PracticU

סיכום ב-3 דקות - הקמת דומיין - DCPromo

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת - ב-3 דקות › סיכום ב-3 דקות - הקמת דומיין - DCPromo
מילון מושגים:
קבוצת עבודה - קבוצת מחשבים ברשת מקומית שמנוהל כל אחד מהם בנפרד, בלי שרת ניהול מרכזי כמו בדומיין.
כתובת סטטית - כתובת IP קבועה שמוקצית למכשיר ואינה משתנה, בניגוד לכתובת שמתקבלת אוטומטית ומתחלפת.
יער - המבנה העליון ב-Active Directory, המאגד דומיין אחד או יותר תחת הגדרות ואמון משותפים.
DOM - ייצוג עץ של מבנה דף HTML בזיכרון, שמאפשר לקוד לקרוא ולשנות את תוכן הדף ומבנהו.
Global Catalog - מאגר ב-Active Directory שמחזיק מידע חלקי על כל האובייקטים ביער, לחיפוש מהיר בין דומיינים.
Ping - פקודה שבודקת אם מכשיר ברשת מגיב ומודדת את זמן התגובה אליו.
LDAP - פרוטוקול לגישה ולשאילתה של שירותי מדריך כמו Active Directory, לאיתור וניהול משתמשים ומשאבים.
Kerberos - פרוטוקול אימות המבוסס על כרטיסים (tickets), המשמש ברשתות Active Directory לאימות מאובטח של משתמשים ושירותים.
סיכום ב-3 דקות - הקמת דומיין - DCPromo
שרת Windows Server 2008 R2 שנמצא כרגע ב-Workgroup הופך לדומיין קונטרולר, ומקימים עליו דומיין חדש.
הכנה
1. כתובת IP קבועה: לשרת צריכה להיות כתובת קבועה, וה-DNS שלו מצביע על עצמו.
2. התקנת התפקיד: מתקינים את Active Directory Domain Services.
3. dcpromo: ב-2008 R2 הכלי dcpromo.exe עדיין קיים ומריצים אותו. מ-2012 ואילך אין יותר dcpromo, ומתקינים את התפקיד דרך הוויזרד או PowerShell.
בחירות בוויזרד
1. Forest חדש: Forest הוא החברה כולה, ודומיין הוא סניף. בדוגמה נוצר forest חדש ובו דומיין בשם dom.local.
2. רמת תאימות: הוויזרד שואל אם לתמוך בשרתים ישנים. המרצה בוחר 2008 R2, כי זה השרת הישן ביותר שיהיה ברשת.
3. DNS וגלובל קטלוג: מסמנים את שניהם. בלי Global Catalog אי אפשר להתחבר לרשת.
4. סיסמה למצב חירום: נקבעת סיסמה לשחזור במקרה חירום.
אחרי ה-restart Active Directory מותקן, והדומיין החדש מאפשר ליצור משתמשים ומדיניות.
דומיין קונטרולר שני
1. בדיקה: ping לשרת הראשון, וגם בדיקה שה-DNS של השרת השני מצביע על הראשון, כי רק הוא מכיר את הדומיין.
2. dcpromo על forest קיים: בוחרים Existing forest ואת הדומיין הקיים.
3. אתר ותפקידים: יש אתר פיזי אחד. מסמנים DNS וגלובל קטלוג. Read-only DC מתאים לסניפים מרוחקים שאין בהם אבטחה פיזית.
4. סיום: אחרי restart יש שני DCים. כל DC מפרסם את עצמו ב-DNS. תחנות שואלות את ה-DNS מי ה-DC, ומקבלות רשימת שירותים: Global Catalog, LDAP ו-Kerberos.
כך מקימים דומיין ומוסיפים לו DC שני לגיבוי.
השיעור הבא בקורס: סיכום ב-3 דקות - כלי ניהול לשרת - RSAT

פרקי ההרצאה: סיכום ב-3 דקות - הקמת דומיין - DCPromo

  1. 00:00

    מבוא: הפיכת שרת לדומיין קונטרולר

  2. 00:40

    מה זה דומיין ומתחם אבטחה

  3. 01:18

    כתובת IP קבועה ושרת DNS

  4. 01:56

    dcpromo: הכלי הישן של השרתים

  5. 02:35

    הרצת האשף ויצירת Forest חדש

תמלול ההרצאה: סיכום ב-3 דקות - הקמת דומיין - DCPromo

הטקסט המלא של הדקות הראשונות בהרצאה «סיכום ב-3 דקות - הקמת דומיין - DCPromo» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:20

    זה שרת 2008 R2 Enterprise, זה שרת 2008 שהוא דומה מאוד ל-Windows 7 כי זה אותו קוד, כרגע הוא נמצא ב-Work Group ואנחנו רוצים להפוך אותו להיות דומיין קונטרולר, למעשה רוצים ליצור עליו דומיין חדש, דומיין זה מתחם אבטחה שכל מי ששייך עליו סומך על המשתמשים שיש במתחם האבטחה הזה ועל הפוליסות, מקבל את הפוליסות שיש במתחם האבטחה, הגדרות לניהול המחשב,

  2. 00:49

    יפה מאוד. אז מתחם אבטחה מרכזי אנחנו רוצים להקים אותו כרגע הוא נמצא בוורגרופ זה אומר כולם כל אחד לכולם אם זה היה מחשב רגיל הייתי מצרף אותו לדומיין אבל לא זה שרת אז אני רוצה בעצם ליצור פה דומיין חדש כמה דגישים הכי חשובים קודם כל דומיין קונטרולר הוא הולך להיות גם שרת dns ואנחנו צריכים

  3. 01:10

    לתת לו כתובת IP קבועה וdns 12701 כי הוא שרת dns של עצמו יפה מאוד אוקיי אוקיי ואחרי שנתנו לו כתובת IP קבועה אנחנו יכולים להתקין את הרול של דומיין קונטרולר.

  4. 01:30

    שימו לב, עד שערת 2012 הייתה פקודה שנקראת dc-promo, משערת 2012 חייבים להתקין את הרול או פאוור של Active Directory Domain Services. אין יותר פקודת dc-promo, אתם רואים dc-promo.exe, אין יותר פקודה החל משערת 2012. אנחנו בשערת 2008 r2 אז יש לנו עדיין dc-promo.exe כן dc-promo.exe זו תוכנה ישנה מאוד שעוד מימי ה-NT4 שזה

  5. 02:05

    היה לפני 2000 כן אתם יודעים היה 2012 2008 r2 2008 2003 r2 2003 2000 כן שרת 2000 ולפניו היה NT4 אז ב-NT4 היה רק אחד שהוא dc readwrite והיית עושה dc promo לשרת שהיה נמצא בריד אונלי יופי אחרי שהתקענו את הסרוויס אנחנו צריכים לעשות dc promo פה להריץ את הוויזרד הזה של dc

  6. 02:35

    promo יופי ונעשה את זה זריז נקסט בואו נוריד את כל המסכים שמפריעים לנו פה הוא כותב שהוא לא יכול להתקיים אחד עם nt4 ב dc לעשות אותו רפליקציה אני אומר לו forest חדש שימו לב forest זה בעצם קבוצה גדולה של דומיינים דומיין זה סניף החברה ו-Forest זה כל החברה.

  7. 02:56

    אני אומר, תייסד לי חברה שלמה. New Domain זה סניף של חברה. למעשה מדובר פה, אני נותן לזה שם, מדובר פה על עצמאות ניהולית.

  8. 03:08

    Forest זו היחידה הכי גדולה שיש לה עצמאות

לקורס המלא: קורס מנהלי רשת ב‑3 דקות

ההרצאה הקודמת: סיכום ב-3 דקות - יסודות התקשורת - OSI

ההרצאה הבאה: סיכום ב-3 דקות - כלי ניהול לשרת - RSAT

הרצאות קשורות מקורסים אחרים

  • הקמת דומיין חדש על שרת 2022
  • הקמת דומיין - Active Directory 2025
  • הוספת דומיין חדש - ל-AZURE
  • הקמת Cluster HyperV - חלק 1

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2025
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • ראיון עבודה - מנהל רשת - תמיכה טכנית