קבוצה אוניברסלית
אקטיב דירקטורי

בלי כתוביותעם כתוביות

מילון מושגים:

קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.

דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.

הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.

יער - המבנה העליון ב-Active Directory, המאגד דומיין אחד או יותר תחת הגדרות ואמון משותפים.

תיקייה - מכל במערכת הקבצים שמשמש לארגון קבצים ותיקיות אחרות בתוך מבנה היררכי.

Global Catalog - מאגר ב-Active Directory שמחזיק מידע חלקי על כל האובייקטים ביער, לחיפוש מהיר בין דומיינים.

רפליקציה - העתקה ושמירה של אותם נתונים ביותר ממקום אחד, לשם זמינות, גיבוי או ביצועים.

מדפסת - התקן פלט שמדפיס על נייר מידע דיגיטלי מהמחשב.

קבוצה אוניברסלית אקטיב דירקטורי

קבוצות Universal נוצרו כדי לפשט את ההבחנה המסובכת בין Global ל-Domain Local. ההרצאה מראה מה הן מאפשרות, מה המחיר שלהן, ואיך מארגנים הרשאות עם שלושת הסוגים יחד.

מה צריך לדעת

1. מה זה Universal: קבוצה שאפשר להוסיף אליה חברים מכל domain ב-forest, ורואים אותה בכל domain. בדוגמה, בקבוצה Sales all הוספו Domain Admins של ניו יורק ושל תל אביב, ובניו יורק היא נמצאה בחיפוש ב-Security של תיקייה.

2. המחיר: הקבוצה נשמרת ב-Global Catalog ולכן מועתקת לכל ה-Global Catalog בארגון, מה שמוסיף Replication. המרצה אומר שהיום זו לרוב לא בעיה, אך בחברה ענקית זה שיקול.

3. סניף בלי Global Catalog: אם ל-DC בניו יורק אין Global Catalog והקו לתל אביב נופל, אי אפשר לבצע login. הפתרון: ב-Sites and Services, ב-NTDS Settings של ה-DC, ב-Properties מסמנים Enable Universal group membership caching, והוא זוכר את החברויות ומרענן מדי פעם.

4. העמדה האישית: המרצה מגדיר כל DC גם כ-Global Catalog, ואם בסניף מרוחק לא עושים זאת, חובה להפעיל את ה-caching. ב-Properties של ה-DC רואים DC Type: Global Catalog.

ההמלצה של מייקרוסופט

1. כל משתמש נכנס לקבוצה Global לפי תפקידו בסניף שלו.

2. קבוצות ה-Global של כל הסניפים נכנסות לקבוצה Universal אחת (Sales all).

3. קבוצת ה-Universal נכנסת לקבוצת Domain Local שמייצגת את המשאב (Project X Read Write).

4. ההרשאות על התיקייה, המדפסת או הקובץ ניתנות רק לקבוצת ה-Domain Local.

זה נקרא Nested groups, כלומר קבוצה בתוך קבוצה. זו המלצה ולא חובה, מתאימה לארגונים גדולים. בארגונים קטנים מכניסים משתמשים לקבוצה Global ונותנים לה הרשאות ישירות.

כך אפשר לתת הרשאה למאות סניפים בפעולה אחת.

פרקי ההרצאה: קבוצה אוניברסלית אקטיב דירקטורי

תמלול ההרצאה: קבוצה אוניברסלית אקטיב דירקטורי

הטקסט המלא של הדקות הראשונות בהרצאה «קבוצה אוניברסלית אקטיב דירקטורי» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם. היום אנחנו נדבר על קבוצות אוניברסליות. עד עכשיו היה לנו קבוצות גלובליות, קבוצות לוקאליות וזה יצר המון בלגן. אנשים לא הבינו ואז אחרי כמה שנים Microsoft אמרו טוב, נעשה לכם סוג חדש של קבוצה שלא יסבך אתכם, שנקרא Universal.
00:24
קבוצה אוניברסלית. מה זה קבוצה אוניברסיטת? זה קבוצה שיכולים להיות בה אנשים מכל הדומיינים. אין שום מגבלה, מי שרוצה שייכנס.
00:35
מכל Domain ב-Forest שלנו, בחברה שלנו וגם רואים אותה בכל מקום, בכל Domain. כולם יכולים להיכנס פנימה, כולם יכולים לראות אותה ואין שום סיבוכים כמו שהיה בקבוצות Global ו-Domain local.
00:52
החיסרון היחיד של קבוצות מסוג Universal, קבוצות אוניברסליות, זה הניהול שלהם בתוך Global Catalog. אנחנו לא רואים את זה, אבל הקבוצות האלו משתמשות ב-Global Catalog ולכן מייצרות קצת יותר רפליקציה.
01:08
העתקת מידע בין כל הדיסים בכל הדומיינים, כי קבוצה אוניברסלית יושבת לא בדומיין שלי אלא ב-Global Catalog, ו-Global Catalog מרופלק, מועתק לכל ה-Forest, לכל הדומיינים. זאת אומרת שאם אני אעשה פה קבוצה Sales all, כל אנשי המכירות ואני אגדיר אותה להיות קבוצה אוניברסלית, היא לא רק תהיה בדומיין הזה ב-DC1 וב-DC2 של הסניף המקומי בתל אביב, אלא הקבוצה הזאת תהיה מועתקת לכל Global Catalog שקיים בארגון.
01:45
עכשיו, אם יש לי רק שני סניפים בניו יורק ותל אביב זה שטויות. אבל אם יש לי חברה ענקית של מאות אלפי עובדים ולא יודע כמה סניפים זה יכול להיות שיקול.
01:55
למרות שהיום כבר אין את הבעיה הזאת, אבל תדעו שזה החיסרון שלה. בקיצור, קבוצה אוניברסלית יכולה לקבל חברים מכל Domain. בואו נראה את זה.
02:05
זאת אומרת, הנה עשיתי קבוצה אוניברסלית Sales all, Members. אני יכול פה לעשות Add ובלוקיישן אני רואה גם את ניו יורק. לדוגמה אני יכול לעשות Domain admins של ניו יורק וגם Domain admins מנהלי הרשת של תל אביב.
02:24
יש לי שתי קבוצות בשם Domain admins אחת של תל אביב ואחת של ניו יורק. אז זאת אומרת הקבוצה האוניברסלית רואה חברים