צירוף Windows 11
השני לדומיין

בלי כתוביותעם כתוביות

מילון מושגים:

דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.

קבוצת עבודה - קבוצת מחשבים ברשת מקומית שמנוהל כל אחד מהם בנפרד, בלי שרת ניהול מרכזי כמו בדומיין.

DHCP - פרוטוקול שמחלק כתובות IP והגדרות רשת למכשירים אוטומטית כשהם מתחברים לרשת.

TCP - פרוטוקול תקשורת אמין שמוודא שכל חבילות המידע מגיעות ליעד בשלמות ובסדר הנכון.

אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.

דיסק - התקן לאחסון קבוע של נתונים, כמו כונן קשיח (HDD) או כונן מבוסס זיכרון מהיר (SSD).

קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.

CMD - שורת הפקודה הקלאסית של Windows (Command Prompt), להרצת פקודות ותוכניות בממשק טקסטואלי.

צירוף Windows 11 השני לדומיין

צירוף Windows 11 שני לדומיין. החזרה על התהליך מראה מה בדיוק חובה לתקן בתחנה כדי להצליח, ומי מורשה לצרף מחשבים, ומה ההרשאות של יוזר מדומיין על המחשב המקומי.

השלבים העיקריים

1. מצב התחלתי: ב-ADUC ל-PracticU.local יש מחשב אחד בלבד ו-DC אחד. התחנה השנייה חיה כ-Workgroup, כלומר כל מחשב לעצמו, ללא ניהול מרכזי.

2. מסך ההצטרפות: ב-Settings, ב-System, ב-About, יש קישור ל-Domain or Workgroup שפותח את ה-Control Panel הישן. שם Change מאפשר להחליף שם מחשב או להצטרף ל-domain.

3. הכשל: הכנסת PracticU.local נכשלת כי רק שרת ה-DNS שב-DC מכיר אותו, והתחנה קיבלה מ-DHCP DNS לא נכון.

4. התיקון: ב-ncpa.cpl, ב-TCP IP גרסה 4, מגדירים ידנית את ה-DNS לכתובת ה-DC (192.168.122.10), ומוסיפים DNS נוסף של גוגל (8.8.8.8) למקרה שה-DC לא זמין, למשל בעבודה מהבית.

5. מי מצרף: גם יוזר פשוט כמו יוני יכול לצרף מחשבים, לא רק אדמיניסטרטור. אפשר לדעת שהוא פשוט כי ב-member of הוא חבר רק ב-Domain Users, והוא רשאי לצרף עד עשרה מחשבים. אחרי הצלחה מופיע "welcome", ואחרי restart המחשב מופיע ב-Computers.

6. כניסה: ב-Other users נכנסים כיוני. כניסה כ-Administrator בודקת מול הדיסק המקומי, ויוני נבדק מול הדומיין.

7. למה יוני מקבל הרשאות: ב-Computer Management, ב-Local Users, אין יוני, אבל whoami מראה אותו מהדומיין. הקבוצה המקומית Users כוללת את Domain Users, ולכן יש לו זכויות להפעיל תוכנות ולהיכנס למחשב.

שימו לב

יוזר פשוט לא יכול להפעיל CMD כאדמיניסטרטור בלי שם וסיסמה של אדמיניסטרטור, ולא לשנות IP, להתקין תוכנות או לשנות הגדרות אבטחה. כדי שיהיו לו יותר הרשאות צריך להיכנס עם יוזר אחר.

אחרי הסרטון תוכלו לצרף תחנה נוספת לדומיין ולהסביר איזה הרשאות מקבל יוזר רגיל על המחשב.

השיעור הבא בקורס: חסימת RUN ו-CMD בדומיין עם GPO

פרקי ההרצאה: צירוף Windows 11 השני לדומיין

תמלול ההרצאה: צירוף Windows 11 השני לדומיין

הטקסט המלא של הדקות הראשונות בהרצאה «צירוף Windows 11 השני לדומיין» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם. בסרטון זה אנחנו נצרף את Windows 11 מקף שתיים לתוך ה-domain, לתוך מתחם אבטחה שלנו. קודם כל בואו נבדוק מה השם של ה-domain. ב-Tools ניכנס ל-Active Directory Users and Computers ואפשר לראות כאן שה-domain שלנו נקרא PracticU נקודה Local, ובתוך ה-domain יש לנו מחשב אחד שהצטרף למתחם.
00:30
וה-domain שלנו יושב פיזית על המחשבים של Domain Controllers. כרגע יש לנו רק DC אחד, רק Domain Controller אחד. אז בואו נצרף Windows 11 מקף שתיים לכאן, שגם הוא ינוהל בצורה מרכזית, שגם user בשם יוני יוכל להיכנס למחשב השני.
00:51
כרגע המחשב השני חי את החיים של עצמו, לא מודע לזה שיש לנו domain, מתחם אבטחה מרכזי. ניכנס ב-right click Settings. זה Control Panel החדש, הגדרות חדשות שיש ל-Windows ופה ב-System למטה יש About.
01:09
אפשר היה גם לחפש פה ב-Search about, About Your PC ולהיכנס ל-System About ויש פה כפתור של Rename, להחליף שם למחשב. אבל מה שמעניין אותי פה domain או Workgroup.
01:23
Workgroup זה כל מחשב לעצמו. domain זה ניהול מרכזי. אם אני לוחץ על הקישור הזה נפתח לי חלון של Control Panel הישן שהיה בימים של Windows 7 ולפני כן גם.
01:36
וכאן יש כפתור של Change ואפשר להחליף את השם של המחשב או להצטרף ל-domain. ברגע שאני מצטרף ל-domain אני נהיה חלק מהמתחם וכל היוזרים ב-domain יוכלו להיכנס למחשב הזה ואפשר יהיה לנהל אותו ואת ההגדרות שלו בצורה מרכזית.
01:53
אמרנו שהשם של ה-domain זה PracticU נקודה Local. בואו נבדוק עוד הפעם. כן, PracticU נקודה Local. פה ב-Computers יש רק אחד.
02:03
אז אני כותב PracticU נקודה Local, עושה אוקיי ושוב יש לי ba וב-details אפשר לראות DNS לא מצליח למצוא את ה-domain שלנו כי הוא מחפש לפי שם, פונה ל-DNS והוא לא נתן לי עוד תשובה.
02:16
למה DNS לא מצליח למצוא? כי מי מכיר את ה-PracticU נקודה Local? מכיר אותו רק שרת DNS שנמצא בתוך ה-DC. פה ב-Tools יש שרת DNS והוא מכיר את ה-domain שלנו PracticU נקודה Local מבחינת שמות DNS.
02:34
הוא שרת DNS שצריך לפנות אליו. אבל Windows 11 מקף שתיים לא פונה ל-DC כשרת DNS. בואו נראה למי הוא פונה. ניכנס פה ל-ncpa.cpl.
02:46
שוב אני משתמש ב-Control Panel הישן שלא היה מותאם לטאבלטים ולמסך מגע, ואנחנו רואים פה שב-TCP IP version ארבע יש לנו DNS אוטומטי והוא קיבל DNS לא נכון מ-DHCP. נגדיר לו ידנית שה-DNS שלנו זה מאה תשעים ושתיים מאה עשרים ושתיים עשר.
03:06
אני צודק או לא? בואו נבדוק מה הכתובת IP של ה-DC שלנו, שהוא גם משמש כשרת DNS. מאה עשרים ושתיים נקודה עשר. אז אני כותב פה מאה עשרים ושתיים נקודה עשר ואם DC לא זמין שילך לגוגל, שיוכל לעבוד נניח מהבית או משהו במקרה שאין לו יכולת לגשת ל-DC, ל-Domain Controller לצורך שירותי DNS שיהיה לו למקרה חירום DNS נוסף שמונה שמונה שמונה של גוגל.
03:33
אחרי ששינינו לו את הכתובת של שרת DNS נעשה