צירוף וונדוס 11 לדומיין

תמלול ההרצאה: צירוף וונדוס 11 לדומיין

הטקסט המלא של הדקות הראשונות בהרצאה «צירוף וונדוס 11 לדומיין» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה הזו אנחנו נצרף Windows 11 לדומיין נלחץ התחל נכתוב דומיין הוא מציע לנו פה access work or school ויש לנו פה בסטינג שהוא פותח add a work or school account אנחנו לוחצים קונקט ופה למטה יש אופציה של join this device לצרף את הווינדוס הזה את ההתקן הזה לlocal active directory local כי זה מיקומי בארגון לעומת זאת אג'ור זה בענן, יש

2. 00:33

   אקטיב דירקטורי בענן, כמובן שזה עולה כסף וזה לא בדיוק אותן יכולות כמו אקטיב דירקטורי מקומי, הלוקאל הרבה יותר חזק. אנחנו מצטרפים בכל מקרה ללוקאל כי זה אצלנו בתוך הארגון ולא בענן של אג'ור. אג'ור זה ענן של מייקרוסופט.

3. 00:49

   הוא שואל אותי מה השם של המתחם, בואו נבדוק מה השם של המתחם, הולכים ל-DC ופה באקטיב דירקטורי Users and Computers יש את השם של המתחם Dom.local. אז נכתוב ל-windows11.dom.local ואיך הוא ידע מה כתובת ה-IP שלו? הוא ישאל את DNS וה-DNS עונה לו שהוא לא יכול למצוא אותו.

4. 01:08

   למה? כי המחשב הזה הולך לגוגל, לאינטרנט, ומחפש את השם וזה לא שם. אז בואו ניכנס ל-NCPACPL למאפיינים של כרטיס רשת, נעשה פרופרטיז, נחפש tcpip version 4, מאפיינים שלו, ופה במאפיינים למטה נכתוב לו כתובת IP של ה-DNS שלנו,

5. 01:27

   שזה בדיוק שרת DC. DC גם יודע להיות שרת DNS. כתובת IP שלו מסתיימת בנקודה 10 ואת זה נכניס כאן 192 168 122 10 לא אכפת לי מה תהיה כתובת ה-IP שלו אין לי בעיה שיקבל כתובת IP מתוך DHCP כל זה לא מפריע לי אני חייב רק שה-DNS יהיה נכון עושים נקסט והנה הוא כבר מצא אותו אני נותן שם של יוזר מתוך הדומיין שימו לב

6. 01:54

   יש לי פה בדומיין במתחם האבטחה יוזר דיוויד והוא חבר רק בקבוצת דומיין יוזרס הוא לא אדמיניסטרטור ולא כלום יוזר פשוט במערכת אין לו שום הרשאות להתקין שום דבר אבל כברירת מחדל לדיוויד הזה ליוזר פשוט בווינדוס ליוזר פשוט באקטיב דירקטורי יש זכות לצרף עד עשרה מחשבים לדומיין והוא מצרף את המחשב הזה לדומיין תסתכלו מה

7. 01:55

   קרה פה בקומפיוטרס אני עושה refresh הופה נוצר לנו אובייקט חדש לווינדוס הזה הווינדוס הזה הצטרף לדומיין והוא שואל אותי האם הדיוויד הזה הולך להיות אדמיניסטרטור על המחשב הזה אם אני אעשה פה אדמיניסטרטור היוזר הזה של דיוויד ייכנס לקבוצת אדמיניסטרטורס מקומיים במחשב הזה בואו נעשה את זה נעשה נקסט והוא רוצה הפעלה מחדש אני עושה לאטר כי אני רוצה

8. 02:47

   להראות לכם משהו בקומפיוטר מנג'מנט של המחשב הזה בניהול שלו שב-Local Users and Groups בקבוצות מקומיות איפה שהמשתמשים המקומיים של אותו המחשב בגרופס שלו יש אדמיניסטרטורס ומי חבר באדמיניסטרטורס?

9. 03:03

   גם קבוצת דומיין האדמינס וגם נהיה דיוויד זאת אומרת דיוויד יהיה אדמיניסטרטור על המחשב הזה הוא יוכל להתקין פה תוכנות חדשות אבל רק על המחשב הזה כי רק במחשב הזה הוא בקבוצת אדמיניסטרטורס במחשבים אחרים הוא לא חבר בקבוצת אדמיניסטרטורס אם הייתי רוצה שדייוויד יוכל לנהל את כל המחשבים ברשת הייתי צריך לצרף אותו לקבוצת domain admins

10. 03:25

    הראשית ואז הוא היה נהיה אדמיניסטרטור בכל התחנות דרך אגב איך יוזרים ממתחם האבטחה יכולים להיכנס למחשב הזה כי בקבוצת users המקומיים בתחנה הזאת מצטרפת קבוצת domain users לכן כל מי שבדומיין users יכול לעשות לוגין ולהיכנס למחשב הזה כי domain users מהמתחם הראשי חברה בקבוצת יוזרס המקומיים ולקבוצת יוזרס המקומיים יש אישור להיכנס למחשב הזה טוב בואו נעשה הפעלה מחדש כדי שההגדרות יחולו עושים ריסטארט ואם

11. 03:59

    הייתי רוצה שדייוויד שלנו יהיה אדמיניסטרטור בכל התחנות ובכל השרתים הייתי צריך להיכנס ליוזר שלו באקטיב דירקטורי ללחוץ member of ולצרף אותו לקבוצה שנקראת domain admins כי קבוצת domain admins חברה בקבוצת אדמיניסטרטורים מקומיים בכל התחנות אז אם אתם רוצים שיוזר מסוים יהיה אדמיניסטרטור בכל התחנות ובכל השרתים,

12. 04:23

    כל מה שצריך זה לצרף אותו לקבוצה הזאת. אם אתם רוצים שהוא לא יהיה אדמיניסטרטור, אתם פשוט מוציאים אותו מהקבוצה הזאת. ברגע שהוא יוזר רגיל, הוא יכול להיכנס לרשת, להשתמש בתוכנות שיש בתוך אותו מחשב, אבל לא להתקין שום דבר חדש.

13. 04:38

    כדי להתקין משהו חדש, דיוויד הזה חייב להיות בקבוצת אדמיניסטרטורים בתוך התחנה הזאת. בואו נראה שדייוויד יכול באמת להיכנס והוא באמת מצליח להיכנס לווינדוס 11 עם שם והסיסמה שלו דגש מאוד מאוד חשוב שהשם והסיסמה של דייוויד לא שמורים בתוך ווינדוס 11 הזה ווינדוס 11

14. 04:57

    הראשון הזה פונה ל-DC שואל אותו דייוויד אם שם וסיסמה כזה וכזה הוא באמת יכול לעשות לוגין והוא באמת יודע את הסיסמה הנכונה של דייוויד ואם כן הוא עושה לוגין לתוך התחנה ויכול להתחיל לעבוד בה דבר ראשון שאני רוצה זה להגדיל את הרזולוציה ל-175, יותר נכון את ה-DPI,

15. 05:18

    לעשות סקייר, להגדיל הכל. יש לי פה מסך 4K והכל נראה קטן. אני עושה CMD, הוא-MI, ואני רואה שאני דייוויד מתוך מתחם האבטחה, מתוך Active Directory, מתוך הדומיין.

16. 05:31

    והיוזר הזה של דייוויד, הוא לא מופיע בקומפיוטר מנג'מנט המקומיים של אותה תחנה. פה ב-Local Users and Computers, בתוך היוזרים אין דיוויד אבל בגלל שהתחנה הזאת הצטרפה לדומיין היא גם סומכת על ה-DC שיבדוק שם וסיסמה וגם מכניסה לתוך הקבוצות המקומיות שלה קבוצות מתוך הדומיין דיוויד כאן בתחנה הזאת אדמיניסטרטור גם יוזר מקומי יוני

17. 05:59

    פה אדמיניסטרטור דרך אגב יוזר מקומי בשם אדמיניסטרטור חייב להיות בקבוצת אדמיניסטרטורס אי אפשר להוציא אותו החוצה תראו אני עושה רימוב מוציא