PracticU

הקמת תת-דומיין
Child Domain
חלק 1

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת ושרתים - Active Directory 2025 › הקמת תת-דומיין Child Domain חלק 1
מילון מושגים:
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
Group Policy - מנגנון ב-Active Directory להחלת הגדרות ומדיניות אבטחה באופן מרכזי על משתמשים ומחשבים בדומיין.
הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.
תיקייה - מכל במערכת הקבצים שמשמש לארגון קבצים ותיקיות אחרות בתוך מבנה היררכי.
שרת DNS - שרת שמתרגם שמות מתחם קריאים, כמו example.com, לכתובות IP שהמחשבים משתמשים בהן.
שער ברירת מחדל - כתובת ההתקן ברשת שאליו נשלחת תעבורה המיועדת לרשתות אחרות, בדרך כלל הראוטר ליציאה לאינטרנט.
שער - התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
הקמת תת-דומיין Child Domain חלק 1
סניף בניו יורק שרוצה עצמאות ניהולית מלאה, כולל אבטחה ו-group policy משלו, מקבל domain נפרד שנשאר חלק מהחברה. זה ה-child domain, וההרצאה מכינה את השרת שלו ומתקינה עליו את הרכיבים הדרושים.
מה עושים
1. למה child domain: לסניף יש domain ומתחם אבטחה משלו, אבל אפשר לחלק הרשאות בין שני ה-domains. משתמש מניו יורק יוכל לגשת לתיקיות בראשי, כי ה-DC של הראשי סומך על ה-DC של הסניף.
2. שם ושעון: משנים את שם השרת ל-New York-DC. בוחרים "restart later", ומכוונים את אזור הזמן ל-Jerusalem.
3. כתובת IP קבועה: שרת DC הוא גם שרת DNS ולכן חייב IP קבוע. בסניף הראשי הכתובת מסתיימת ב-10 ובסניף החדש ב-20, עם default gateway ב-2. בינתיים ה-DNS של השרת מצביע על ה-DNS של הסניף הראשי (192.168.122.10), ואחר כך ימלאו את כתובתו ללקוחות בניו יורק.
4. Restart: השרת עדיין stand alone, לא חלק מ-domain. אחרי ה-restart השם החדש נכנס לתוקף.
5. התקנת התפקיד: ב-Manage, Add roles, בוחרים Active Directory Domain Services ו-DNS Server, משאירים ברירות מחדל ומתקינים.
6. אימות: לפני ההתקנה אין Active Directory ברשימת ה-services. אחרי refresh היא מופיעה. מופיע גם דגל צהוב להגדרת השרת כ-DC, וזה נעשה בהרצאה הבאה.
אחרי ההרצאה השרת מוכן להיות DC של domain חדש.
השיעור הבא בקורס: הקמת תת-דומיין Child Domain חלק 2

פרקי ההרצאה: הקמת תת-דומיין Child Domain חלק 1

  1. 00:00

    הקמת child domain עצמאי בניו יורק

  2. 00:39

    שינוי שם השרת והגדרות בסיס

  3. 01:14

    הפניית ה-DNS לשרת הראשי

  4. 01:52

    הגדרת IP קבוע לסניף

  5. 02:30

    הוספת תפקיד Active Directory

תמלול ההרצאה: הקמת תת-דומיין Child Domain חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «הקמת תת-דומיין Child Domain חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם. בהרצאה זו אנחנו רוצים להקים child domain, domain חדש שיהיה סניף עצמאי בניו יורק. אני רוצה שתהיה להם עצמאות ניהולית, שיהיה להם domain משלהם, שיוכלו לנהל את כל האבטחה ואת כל ה-group policy, שהכול יהיה להם נפרד בניו יורק, אבל ה-domain שלהם, מתחם האבטחה שלהם הוא בכל זאת שייך לחברה ותהיה לנו אפשרות לחלק הרשאות אחד לשני.

  2. 00:32

    זאת אומרת שאני אוכל לתת הרשאות על התיקיות שלי למשתמשים שלהם. זאת אומרת, משתמש שבניו יורק עשה log in יוכל להיכנס לתיקיות אצלי. למעשה ה-DC שלי יסמוך על ה-DC ההוא.

  3. 00:47

    קודם כל בואו נחליף שם לשרת הזה. כרגע יש לו שם אקראי, נקרא לו New York-DC. הוא מבקש לעשות restart כדי לעלות עם השם החדש. אני עושה לו No, restart later כי אני צריך גם לכוון את השעון שיהיה לנו שעון נכון, Jerusalem וגם לכוון כתובת IP שתהיה קבועה, כי שרת DC הוא גם שרת DNS והוא חייב IP קבוע.

  4. 01:14

    שימו לב מה קורה לגבי כתובות IP. אני מכוון אותו ל-DNS הראשי. זאת אומרת ה-DNS כרגע נמצא ב-DC אחד ואני רואה שהכתובת זה נקודה עשר בסוף וזה מה שאנחנו גם נכתוב כאן ב-DNS מאה תשעים ושתיים, מאה שישים ושמונה, מאה עשרים ושתיים.

  5. 01:33

    אם ה-DNS ההוא לא יעבוד אז שילך לגוגל. ולגבי כתובת IP גם שתהיה קבועה כי הלקוחות של ניו יורק יגיעו ל-DNS הזה ושרת DNS חייב כתובת IP קבועה כי אחרת לא יוכלו למצוא אותו.

  6. 01:46

    הוא יהיה עשרים והראשי יהיה עשר, נכון? כן. הסניף הראשי זה עשר והסניף החדש זה עשרים ו-default gateway נקודה שתיים שיהיה לנו אינטרנט.

  7. 01:58

    זה כתובת של ה-router. אחרי זה נציין את הכתובת הזאת לכל ה-clientים, לכל תחנות העבודה בניו יורק שיבואו אליו כשרת DNS. בינתיים הוא בעצמו ישתמש ב-DNS הראשי.

  8. 02:09

    נעשה אוקיי, אוקיי. נסגור את החלון. יש לנו IP קבוע מאה עשרים ושתיים עשרים. יש לנו ירושלים. יש לנו פה שם שלא תפס כי צריך לעשות right click restart ואחרי זה נעשה התקנה של Active Directory אחרי ה-restart.

  9. 02:25

    בואו ניכנס למחשב. שימו לב, אנחנו עדיין לא חלק מ-domain בכלל. זה stand alone. זה שרת שלא מחובר לשום domain כרגע, רק כיוונו לו את ה-הגדרות הרשת הבסיסיות ועכשיו אנחנו עושים Manage add roles להוסיף לו תפקיד.

  10. 02:42

    איזה תפקיד אני מוסיף לו? אני מוסיף לו תפקיד של Active Directory

לקורס המלא: קורס מנהלי רשת ושרתים אונליין

ההרצאה הקודמת: הסבר על Trust - Global Catalog

ההרצאה הבאה: הקמת תת-דומיין - Child Domain - חלק 2

הרצאות קשורות מקורסים אחרים

  • הקמת דומיין חדש על שרת 2022
  • סיכום ב-3 דקות - הקמת דומיין - DCPromo
  • Child Fragment
  • חשבון מחשב ב - Domain

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • קורס מנהלי רשת - ב-3 דקות
  • ראיון עבודה - מנהל רשת - תמיכה טכנית