PracticU

הבדלים בין קבוצה
Global לבין Local

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת ושרתים - Active Directory 2025 › הבדלים בין קבוצה Global לבין Local
מילון מושגים:
קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
ממשק - נקודת מגע בין רכיבים: ממשק משתמש שבו אדם מפעיל תוכנה, או ממשק תכנותי שמגדיר אילו פעולות רכיב אחד חושף לאחר.
תיקייה - מכל במערכת הקבצים שמשמש לארגון קבצים ותיקיות אחרות בתוך מבנה היררכי.
מדפסת - התקן פלט שמדפיס על נייר מידע דיגיטלי מהמחשב.
הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
שרת - מחשב או תוכנה שמספקים שירות למחשבים אחרים (לקוחות) ברשת, למשל אחסון קבצים, אתר אינטרנט או מסד נתונים, ומגיבים לבקשות שלהם.
הבדלים בין קבוצה Global לבין Local
קבוצות Global ו-Domain Local נראות כמעט זהות בממשק, אבל שונות בשתי שאלות: מי יכול להיות חבר בהן ומי רואה אותן. ההרצאה מציגה את ההבדלים האלה בבדיקה בין תל אביב לניו יורק.
ההבדלים
1. תזכורת לתפקידים: Domain Local מייצגת משאב (תיקייה, מדפסת) ו-Global מייצגת עובדים. מחלקים הרשאות על התיקייה רק לקבוצת המשאב, ושינוי גישה נעשה מ-Active Directory בלי להיכנס לשרת. ב-Member Of של קבוצת Sales Tel Aviv רואים על אילו משאבים יש לה הרשאות, ואפשר להעביר אותה לקבוצה אחרת, למשל Project X Read Write, וכל אנשי המכירות מקבלים גישה מיד.
2. מי יכול להיות חבר: בקבוצת Global, בחיפוש חבר חדש, רואים רק את הדומיין המקומי. בקבוצת Domain Local, ב-Locations מופיעה גם ניו יורק, ואפשר להוסיף למשל את Domain Admins של ניו יורק, והם יקבלו את ההרשאות שנתנו לקבוצה על התיקייה.
3. מי רואה את הקבוצה: בניו יורק, בתיקייה Project NY, ב-Security, Add, Advanced, Find Now בדומיין של תל אביב, רואים רק קבוצת Global (Sales Tel Aviv), ולא את קבוצות ה-Domain Local. קבוצה Global חדשה כמו Sales Managers מופיעה מיד. אפשר לתת ל-Global הרשאות בסניף אחר, למשל Read לעובדים ו-Modify למנהלים.
4. דוגמה למדפסת: קבוצת Domain Local בשם Printer Color מקבלת הרשאת הדפסה פעם אחת, ואחר כך רק מוסיפים אליה משתמשים מ-Active Directory.
בקצרה
Global: חברים רק מהדומיין שלי, אך נראית גם מחוץ לו, כי מייצגת עובדים. Domain Local: חברים מכל הדומיינים, אך נראית רק מקומית, ומיועדת לניהול פנימי של הדומיין.
מי שצפה בהרצאה יכול להחליט מתי להשתמש בכל אחת משתי הקבוצות.
השיעור הבא בקורס: קבוצה אוניברסלית אקטיב דירקטורי

פרקי ההרצאה: הבדלים בין קבוצה Global לבין Local

  1. 00:00

    תפקיד כל סוג קבוצה

  2. 00:39

    ניהול הרשאות ישירות מ-Active Directory

  3. 01:21

    ההבדל הטכני בין הסוגים

  4. 02:00

    חברות יוזרים מדומיין אחר

  5. 02:39

    סיכום ההבדלים

תמלול ההרצאה: הבדלים בין קבוצה Global לבין Local

הטקסט המלא של הדקות הראשונות בהרצאה «הבדלים בין קבוצה Global לבין Local» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם. היום בהרצאה נדבר מה ההבדל בין קבוצת Global לדומן Local. כאשר הבנו שקבוצות Domain Local מייצגות לי את התיקיות, את המדפסות, את המשאבים, וקבוצת Global מייצגת לי את העובדים.

  2. 00:17

    ואז הולכים לתיקייה שנקראת Project X ומחלקים הרשאות רק לקבוצה הזאת, ומי שירצה לקבל גישה יצטרך להיות Member של הקבוצה הזאת, וזה חוסך לי את הצורך להיכנס פנימה לכל שרת כדי לשנות הרשאות.

  3. 00:33

    אני יכול לשנות הרשאות גישה לאנשי המכירות ישירות מ-Active Directory בלי לגשת בכלל פיזית לשרת ולפתוח את ה-Security של איזושהי תיקייה. עכשיו זה ממש נוח, לא רק מסיבות שזה חוסך לי את הלוגים לשרת ודברים כאלו, זה גם נוח כי אני יכול ללחוץ על אנשי המכירות של תל אביב, קבוצת Sales Tel Aviv ב-Member Of לראות על איזה תיקיות יש לה הרשאות ואם לא מתאים לי משהו אני יכול להעיף את הקבוצה מכאן ואני

  4. 01:04

    יכול להוסיף אותם לקבוצה אחרת. נניח Project X Read Write ושימו לב בפעולה הזאת פתאום כל אנשי המכירות קיבלו גישת Read Write ל-Project X לתיקייה הזאת בשרת ולא הייתי צריך ללכת לשום מקום ואני יכול לשנות את זה בקלות וגם לראות את כל התיקיות שבהם יש להם הרשאות.

  5. 01:26

    אז זה הרעיון מאחורי קבוצת Domain Local. אבל מה ההבדל טכני? וההבדל הטכני בין קבוצה מסוג Global לדומן Local זה מי יכול להיות חבר בקבוצה הזאת והאם Domain אחר רואה את הקבוצה הזאת.

  6. 01:42

    אז שימו לב Sales Tel Aviv שהיא קבוצה גלובלית ב-Members שלה, כשאתם עושים חיפוש לחבר חדש, רוצים להכניס מישהו חדש ב-Locationים אתם לא רואים פה את ה-DC של ניו יורק.

  7. 01:55

    את הדומיין של ניו יורק אתם לא רואים. אתם רואים רק את הדומיין המקומי ואת התיקיות שלו. אבל אם אני אכנס לקבוצה שהיא מסוג Domain Local זה נראה אותו דבר.

  8. 02:07

    יש פה Members, הכל נראה אותו דבר. אני יכול לעשות Add וב-Locationים שלה אני פתאום רואה גם את ניו יורק. זאת אומרת קבוצת Domain Local יודעת לקבל גם יוזרים מניו יורק ומדומיינים אחרים.

  9. 02:23

    אני מצרף לכאן Domain Admins של ניו יורק. כל מנהלי הרשת של ניו יורק יכולים להיכנס לתיקייה Project X ולקבל הרשאות Read Write כי לקבוצה הזאת Project X Read Write כבר חילקתי בהרצאה קודמת הרשאות בתיקייה הפיזית.

  10. 02:39

    התיקייה הפיזית כבר נותנת לקבוצה הזאת אישור Read Write, ובגלל שהקבוצה הזאת היא מסוג Domain Local ה-Member שלה יכול להיות מניו יורק מישהו. אז אני אסכם לכם.

  11. 02:49

    ההבדל הראשון שראינו עד כה זה מי יכול להיות

לקורס המלא: קורס מנהלי רשת ושרתים אונליין

ההרצאה הקודמת: קבוצה לוקלית ב-AD - Domain Local

ההרצאה הבאה: קבוצה אוניברסלית - אקטיב דירקטורי

הרצאות קשורות מקורסים אחרים

  • הבדלים בין CC State לבין FC State
  • הבדלים בין Testing לבין Debugging
  • הבדלים בין Class לבין Object
  • הבדלים בין CentOS לבין RedHat

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • קורס מנהלי רשת - ב-3 דקות
  • ראיון עבודה - מנהל רשת - תמיכה טכנית