סיסמאות של Service - התקנת SQL

בלי כתוביותעם כתוביות

מילון מושגים:

Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.

פרוטוקול - מערכת כללים מוסכמת שקובעת כיצד מכשירים או תוכנות מתקשרים ומחליפים מידע, למשל HTTP או TCP.

רג'יסטרי - מסד נתונים מרכזי ב-Windows ששומר הגדרות של מערכת ההפעלה ושל תוכנות מותקנות.

שם משתמש - מזהה ייחודי שמשתמש מזין כדי להזדהות במערכת, לרוב יחד עם סיסמה.

פישינג - ניסיון הונאה שבו תוקף מתחזה לגורם מהימן כדי לגרום לקורבן למסור פרטים רגישים כמו סיסמאות.

SSMS - הכלי הגרפי של מיקרוסופט לניהול SQL Server ולהרצת שאילתות (SQL Server Management Studio).

שורת פקודה - ממשק טקסטואלי שבו מקלידים פקודות למערכת ההפעלה ומקבלים תגובה בטקסט, במקום להשתמש בעכבר.

NTLM - פרוטוקול אימות ותיק של מיקרוסופט המבוסס על ערכי האש של סיסמאות, שקדם ל-Kerberos.

סיסמאות של Service - התקנת SQL

בשיעור זה אנו מכינים את המעבדה לנושא סיסמאות שירותים: מתקינים שני שרתי מסד נתונים עם כלי הניהול הגרפי, יוצרים ב-Active Directory משתמש ייעודי לשירות עם הרשאות גבוהות שלא יוחלפו לעולם, ומציבים אותו כמריץ השירות. אנו מסבירים מדוע הסיסמה שלו נשמרת ברישום המחשב ומדוע זה חור אבטחה שרוב מנהלי הרשת אינם מכירים.

נושאי הסיכום המוצגים בשיעור:

1. נושא ההרצאה: בהרצאה הזו ובהרצאות הבאות אנחנו נלמד איך לנהל שירות מבחינת המשתמש שמריץ אותו, ואיך האקרים יודעים לפרוץ את המשתמש הזה שרשום כאן בתוך השירות הזה. זה למעשה משתמש שמריץ את קובץ ההפעלה של השירות הזה שרץ ברקע. במקרה הזה זו תוכנה לסנכרון קבצים ולהעתקת קבצים, פחות חשוב לי מה עושה השירות הזה, יותר חשוב לי עם איזה משתמש זה רץ.

2. שני סוגי משתמשים לשירות: זה יכול לרוץ עם חשבון מערכת מקומית, שהוא המחשב המקומי, והוא יכול לרוץ עם משתמש רגיל ב-Active Directory. וכשזה רץ עם משתמש רגיל, אפשר לפרוץ את זה ולגנוב את הסיסמה של המשתמש הזה. יש התקפת קרברוסטינג, שבה אנחנו שולפים את הערבול, את הסיסמה של המשתמש הזה, מרחוק, כי בתוך הארגון, בתוך Active Directory, קרברוס, פרוטוקול האימות שלנו, מצפין לנו כרטיסים עם הערבול של המשתמש הזה. זו שיטה ראשונה לפרוץ מרחוק בעזרת קרברוסטינג.

3. שיטה שנייה - הרישום של המחשב: שיטה שנייה, הרבה יותר פשוטה, וזה מה שאני הולך להראות לכם: פשוט להוציא מהרישום של המחשב הזה את הסיסמה הזאת. הרי המחשב מריץ את השירות עם שם משתמש וסיסמה, ואז הסיסמה של המשתמש שמורה בתוך המחשב כדי שהוא יוכל להקליד אותה ולהריץ איתה את השירות הזה, את התוכנה הזאת, בזמן ההדלקה. שאפשר מתוך הרישום של המחשב להוציא את הסיסמה הזאת. ואחר כך אראה לכם איך לנהל נכון את השירותים כדי שההתקפות האלו לא יעבדו. הבעיה ש-99 אחוז ממנהלי הרשת לא יודעים את מה שאני הולך לספר לכם, ומגדירים את הרשת לא בצורה המומלצת המאובטחת, ומשאירים חורי אבטחה כמו זה שאנחנו רואים כאן.

4. המעבדה שלנו: יש לנו פה שרת בקר דומיין, השרת הראשי של הארגון, שמחזיק את כל המשתמשים ואת כל המחשבים. אני רואה שיש לנו פה חמישה מחשבים ויש לנו שני שרתי מסד נתונים, וכרגע זה סתם מחשב ריק שאין בו כלום. רוצים יחד לעשות התחברות, ושימו לב שאני נכנס אל המנהל של כל הדומיין. זה מחשב נקי חדש שכרגע קניתי אותו מהחנות והתקנתי בו את גרסת 2022 של שרת ווינדוס, ואפשר לעשות קליק ימני, לכתוב את הפקודה שמציגה את הגרסה, ולראות שזו גרסת 2022 Standard, גרסת ניסיון חוקית וחינמית לשרת 2022. ואנחנו רוצים להתקין עליו מסד נתונים, כי כרגע אין עליו שום תוכנה מותקנת.

5. הורדת המסד: באים אל גוגל, כותבים שרת מסד נתונים, עושים הזנה, נכנסים אל דף ההורדות של השרת, ואני בוחר את הגרסה המקומית בתוך האתר. מקומי זה אתר החברה, בניגוד לענן שהוא הענן של מייקרוסופט, וכמובן שזה לא מה שאני רוצה, אני רוצה להוריד את הגרסה המקומית. יש לנו גם גרסה מצומצמת למסדים קטנים, חינמית, ויש גרסת מפתח. אני לוקח את הגרסה המקומית הרגילה, כי זאת הגרסה שיש כמעט בכל ארגון. היא עולה כסף, ככה מייקרוסופט מרוויחים את המיליונים שלהם, ויש לנו זמן התנסות חינמי.

6. התקנה בסיסית על שני השרתים: אל תדאגו, לא נסתבך עם ההתקנה, אין שום אפשרויות מתוחכמות שצריך לבחור. פשוט לוחצים פה על ההתקנה הבסיסית, מקבלים, מתקינים, וזהו, הוא מתקין הכל לבד. עושים את זה גם על השרת השני כדי שיהיו לנו שני שרתי מסד: גם כאן כותבים שרת מסד, עושים הזנה, בוחרים את האפשרות הראשונה מאתר מייקרוסופט, בוחרים הורדה מקומית ומריצים התקנה בסיסית עם קבלה, וזהו, הנה הסתיימה התקנת המסד.

7. התקנת כלי הניהול הגרפי: עכשיו נשאר להתקין כלי גרפי, את סביבת ניהול המסד, כדי שנוכל לנהל אותו בצורה נוחה ויפה. אני מתחיל פה הורדה של סביבת ניהול המסד, ועד שהוא יורד אני רק רוצה להראות לכם שבשירותים הוא כבר קיים, כלומר התוכנה כבר עודכנה, השרת שלו עודכן, אבל כדי לנהל אותו אני צריך כלי גרפי. לרוב מתקינים את הכלי הגרפי הזה בכלל על תחנת העבודה של מנהל הרשת, כדי שמנהל הרשת יוכל מהמחשב שלו להתחבר אל המסד הזה ולנהל אותו. אני הולך להתקין הכל על אותו מחשב, על אותו שרת ווינדוס, גם את מנוע השרת וגם את הכלי הגרפי.

8. הבעיה שדיברנו עליה: דרך אגב, על איזו בעיה דיברנו כל הזמן? שמנהל רשת פה מחליף את המשתמש שאיתו מופעל השירות הזה, והוא שם פה משתמש, נניח, מ-Active Directory, כי הוא חייב לעשות זאת. אז מה שקורה לרוב כשמנהלי רשת באים: עושים בתוך Active Directory איזשהו משתמש, נניח נקרא לו משתמש בשם שירות המסד, זה שם המשתמש, ואיתו יעבוד רק השירות של המסד על כל השרתים שלי. זה למעשה משתמש וירטואלי שאף אחד לא הולך להשתמש בו חוץ מהמסד עצמו.

9. הגדרות המשתמש הווירטואלי: אז מסמנים שהמשתמש לא יוכל להחליף סיסמה, כי אף אחד לא החליף את הסיסמה. הסיסמה הזאת אף פעם לא פגה תוקף, לא צריך להחליף אותה כל שלושים יום. ועושים הבא וסיום. יצרנו פה משתמש שנקרא שירות המסד, ואת המשתמש הזה, כדי שלא יהיו לו בעיות, אני מכניס אותו לקבוצה של מנהלי הרשת, שיוכל לעשות הכל כדי שהמסד שלי יעבוד חלק. אז נתתי לו הרשאות גבוהות על כל הרשת, וזה מה שקורה לרוב: יוצרים משתמש כאילו בן אדם ומפעילים עם המשתמש הזה את השירותים.

10. הצבת המשתמש בשירות: בלשונית ההתחברות פה עושים עיון ומחליפים את המשתמש למשתמש של Active Directory בשם המתאים, עושים בדיקת שמות שמאתרת אותו, ומקישים כאן את הסיסמה. הסיסמה הזאת הולכת להיות שמורה ברישום של המחשב, כי הוא צריך להקיש אותה כשהוא מפעיל את קובץ ההפעלה הזה. דרך אגב, קובץ ההפעלה הזה נקרא sqlservr.exe והוא נמצא בכל הנתיב הזה, וכשהווינדוס עולה באופן אוטומטי מערכת ההפעלה מפעילה אותו עם המשתמש הזה.

11. בדיקה במנהל המשימות: בואו נראה שזה באמת עובד: עושים הפעלה מחדש לשירות כדי שיתחלף למשתמש חדש, נכנסים אל מנהל המשימות ורואים שבפירוטים מופיע שרק תהליך המסד מופעל עם משתמש שאינו המנהל, שאינו חשבון המערכת המקומית, אלא משתמש שירות המסד. ממש רואים פה עם איזה משתמש עובד קובץ ההפעלה הזה, ומי הפעיל אותו עם המשתמש הזה? המערכת עצמה. זה גם מה שקורה אחרי כל הפעלה מחדש.

12. הבעיה - הסיסמה ברישום: הבעיה שהסיסמה של המשתמש הזה שמורה ברישום של המחשב, וזה לא חייב להיות שרת, זה יכול לקרות גם בתחנת עבודה רגילה. בתחנות עבודה יש שירות שרץ ברקע והוא מופעל עם משתמש חזק בתוך תחנת עבודה, כי אותה תחנת עבודה צריכה לדווח או לעשות משהו בשרת או להתחבר לאנשהו, ואז מנהל הרשת הפעיל תוכנה שעובדת ברקע עם משתמש חזק, ומנהל הרשת לא חשב שהסיסמה תהיה שמורה ברישום של המחשב. ואם אני אשלח מקרו או איזשהו מייל פישינג למחשב הזה, אני כהאקר אוכל להשתלט עליו ולהוציא מהרישום את הסיסמה. ועכשיו אנחנו נראה בדיוק איך זה קורה.

13. סיום ההתקנות: סוגרים את ההתקנה של השרת. דרך אגב, מה עם הכלי הגרפי? אה, שכחנו להתקין אותו. זה השרת וזה הכלי הגרפי, שנקרא SSMS. בואו נתקין כלי גרפי, זה כולה שני קליקים: התקנה, והוא מתקין אותו, הכל קורה אוטומטית. דרך אגב, מה עם השרת השני שלנו? גם פה הסתיימה ההתקנה. אפשר לעשות חיבור עכשיו ולנהל אותו עם פקודות דרך שורת הפקודה, לכתוב פקודות שליפה ולראות כל מיני דברים, אבל כמובן שזה לא ממש ממש נוח לכתוב את זה ידנית, ואנחנו רוצים גם כאן להתקין כלי גרפי. במציאות מתקינים את הכלי הגרפי על תחנת העבודה שלי, אבל כרגע אנחנו לא בקורס מסדי נתונים, אז נתקין אותו מקומית כדי שיהיה לנו פשוט. הנה ההתקנה הסתיימה בשרת הראשון שלנו, עושים סגירה, פותחים את סביבת הניהול ומתחברים אל השרת המקומי. אפשר ללחוץ פה על החץ למטה, לעיין אחר עוד, ולראות שבשרתים המקומיים, כלומר במכונה הפיזית הזאת, יש לי שירות שנקרא מסד מספר אחד. האמת שאפשר להתקין כמה מסדים על אותו שרת, כמה שירותים, וזה נקרא מופעים של המסד. כרגע יש לנו מסד אחד על השרת הזה. עושים אישור והם מתחברים עם אימות של ווינדוס, שזה קרברוס, ואם קרברוס לא עובד אז NTLM. מתחברים פנימה ורואים שיש לנו פה מסדי נתונים, יש לנו פה אבטחה, התחברויות, למי מותר להיכנס. בקיצור, המסד עובד. עושים פה קליק ימני ונעיצה כדי שהכלי הזה יישאר לי פה זמין.

14. המטרה שהושגה והמשך הדרך: זו הייתה המטרה של ההרצאה הקצרה הזאת, שהיא כבר האמת לא כזאת קצרה: להתקין את המסד וליצור את החשבון שאותו אנחנו הולכים לפרוץ. אחר כך אני אראה לכם איך אפשר לעגן, וזה משהו שרוב מנהלי הרשת לא מכירים. זו שיטה יחסית חדשה שהתחילה ב-2012. רק המציאו אותה ב-2012, וזה נשמע לכם הרבה זמן, אבל רוב מנהלי הרשת, אפילו אחרי עשר שנים, לא מכירים שיטה איך להגן מפני הפריצה הזאת. רוב האנשים עושים משתמש פשוט ב-Active Directory, כמו שעשינו אותו יחד איתכם, נותנים לו הרשאות על כל הרשת, ומפעילים עם המשתמש הזה שרתי מסד נתונים.

15. תיאור המשתמש והסיכון: פה בתיאור כותבים: משתמש לשירות המסד על השרתים האלה והאלה, נניח. זה תיאור שאני כותב לעצמי, ואני בטוח שאף אחד לא יודע את הסיסמה שלו. האמת שראיתי גם כמה פעמים שאנשים כתבו פה את הסיסמה בצורה מפורשת, כי חושבים שאת זה רואים רק מנהלי רשת. אבל גם אם לא כתבתם פה את הסיסמה בצורה מפורשת, זה עדיין מסוכן, כי זה שמור ברישום של המחשב שאליו אני יכול לפרוץ, ואם אני מצליח אני יכול לשלוף משם את הסיסמה. וחוץ מהרישום אני יכול גם לקבל את הערבול של הסיסמה הזאת מכל מחשב בארגון, כי כך עובד הקרברוס, זו התקפת הקרברוסטינג.

16. סיכום והצעד הבא: בקיצור, סיימנו פה להתקין את סביבת הניהול על השרת הראשון, עכשיו מתקינים אותה על השרת השני, עושים פה התקנה של סביבת הניהול בשרת השני, ויהיה לנו שני שרתים. בהרצאה הבאה אנחנו נוציא את הסיסמה הזאת מהרישום, ובהרצאה אחר כך נלמד איך להגן מפני הדברים האלו.

בשיעור הבא נעסוק בנושא שליפת סיסמה של Service מתוך Registry.

בסוף השיעור התקנו שני שרתי מסד נתונים עם כלי הניהול הגרפי, יצרנו ב-Active Directory משתמש שירות וירטואלי עם הרשאות מנהל שסיסמתו לעולם לא תוחלף, הצבנו אותו כמריץ השירות וראינו אותו בפועל במנהל המשימות, והבנו שהסיסמה שלו נשמרת ברישום המחשב וחשופה לשתי שיטות תקיפה.

פרקי ההרצאה: סיסמאות של Service - התקנת SQL

תמלול ההרצאה: סיסמאות של Service - התקנת SQL

הטקסט המלא של הדקות הראשונות בהרצאה «סיסמאות של Service - התקנת SQL» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם בהרצאה הזו ובהרצאות הבאות אנחנו נלמד איך לנהל סרוויס מבחינת יוזר שמריץ אותו איך האקרים יודעים לפרוץ את היוזר הזה שרשום כאן בתוך הסרוויס הזה זה למעשה יוזר שמריץ את האקזה של השירות הזה שרץ ברקע במקרה הזה זה תוכנה לסנכרון קבצים להעתקה של קבצים
00:25
פחות חשוב לי מה עושה הסרוויס הזה יותר חשוב לי עם איזה יוזר זה רץ זה יכול לרוץ עם לוקל סיסטם אקאונט שזה המחשב המקומי וזה יכול לרוץ עם יוזר רגיל באקטיב דירקטורי וכשזה רץ עם יוזר רגיל אפשר לפרוץ את זה אפשר לגנוב את הסיסמה של היוזר הזה יש התקפת קרברוסטינג ששם אנחנו שולפים את ההאש את הסיסמה של היוזר הזה מרחוק כי בתוך הארגון בתוך האקטיב
00:53
דירקטורי קרברוס פרוטוקול העימות שלנו מצפין לנו כרטיסים מצפין לנו טיקטים עם הה של היוזר הזה. זאת שיטה ראשונה לפרוץ מרחוק על ידי קרברוסטינג.
01:05
שיטה שנייה הרבה יותר פשוטה, וזה מה שאני הולך להראות לכם אותה, זה פשוט להוציא מהרג'יסטרי של המחשב הזה את הסיסמה הזאת. הרי המחשב מריץ את הסרוויס עם יוזרניים וסיסמה, אז הסיסמה של היוזר שמורה בתוך המחשב כדי שהוא יוכל להקליד אותה ולהריץ איתה את הסרוויס הזה, את התוכנה הזאת, בזמן ההדלקה.
01:25
שאפשר מתוך הרג'יסטרי של המחשב להוציא את הסיסמה הזאת. ואחרי זה אני אראה לכם איך לנהל נכון את הסרוויסים כדי שההתקפות האלו לא יעבדו.
01:34
הבעיה ש-99% ממנהלי הרשת לא יודעים את מה שאני הולך לספר לכם, ומגדירים את הרשת לא בצורה המומלצת המאובטחת, ומשאירים חורי אבטחה כמו זה שאנחנו רואים כאן.
01:47
טוב, בואו ניכנס למעבדה שלנו. יש לנו פה שרת DC, השרת הראשי של הארגון, שמחזיק את כל היוזרים ואת כל המחשבים. אני רואה שיש לנו פה חמישה מחשבים ויש לנו שני שרתי sql כרגע זה סתם מחשב ריק אין בו כלום אני רוצה ביחד איתכם לעשות לוגין שימו לב אני נכנס לאדמיניסטרטור של כל הדומיין זה מחשב נקי חדש שכרגע קניתי אותו מהחנות התקנתי בו windows server 2022 אנחנו יכולים
02:15
לעשות right click לכתוב win var ולראות שזאת גרסת 2022 standard גרסת ניסיון חוקית וחינמית לשרת 2022 ואנחנו רוצים להתקין עליו sql כי אין עליו כרגע שום תוכנה מותקנת באים לגוגל כותבים sql server עושים enter נכנסים ל sql server downloads ואני בוחר sql server on premises בתוך האתר שלי premises זה אתר החברה זה בניגוד לאז'ור שזה הענן של מייקרוסופט
02:50
כמובן שזה לא מה שאני רוצה אני רוצה להוריד גרסת On-Premises. יש לנו גם גרסת אקספרס לדאטאבייסים קטנים חינמית, יש לנו גרסת Developer.
03:00
אני לוקח את הגרסה SQL Server On-Premises, כי זאת הגרסה שיש כמעט בכל ארגון, היא עולה כסף, ככה מייקרוסופט מרוויחים את המיליונים שלהם, ויש לנו Evaluation.
03:11
אל תדאגו, אנחנו לא נסתבך עם ההתקנה, אין שום אופציות מתוחכמות שצריך לבחור, פשוט לוחצים פה Basic, Accept, Install, וזהו הוא מתקין הכל לבד בואו נעשה את זה גם על השרת השני שיהיה לנו שני שרתי sql גם כאן אני כותב sql server לוחץ enter בוחר את האופציה הראשונה מתוך אתר של מיקרוסופט sql server
03:32
download בוחר on premises download ומריץ basic עם accept וזהו הנה הסתיימה התקנה של sql עכשיו נשאר להתקין לנו כלי גרפי install ssms כדי שנוכל לנהל אותו בצורה נוחה ויפה אני מתחיל פה download sql management studio הנה עד שהוא יורד אני רק רוצה להראות לכם שבסרוויסים הוא כבר קיים זאת אומרת התוכנה כבר עודכנה
03:58
השרת שלו עודכן אבל כדי לנהל אותו אני צריך כלי גרפי לרוב מתקינים את הכלי גרפי הזה בכלל על תחנת העבודה של מנהל רשת שמנהל רשת יוכל מהמחשב שלו להתחבר לsql הזה ולנהל אותו אני הולך להתקין הכל על אותו מחשב על אותו windows server גם גם את המנוע של שרת וגם את הכלי הגרפי.
04:20
דרך אגב, על איזה בעיה דיברנו כל הזמן? שמנהל רשת פה מחליף את היוזר שאיתו מופעל השירות הזה, הסרוויס הזה, והוא שם פה יוזר נניח מ-Active Directory, כי הוא חייב לעשות את זה.
04:33
אז מה שקורה לרוב כשמנהלי רשת באים, עושים בתוך Active Directory איזשהו יוזר, נניח נקרא לו יוזר בשם SQL Service, זה השם של היוזר, ואיתו יעבוד רק הסרוויס של SQL על כל ה-SQLים שלי.
04:50
זה למעשה יוזר וירטואלי שאף אחד לא הולך להשתמש בו חוץ מ-SQL עצמו. אז user cannot change password כי אף אחד לא החליף את הסיסמה.
05:01
הסיסמה הזאת אף פעם לא פגה תוקף, לא צריך להחליף אותה כל 30 יום. ואנחנו עושים פה next, finish. יצרנו פה יוזר שנקרא SQL Service, והיוזר הזה, כדי שלא יהיו לו בעיות, אני מכניס אותו לקבוצה של Domain Admins של מנהלי רשת, שיוכל לעשות הכל כדי ש-SQL שלי יעבוד חלק.
05:22
אז נתתי לו הרשאות גבוהות על כל הרשת, וזה מה שקורה לרוב, יוצרים יוזר כאילו בן אדם ומפעילים עם היוזר הזה את הסרוויסים. בלוגון פה אני עושה בראוז ומחליף את היוזר ליוזר של Active Directory בשם SQL.
05:41
מה היה לנו שם? sql checknames sql service אני מקיש כאן את הסיסמה הסיסמה הזאת הולכת להיות שמורה ברג'יסטרי של המחשב כי הוא צריך להקיש אותה כשהוא מפעיל את האקזה הזה דרך אגב האקזה הזה נקרא sql server.exe והוא נמצא בכל הנתיב הזה וכשהווינדוס עולה באופן אוטומטי מערכת ההפעלה מפעילה אותו עם היוזר הזה בוא נראה שזה באמת עובד נעשה
06:06
ריסטארט לסרוויס כדי שיעלם עם יוזר חדש ניכנס לטאסק מנאג'ר ואנחנו נראה שב-Task Manager, בדיטיילס, אנחנו רואים פה שרק SQLSRV מופעל עם יוזר שהוא לא אדמיניסטרטור, שהוא לא Local System Account, אלא SQL Service.
06:24
ממש רואים את זה כאן, עם איזה יוזר עובד האקזה הזה, ומי הפעיל אותו עם היוזר הזה? המערכת עצמה. זה גם מה שקורה אחרי כל ריסטארט. הבעיה שהסיסמה של היוזר הזה שמורה ברג'יסטרי של המחשב, וזה לא חייב להיות שרת, זה יכול לקרות גם בתחנת עבודה רגילה, שבתחנות עבודה יש סרוויס שרץ ברקע והוא מופעל עם יוזר חזק בתוך תחנת עבודה כי תחנת עבודה
06:48
הזאת צריכה לדווח או לעשות משהו בשרת או להתחבר לאנשהו אז מנהל רשת הפעיל תוכנה שעובדת ברקע עם יוזר חזק ומנהל רשת לא חשב שהסיסמה תהיה שמורה ברג'יסטרי של המחשב ואם אני אשלח מקרוס או איזשהו מייל פישינג למחשב הזה אני אוכל להשתלט עליו כאקר ולהוציא מהרג'יסטרי את הסיסמה ועכשיו אנחנו נראה בדיוק איך זה קורה. בואו
07:12
נסגור את ההתקנה של השרת, נעשה Close. דרך אגב, מה עם הכלי הגרפי? אה, שכחנו להתקין אותו. זה השרת וזה הכלי הגרפי, SSMS הוא נקרא. בואו נתקין כלי גרפי, זה כולה שני קליקים Install והוא מתקין אותו.
07:28
הכל קורה אוטומט. דרך אגב, מה עם השרת השני שלנו? גם פה הסתיימה