הקמת דומיין
Active Directory 2025

תמלול ההרצאה: הקמת דומיין Active Directory 2025

הטקסט המלא של הדקות הראשונות בהרצאה «הקמת דומיין Active Directory 2025» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם. בהרצאה הזו אנחנו נגדיר את הדומיין שלנו, את מתחם האבטחה שלנו, אחרי שהתקנו את התוכנה של Active Directory בהרצאה הקודמת. אז יש לנו פה Post-Deployment Configuration.

2. 00:17

   הגדרות אחרי ההתקנה. לפני שמתחילים להגדיר אותו בואו רק נבדוק שיש לנו כתובת IP קבועה במחשב כי זה קריטי. אסור שהכתובת שלו תשתנה. אני נכנס כאן ואני רואה שזה DHCP אז אני רוצה לתת לו כתובת קבועה מהטווח הנכון.

3. 00:36

   אז אני נכנס ל-CMD וכותב IP config. אני רואה שהטווח של הרשת הזאת זה מאה עשרים ושתיים, כאשר הראוטר זה נקודה שתיים והמחשב הזה נקודה שלושים. אז בואו נגדיר את ה-IP באותו הטווח כדי שנוכל להגיע לראוטר ולא יהיו לנו בעיות.

4. 00:57

   זה חייב להיות בטווח של מאה עשרים ושתיים רק אני אתן לו מספר מחשב נניח עשר, שלא יפריע ל-DHCP לחלק כתובות IP לכל האחרים, לא להתנגש עם DHCP ואמרנו שהראוטר שלנו ה-Default Gateway שלנו זה נקודה שתיים ושימו לב לטריק.

5. 01:15

   מי זה ה-DNS? DNS זה אני בעצמי. זאת אומרת אני צריך לתת את ה-IP של עצמי מאה תשעים ושתיים מאה שישים ושמונה מאה עשרים ושתיים עשר.

6. 01:24

   אני בעצמי DNS. זוכרים שהתקנו את הרול של ה-DNS במחשב הזה? בסרביסים שרצים ברקע Services שיש לנו פה באמת DNS Server. אתם רואים DNS Server is running ואז ה-DNS Client ילך ל-DNS Server באותו המחשב כאשר DNS Client, התוכנה הזאת מסתכלת כאן לאן ללכת ואני אומר תבוא לעצמך כי זה מותקן אצלך.

7. 01:51

   במקום לרשום כתובת IP בצורה כזאת אפשר גם לכתוב כתובת IP מאה עשרים ושבע אפס אפס אחד. זה אומר אני לעצמי בלי שום קשר ל-IP האמיתי שלי. תמיד מאה עשרים ושבע אפס אפס אחד זה אני לעצמי.

8. 02:05

   שני האופציות הם טובות. פשוט אם יום אחד אני אצטרך להחליף כתובת IP ל-DC שאני לא אשכח להחליף פה למטה אני כותב מאה עשרים ושבע אפס אפס אחד. נעשה אוקיי.

9. 02:15

   אחרי שהחלפתי הגדרות של שרת DNS צריך לבדוק ש-Name Resolving עובד ש-DNS עובד. נעשה פינג ל-www כל שם שתרצו רק לבדוק שזה בכלל מתפקד. לדוגמה Ynet CO IL הוא לא הצליח.

10. 02:32

    בואו ניתן לו עוד הזדמנות. פעם שנייה הצליח. כנראה שהייתה לו המתנה ארוכה מדי והוא התייאש וכתב שהוא לא עובד. עשיתי עוד הפעם וזה עובד.

11. 02:44

    יפה. בדקנו שה-DNS תקין, נתנו כתובת IP קבועה. עכשיו אפשר לעבור להגדרת דומיין שלנו. הגדרת מתחם האבטחה אחרי שהתקנו את התוכנה של Active Directory אנחנו באים פה לדגל הצהוב הזה ולוחצים Promote this computer to domain controller.

12. 03:04

    לקדם את המחשב הזה משרת רגיל לשרת שהוא Domain Controller. Domain Controller זה השרת שאחראי על מתחם האבטחה על כל הדומיין. יש לנו פה אפשרות לצרף את המחשב הזה לדומיין קיים כשיהיה לנו פה DC2 למעלה עוד מכונה וירטואלית אנחנו נצרף אותה לדומיין קיים.

13. 03:24

    כרגע נעשה דומיין חדש ו-Forest חדש. Forest זה קבוצה של דומיינים שסומכים אחד על השני ונמצאים באותה חברה ו-User מדומיין אחד יכול להיכנס עם השם והסיסמה שלו למחשבים שמשויכים לדומיין אחר, כי הם כולם באותו Forest כי הם כולם באותה חברה.

14. 03:44

    בואו ניתן שם לדומיין שלנו Practicu.local