התקנה של Cloud Sync
AD Azure

בלי כתוביותעם כתוביות

מילון מושגים:

ענן - אספקת משאבי מחשוב כשירות דרך האינטרנט, כמו שרתים, אחסון ותוכנות, במקום להחזיק אותם מקומית.

Azure - פלטפורמת הענן של מיקרוסופט, המספקת שרתים, אחסון, מסדי נתונים ושירותים רבים לפי שימוש.

Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.

אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.

אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.

קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.

MFA - אימות רב-שלבי: דרישה ליותר מראיה אחת לזהות, למשל סיסמה בתוספת קוד חד-פעמי, לחיזוק האבטחה.

חשבון שירות - חשבון ייעודי שתחתיו רצים שירותים ותהליכים, בנפרד מחשבונות של משתמשים אנושיים.

התקנה של Cloud Sync AD Azure

כדי לסנכרן משתמשים מ-Active Directory המקומי לענן, מתקינים סוכן של Cloud Sync על ה-DC ומחברים אותו לחשבון הענן. ההרצאה עוברת על ההתקנה ועל ההכנות שנדרשות.

השלבים העיקריים

1. הורדת הסוכן: ב-Microsoft Entra Connect (בשמו הישן Azure AD Connect), תחת Cloud Sync, Get Started, Manage. רק משם אפשר להוריד את ה-Agent.

2. הפעלת האשף: מתקינים על שרת ה-DC, בוחרים Cloud Sync, והאשף דורש אימות מול הענן. אם חלון האבטחה של Internet Explorer מפריע, אפשר לכבות אותו ב-Server Manager, Local Server (Enhanced Security).

3. יצירת משתמש ענן: נוצר משתמש Admin בענן ומוענק לו Role של Global Administrator. הסבר: ב-Active Directory המקומי מנהלים הרשאות דרך קבוצות, ובענן דרך Roles.

4. הפעלת MFA: ב-Per User MFA בוחרים את Admin ולוחצים Enable MFA. בכניסה ראשונה סורקים QR באפליקציית Microsoft Authenticator, והקוד מתחלף כל 30 שניות.

5. חיבור הסוכן: האשף מתחבר עם Admin ומבקש פרטי אדמיניסטרטור מקומי, ובעזרתם יוצר חשבון מסוג Group Managed Service Account, שבו מתבצע הסנכרון. אחרי Next ו-Confirm ההתקנה מסתיימת.

6. אימות: ב-Cloud Sync, תחת Agents, הסוכן מופיע כ-Active.

שימו לב

החיבור הצליח, אבל הסוכן עדיין לא יודע מה לסנכרן. את זה מגדירים תחת Configuration, בהרצאה הבאה.

בסיום יש סוכן Cloud Sync פעיל, מוכן להגדרת הסנכרון.

השיעור הבא בקורס: הגדרות Cloud Sync Azure

פרקי ההרצאה: התקנה של Cloud Sync AD Azure

תמלול ההרצאה: התקנה של Cloud Sync AD Azure

הטקסט המלא של הדקות הראשונות בהרצאה «התקנה של Cloud Sync AD Azure» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם. בהרצאה זו אנחנו הולכים להתקין Cloud Sync חדש לטובת סנכרון של יוזרים מקומיים של Active Directory לענן. נכנסנו ל-Microsoft Entra Connect או בשמו הישן Azure AD Connect, וה-Connect הזה מסנכרן לנו את היוזרים המקומיים לענן.
00:23
כדי להתחיל עם ה-Cloud Sync צריך ב-Get Started להיכנס ל-Manage. שימו לב רק בתוך ה-Manage ב-Get Started אפשר להוריד את ה-Agent להתקנה. אז אני מוריד Cloud Sync Agent, סוכן.
00:37
אני נמצא על שרת DC. אני מוריד ומתקין אותו. הנה הוא פה ב-Downloads שלי. נעשה Install. יצא לנו פה Wizard.
00:45
נעשה Next. נבחר פה את ה-Cloud Sync. נעשה Next. עכשיו הוא רוצה אימות מול הענן, כי זאת אפליקציה מקומית, היא צריכה להבין לאן היא מתחברת בענן.
00:56
אם ההודעה הזאת מעצבנת אתכם, אתם יכולים ללכת ל-Server Manager ב-Local Servers ולנתק את ה-Internet Explorer Enhanced Security. זאת אופציה ממש מיותרת, במיוחד ש-Internet Explorer כבר לא קיים.
01:10
זה הדפדפן הישן. אז נעשה לזה Off ו-Off. עכשיו הוא שואל אותי מה האימייל. הוא רוצה User מתוך Active Directory. אז בואו נלך ל-Users, All Users ונעשה User חדש ונעשה Admin.
01:24
אני מדלג על כל המאפיינים של היוזר, עושה Next ועכשיו הגענו לאיזה קבוצות הוא חבר. שימו לב, אני לא מוסיף קבוצות של Active Directory. אני מוסיף רולים.
01:36
רולים זה תפקידים בענן ויש פה Global Administrators. Global Administrator זה יוזר שיכול לנהל הכול, וזה מה שאני נותן לו. למעשה רולים זה הקבוצות של הענן.