Run As Account

תמלול ההרצאה: Run As Account

הטקסט המלא של הדקות הראשונות בהרצאה «Run As Account» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:01

   בסרטון שלפנינו אני מעוניין לדבר על חשבונות run as בשרת המוניטורינג שלנו, בשרת אסקו"ם. אנחנו מתייחסים אליהם כ-run as accounts. בגדול חשוב להבין שישנם כל מיני סוגי חשבונות שרלוונטיים לפעילות של שרת אסקו"ם.

2. 00:20

   אחד מהחשבונות האלה, או יותר נכון, אנחנו יכולים לייצר מספר חשבונות, מהסוג של run as account. אז מה שאנחנו נראה בסרטון הזה, אנחנו נדבר על מה הם חשבונות run as, מה זה בדיוק, למה זה נועד.

3. 00:36

   אנחנו נדבר על, ונסביר בעצם, ודרגע נציג את הסוגים השונים של חשבונות run as שאנחנו יכולים ליצור, כמובן מה החשיבות שלהם ולמה הם נועדו בשרת הסקום.

4. 00:50

   אז מה הם חשבונות run as? שרת הסקום הוא הרבה יותר משרת ניטור שמספר לנו על אלרטים, ששולח, מראה לנו, מציג לנו אלרטים בשרת. כלומר, ידענו מסתכלים על השרת שלנו, הנה מבט על שרת אסקום, ראינו בסרטונים הקודמים איך אנחנו ניגשים למוניטורינג שלנו, ותחת מוניטורינג יש לנו Active Alerts, ואלה

5. 01:11

   הם אלרטים שמגיעים מהשרתים השונים. ראינו גם שאנחנו יכולים להסתכל על קונטיינר מסוים מסוג SQL Server, Active Directory וכו' וכו', ולראות אלרטים רלוונטיים יותר לשירות הספציפי שיש לו את הבעיות, אם זה שרת ה-DC, ואם יש לנו את ה-DC Active Alerts ואז וכו' וכו' וכו'.

6. 01:33

   אז ראינו בעצם שהשרת יודע לספק לנו אלרטים על אירועים כאלה ואחרים שקורים בשרת. ואיפה הוא מציג את האירועים האלה? בקונסול של הסקום עצמו. אבל כמו שהתחלתי לומר, השרת הסקום יודע לתת לנו יותר מזה.

7. 01:50

   למשל, השרת יכול, אם אנחנו מעוניינים, לשלוח לנו אימייל על בעיה כלשהי, אימייל עם האלרט הספציפי. הוא יכול לשלוח לנו אס.אם.אס. הוא יכול אפילו להפעיל פקודה בשרת המרוחק בכדי לנסות לתקן את הבעיה.

8. 02:08

   זה הרעיון שעומד, ואפילו לשלוח לנו אלרט שהוא מסוג SNMP. אז חשוב להבין, הסוגיה שאנחנו אומרים להריץ פקודה בשרת המרוחק, איזה דוגמה אני יכול לתת לכם?

9. 02:22

   נאמר שמקבלים אלרט שמדבר על זה ששרת מסוים, שרת האקצ'יינג, ה-C-drive שלו, הוא הגיע כבר ל-95 אחוז, אז יכול מאוד להיות שאפשר להריץ פקודה שתמחק את כל הקבצים הטמפורריים של עדכון אחרון שעשינו בשרה.

10. 02:41

    או למחוא קבצים שהם שרתים, למחוא קבצים מהשרת שהם קבצי טמפ או לנקות את הריסייקל בין למשל. אז זו פקודה שאנחנו יכולים להריץ מרחוק, אנחנו נראה את זה בסרטון אחר שמדבר על טאסקים.

11. 02:54

    אבל דבר אחד בטוח שאני רוצה לא לדבר עליו זה זה, ולהסביר זה שהשרת יודע לעשות הרבה מעבר מרק להציג לנו אלרטים במקום מרוכז. כדי שהשרת יוכל לעשות את זה, בכדי שהשרת יוכל לשלוח לנו אימייל או אס.אם.אס או יוכל לבצע פעולה מרוחקת אחרת בשרת, וזה אומר להפעיל פקודה או איזשהו סקריפט, אנחנו צריכים להגדיר חשבון שבאמצעותו השרת

12. 03:19

    יבצע את הפעולה. אם השרת צריך לשלוח לנו אימייל, הוא צריך חשבון שירשה לו לשלוח אימייל בשרת ה-exchange. אם השרת צריך לשלוח לנו אס.אם.אס, הוא צריך חשבון שיאפשר לו לייצר אותנטיקציה ולשלוח לנו אס.אם.אס מול שרת האס.אם.אסים שלנו באינטרנט או בארגון.

13. 03:37

    וזה ממשיך אם השרת צריך לבצע פעולה במחשב מרוחק. שרת הזה אנחנו היינו רוצים שיהיה לו חשבון שאיתו הוא יבצע אותנטיקציה על מנת לבצע את אותה פעולה אנחנו נראה חשבונות run as מסוגים שונים חשבון עבור עבודה על שרתי לינוקס או יוניקס שיש לנו חשבון שיאפשר לנו לעבוד ברמת ה-SNMP 3 ה-SNMP 3 זה מנגנון זה פרוטוקול שמאפשר לנו

14. 04:05

    לקבל אינפורמציה מ-SNMP track ו-SNMP trap מסוג ה-SNMP 3 לפעמים מוגדרת עם username ו-password, אם זה סוויץ' או איזשהו רכיב אחר שעובד ב-SNMP, איזה שרת סטורג' ודברים כאלה.

15. 04:20

    אנחנו נדבר על זה כמובן בהמשך, אבל בגדול חשוב להבין, השרת שלנו יצטרך לפעמים להציג את עצמו עם חשבון מסוים על מנת לעשות פעולה מסוימת, שליחת אימייל, SNMP, סמס ואפילו הרצת פקודות מסוימות.

16. 04:33

    אז לגבי איך אנחנו קוראים לאותם סוגים שונים של פעולות, קוראים להם פרופילי פעולה אם תרצו ויש לנו מספר פרופילים כברירת מחדל ואנחנו כמובן יכולים לייצר עוד לא מעט בעצמנו אז בואו נראה איך אנחנו יוצרים חשבון run as ובסרטונים הבאים נראה איך אנחנו הולכים הלכה למעשה ומשתמשים בו ממש כדי ליצור חשבון run as אנחנו נעשה את

17. 04:59

    זה דרך האדמיניסטריישן טאב שלנו ואם אתם רואים אותי פה מגלגל טיפה את בואו ככה נסגור את הכל שיראה יפה תחת run as configuration יש לנו run as accounts ואתם יכולים לראות שיש לנו local system action account ויש לנו את הסקום action account אם אתם זוכרים שיצרתי אוקיי ויש לנו profiles מתחת יש לנו המון המון סוגים של שימושים של אותם באותם run as accounts

18. 05:09

    עכשיו את הrun as account אנחנו נוכל ליצור מכאן right click create run as account new user סליחה create run as account כמו שאתם יכולים לראות על מנת להשתמש באותו run as account אנחנו נוכל לעשות את זה מהprofiles.

19. 05:48

    עכשיו זה קצת מבלבל לפעמים כי אתם יכולים ליצור את הכל מהprofiles, כלומר לייצר פרופייל או לפתוח פרופייל קיים ולהכניס וליצור דרכו user.

20. 05:59

    בואו נעשה את זה בדרך המסודרת והנוחה והדרך שבעצם כדאי לעשות אותה וזה הדרך שכוללת גם דוקומנטציה. עלינו ליצור x מספר run