PracticU

התקנת DC שני
בדומיין - חלק 2

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת ושרתים - Active Directory 2025 › התקנת DC שני בדומיין - חלק 2
מילון מושגים:
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
שרת - מחשב או תוכנה שמספקים שירות למחשבים אחרים (לקוחות) ברשת, למשל אחסון קבצים, אתר אינטרנט או מסד נתונים, ומגיבים לבקשות שלהם.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
קבוצת עבודה - קבוצת מחשבים ברשת מקומית שמנוהל כל אחד מהם בנפרד, בלי שרת ניהול מרכזי כמו בדומיין.
DHCP - פרוטוקול שמחלק כתובות IP והגדרות רשת למכשירים אוטומטית כשהם מתחברים לרשת.
הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.
חשבון מקומי - חשבון משתמש שקיים ומאומת על מחשב בודד בלבד, ולא מנוהל מרכזית בדומיין.
שרת DNS - שרת שמתרגם שמות מתחם קריאים, כמו example.com, לכתובות IP שהמחשבים משתמשים בהן.

התקנת DC שני בדומיין - חלק 2
ההרצאה ממשיכה בהקמת שרת שני בדומיין: מצרפים את המחשב לדומיין הקיים, מתקינים את תוכנת Active Directory, ומכינים אותו להפוך לבקר דומיין.
צירוף לדומיין
1. מעבר ממצב Workgroup: המחשב נמצא בקבוצת עבודה, ולכן מעבירים אותו לדומיין.
2. תיקון DNS: הצירוף נכשל כי המחשב קיבל DNS לא נכון מה-DHCP. מגדירים DNS ידני שמצביע לבקר הדומיין הראשון, ו-DNS חלופי למקרה שהוא לא זמין.
3. הרשאה לצירוף: מנהל מורשה לצרף כמה מחשבים שרוצה, ומשתמש רגיל עד עשרה מחשבים.
התקנת התפקיד
1. צירוף זמני כמחשב רגיל: לפני שהופכים את השרת לבקר דומיין בודקים שאין בעיות תקשורת.
2. התחברות כמנהל דומיין: נכנסים בחשבון מנהל של הדומיין, ולא רק בחשבון מקומי.
3. תפקיד Active Directory Domain Services: מתקינים את התפקיד יחד עם שרת DNS, כדי שהשרת השני יוכל להחליף את הראשון אם ייפול.
4. סיום ההתקנה: התוכנה מותקנת, וההגדרה כבקר דומיין עוד לא בוצעה.
השיעור הבא בקורס: התקנת DC שני בדומיין - חלק 3

פרקי ההרצאה: התקנת DC שני בדומיין - חלק 2

  1. 00:00

    צירוף DC2 ל-Domain

  2. 00:57

    שגיאת רשומת ה-DNS

  3. 01:39

    הפניית ה-DNS לשרת DC1

  4. 02:38

    הצטרפות המחשב ל-Domain

תמלול ההרצאה: התקנת DC שני בדומיין - חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «התקנת DC שני בדומיין - חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם. בסרטון זה אנחנו נגדיר את ה-DC2 שלנו, את המחשב הרגיל עם הווינדוס להיות שרת DC באמת. כרגע זה מחשב שקוראים לו DC2. הוא נמצא ב-Workgroup, הוא אפילו לא ב-Domain.

  2. 00:17

    בואו נכניס אותו ל-Domain. נלחץ על ה-Workgroup כאן, קבוצת עבודה, שזה אומר כל המחשבים שווים, אין מחשב ראשי, ונעביר אותו פה בכפתור של Change ממצב של Workgroup למצב של Domain.

  3. 00:31

    מה השם של ה-Domain שלנו? בואו נבדוק שנייה. כרגע אני מצרף אותו ל-Domain כמו כל מחשב רגיל, כמו כל תחנת עבודה. ה-Domain שלנו זה Practicu.local ויש לנו DC אחד בלבד.

  4. 00:45

    אנחנו רוצים שיהיה לנו עוד DC נוסף ומבחינת מחשבים יש לנו פה שתי תחנות עבודה. אז אנחנו מצרפים אותו ל-Domain, כותבים את השם של ה-Domain, לוחצים אוקיי ומקבלים Error, שגיאה.

  5. 00:58

    ומה השגיאה? הוא לא הצליח למצוא בשרת DNS את הרשומה הזאת. למה הוא לא מצליח? כי הוא מסתכל על ה-DNS הלא נכון.

  6. 01:08

    בואו נראה ב-Network Connections, בהגדרות של Ethernet, של כבל רשת, איזה DNS מוגדר לו ואני רואה שמוגדר לו DNS אוטומטי מ-DHCP. כנראה DHCP נותן לו DNS לא נכון. נעשה Edit ונכניס לו DNS ידני.

  7. 01:25

    IPv4. איזה DNS אנחנו רוצים? אנחנו רוצים את ה-DC הראשון כי DC הראשון שלנו הוא גם שרת DNS והוא היחיד בעצם בעולם שמכיר את ה-Domain שלנו, את הרשומות שלו.

  8. 01:39

    אז נבדוק מה הכתובת IP של ה-DC אחד ונפנה אליו את ה-DC2, אחרת הוא בכלל לא יכול למצוא את ה-Domain. הוא לא יודע איפה הוא נמצא. אז מאה עשרים ושתיים עשר.

  9. 01:50

    נכניס את זה פה. מאה תשעים ושתיים, מאה שישים ושמונה, מאה עשרים ושתיים עשר ו-Alter DNS, DNS חלופי למקרה שה-DC לא עובד נשלח אותו לגוגל. יופי, נעשה Save והנה יש לנו פה ב-IPv4 שני DNS-ים.

  10. 02:07

    זה הממשק החדש. מי שרוצה יכול לעשות Start Run, לרשום NCPA CPL ולהיכנס לממשק הישן. פה בממשק הישן ב-Properties שלו ב-TCP IP אנחנו רואים את אותה הגדרה.

  11. 02:20

    כל הממשקים מסתכלים על אותו API, על אותו מקור מידע, כי בסוף יש הגדרה אחת בתוך הווינדוס ולא משנה דרך איזה ממשק גרפי מסתכלים רואים את אותו המידע. יפה מאוד.

  12. 02:32

    בואו ננסה עוד פעם. ושואל שם של user שרשאי לצרף מחשבים ל-Domain. כמובן שאדמיניסטרטור רשאי לצרף מחשבים ל-Domain.

  13. 02:41

    הוא רשאי לצרף ללא מגבלה, גם מיליון מחשבים ל-Domain אפשר לצרף. user פשוט יכול לצרף עד עשרה מחשבים. בואו נראה בתוך Active Directory. פה במחשבים נעשה Refresh ואנחנו רואים מחשב חדש ב-Domain.

  14. 02:55

    כרגע זה מחשב פשוט. הוא לא בתפקיד של Domain Controller. אין לו את כל ההעתק של Active Directory. הוא לא נותן שירותי אימות למחשבים אחרים. סתם מחשב ברשת שאם הוא רוצה הוא יכול ללכת ל-Active Directory ולשאול האם שם והסיסמה של היוזר תקינים או לא.

  15. 03:15

    סתם מחשב. אולי זה שרת קבצים, אולי זה שרת SQL, אולי

לקורס המלא: קורס מנהלי רשת ושרתים אונליין

ההרצאה הקודמת: התקנת DC שני - בדומיין - חלק 1

ההרצאה הבאה: התקנת DC שני - בדומיין - חלק 3

הרצאות קשורות מקורסים אחרים

  • התקנת vCenter 8 - שלב שני
  • הגדרת גרף עם שני מימדים
  • יצירת שני מודולים ב-NodeJS
  • סיכום ב-3 דקות - ניהול GPO בדומיין

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • קורס מנהלי רשת - ב-3 דקות
  • ראיון עבודה - מנהל רשת - תמיכה טכנית