ עליו Replicate now.

5. Replication בין Sites: תחת Inter-Site Transport ברירת המחדל היא כל 180 דקות. שינוי סיסמה בתל אביב יגיע ל-DC בניו יורק רק אחרי שלוש שעות. ב-Properties אפשר לקצר, אבל המינימום הוא 15 דקות.

6. שימושים נוספים: שרתי קבצים (למשל DFS) ושירותי הדפסה יכולים להפנות משתמש לשרת הקרוב. ב-Group Policy אפשר לקשר GPO ל-Site מסוים (Link an existing GPO), למשל להגביל Run menu רק בניו יורק או למפות מדפסות מקומיות.

7. רשומות DNS: ב-DNS ברמת ה-Domain יש רשומות שמפרטות אילו שרתי DC יושבים בכל Site, והלקוח משתמש בהן כדי לדעת לאן לפנות.

שימו לב

הכלי Active Directory Sites and Services מנהל רק את ה-Sites ולא משתמשים. בין Sites קיים כברירת מחדל לינק אחד בלבד.

אחרי ההרצאה תוכלו להגדיר Sites ו-Subnets, לשלוט בתדירות ה-Replication בין סניפים ולקשר Policy לסניף ספציפי.

השיעור הבא בקורס: אקטיבציה לשרת Windows Server 2025

פרקי ההרצאה: הסבר על Site ב-Active Directory

תמלול ההרצאה: הסבר על Site ב-Active Directory

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Site ב-Active Directory» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם. בהרצאה זו אנחנו נלמד על סייטים, אתרים בתוך Active Directory. המנגנון הזה של סייטים מסביר ל-Active Directory איזה כתובות IP נמצאות באיזה אתר פיזי.
00:15
כי כל אתר פיזי, כל סניף חייב כתובת IP ייחודית, וברגע ש-Active Directory מכיר את כתובות ה-IP בכל סניף הוא יודע לנתב את הלקליינט ל-DC הקרוב אליו וככה התקשורת שלנו נהיית יותר יעילה, יותר מהירה וזה גם מה שאנחנו רואים פה שיש לנו כברירת מחדל Site אחד, הראשון Default for Site ובתוכו שני שרתי DC.
00:42
אנחנו יכולים לבוא לעשות פה Right click ולפתוח Site חדש. נניח Site בניו יורק. אני פותח Site ויש בין כל Site ל-Site איזשהו לינק.
00:53
כרגע יש לנו רק לינק אחד. דרך אגב, הלינק הזה אומר שהסנכרון בין ה-Site-ים יתבצע פעם בשלוש שעות כברירת מחדל ויהיה לש לנו שני Site-ים כרגע. Site בניו יורק ו-Site נניח בתל אביב.
01:09
בואו נעשה Rename לזה ונקרא לזה תל אביב. אז יש לנו Site תל אביב ו-Site בניו יורק ובכל Site אנחנו אומרים לו איזה DC, איזה שרתי DC יושבים בפנים ואז הלקוחות יידעו לגשת ל-DC הקרוב אליהם ולא לרוץ בטעות לאיזשהו DC מרוחק.
01:28
אז אמרנו שהשימוש ב-Site-ים ב-Active Directory נועד קודם כל להפנות את הלקוחות, את תחנות העבודה ואת היוזרים ואת השרתים לאימות ב-DC הקרוב אליהם. זאת אומרת כאשר תחנת עבודה מנסה להיכנס ל-Domain או משתמשים שינסו להתחבר ל-Active Directory מול שרת כלשהו, הם יעברו אימות קודם כל מול DC שנמצא באותו Site פיזי.
01:55
אנחנו יכולים גם לבדוק את זה. אם אני אכנס ל-CMD ואני אריץ פקודה Echo LogonServer אחוז אחוז הזה זה אומר זה משתנה סביבה, משתנה בזיכרון שמערכת ההפעלה מכניסה בו נתונים.
02:08
אנחנו רואים ש במשתנה סביבה הזה בזיכרון יושב DC1. זה אומר שהוא זה שנתן לי שירותי אימות. אם אני אכבה את ה-DC1 ואני אעשה Restart לתחנה אז היא תעבור אימות מול DC.
02:21
עוד משהו מאוד מאוד חשוב לגבי ה-Site-ים שבשביל שכל הדבר הזה יעבוד חייבים לשייך כתובות IP. פה ב-Subnets חייבים לעשות Right click ולהגיד איזה כתובת IP נמצאת בניו יורק.
02:36
לדוגמה בניו יורק יושבות כתובות מאה תשעים ושתיים, מאה שישים ושמונה, מאה נקודה אפס סלאש עשרים וארבע סיביות. סלאש עשרים וארבע סיביות זה אומר שלוש פעמים מאתיים חמישים וחמש ואז אני אומר הטווח כתובות הזה נמצא נניח בניו יורק, ובואו נעשה את הטווח כתובות שלנו מאה תשעים ושתיים, מאה שישים ושמונה, מאה עשרים ושתיים אפס סלאש עשרים וארבע וזה נמצא מאה עשרים ושתיים נמצא בתל אביב.
03:02
ככה אני משייך את ה-Subnet-ים, כתובות IP, טווחי IP לאתרים ספציפיים, ל-Subnet-ים ספציפיים, ואם אני נכנס לאתר כלשהו אני רואה פה ב-TLV Properties איזה טווחי IP משויכים אליו, ועל כל אובייקט כזה יש גם דברים שאנחנו לא רואים.
03:23
נתונים מאחורי הקלעים שהמערכת עובדת איתם. לא כל מה שבאמת קיים אנחנו רואים בממשק גרפי. יש מלא שדות בתוך ה-Database של Active Directory, בתוך האובייקט של Active Directory שהוא לא בא לידי ביטוי בממשק גרפי והשדות האלו המערכת משתמשת בהם מאחורי הקלעים.
03:41
לדוגמה, אם אני אעשה איזשהו שינוי לאובייקט