PracticU

צירוף תחנה
לדומיין היברידי

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת ושרתים - Active Directory 2025 › צירוף תחנה לדומיין היברידי
מילון מושגים:
SSO - כניסה יחידה: מנגנון שמאפשר למשתמש להתחבר פעם אחת ולגשת לכמה מערכות בלי להזדהות מחדש בכל אחת.
TCP - פרוטוקול תקשורת אמין שמוודא שכל חבילות המידע מגיעות ליעד בשלמות ובסדר הנכון.
IPv4 - הגרסה הרווחת של פרוטוקול IP, שבה כתובת מורכבת מארבעה מספרים בין 0 ל-255.
אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.
שורת פקודה - ממשק טקסטואלי שבו מקלידים פקודות למערכת ההפעלה ומקבלים תגובה בטקסט, במקום להשתמש בעכבר.
טוקן - פיסת מידע שמשמשת לאימות או להרשאה, שהמערכת מנפיקה ללקוח ומוצגת בבקשות הבאות במקום סיסמה.
רג'יסטרי - מסד נתונים מרכזי ב-Windows ששומר הגדרות של מערכת ההפעלה ושל תוכנות מותקנות.
Azure - פלטפורמת הענן של מיקרוסופט, המספקת שרתים, אחסון, מסדי נתונים ושירותים רבים לפי שימוש.
צירוף תחנה לדומיין היברידי
מה קורה כשמחשב חדש לגמרי מצטרף לדומיין בסביבה היברידית: האם הוא מופיע בענן אוטומטית וקולט SSO. ההרצאה בודקת זאת על מכונה וירטואלית נקייה.
מה עושים
1. התחלה: ב-Settings, Accounts, Access work or school, Connect, בוחרים את האפשרות של local Active Directory domain. האפשרות של Entra ID מיועדת לארגונים שכל השרתים שלהם בענן.
2. תקלת DNS: נכנסים לשם PracticU.local והתקבלה הודעה שהדומיין לא נמצא. הפתרון: ב-ncpa.cpl, TCP/IPv4, מגדירים DNS לכתובת ה-DC, בלי לשנות את כתובת ה-IP.
3. הצטרפות: מזינים משתמש עם הרשאה לצרף מחשבים. אדמיניסטרטור מצרף ללא הגבלה, ומשתמש רגיל עד עשרה מחשבים. בדוגמה דוד, שמקבל גם הרשאות אדמיניסטרטור מקומי על המחשב. אחר כך Restart.
4. סנכרון: המחשב מופיע ב-Computers אבל עדיין לא בענן. על ה-DC מריצים Start-ADSyncSyncCycle לסנכרון שינויים בלבד (Delta), והמחשב מופיע בפורטל.
5. PRT: בשורת פקודה רואים שהמחשב קיבל Primary Refresh Token.
6. כניסה: ב-office.com Sign in מכניס את דוד בלי שם וסיסמה. ב-Edge הכול מוגדר מראש, ובכרום נדרשים מפתחות registry.
מה לומדים
בסביבה היברידית כל מחשב שמצטרף לדומיין מופנה אוטומטית להרשמה ב-Azure לניהול מרכזי. המשתמש מקבל חוויית SSO ללא סיסמאות.
אחרי ההרצאה אפשר לצרף מחשב חדש ולבדוק שהוא נרשם לענן ומקבל PRT.

פרקי ההרצאה: צירוף תחנה לדומיין היברידי

  1. 00:00

    מחשב חדש שמצטרף לדומיין

  2. 00:42

    חיבור לענן מול AD מקומי

  3. 01:17

    תיקון בעיית DNS של הדומיין

  4. 01:54

    צירוף והרשאות אדמיניסטרטור

תמלול ההרצאה: צירוף תחנה לדומיין היברידי

הטקסט המלא של הדקות הראשונות בהרצאה «צירוף תחנה לדומיין היברידי» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם. בהרצאה הזו אנחנו רוצים לראות מה קורה למחשב חדש שמצטרף לדומיין. האם הוא אוטומט יופיע באז'ור? זאת אומרת, האם הסביבה היברידית עובדת אוטומטית.

  2. 00:16

    אז לקחתי פה מכונה וירטואלית חדשה לגמרי, רק סיימתי להתקין אותה לפני חמש דקות. אני נכנס ל-right click settings וב-accounts אני לוחץ פה access work or school ויש פה כפתור add work or school account.

  3. 00:32

    אני עושה connect. שימו לב, כרגע המחשב הזה חי את החיים שלו לבד. לא מחובר לארגון, לא מחובר לניהול מרכזי, ל-active directory ויש אפשרות לחבר אותו ל-active directory בענן לאז'ור Microsoft Entra ID.

  4. 00:47

    זאת אומרת המחשב הזה יהיה מנוהל על ידי הענן. זה מיועד לארגונים שכל השרתים שלהם בענן. האפשרות השנייה זה local active directory domain, שזה מה שיש לנו עכשיו.

  5. 00:59

    active directory אצלנו לוקאלי. אז בואו נעשה את זה. הוא שואל אותי מה השם של הדומיין. בואו נציץ שנייה ונראה שהשם של הדומיין זה PracticU נקודה local.

  6. 01:09

    בואו נרשום לו PracticU נקודה local. נעשה next והוא אומר שהוא לא יכול למצוא את השם הזה. Domain could not be found. כנראה שזאת בעיית DNS.

  7. 01:21

    אני נכנס ל-ncpa.cpl להגדרות של כרטיס רשת, הולך פה ל-TCPIP version ארבע ושם את ה-DNS שיהיה הכתובת של DC. שימו לב אני לא מחליף כתובת IP, אני מחליף רק כתובת של DNS.

  8. 01:36

    הוא הצליח למצוא את הדומיין ומבקש שם וסיסמה של user שרשאי לצרף מחשבים לדומיין. אדמיניסטרטור יכול לצרף מחשבים ללא הגבלה. user רגיל יכול לצרף עד עשרה מחשבים לדומיין.

  9. 01:50

    זאת אומרת כל user יכול להתקין וינדוס נקי ולהצטרף לדומיין. בואו ננסה להצטרף עם דוד PracticU דוטקום. עכשיו הוא שואל אותי מה לעשות עם דוד הזה. האם דוד הזה הולך להיות user רגיל במחשב הזה או שבמחשב הספציפי הזה הוא הולך להיות גם אדמיניסטרטור?

  10. 02:07

    אני אתן לו הרשאות של אדמיניסטרטור על המחשב הזה. נעשה next ועכשיו נעשה restart now. קודם כל אנחנו יכולים לראות פה שב-computers אני עושה רפרש והתווסף לי כאן Windows 11 2.

  11. 02:22

    בואו נראה האם הוא הופיע בענן. נעשה רפרש.

לקורס המלא: קורס מנהלי רשת ושרתים אונליין

ההרצאה הקודמת: פקודת dsregcmd - AzureAD

ההרצאה הבאה: מיקרוסופט 365 Exchange

הרצאות קשורות מקורסים אחרים

  • צירוף לינוקס לדומיין - חלק 1
  • צירוף ESXi לדומיין - חלק 1
  • צירוף וונדוס 11 לדומיין
  • צירוף 2019 DC נוסף לדומיין - חלק 1

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • קורס מנהלי רשת - ב-3 דקות
  • ראיון עבודה - מנהל רשת - תמיכה טכנית