התקנת Agent של System Center בתחנה
admin$ ומריץ את ההתקנה. בשיעור כיבו את חומת האש של המחשב, כדי שההתקנה לא תיחסם.admin$ עם חשבון המחשב.פרקי ההרצאה: התקנת Agent של System Center בתחנה
תמלול ההרצאה: התקנת Agent של System Center בתחנה
הטקסט המלא של הדקות הראשונות בהרצאה «התקנת Agent של System Center בתחנה» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום וברוכים הבאים להרצאה על התקנת אייג'נט. אני יונתן רבזין ואנחנו נתקין את האייג'נט לקליינט ולמעשה אנחנו נדבר על דיסקאבר איך מגלים את הקליינטים, שזה החלק העיקרי.
אנחנו פה עם תימור קלרמן והוא זה שבעצם עומד מקצועית מאחורי כל הייעוץ ואתם יודעים כל ההרצאות שלנו אצלכם בבית תמורת תשלום סמלי.
אז נתחיל מאיתור המחשבים שזה עיקר ההרצאה שלנו, איך לאתר מחשבים. למעשה לאתר את תחנות העבודה וזה נקרא בעצם דיסקאברי. והדיסקאברי הזה אנחנו יכולים לעשות בשתי דרכים או דרך אקטיב דירקטורי או דרך IP ברשת.
דרך הIP ברשת נטוורק דיסקאברי אנחנו נשתמש למקרה שהמחשב לא באקטיב דירקטורי למקרה שהמחשב בוורקרופ ואנחנו רוצים לראות אותו בכל זאת בממשק הניהול שלנו.
למעשה המערכת בואו תראו המערכת פה השרת פה. יש לנו פה ב-assets ב-devices רשימת כל המחשבים שהמערכת רואה. הרשימה הזאת הוא לוקח אותה משרת sql הוא למעשה מאחסן את הכל סיסטם סנטר מאחסן הכל ב-sql.
עכשיו התאריך discovery עובר על Active Directory עובר על כתובות IP תלוי מה נגדיר לו ומוסיף אותם ל-sql ואז התוכנת ניהול הזאת מראה לי אותה. אז תראו אז אם אני רוצה להוסיף לפה Windows 7 אני צריך ללכת בעצם ל-administration ואנחנו מחפשים פה את ה-Hierarchy Configuration Discovery Methods.
Discovery Methods אנחנו מחפשים איך המערכת מגלה ויש לנו כמה שיטות. אז תראו דיברנו על זה שיש לנו עוד דרך אקטיב דרקטורי עוד דרך כתובות IP למקרה שזה בוורגרופ דיברנו על זה שמערכת מגלה את המחשבים איכשהו וטוענת את המידע ל-SQL יש לה קבצי בעיניים מסוג ddr שזה פחות מעניין אותנו, ועכשיו אנחנו נדבר בעצם על Discovery
Methods שלנו. אז Discovery Methods, יש לנו בעצם זה אלו, אתם רואים, הם נמצאים באדמיניסטריישן, כרגע כולם מבוטלים, ואנחנו נדבר עליהם.
אז קודם כל הורדביט הוא היחיד שמאופשר, זה לדבר עם אלו שכבר גיליתי אותם, עם הלקוחות הקיימים, לאסוף מהם מידע עדכני על תוכנות שמותקנות אצלהם, על חומרה שיש להם.
יופי. אנחנו יכולים לגלות מחשבים חדשים לפי יוזר מסוים, למעשה לרוץ אחרי היוזר, לפי סיסטם שזה המחשב עצמו, שזה הכי מעניין, לפי גרופים באקטיב דירקטורי, או משהו לפי פורסט כולו, מעין מסגרת כללית לעבודה.
אז בואו נתחיל לגלות מחשבים לפי נניח Computer Accounts, שזה הכי מעניין אותנו. אבל מה? אין לנו אף מחשב ברשת, אז אנחנו ניקח ונכניס מחשב חדש.
אז אנחנו ניקח עכשיו Windows 7 נקי, ניקח Windows 7 ענקי נצרף אותו מוורקרופ לדומיין ונראה שאנחנו באמת מצליחים למצוא אותו דרך הדיסקאברי אז אנחנו מצרפים אותו לדומיין שלנו נכתוב פה אדמיניסטרטור נכתוב פה את הסיסמה מה שטוב שבתהליך הדיסקאברי הוא חוזר אוטומטית על התהליך הזה זאת אומרת פעם אחת אני אגיד
לו מה לחפש והוא לבד יחפש אותו כל כמה זמן ואם יש אובייקט חדש הוא יגלה אותו ויוסיף אותו לרשימת האובייקטים הקיימים אצלי בסיסטם סנטר. יפה.
בואו נראה שהוא באמת מצטרף. עד שהוא מצטרף אנחנו נעבור על האופציות, כן? הנה הוא הצטרף. ניתן לו לעלות עכשיו.
כאשר התהליך של הגילוי זה השלב הראשון, השלב השני זה להתקין עליו אג'נט והשלב אחרי זה להתקין תכלס את התוכנות ואת האפדייטים. אז בואו נעבור על הדברים שיש לנו.
אז אנחנו נעשה בעצם חיפוש של ה-computer account. אנחנו עושים עליו פרופרטיז ואומרים לו שאנחנו רוצים קודם כל אנייבלד.
עכשיו הוא שואל אותי טוב איפה אתה רוצה לחפש באיזה קונטיינר אז אני יכול להגיד לו פה browse ולהגיד לו תקשיב אני רוצה רק OU מסוים אני עכשיו בוחר לו אותה אני יכול לעשות את כל האקטיב דירקטורי OU מסוים אני בוחר את הקונטיינר הדיפולטי של כל המחשבים שיחפש את זה שמה האם לעבור על כל התתי OUים תתי תיקיות האם לעבור גם על חברים בתוך קבוצות
אם למקרה שיש שם קבוצות יפה עם איזה יוזר לעשות את זה by default הוא עושה את זה עם computer account של שרת הזה אתם רואים זה השרת server 0.8.2 איתו הוא עושה את זה עכשיו את היוזר הזה אני הצרפתי לקבוצת domain admins תראו זה חלק מאוד מאוד חשוב מאוד מאוד חשוב החלק הזה כי אחרת זה יכול לא לעבוד אתם לוקחים computer account של system center עצמו של השרת עצמו
אתם רואים יש לנו פה את השרת עצמו או 1082 ובשרת עצמו משייכים אותו לקבוצת domain admins את המחשב אתם רואים שייכתי את המחשב לדומיין אדמינס ולאדמיניסטרטורס למה כי כל מה שמתבצע מתבצע על ידי process תסתכלו סרוויס תסתכלו כל מה שסיסטם סנטר עושה הוא עושה את זה עם סרוויסים שלו אתם רואים יש לו פה סרוויסים והסרוויסים כשהם באים לבצע משהו הם עושים את זה למעשה עם computer
account כי אין פה יוזר שאיתו הם עושים את זה אז בגלל שזה מבצע איזה סרוויס צריך שלסרוויס יהיו הרשאות, והסרוויס למעשה ניגש לכל מיני מקומות עם computer account, אז אני מאפשר לו לחפש באקטיב דירקטורי.
טוב, סיימנו את החלק הזה, דיברנו על זה שיש לנו אקטיב דירקטורי, איפה לחפש, אני יכול להוסיף לו כמה הוא u-ים, איפה הוא מחפש.
פה, כל כמה זמן הוא יעשה חיפוש מחדש אוטומט, בלי שאני אגיד לו. כל חמש דקות הוא יעשה חיפוש חדש אם משהו השתנה, כל שבע דקות יעשה חיפוש מההתחלה.
כן, רגע, למה אנחנו פה? אנחנו פה, יפה. אז אמרנו זה, איפה הוא מחפש? פה, כל כמה זמן לעשות חיפוש מחדש, כל חמש דקות הוא עושה חיפוש אם משהו השתנה, וכל שבע ימים הוא עושה פול חיפוש מלא.
חיפוש מלא, למעשה הוא עובר על הכל מההתחלה. אטריביוטס, איזה אטריביוטס הוא ישמור אצלו בשרת SQL? הוא לא מעתיק את הכל, הוא מעתיק רק את האטריביוטס הרלוונטיים.
ו-Options, מה קורה עם, לדוגמה, לגלות רק מחשבים ש-90 יום עשו לוגין, כן? לא מחשבים לא רלוונטיים. יופי, אני יכול פה להוסיף עוד שדות, ואז הוא ישמור בדאטאבייס שלו עוד שדות נוספים שמעניינים אותי לניהול השוטף שלי.
אחרי שאני עושה אוקיי, זה הפך להיות ל-Enabled, ואנחנו בעצם יכולים לעשות Right Click ו-Run Full Discovery Now, לא לחכות, להגיד לו Now.
אז הוא עושה פול דיסקאברי ועובר בעצם על כל אקטיב דירקטורי על כל מה שאמרתי לו ואנחנו יכולים לראות שבדווייסס הוא כבר גילה לנו את הווינדוס 7 הזה יופי עכשיו אנחנו נדבר על משהו אחר על זה שצריך עכשיו לשייך את הווינדוס 7 לסייט כן לסייט אתם רואים סייט קוד סייט אתם זוכרים ראשון פרקטיקיו סניף
ראשון פרקטיקיו סניף שני מי למעשה באיזה סייט הוא מנוהל ואמרנו סייט זה יחידה לוגית עצמאית של מנהלת עצמאית, שמנהלי רשת מנהלים אותה עצמאית, לדוגמה סניף בסין וסניף בישראל.
אז כל אחד זה סייט נפרד של מנהלת עצמאית. אם יש לנו חברה קטנה, יהיה לנו סייט אחד. אז איך אנחנו יכולים לשייך אותו לסייט? אז תראו, יש לנו מעין מנגנון אוטומטי לשיוך לסייטים לפי קריטריונים מסוימים.
גבולות, בזה נקרא Boundaries. בואו נחזור חזרה ל-Administration. אני יודע שאני קופץ פה בין הטאבים אבל תסתכלו פה באסצ אני רואה את המחשביים ובאדמיניסטרשן אני קובע כל מיני כללים וחוקים אז בואו תראו באדמיניסטרשן אני עכשיו עובר מדיסקאברי מתוד לבאונדריס באונדריס זה גבולות באנגלית ואני עושה באונדריס חדש אנחנו משתמשים בבאונדריס
הזה לשתי מטרות גם לפרוס תוכנות בסוף להפיץ תוכנות וגם בשביל לשייך מחשבים לסייטים מסוימים אנחנו יכולים לעשות את זה לפי IP ואנחנו יכולים לעשות את זה לפי סייטים של Active Directory.
אז אני אגיד בואו נעשה את זה לפי סייטים של Active Directory. אז אני אומר כל מי שנמצא באקטיב דירקטורי בסייט יש לי כרגע רק את הדפולטי אז הוא נקרא מבחינתי סייט אחד אני יודע מה גבול ראשון גבול ראשון באונדרי ראשון אל תעשו כאלו שטויות בפרודקשן קבעתי גבול אחרי שאני קובע את הגבול