חיפוש ב-AD
פרקי ההרצאה: חיפוש ב-AD
תמלול ההרצאה: חיפוש ב-AD
הטקסט המלא של הדקות הראשונות בהרצאה «חיפוש ב-AD» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
בסרטון שלפנינו אנחנו נלמד על חיפוש אחרי אובייקטים באקטיב דירקטורי. אנחנו למדנו כיצד ליצור אובייקטים באקטיב דירקטורי.
כשאני מדבר על אובייקטים באקטיב דירקטורי אז בואו נזכר מה למדנו ליצור. למדנו ליצור יחידות ארגוניות OU, חשבונות משתמשים שזה User Accounts, אובייקט מסוג Group Accounts, Computer Accounts.
עדיין לא למדתם ליצור אובייקט מסוג Share ו-Print Device, כלומר מדפסת או מיילבוקס או קונטקט, את זה תלמדו בעתיד בסרטונים הקרובים.
כרגע למדנו ליצור פשוט חשבונות משתמשים, חשבונות קבוצה, חשבונות מחשב וכן הלאה. אמנם חשוב מאוד ללמוד כיצד לייצר את אותם חשבונות, אבל חשוב מאוד גם ללמוד כיצד לחפש אחרי אותם אובייקטים בעתיד.
מה שקורה זה שבעתיד יהיה לכם המון המון חשבונות משתמשים וקבוצות וכן הלאה וכן הלאה, ומגיע השלב שבו, במיוחד בארגונים גדולים, אתם רוצים לחפש אחרי אובייקט מסוים, אחרי משתמש ממחלקת מכירות, אחרי כל המשתמשים ממחלקת מכירות. כלומר, אתם רוצים לחפש אחרי אובייקטים ממכנה משותף.
הפעולה הזאת היא כמעט בלתי אפשרית אילולא היה לנו את מנגנון החיפוש שמגיע עם ה-Active Directory. אז אנחנו נראה בסרטון שלפנינו כיצד להשתמש באותו מנגנון חיפוש, אותו מנגנון FIND, על מנת למצוא אובייקטים כאלה ואחרים ב-Active Directory, ואנחנו נמצא אותם על פי זה שנחפש אותם לפי
מכנה משותף. אנחנו רוצים לחפש את כל אנשי המכירות. רוצים לחפש אחרי כל המנהלים. אני רוצה לחפש אחרי כל שרתי ה-Terminal Server, אני רוצה להגדיר עליהם איזושהי הגדרה.
בקיצור, הבנתם את הרעיון, אנחנו רוצים לחפש אחרי אובייקטים באקטיב דירקטורי. אז אנחנו נראה כיצד עושים את זה. אבל לא רק.
אחד הדברים היפים שיש לנו במנגנון חיפוש המובנה באקטיב דירקטורי, אנחנו יכולים לשמור, פשוט לשמור אובייקט שאילתא של חיפוש.
כלומר, אני יכול לשמור שאילתא של חיפוש שמחפשת אחרי כל אנשי המכירות, שאילתא שמחפשת אחרי כל המנהלים, שאילתא שמחפשת אחרי כל השרתי File Server וכן הלאה.
וכשיש לי את כל השאילתות האלה, כשאני פשוט אחפש אחרי אותם אובייקטים, אני לא אצטרך שוב פעם לגשת ולחפש, פשוט לחיצה על אותו אובייקט תביא לי את רשימת כל האובייקטים שהוא מצא.
אבל יש משהו יותר מגניב בזה. מה קורה אם אנחנו מוסיפים אובייקט חדש? שוב פעם, עם אותם מאפיינים, זה כל היופי. באופן אוטומטי אותו אובייקט חדש יצטרף בתוצאות החיפוש של השאילתה שלנו.
פשוט מגניב, אתם תראו את זה בהמשך. לא רק שאני יכול לשמור, לייצר את אותה שאילתה ולשמור אותה בצד, אני גם יכול לייצא אותה כדי שמישהו אחר ישתמש בה באקטיב דירקטורי.
אוקיי? תחשבו על הרעיון. אני פשוט מחפש אחרי רשימות ואחרי שמות בכל מיני מובנים ואחרי תפקידים שאין שום בעיה לעשות את ה... להשתמש בשאילתה הזאתי באקטיב דירקטורי אחר, או אני יכול להשתמש בו על שרת דומן קונטרולר אחר.
אוקיי? כלומר, אני יכול פשוט לייצא ולייבא שאילתות של חיפוש. מגניב, אה? חכו שתראו את זה עובד. וכמובן, הטיפ המאוד חשוב שלי עבורכם כדי להפוך את החיים שלכם להרבה יותר מגניבים וקלים בכל מה ש...
כמובן בכל מה שקשור לחיפוש, אני לא מדבר פה על שום דבר אחר. אנא מכם, כשאתם מגדירים, מייצרים אובייקט, תכניסו כמה שיותר מאפיינים על אותו אובייקט, כך שאם יש לכם משתמש, תכניסו כמה שיותר מאפיינים עליו, איפה הוא גר, והכתובת, והתפקיד, הג'וב טייטל, האימייל, הטלפון, הפייג'ר, הכל.
תכניסו כמה שיותר אינפורמציה על אותו אובייקט יותר טוב, כך שבחיפוש החיים שלכם יהיו הרבה יותר קלים. אז בואו ניגש מיד למלאכה, בואו ניגש לחיפוש ממש באקטיב דירקטורי.
כמו שאתם זוכרים, אנחנו עובדים במעבדה עם מחשב דומיין קונטרולר אחד, בעצם שהוא מנהל אקטיב דירקטורי או פורסט אחד, והנה הדומיין שלנו, practicu.local, אותה מכללה מקסימה שאתם לומדים בה, אני מקווה.
ולפני שנעבור איתכם על החיפוש, ברשותכם, עשר שניות רק להראות לכם איך חילקתי את האקטיב דירקטורי, איך דאגתי לתכנן את האקטיב דירקטורי כך שהוא ישקף את המבנה הפיזי של הארגון שלנו.
חבר'ה, יש לנו סשן רק על הנושא הזה, כמובן בהמשך, על תכנון נכון של אקטיב דירקטורי, שהוא נשמע מאוד טריוויאלי. מה אני צריך, כולה כמה OU'ים ויוזרים?
ממש לא. חשוב מאוד לתכנן כי הניהול אחרי זה יהיה הרבה יותר נוח. אז הנה, אני החלטתי לתכנן את האקטיב דירקטורי כך שפשוט ישקף את המבנה הארגוני שלנו.
יש לנו מחלקה שנקראת חיפה, יש לנו מחלקה שנקראת תל אביב כאשר בתוך המחלקות האלה שמסמנות מיקום גאוגרפי יש לי מחלקות שמסמנות בעצם תפקוד מחלקות של תפקידים יש לי hr יש לי חיפה servers יש לי מחלקת אימפורט ואקספורט ממש כמו במציאות יש לי את הקונטקט יש לי את מחלקת IT שגם היא מחולקת למחלקת הלפדסק
וסיס אדמין שגם המחלקה הזאת היא מחולקת להלפדסק PC והלפדסק יוזרס חבר'ה, יש חשיבות עליונה שכאשר אתם באים לתכנן אקטיב דירקטורי, עליכם לתכנן אותו נכון.
הניהול שלכם יהיה הרבה יותר גמיש, ותוכלו לנצל את כל היכולות שיש באקטיב דירקטורי. אם זה לא יהיה במבנה כזה או דומה לזה, חלק גדול מאוד מהיכולות של הניהול לא תוכלו להשתמש בהן. וזה חשוב מאוד, זה לא רק ליופי, אוקיי?
זה לא רק סדר וניקיון. הנה מחלקת סיילס, סיילס פרסונל, סיילס פרסונל PC, וכן הלאה וכן הלאה. הבנתם את הרעיון? הנה טיפ חשוב איך לתכנן את האקטיב דירקטורי שלכם שישקף את המבנה הפיזי.
בואו ניגש למה שאנחנו אמורים לדבר עליו כרגע, שזה החיפוש אחרי אובייקטים. קליק ימני על הדומיין, קליק ימני, ויש לי Find.
פותח לי החלון הזה, שמצד שמאל אתם יכולים לראות, יש לי מנגנון בעצם חיפוש טריוויאלי שהוא מאוד מאוד כללי, Users, Contacts and Groups, ומצד ימין איפה אני רוצה לחפש.
שום שם או איזושהי אות ראשונה, בלי שום מכנה משותף, פשוט "Find". הנה, מצאתי ומצא לי את כל היוזרים, כל הקבוצות וכל הקונטקטים.
בואו נסתדר את זה לפי הטייפ, שימו לב, קונטקט, גופיוזר וכן הלאה. שימו לב שאני גם יכול לחפש באופן יותר drill-down. יש לי אמנם להעלות רמה עליונה ל-Entire Directory, שבמקרה הזה זה לא משנה, כי ה-Entire Directory שלי בנוי מדומיין אחד.
אם היו לי פה Child דומיינים, מאוד הגיוני שהייתי יכול לחפש ברמה העליונה ביותר, או לעשות drill-down לדומיין מסוים, אבל יש לי רק דומיין אחד.
אז זה לא משנה, זה היינו, אחתימו לב, אותה תוצאת חיפוש אני אקבל. אותה תוצאת חיפוש בעצם. אבל מה אם אני רוצה לחפש ב-OU מסוים? אין בעיה, פשוט לוחצים על browse כאן מצד ימי, ואז אפשר לבצע חיפוש drill-down על חיפה, ואני לוחץ על find, ופלא ופלא, מצאתי את כל הקונטקטים,
users ו-group, במקרה שלי יש לי user אחד ו-group אחד ב-OU של חיפה. ובואו נעבור לחיפוש בתל אביב אולי, תל אביב, ומצא לי הרבה יותר אובייקטים, קבוצות, יוזרים, כמו שאתם יכולים לראות לפניכם, ואפילו קונטקט.
אז יש לנו אפשרות, פשוט חיפוש כליל ומהיר, תכלס, על יוזרים, קבוצות ו-OUים במיקומים שונים באקטיב דירקטורי שלי. אבל מה אם אני רוצה לחפש רק מחשבים, רק קבוצות, וכן הלאה וכן הלאה, או רק דברים ספציפיים?
יש לי פה ברמה התחתונה ביותר, למטה, רק קמפיוטרס. מצא לי רק את הקמפיוטרס. עכשיו שימו לב, מאוד חשוב להבין, חברים, כשאתם באים ומחפשים, הנה, אתם יכולים לראות פה רק פרינטרס, הרעיון מובן, אני יודע שאתם אנשים אינטליגנטים, ופה בעצם אני יכול לחפש Shared Folders,
אוקיי, Shared Folders, יש לי Shared Folder אחד באקטיב דירקטורי. כלומר, יש לי פה רמה מאוד מאוד כללית של חיפוש. אבל מה שחשוב לי שתבינו, זה שלא רק שאני יכול בעצם למצוא כאן דברים, אני יכול על אותו משתמש או על אותו אובייקט בעצם לגשת ולבצע פעולה מסוימת.
כלומר, הנה, למשל, יוסי וקנין מצא לי אותו קליק ימני, יש לי אפשרות פה לשנות את הסיסמה, להוסיף אותו לקבוצה, למחוק, לעשות לו רימים, כאילו אני עובד עליו בעצם מתוך הממשק ניהול הרגיל שלנו.
אוקיי? חשוב מאוד להבין את זה, חברים. כלומר, אני לא רק מוצא מהממשק הזה, אני גם יכול להמשיך ולעבוד על מה שמצאתי. אז, ממשק הניהול הכללי שלנו, הפשוט, הפשטני, נראה כך.
יש לי אפשרות לחפש אחרי דברים כלליים. עוד רגע נדבר על ה-common ו-queries ו-custom search. אוקיי, יש לי לחפש אחרי organization על units רק.
ומה שנחמד, יש לי אפשרות לחפש ולתת, להיעזר, ולמשל אני רוצה לחפש אחרי כל היוזרים או כל הקונטקטים או כל הקבוצות שמתחילים ב-s או ב-d או ב-h.
בוא נחפש, h, אפילו מצא לי את חיים, אוקיי? זה הרעיון. חיים, יש לנו פה description h. שימו לב, זה מאוד כללי, ה-h הזה פה, החיפוש הזה פה, כמו שאמרתי, הוא מאוד כללי כי הוא הביא לי יוזרים וכששייכים ל-HR הוא הביא לי יוזר שמתחיל ב-H, הוא הביא לי קבוצה שמתחילה ב-H. הבנתם את הרעיון? זה מאוד כללי, אבל נחמד כאשר אנחנו
רוצים לתקתק חיפוש מאוד כללי ומהיר. מה אם אני רוצה לעשות drill-down? אני רוצה לחפש אחרי יוזרים שהם ממחלקת מכירות. אני רוצה לחפש אחרי יוזרים שהם מנהלים.
וכן הלאה וכן הלאה. לצורך כך, אנחנו ניגש לחיפוש Advanced. שימו לב, נשאר כאן ב-User Contact Groups עובר ל-Advanced, ברשותכם רק אני אעשה קליר להכל, עובר ללשונית Advanced הייתי כאן, עובר ללשונית Advanced כאן תחת Fields שימו לבפלא ופלא נפתח לי פה רשימה ותתי רשימות של חיפוש אחרי יוזר מה
אתה מחפש איזה יוזרים שהם מה שהם שייכים לחברה מסוימת לעיר מסוימת מתחילים באות מסוימת First Name אתה מחפש קבוצה שהיא שייכת לעיר מסוימת קבוצה שהיא חברה בקבוצות אחרות קבוצה שמנוהלת על ידי מישהו ספציפי איפה הקבוצה הזאתי הלוקיישן שלה האם יש לה וב אדרסט שימו לב אני בעצם יכול קונטקט מה אתה מחפש איזה קונטקט קונטקט לפי מדינה שייך לקמפני מסוים
לפי עיר מסוימת אינישיאל ג'ופ טייטל וכן הלאה וכן הלאה חברים אוקיי אז אם למשל אנחנו מחפשים אחרי לצורך העניין יוזר מעיר מסוימת ואני רוצה באמת לחפש אחרי יוזר למשל מעיר אשדוד אוקיי רק לצורך העניין כמובן אין לי בעיה פשוט לגשת פה לסיטי סטארטוויד שימו לב, סטארטוויד, ופשוט סטארטוויד אשדוד.
אני רוצה לחפש אחרי כל היוזרים שגרים באשדוד. פיינד נאו, יס. שימו לב, הוא מצא לי את כל היוזרים שגרים באשדוד. איך אני יודע את זה? בואו ניכנס פנימה ליוזר הזה, למשל יורם.
קליק ימני, מאפיינים. והנה אדון יורם שלנו, בואו נראה את האדרס שלו, הוא גר באשדוד. שימו לב, ובפרובינס רשמנו, אנחנו בקנדה הרי, אז בפרובינס רשמנו דרום.
שימו לב, תראו איזה יופי, למשל, הרי מה הרעיון? אני מחפש אחרי כל היוזרים שגרים באשדוד כדי להגיד להם מה? כדי לומר להם שאנחנו עושים איזשהו אירוע בסניף באשדוד, ואני רוצה לשלוח להם מידע בנושא.
מסמן את כל היוזרים עם שיפט, קליק ימני, ויש לי אפשרות לשלוח להם מייל. אתם מבינים את הכוח של החיפוש? זה לא סתם לחפש, אלא אני יכול לחפש, ווואנס מצאתי את אותה כמות של אובייקטים שחיפשתי אחריה, אני יכול לבצע עליהם פעולות ניהול, פעולות אדמיניסטרטיביות,
אוקיי? וככה זה ממשיך. אנחנו יכולים לחפש אחרי כל היוזרים שהטלפון שלהם, למשל, לצורך העניין, מתחיל ב-052.
למה? כדי לומר להם שאנחנו עוברים ל-054, או ההפך, 054 ועוברים ל-05. אתם יכולים לחשוב על כל סנאריו, ותאמינו לי, יש המון סנאריום שעולים לכם בראש.
אז בואו נחפש, למשל, יוזרים עם ג'וב טייטל מסוים, סתם לצורך העניין ג'וב טייטל סיילס למשל סיילס אני מתחיל בSA זה מתחיל בסטארט וויד SA מתחיל בסיילס פיינד נאו והוא מצא לי את שלושת החבר'ה שהם בתחום המכירות בואו באמת נעשה קליקים אני על דינה דנינו מאפיינים ג'וב טייטל שימו
לב סיילס פרסונל נחמד אוקיי והבוס שלנו למשל הוא רמי רינו אוקיי אז אני יכול לחפש סתם דוגמא אחרי בוא נעשה קליר שוב פעם להכל אחרי יוזרים שהמנהל שלהם הוא הוא xyz אוקיי שימו לב או אפילו אם אני רוצה פשוט אני יכול לבקש present פשוט יש להם מישהו שמנהל אותם find now ומצאתי את כל היוזרים שיש להם מישהו שמנהל ואני נכנס לתוכם ואני מקבל שאכן המנהל שלהם הוא רמי או לא משנה מי
לא יהיה בקיצור אני יכול להמשיך להראות לכם שאפשר לחפש לפי מספר הטלפון לפי הכתובת לפי העיר לפי התפקיד וכן הלאה וכן יש פה את כל האפשרויות עלי אדמות על מנת למצוא אנשים או אובייקטים כאלה ואחרים ספציפיים.
אז מה שראינו עכשיו, ראינו חיפוש מדויק יותר, ראינו חיפוש אדוונס, חיפוש כללי וחיפוש אדוונס אחרי אובייקטים שונים ומשונים. בואו נעבור לשמירה של חיפושים שעשינו.
איך אני שומר חיפוש שעשיתי, ואיך אני בעצם משתמש בו בהמשך, ומה קורה כשאני יוצר משתמש חדש עם אותם מאפיינים? האם הוא מצטרף אוטומטית לחיפוש?
בואו נראה ביחד. אנחנו ניגשים ל-Saved Queries, קליק ימני, New Query. בואו נחפש למשל אחרי כל ה-Sales Personnel, ככה נקרא לחיפוש הזה, ו-Description יש לנו All Sale Personnel.
איפה אני מחפש? שימו לב, Query Root, איפה אני יכול לעשות בראייז ולחפש? רק ב-OU מסוים, אוקיי? אני כרגע מחפש בהכל. Include Subdirectories, כן. ופה מצד ימין אני עושה, לוחץ על Define Query.
פה אני בעצם מכניס מה אני מחפש. אז אנחנו חוזרים שוב פעם, זוכרים? אני מחפש אחרי כל ה... לצורך העניין יוזרים וגרופים שלנו וכו' וכו'. אדוונס, פילד, יוזר, וחוזרים על הסיפור.
ג'וב טייטל מתחיל בסיילס, אוקיי? אוקיי, שימו לב לחיפוש שלנו פה בשפת ה-L-DAP, אוקיי? הפלא ופלא, שימו לב מה קורה, כמה זה מהיר, ותאמינו לי, גם אם יש לכם מאות משתמשים ואלפי משתמשים, העסק הזה מאוד מהיר, מאוד מאוד מהיר.
וקיבלנו פה תחת חיפוש סיילס פרסונל, קיבלנו פה את אותם שלושה יוזרים, בסדר? שכולם, אתה היית שאלה אם זה סיילס פרסונל. עכשיו בואו נראה מה קורה כאשר אני יוצר יוזר חדש, שגם הוא סיילס פרסונל.
בואו נעבור לתל אביב, בואו נהיה מסודרים, נלך למחלקת סיילס. אתם יודעים מה? בואו נעשה את זה יותר מרתק. בואו נוסיף אותם בחיפה, אוקיי? נגיד שיש לנו איש מחיפה שעבר והוא גם בתחום המכירות.
קליק ימני, רק כדי להראות לכם שאכן החיפוש הוא כוללני כי ביקשתי שהוא יחפש בכל האקטיב דירקטורי First name, סימה Last name, דנינו D זה היוזר של הגברת Next, נשים לה סיסמה, never expire כרגע ברשותכם