סיכום ב-3 דקות - ניהול GPO בדומיין

תמלול ההרצאה: סיכום ב-3 דקות - ניהול GPO בדומיין

הטקסט המלא של הדקות הראשונות בהרצאה «סיכום ב-3 דקות - ניהול GPO בדומיין» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:19

   טוב בהרצאה הזאת אנחנו נדבר על Group Policy ואנחנו רואים שיש לנו שתי פוליסות by default, פוליסה אחת שנוצרה יחד עם DC Promo ופוליסה השנייה גם עם DC Promo שמגנה על Domain Controllers.

2. 00:34

   אנחנו יכולים לעשות פוליסה חדשה שזה סט של הגדרות, לדוגמה Local Admin Passwords. אני רוצה להחליף סיסמה לכל האדמיניסטרטורים המקומיים בתחנות העבודה. במקרה שאחד העובדים גילה סיסמה של אדמיניסטרטור מקומי שלא יתקין לעצמו כל מיני דברים.

3. 00:57

   אני רוצה שסיסמה של אדמיניסטרטור מקומי בכל התחנות תתחלף ואני לא אצטרך לעבור מחשב מחשב ולהחליף להם סיסמה בתחנת העבודה של האדמיניסטרטור באותה תחנה.

4. 01:09

   לרוב לא משתמשים באדמיניסטרטור הזה ויש משתמשים שמנצלים את זה אז אני עשיתי local admin password ונכנסתי לתוך הפוליסה כרגע הפוליסה היא ריקה.

5. 01:19

   שימו לב עשיתי את הפוליסה ברמת ארגון כולו. ובתוך הפוליסה יש לנו קומפיוטר ויוזרס ויש לנו פוליסיס ופרפרנסס כאשר פרפרנסס זה חלק חדש שהופיע בווינדוס 2000 כאשר מייקרוסופט קנו חברה אחרת ויש פה לוקל יוזרס אנד קומפיוטרס ואנחנו עושים לוקל יוזר ניו לוקל יוזר קוראים לו update עושים לו

6. 01:46

   update ליוזר מקומי username אדמיניסטרטור אנחנו יכולים לעשות לו אנחנו יכולים לעשות לו כל מיני אופציות אבל הדבר הכי חשוב שאני שם לו פה סיסמה והסיסמה הזאת תתחלף בכל המשתמשים המקומיים שעליהם חלה הפוליסה הזאת אז יש לנו יכולות כאלו יפות יש לנו גם יכולת לנהל כל מיני הגדרות אבטחה בגרופוליסי כמו משתמשים מקומיים שימו לב אני יכול לבוא לפה ולנהל סרוויסים במשתמשים

7. 02:21

   מקומיים לדוגמה סיסטם סרוויסים פה אני יכול להגיד שלכולם איזשהו סרוויס כן יעבוד, לדוגמה אפליקשן הדנטינטי של הפלוקר, אני יכול להגיד לכולם שידליק אותו אצל כולם באוטומטה, כל מי שגורפו לי שיחה לה, ואני יכול לנהל סיקיוריטי על הרג'יסטרי, ואני יכול להוסיף מפתחות רג'יסטרי חדשים לכל מיני

8. 02:43

   משתמשים מפה, לעשות פה רייט קליק ניו רג'יסטרי, ואני יכול לנהל קבוצות מקומיות, לדוגמה, אני יכול להגיד שקבוצת אדמיניסטרטורס מקומית בכל תחנת העבודה תכיל את האדמיניסטרטור המקומי של אותה תחנה, זה אני חייב, ותכיל את משה שלנו, או סיילס נניח, לא משנה מה.

9. 03:10

   אני יכול להגיד, ועכשיו אדמיניסטרטורס מקומיים בכל התחנות יקבלו אדמיניסטרטור של אותו המחשב וכל קבוצת סיילס, שזה יפה מאוד.

10. 03:25

    יש לנו עוד יכולות מדהימות בגוף פוליסי כמו אדמיניסטרטיב טמפלייטס, אדמיניסטרטיב טמפלייטס זה חלק שניתן להרחבה, אני יכול לעשות add-remove טמפלייטס בשיטה הישנה או שאני יכול להביא טמפלייטים מאינטרנט לדוגמה של אופיס ולהעתיק אותם לתיקי ה-C-Windows פוליסי דפינישן, C-Windows פוליסי דפינישן

11. 03:45

    ופה נמצאים כל הטמפלייטים החדשים שהחל מווינדוס 2008 משתמשים בהם מסוג ADMX ואתם רואים אם אני מעתיק לפה אופיס אז אתם תראו ממש פה באדמיניסטרטיב טולס מופיע אופיס ויש פה שפות אתם רואים ADML זה שפות אני יכול לעשות שגורופוליס תהיה בו זמנית בכמה שפות כרגע יש לי רק אנגלית ואל תתבלבלו שיש לכם

12. 04:09

    גם חלק של מחשב וגם חלק של יוזר אז לדוגמה במקרה של אופיס 2010 אתם תראו רק בחלק הזה למטה פה את ההגדרות כי הגדרות של אופיס הן בהתייחסות ליוזר ולא למחשב אז יש לנו אפשרות להרחיב אותם, יש לנו אפשרות להוסיף אותם ויש לנו אפשרות לעשות ביניהם היררכיה.

13. 04:29

    זאת אומרת, אני יכול להגיד שזה לא יחול על כולם, אני יכול להגיד שזה יחול רק על אנשי המחסן, לבוא ולחבר את זה רק ל-OU מסוים. לקחת פוליסה ולחבר אותה ל-OU מסוים בלבד ולא לכל הארגון.

14. 04:44

    ואנחנו מקבלים פה לינק לכאן, אם יש פה כמה פוליסות, נניח פוליסה 2 ויש ביניהם התנגשות, זאת אומרת פוליסה 2 הגדירה סיסמה אחרת לאדמיניסטרטור מקומי.

15. 04:57

    נניח שהייתה טעות ולא היינו מתואמים ואחד עשה פה סיסמה אחת ופה סיסמה אחרת. אז אם שתיהם מחוברים אז יש פה סדר עדיפויות ביניהם. שימו לב אני יכול להגיד שזה יותר חזק או שזה יותר חזק.

16. 05:11

    באופן כללי מה שקורה שכל OU מקבל בהורשה מרמת הדומיין ואחרי זה מרמת המחסן אוקיי? והסדר עדיפויות נקבע כמה שיותר קרוב ויותר חזק.

17. 05:25

    כן, זאת אומרת, הוראה כללית לכולם זה משהו אחד, והוראה ספציפית אליי זה משהו אחר. אני יכול להגיד שאני לא רוצה שירותי הורשה, לא בא לי שירותי הורשה, ולעשות right-click,