PracticU

סיכום ב-3 דקות - חשבון משתמש

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת - ב-3 דקות › סיכום ב-3 דקות - חשבון משתמש
מילון מושגים:
חשבון משתמש - זהות במערכת שמורכבת משם משתמש והרשאות, ומאפשרת למשתמש להתחבר ולפעול.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
DOM - ייצוג עץ של מבנה דף HTML בזיכרון, שמאפשר לקוד לקרוא ולשנות את תוכן הדף ומבנהו.
שם משתמש - מזהה ייחודי שמשתמש מזין כדי להזדהות במערכת, לרוב יחד עם סיסמה.
NetBIOS - ממשק ותיק שמאפשר למחשבים ברשת מקומית לזהות זה את זה לפי שם ולתקשר.
Group Policy - מנגנון ב-Active Directory להחלת הגדרות ומדיניות אבטחה באופן מרכזי על משתמשים ומחשבים בדומיין.
AES - תקן הצפנה סימטרי נפוץ ומאובטח, המשמש להצפנת נתונים במנוחה ובמעבר.
Kerberos - פרוטוקול אימות המבוסס על כרטיסים (tickets), המשמש ברשתות Active Directory לאימות מאובטח של משתמשים ושירותים.
סיכום ב-3 דקות - חשבון משתמש
ההרצאה עוברת על המאפיינים של חשבון משתמש ב-Active Directory. החשוב ביותר הוא שם ההתחברות.
מאפיינים עיקריים
1. UPN: שם התחברות בסגנון אימייל, למשל משה@practicu.com. הסיומת מוגדרת ב-Active Directory Domains and Trusts, כך שהמשתמש לא צריך לדעת שהדומיין הוא dom.local. לפני Windows 2000 התחברו עם שם דומיין ושם משתמש.
2. שעות התחברות: הגבלה לשעות מסוימות. בדוגמה: לא לאפשר התחברות בימי שישי ושבת.
3. מחשבים מותרים: מגביל לאילו מחשבים מותר להתחבר. לפי המרצה זו שיטה ישנה שתלויה ב-DNS וב-NetBIOS, ולכן עדיף להגביל בדרכים אחרות.
4. נעילה: אחרי 10 ניסיונות סיסמה שגויים החשבון נעול. ההגדרה נקבעת ב-Account Lockout Policy של Group Policy. בדוגמה: נעילה של 5 דקות ואז שחרור אוטומטי. נעילה שלא נפתחה אחרי חמש דקות מבוטלת ידנית.
5. סיסמה: אפשר לחייב החלפת סיסמה בלוגין הבא, למנוע החלפה, לקבוע שהסיסמה לא פגה, או לנטרל חשבון. ברירת המחדל לתוקף סיסמה היא 42 יום.
6. Smart Card והצפנה: אפשר לחייב Smart Card להתחברות, ולהגדיר הצפנה חזקה (AES 256) לטיקטים של Kerberos.
7. פרופיל נודד: נתיב כמו \\<server>\profiles\Moshe. שולחן העבודה והמסמכים נשמרים בשרת ומתלווים למשתמש בכל מחשב שבו הוא מתחבר.
חשובים במיוחד: ה-UPN והנעילות.
השיעור הבא בקורס: סיכום ב-3 דקות - ניהול GPO בדומיין

פרקי ההרצאה: סיכום ב-3 דקות - חשבון משתמש

  1. 00:00

    מבוא: מאפייני חשבון משתמש ב-Active Directory

  2. 00:37

    שם הכניסה: UPN לעומת השם הישן

  3. 01:11

    הגדרת UPN כמו כתובת המייל

  4. 01:46

    הגבלת שעות הכניסה לחשבון

  5. 02:24

    נעילת חשבון אחרי ניסיונות כושלים

תמלול ההרצאה: סיכום ב-3 דקות - חשבון משתמש

הטקסט המלא של הדקות הראשונות בהרצאה «סיכום ב-3 דקות - חשבון משתמש» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:21

    טוב אנחנו נעבור בהרצאה הזאת על מאפיינים שיש לנו במשתמש נעשה דאבל קליק על המשתמש ונראה איזה מאפיינים יש לנו כל המאפיינים האלו זה למידע בלבד טוב תפקיד דיסקריפשן אקאונט זה הדבר הכי חשוב אקאונט זה עם איזה שם הוא עושה לוגין כאשר יש לנו לוגין בשיטה החדשה שנקראת UPN עם סיומת ושיטה שהייתה לפני

  2. 00:46

    Windows 2000 שזה NT4 ו-NT3 וחצי שזה היה שם דומיין סלאש שם של היוזר כאשר ה-UPN הזה זה בא לדמות לנו בעצם את האימייל של היוזר שהוא לא יצטרך לדעת ש-dom.local זה מתחם אבטחה ו-practicute.com זה בעצם האימייל שלו מה שאני יכול לעשות אני יכול למעשה להחליף לו את ה-upn ולהגיד לו שאני

  3. 01:16

    רוצה upn כמו האימייל אז זה נקרא domains and trust אני נכנס לדומיינס אנד טראסט שזה בפרופרטיס של domains יש לנו UPN ואני יכול להגיד לו practical.com ועכשיו יוזר משה לא אצטרך להגיד שהוא dom.local אלא אני יכול להגיד לו

  4. 01:35

    כשאתה עושה לוגין תגיד שאתה practical.com זה מאוד שימושי מאוד נוח לעשות UPN כמו האימייל אני יכול להגביל אותו בשעות שמותר לו להיכנס לדוגמה אני אומר משה בימי שישי ושבת לא נותן ליוזר שלך לעשות לוגין כדי שלא תתגנב לנו פה בשישי שבת ותגנוב לנו מידע רק כשיש אבטחה פיזית במקום, אני מאשר לך לעשות לוגין.

  5. 02:01

    לוגון און 2 זה באיזה מחשבים מותר לך לעשות לוגין, לא להשתמש באופציה הזאת, יש דברים יותר טובים להגביל.

  6. 02:08

    זאת שיטה מאוד ישנה שעושה הרבה בעיות כי היא תלויה ב-DNS ובנט ביוס. אני יכול להגיד תיאורטית פה שמותר לעשות לך לוגין רק ממחשב שקוראים לו Windows 7 אחד וזהו, ממחשבים אחרים לא תוכל לעשות לוגין.

  7. 02:24

    אבל זאת אפשרות. הלאה, אופציה הבאה, אומר unlock אם user הקיש נניח עשר פעמים סיסמה לא נכון הוא ננעל. אתם קובעים כמה פעמים דרך group policy, זאת אומרת אתם באים פה ל-group policy בפיצ'רס ואומרים נניח, עושים לרוב את זה ב-default, כן, אתם יודעים כאשר התקנתם דומיין יש לכם שתי פוליסות דפולטיות,

  8. 02:50

    אחת על כל הארגון, אחת רק על domain controllers, אז בפוליסה הדפולטית של כל הארגון אני נוהג להחליף כמעט לכל דבר אני עושה פוליסה נפרדת

לקורס המלא: קורס מנהלי רשת ב‑3 דקות

ההרצאה הקודמת: סיכום ב-3 דקות - חשבון מחשב

ההרצאה הבאה: סיכום ב-3 דקות - ניהול GPO בדומיין

הרצאות קשורות מקורסים אחרים

  • פתיחת חשבון ב-AZURE
  • חשבון AWS Account
  • חשבון מחשב ב - Domain
  • בדיקות ממשק משתמש - GUI

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2025
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • ראיון עבודה - מנהל רשת - תמיכה טכנית