ניהול רשתות מחשבים חלק 3

האובייקטים באקטיב דירקטורי :
DC – שרת המחזיק את האקטיב דירקטורי .כאשר יוצרים בפעם הראשונה בארגון שרת dc הוא יוצר פורסט (ארגון חדש) בתוך הפורסט ניתן להגדיר מספר שרתי DC .
שרת הדי סי הראשון בפורסט נקרא ROOT DOMMAIN שהוא הדומיין הראשי ,מתחתיו יכולים לבוא תת דומיינים (שהם גם שרתי dc ) .
לדוגמא פתחתי פורסט חדש שקראתי לו (לשרת שלי )contoso.local (רוט דומיין) שמתוכו יצרתי עוד שרת dc שהוא כפוף אליו שקראתי לו support.contso.local (שמבחינתי הוא נקרא child dommain הבן של הדומיין הראשי)למה זה טוב ?נגיד שיש לי ארגון שיש בו 800 עובדים אחד בירושליים אחד בת"א ,חיפה וכן הלאה אזי אני מקים לי שרתים שיהיו אחראים על כל סניף במקום שכולם יהיו על שרת אחד אני עושה לי חלוקת עומסים .
איך אני יודע שזה שרת child ?משום שתמיד שרת child יש לו שם מתמשך לשרת האב (הרוט דומיין) .
דומיין טרי מבחינת ההגדרה שזהו שרת די-סי בתוך פורסט קיים אשר אינו חולק שם מתמשך עם שרת הroot (מבחוץ זה נראה שתי דומיינים נפרדים)זאת אומרת שאפשר לשנות לו את השם שלא יהיה דומה לדומיין רוט .
בגדול הוא מדבר על הסדר בתוך הפורסט ששם ישנו הדומיין רוט של החברה הארגון ומתחתיו יכולים להיות דומיין chiled ועוד דומיינים תחתיו אבל אלו יהיו עם אותו שם דומיין וישנו עוד נדבך שנקרא דומיין רוט שגם הוא יכול להיות עם עוד דומיינים תחתיו אבל ללא שם הדומיין רוט .
קצת ידע כללי –בארגון יש איזה חמישה שרתים בתוך אותו ארגון למשל רק בסניף תל אביב יש לי חמישה שרתים שהם שרת למדפסות ,שרת מיוחד לקבצים ועוד ... ובסניף אחר של הארגון עוד פעם שרת אחר של DC בקיצור השרתים זה עולם מלא .לא ניתן להתקין רק שרת אחד לארגון כי זה לא הגיוני כי אם עובד אחד רוצה לגשת לקובץ והאחר רוצה להדפיס ושלישי רוצה להיכנס שרת זה יוצר עומס לכן צריך שבכל ארגון בכל סניף של ארגון יהיו שרתים נפרדים .
כל מה שמעניין אותי כמנהל רשת הוא LOAD BALANCEY (איזון עומסים) איך לאזן את העומסים .
שאלה מה תפקידו של שרת DC ? תשובה :להוות נקודת גישה מרכזית לטובת זיהוי ואימות כי כשאני בא לשרת אני צריך להכניס לו 3 דברים :שם משתמש , סיסמא ,שם דומיין .
דוגמא מוחשית לאיך שיוסר עושה לוג און לדומיין :
אפשר בשני דרכים :
האחת :לרשום בשם משתמש את שם המשתמש שלי ואחריו @ ולאחר מכן את שם השרת שלי (בין אם זה הרוט או הצ'יילד זה לא משנה )ולאחר מכן סיסמא .וזה נראה כך omer323@contoso.local
הדרך השנייה –לרשום בשם המשתמש שלי את שם השרת בלי הנקודה (ומה שבא אחריו) בק סלאש ואת שם המשתמש שלי (פה אני לא שם @)
בעצם אם יש לנו אפשרות כניסה גם לדומיין אזי יש לנו 2 סביבות עבודה שונות מבחינת הניהול שלהם וההגדרות שלהם והם :האחת היא לוקאלית ואחת היא לדומיין
אנחנו בתור אדימיניסטרטורים נהיה צריכים לוודא כי ליוסר לא תהיה אפשרות כניסה לרשת הלוקאלית אלא רק לדומיין ובאופן אוטומטי .אנחנו נלמד איך לעשות את זה בהמשך .
הכתבה של :בשרת 2008 אר 2 ניתן להריץ את הפקודה די-סי פרומו אשר תבדוק האם מותקן הADDS רול ובמידה ולא מותקן נתקין אותו ולאחר מכן יתאפשר לנו לבצע קידום לשרת .
זאת אומרת בשרת 2008 אר 2 (האר 2 מייצג 64 ביט)אני לא צריך להתקין את הADDS ואחר כך לעשות DCPROMO אפשר ישירות להריץ את הדי-סי פרומו והוא יודע להתקין לבד את הADDS .
ובשרת 2012 זה לא כך חייב להתקין את הADDS ולאחר מכן להתקין לו את הדי-סי פרומו .
הערה : היום כבר לא ניתן למצוא שרתים של 2008 בשוק ויש רק 2012 בגלל זה לומדים גם וגם.
שלבים ביצירת די-סי פרומו :ראה סרטון https://www.youtube.com/watch?v=MK8pkoDs96M
הגדרנו ip
הרצנו בשורת הפקודה dcpromo
ואז עולה לנו ההתקנה יש לנו אפשרות שם לסמן וי (ב use advanced mode installation )
אני לא חייב לסמן וי בהתחלה תיכף נבין מתי כן צריך לסמן את הוי .
ובכן לוחץ נקסט ועוד פעם נקסט ואנו נמצאים בחלון של choose deployment configuration
שם אם אנו רוצים ליצור פורסט חדש אנו נסמן create a new domain in a new forest
באותו החלון יש לנו עוד אפשרות שנקראת existing forest ושם ישנם 2 אפשרויות :
האחת :add a domain controller to an existing domain - שזה אומר שאני עומד ליצור
Additional domain controller שזה שכפול של הדומיין הקיים
השנייה :create a new domain in an existing forrest this server will become the first domain controller in the new domain זה אומר שאני יוצר את הchild domain .
באם אינכם יודעים לטפל בנושא זה רצוי שתזמינו טכנאי מחשבים אשר יש לו ניסיון גם של תיקון מחשבים (למקרה שצריך להחליף רכיב חומרה) ולא רק התקנת תוכנות רצוי לבדוק זאת מראש למניעת אי נעימות ובזבוז זמן מיותר .

אהבתם את המאמר ? תנו לייק

כניסות 0

צפיות 1605

מאמרים נוספים מאותה קטגוריה

קידום אתרים כל בעל עסק שמכבד את עצמו מחזיק אתר אינטרנט ברשת. ובנוסף, הוא כמובן מופיע כבר בתוצאות החיפוש של גוגל. אבל לא מספיק להופיע רק בתוצאות של גוגל - אלא להגיע לעמודים הראשונים. כל מה שאתם צריכים לדעת על קידום אתרים לאתר שלכם לפני 8 שנים 2 חודשים , מתוך , נכתב על ידי matanwp

מאמרים נוספים מאותו משתמש

ניהול רשתות מחשבים חלק 4 זהו חומר לימוד לכל בעל משרד אשר יש במשרדו מינימום 2 מחשבים . בשיעור זה נלמד את המבוא לרשתות וכן מושגים להגדרות הרשת והשרת הפרוטוקולים השונים זהו חומר מעניין מגוון ומוסבר בקפידה לאלו שבאמת רוצים להבין ... הידע הוא של טכנאי מחשבים מוסמך ! לפני 9 שנים 4 חודשים , מתוך מחשבים וטכנולוגיה , נכתב על ידי omer323

אפשרויות טעינת המחשב מתפריט F8 במאמר זה תמצאו חומר רב אשר יספק לכם הבנה יותר מעמיקה לגבי המחשב על חומרתו וכן על תכונותיו השונות והמאוד מגוונות כמו כן על טכנולוגיות עדכניות . לפני 9 שנים 6 חודשים , מתוך מחשבים וטכנולוגיה , נכתב על ידי omer323

ניהול רשתות מחשבים חלק 1 זהו חומר לימוד לכל בעל משרד אשר יש במשרדו מינימום 2 מחשבים . בשיעור זה נלמד את המבוא לרשתות וכן מושגים להגדרות הרשת והשרת הפרוטוקולים השונים זהו חומר מעניין מגוון ומוסבר בקפידה לאלו שבאמת רוצים להבין ... הידע הוא של טכנאי מחשבים מוסמך ! לפני 9 שנים 4 חודשים , מתוך מחשבים וטכנולוגיה , נכתב על ידי omer323

ניהול רשתות מחשבים חלק 5 זהו חומר לימוד לכל בעל משרד אשר יש במשרדו מינימום 2 מחשבים . בשיעור זה נלמד את המבוא לרשתות וכן מושגים להגדרות הרשת והשרת הפרוטוקולים השונים זהו חומר מעניין מגוון ומוסבר בקפידה לאלו שבאמת רוצים להבין ... הידע הוא של טכנאי מחשבים מוסמך ! לפני 9 שנים 4 חודשים , מתוך מחשבים וטכנולוגיה , נכתב על ידי omer323

ניהול רשתות מחשבים חלק 3 זהו חומר לימוד לכל בעל משרד אשר יש במשרדו מינימום 2 מחשבים . בשיעור זה נלמד את המבוא לרשתות וכן מושגים להגדרות הרשת והשרת הפרוטוקולים השונים זהו חומר מעניין מגוון ומוסבר בקפידה לאלו שבאמת רוצים להבין ... הידע הוא של טכנאי מחשבים מוסמך ! לפני 9 שנים 4 חודשים , מתוך מחשבים וטכנולוגיה , נכתב על ידי omer323