PracticU

סיכום ב-3 דקות - Trust בין דומיינים

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת - ב-3 דקות › סיכום ב-3 דקות - Trust בין דומיינים
מילון מושגים:
יחסי אמון - קשר מוגדר בין שני דומיינים שמאפשר למשתמשים מדומיין אחד לגשת למשאבים בדומיין האחר.
DOM - ייצוג עץ של מבנה דף HTML בזיכרון, שמאפשר לקוד לקרוא ולשנות את תוכן הדף ומבנהו.
Ping - פקודה שבודקת אם מכשיר ברשת מגיב ומודדת את זמן התגובה אליו.
nslookup - פקודה לבדיקת רשומות DNS, שמאפשרת לברר לאיזו כתובת IP מתורגם שם מתחם.
יער - המבנה העליון ב-Active Directory, המאגד דומיין אחד או יותר תחת הגדרות ואמון משותפים.
אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.
אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.
Group Policy - מנגנון ב-Active Directory להחלת הגדרות ומדיניות אבטחה באופן מרכזי על משתמשים ומחשבים בדומיין.

סיכום ב-3 דקות - Trust בין דומיינים
ההרצאה מדגימה Trust בין שני פורסטים נפרדים: דומיין dom.local ודומיין של חברה שנייה, college2.local. כל אחד מהם הוא שרת נקי שעליו מותקן פורסט חדש.
השלבים העיקריים
1. רזולוציית שמות: כל שרת צריך להכיר את שם הדומיין של השני. מוסיפים Conditional Forwarder שמפנה את שם הדומיין השני לכתובת ה-DC שלו. בלי זה השרת מחפש את השם באינטרנט ולא מוצא אותו.
2. בדיקת תקשורת: ping לשרת השני, ו-nslookup בשני הכיוונים. לפי המרצה, כשהשרתים לא באותה רשת צריך מתאם Host-only.
3. יצירת Trust: ב-Domains and Trusts עושים Properties לדומיין, ולוחצים על New Trust. מזינים את שם הדומיין השני.
4. סוג ה-Trust: External trust בין שני דומיינים. Forest trust בין פורסטים (קיים מ-2003), שבו כל הדומיינים סומכים על כל הדומיינים של הפורסט השני. בוחרים אם ה-trust דו-כיווני (two-way) או חד-כיווני.
5. אימות: מזינים שם וסיסמה של אדמיניסטרטור בשני הצדדים, ובוחרים Forest-wide או Selective authentication.
שימו לב
אחרי ה-Trust אפשר להקצות הרשאות לקבצים ולתיקיות למשתמשים מהדומיין השני, בלי ליצור להם חשבונות. לוגין למחשבים בדומיין השני מותר רק אם מאשרים זאת במדיניות של Group Policy.
כך מחברים שני דומיינים בלי לשכפל משתמשים.
השיעור הבא בקורס: סיכום ב-3 דקות - תעודות דיגיטליות - CA

פרקי ההרצאה: סיכום ב-3 דקות - Trust בין דומיינים

  1. 00:00

    הקמת שני יערות ל-trust

  2. 01:36

    Conditional Forward ב-DNS

  3. 03:10

    בדיקת resolving עם nslookup

  4. 04:55

    התחלת ה-trust

  5. 05:33

    הכלי Domains and Trusts

  6. 06:08

    External מול Forest Trust

תמלול ההרצאה: סיכום ב-3 דקות - Trust בין דומיינים

הטקסט המלא של הדקות הראשונות בהרצאה «סיכום ב-3 דקות - Trust בין דומיינים» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:19

    טוב יש לנו פה שני שרתים ואנחנו רוצים לעשות ביניהם Trust למעשה לקחתי שרת נקי שאין עליו אף תפקיד עדיין ומה שקורה שבשרת שאין עליו אף תפקיד אני הולך להתקין פורסט נקי יער חדש חברה חדשה ולעשות ביניהם Trust שימו לב אני לוקח שרת חדש ועושה עליו פורסט חדש וקורא לזה חברה שנייה נקודה לוקאל ואני רוצה לעשות ביניהם Trust בואו נריץ את הוויזרד הזה מהר אתם יודעים מה שיהיה לנו יותר מעניין נעשה פרקטי QCO, פרקטי QCOL, פרקטי QCOL ואנחנו

  2. 00:57

    רוצים לעשות טראסט ביניהם אוקיי פה יש לנו דום נקודה לוקאל ושם יהיה לנו פרקטי QCOL. דבר ראשון כאשר אנחנו רוצים לעשות טראסט אנחנו צריכים שלא יהיה לנו בעיות של dns ובעיות תקשורת פינגים אני מריץ פה את הוויזרד הזה ברקע אוקיי אז מה אנחנו עושים אנחנו צריכים לבוא ל...

  3. 01:22

    בוא נעשה נקסט יס נקים חברה חדשה זהו עשינו פה חברה חדשה יופי הלאה אנחנו צריכים שזה ימצא את האור בשם ולא ילך לאינטרנט לחפש אותו כי באינטרנט השמות האלה לא קיימים זה שמות של מתחמי אבטחה פנימיים ואז אני עושה פה conditional forward ואומר תקשיב אם אתה מחפש פרקטיק יו סירו האל ילך לאייפי 10-02 מה האייפי

  4. 01:53

    שלו בכלל אייפי קונפיג IP config 10.2.33 יפה 10.2.33 לך ל-IP הזה כדי למצוא אותו אוקיי יפה זה נקרא conditional forward אני צריך לדאוג שיש ביניהם פינג וצריך לדאוג שיהיה ביניהם forward של שמות dns כדי שלא יהיה לנו בעיות של תקשורת נראה לי שיש לנו כבר בעיות של תקשורת אז אני אבדוק

  5. 02:12

    שהם באותה רשת לא הם לא באותה רשת זה צריך להיות host only adapter בוא ננסה עוד פעם יופי אין לנו בעיות תקשורת עושה ריסטארט הנה עלה השערת אחרי הריסטארט ואנחנו יכולים לראות שיש לנו פה בעצם אקטיב דירקטורי החדש אבל פרקטיקוס UOL ומה שמעניין אותי שידעו לעשות ריזולווינג אחד של השני אז אני עושה conditional forward ואומר לו תקשיב כאשר תחפש את הנראה לי דום נקודה לוקל דום נקודה לוקל תחפש אותו בIP 10.2.11 אחרת

  6. 03:04

    הם לא יסתדרו ביניהם ואיך אני בודק שזה באמת עובד אני בא ואומר לזה לחפש את השם המחשב של ההוא, אוקיי בואו נראה לדוגמה אני עושה פה right click copy ואז בא לפה עושה NSLOOKUP שהשרט הזה ידע למצוא את ההוא לפי השם כן srv081.ad.practicue.com ואני אומר 127.0.0.1 יופי בואו נראה שהוא יודע לעשות ריזולווינג לזה ואני

  7. 03:41

    רואה שאין לו ריזולווינג וזאת מבחינתי בעיה שאני לא יכול להתחיל אה כי עשיתי דום נקודה לוקל. טעות. פרקטי-קיו, פרקטי-קיו נקודה קום יפה 1021 עד שאין לי ניים dns זה הדבר הראשון שאני בודק תקשורת וdns ועכשיו זה צריך לעבוד הנה 1021 הביא לי את התשובה אמרו לי לקח לו קצת זמן להתאושש אבל

  8. 04:10

    הביא לי את התשובה 1021 יופי אחרי שיש לנו ניים ריזולווינג וגם הפוך צריך להיות ניים ריזולווינג זה אומר שגם הפוך הם מוצאים גם ההוא מוצא את זה אחרי שיש תקשורת ואין בעיות של dns רק אז אפשר יהיה בכלל להתחיל את כל הקטע של ה trust יופי ואנחנו עושים בשרת השני ns-lookup ו-type 10.082.practiceq.co.il נכון יופי הנה הביא לי את התשובה שזה 10.0233 מצוין

  9. 04:58

    אז יש ביניהם resolving והכל בסדר עכשיו מתחילים את ה trust זה לא משנה מאיפה אני אעשה את ה trust אז אני אעמוד לדוגמה בשרת הראשון או בשרת השני זה לא משנה באיזה שרת אני אעשה את הטראסט ממנו טראסט למעשה יאפשר לי לראות את הסידים של ההוא אצלי זאת אומרת שאחרי הטראסט אני אוכל

  10. 05:17

    לבוא ל-C איזושהי תיקייה ב-C פרופרטיז לעשות עליה ובסיקיוריטי אחרי הטראסט באדיט באד יוכל פה בלוקיישן להוסיף יוזרים לא רק מהמחשב הזה לא רק מהדומיינה הזה אלא גם מהפורסט השני אז אנחנו פותחים כלי שאתם לא רואים אותו פה שנקרא Domains and Trust ובדומיינס אנד טראסט הזה אנחנו באים לדומיין שלי עושים פרופרטיז

  11. 05:43

    ואחרי שעושים פרופרטיז עושים טראסט כרגע אנחנו רואים טראסט יש לנו כמה סוגי טראסט יש לנו טראסט קודם כל פה כותבים את השם של ההוא שזה ad.practice.com אני חושב לא כן אם זה לא יצליח אז הוא לא היה נותן לי להמשיך יפה external trust זה trust בין שני דומיינים פורסט טראסט זה כל הדומיינים סומכים על כל הדומיינים זה אומר כל הפורסט לכל הפורסט

  12. 06:12

    זה הופיע רק ב2003 אקסטרנל טראסט זה דומיין בודד לדומיין בודד בוא נעשה פורסט טראסט למרות שבמקרה שלנו זה לא משנה האם זה two way גם הוא נכנס אליי גם אני נכנס

לקורס המלא: קורס מנהלי רשת ב‑3 דקות

ההרצאה הקודמת: סיכום ב-3 דקות - Site and Services

ההרצאה הבאה: סיכום ב-3 דקות - תעודות דיגיטליות - CA

הרצאות קשורות מקורסים אחרים

  • יצירת Trust בין דומיינים
  • הסבר על Trust - Global Catalog

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2025
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • ראיון עבודה - מנהל רשת - תמיכה טכנית