הקמת תת-דומיין
Child Domain
חלק 2
PracticU\Administrator נכשל ("credentials" שגויים), ופורמט ה-UPN, [email protected], הצליח.new york.PracticU.local עם DC אחד ללא תחנות עבודה, ואילו בדומיין הראשי יש שני DC ושתי תחנות.פרקי ההרצאה: הקמת תת-דומיין Child Domain חלק 2
תמלול ההרצאה: הקמת תת-דומיין Child Domain חלק 2
הטקסט המלא של הדקות הראשונות בהרצאה «הקמת תת-דומיין Child Domain חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם. בסרטון זה אנחנו נגדיר את השרת הזה להיות domain controller בסניף החדש שלנו בניו יורק. הוא יהיה domain נפרד, מתחם אבטחה נפרד עם group policy משלו ועם ניהול משתמשים שהם יעשו שמה בניו יורק לבד.
אנחנו רק נשתף מידע כללי על היוזרים, מספרי טלפון, כתובות אימייל, מידע לא סודי. בקיצור, בואו נתחיל להגדיר את השרת הזה כ-domain controller. נפתח לנו פה הוויזארד המפורסם ששואל אותי האם זה הולך להיות domain controller במתחם אבטחה קיים בדומיין קיים.
לא, זה לא הולך להיות עוד DC בישראל זה הולך להיות DC בדומיין חדש. זאת האופציה New domain אבל בחברה קיימת ב-existing forest. אם אני הייתי עושה new forest זה חברה נפרדת לחלוטין.
מבחינת מערכת האבטחה אנחנו לא רואים אחד את השני, אנחנו לא מכירים אחד את השני, אין לנו שום דבר משותף. זאת האופציה הכי טובה, דומיין חדש, כי אני רוצה כמה דברים משותפים.
מה הדברים המשותפים? מה שדיברנו עליו. מידע כללי על המשתמשים, מספרי טלפון, כתובות אימייל ולסמוך אחד על השני שנבדוק שם וסיסמה כמו שצריך, ואם אני סומך עליו אני יכול לחלק הרשאות ליוזרים שלו להיכנס אליי לאיזושהי תיקייה.
עכשיו כשהחלטנו שזה הולך להיות domain חדש בחברה קיימת, צריך לקבל החלטה לגבי שמות. האם זה הולך להיות child domain, שם תחת שם קיים, שם המשכי כזה כמו לדוגמה the parent שלי, הדומיין הראשי זה PracticU נקודה local והשם החדש זה ניו יורק, ולמעשה השם המלא של הדומיין יהיה new york נקודה PracticU נקודה local.
זאת אופציה מספר אחת שנקראת child domain. האפשרות השנייה זה tree domain. מה זה אומר? זה אומר שהשם שלי לא יהיה קשור בכלל לשמות הקודמים.
נניח הוא יהיה ניו יורק נקודה בלה בלה נקודה local לא קשור לכלום. אני יכול לעשות גם ניו יורק נקודה בלה בלה נקודה סתם נקודה אה אה אה נקודה בה בה בה. מה שאני רוצה אני יכול לעשות.
העיקר שתהיה לפחות נקודה אחת שזה יהיה מבנה סטנדרטי של DNS. זאת אומרת, או שאני פותח שמות חדשים לגמרי לדומיין. במציאות הייתי עושה לדוגמה ניו יורק נקודה local או שאני ממשיך את השמות קודמים.
בואו נעשה שנמשיך את השמות הקודמים ניו יורק נקודה PracticU נקודה local. סתם עניין של שם דומיין. לא שזה באמת חשוב. בכל מקרה אנחנו נסמוך אחד על השני.
בכל מקרה אנחנו נשתף מידע כללי על המשתמשים. לא מידע סודי. מידע סודי זה רק בתוך אותו דומיין, בתוך אותו מתחם אבטחה. עכשיו אני צריך לספק שם וסיסמה כדי להתחבר ל-PracticU נקודה local, כי אני מתחבר ל-parent הזה, לדומיין קיים.
אז נעשה פה change ונכתוב PracticU שזה שם של הדומיין סלאש אדמיניסטרטור ואת הסיסמה של האדמיניסטרטור שלנו. זאת אומרת אני נותן לו שם וסיסמה להתחבר לדומיין הראשי כדי לפתוח שם דומיין חדש.
נעשה next. הוא נותן לי הודעת שגיאה שה-credentials לא טובים. Credentials זה שם וסיסמה. כנראה שטעיתי במשהו.
בואו ננסה בשיטה אחרת לעשות אדמיניסטרטור שטרודל בשיטה חדשה. PracticU נקודה local ו-password. זאת שיטה לציין את שם הדומיין שנקראת UPN שהיא דומה לכתובת אימייל.
בסופו של דבר אני אומר לו קח את היוזר אדמיניסטרטור, תבדוק את השם והסיסמה שלו מול מתחם אבטחה בשם כזה וכזה. נעשה אוקיי ונעשה next. הפעם לא קיבלנו הודעת שגיאה, שזה חדשות טובות.
עכשיו הוא שואל אותי באיזה אתר פיזי הולך