כלי ניהול MMC - חלק 1

ההצלחה שלכם בהשתלבות בעבודה תלויה רק בכם ובתעודות שאתם יכולים להציג למעסיקים, כך שאם גם אתם חולמים על עבודה בתור מנהלי מערכות תקשורת, אתם בוודאי רוצים את תעודת ההסמכה של מייקרוסופט. חולמים על קורס MCSE ולא באמת יודעים איפה לעשות אותו ומאיפה להתחיל? להלן המדריך שיעזור לכם בכל השלבים לבחירת מוסד הלימודים הטוב והמתאים לכם ביותר!

קורס מכוון מטרה

ראשית כדאי לכם להבין האם כדאי לכם לעשות קורס MCSE. חשוב לדעת שלמבחן ההסמכה של מייקרוסופט אתם יכולים לגשת גם ללא קורס, כי החשוב הוא לעבור את המבחן, אך רוב האנשים לא באמת לומדים אם אין להם מסגרת, וזוהי הסיבה הראשונה שבגללה כדאי לעשות קורס.

הנושאים הנלמדים

בשלב שני כדאי לכם לקרוא מהם הנושאים הנלמדים בקורס MCSE, כיוון שלמרות שהם קצת שונים בין מוסד לימודים אחד לאחר, הם דומים וקרובים ברוב מוסדות הלימודים. בין הנושאים העיקריים ניתן לציין שיעורים בתחומים כמו: מבוא לרשתות, תקשורת מחשבים ,תשתיות רשת מחשבים, סדנאות של רשתות ניהול וכדומה.

הקבלה לקורסים

בדרך כלל כאשר מדובר על קורסים שמיועדים לסייע לסטודנטים לעבור מבחני הסמכה כאלה ואחרים הדרישות אינן כוללות תעודות של לימודים קודים. מה שלרוב דורשים ממי שרוצה להיות סטודנט בקורסים כאלה הוא לדעת אנגלית ולעבור ראיון כללי, כך בשלב זה כדאי שתבדקו האם אתם יכולים לעמוד בדרישות כאלה.

הלימודים בקורס

השלב הבא הוא לראות שאתם יכולים להתחייב למשך הלימודים בקורס הן מבחינת שעות הלימוד, הן מבחינת הימים והן מבחינת שיעורי הבית שתצטרכו לעשות מרחוק. אם לא תוכלו להתחייב לכל אלה אז יכול להיות שכדאי לכם לשקול שוב את ההשתתפות שלכם בקורס, כי לא בטוח שזה כדאי אם לא תוכלו להתמיד.

המחיר של הקורס

השלב האחרון לפני ההרשמה הוא כמובן לבדוק כמה זה עולה. חשוב מאוד להיות מודעים לכך שיש מחירים משתנים וכי בכל מוסד לימוד יכולים לדרוש מכם מחירים אחרים על הקורסים האלה. השוואת המחירים זה לא עניין מורכב כי את המידע תמצאו באתרי האינטרנט שעוסקים בתחום.

אם אתם מעוניינים לעבוד בתחום מנהל רשת  כדאי שתתמחו בתחום ופנו לפני כן לקורס מנהלי רשת שיכשיר אתכם על מנת שתרכשו את הידע לו אתם זקוקים על מנת לעסוק בתחום בהצלחה.

טיפים לבחירת קורס מנהלי רשת

ניסיון- חשוב לבחור מקום בעל ניסיון. מקום בעל ניסיון יידע כיצד להעביר את החומר הצורה טובה, כיצד להתנהל על מנת לשמור על שמו, וידע לבחור את המורים הטובים ביותר ואת הדרך הכי חכמה וקליטה ללמד את החומר. הסיכויים שתצליחו לקלוט את החומר בצורה טובה ומהירה יותר גדולים בהרבה אם תחברו מקום לימוד מנוסה.

השוואת מחירים- על מנת לחסוך כמה שיותר עליכם לערוך השוואת מחירים בין הקורסים השונים. השוואת מחירים תחסוך לכם המון כסף מכוון שהיא תכוון אתכם לקורסים שגובים מחיר סביר ולא יקר מידי. עם זאת עליכם לבחור קורס בעל שם מוכר על מנת להיות בטוחים שעשיתם את הבחירה הנכונה.

הצלחות מוכחות- על מנת להיות בטוחים שאתם עושים את הבחירה הנכונה בדקו האם יש הצלחות מוכחות למקום שמעביר את הקורס. איתרו את האנשים שלמדו באותו מקום קורס מנהלי רשת ובדקו האם הם מרוצים משירות מקום הלימודים, מהמורים ומצורת התנהלות המקום באופן כללי.

חוזה- לאחר שבחרתם מקום לימודים מסוים תתבקשו לחתום על חוזה. חשוב שתחתמו על החוזה רק לאחר שקראתם אותו היטב. בדקו אם התנאים של הקורס מתאימים לכם, ואם יש סעיפים שלא נראים לכם עברו למקום אחר שמציע לכם את התנאים שנוחים לכם.

היעזרו באינטרנט- על מנת למצוא מקום לימודים איכותי היעזרו לצורך כך דרך האינטרנט על מנת למצוא מקום איכותי וטוב בעל ניסיון. באינטרנט יש מגוון רחב של קורסים העוסקים בתחום ויהיה לכם קל יותר לבחור קורס שמתאים לכם.

לסיכום, לפני שאתם ממהרים לחתום על עסקה במקום שמעביר קורס מנהל רשת , בדקו אם המקום טוב, בעל ניסיון בתחום שמכשיר תלמידים רבים לעבוד בתחום, כי מקום לימודים כזה הוא בעצם מה שאתם צריכים על מנת לרכוש את הידע לו את זקוקים בצורה הטובה ביותר.

כיום ניתן לראות חברות וארגונים רבים אשר בהם ישנן רשתות תקשורת מורכבות ובהן מועסקים אנשי מקצוע אשר כל תפקידם הוא להתקין, לתחזק ולטפל ברשתות הללו בצורה הטובה ביותר וכך לאפשר לעסקים השונים לפעול באופן תקין לאורך כל היום. כיום, לימודי MCITP  הינם לימודים מבוקשים מאוד אשר הבוגרים שלהם מצליחים להתקדם בסולם התפקידים ולהתברג בחברות מובילות ואיכותיות מאוד בתחום.

מה ההבדל בין קורס MCITP וקורס MCSE ?

קורס MCITP הוא למעשה קורס המחליף את MCSE, אין כל הבדל ביניהם. בעבר היו לומדים קורסי MCSE וכיום הם הוחלפו בקורסים מתקדמים ואיכותיים מאוד. בקורסים הללו התלמידים מקבלים מידע תיאורטי רב מאוד ומקבלים מגוון רחב של כלים אשר יכולים לאפשר להם לבצע את העבודה בצורה הטובה ביותר ובצורה הנכונה ביותר.

בסיום הקורס מבוצע מבחן מטעם חברת מייקרוסופט העולמית ורק אלו אשר עוברים את המבחן בהצלחה יכולים למצוא עבודה איכותית ומתגמלת בתחום.

משך זמן הקורס ותנאי קבלה

כיום ניתן למצוא מגוון רחב של מכללות בכל רחבי הארץ אשר מציעות לימודי MCITP. לרוב, מדובר בקורס אשר נפרס על פני 250 – 420 שעות לימוד אקדמאיות. הלימודים הללו מיועדים לאנשים בעלי היכרות עם תחום המחשבים, אנשים אשר שולטים באופן מלא באנגלית ועוברים בהצלחה מבחנים וראיונות שונים אשר קובעים האם הם מתאימים למכללה ולסוג הלימודים הללו.

אם גם אתם מעוניינים להתקדם ללימודים מקצועיים ואיכותיים אשר יאפשרו לכם ליהנות מאפשרויות קבלת מידע רבות ואפשרות קידום מגוונות, פנו אל כמה מוסדות לימודים ובדקו איזה מוסד מתאים לכם בצורה הטובה ביותר. כיום אתם יכולים למצוא מגוון רחב של מוסדות לימוד שכאלו ואתם יכולים למצוא מגוון רחב של מסלולים כמו מסלול בוקר לאמהות, מסלולי ערב לאנשים עובדים ועוד מגוון רחב של מסלולים אחרים.

מלגות לימודים

כיום ניתן למצוא כמה מכללות מקצועיות אשר עובדות בשיתוף עם גורמים המציעים מלגות לימודים. אלו יכולים להיות גורמים אשר מעוניינים בכך שתלמדו ותעבדו אצלם לאחר מכן, או ארגונים אחרים הדואגים לקידום ההשכלה.

בס"ד

מאמר בנושא כלי ניהול לאדמיניסטרצית שרת מעמדת קצה - Rsat

במאמר זה נעסוק בכלי הניהול לשרת לגירסת חלונות 7, כידוע לכם אחת מההנחות החשובות ביותר בתחום הרשת היא: המנעו ככל שאפשר מלעבוד על השרת הפיזי, כלומר, את כל פעולות הניהול עדיף לבצע מרחוק ללא חיבור אמצעי פלט/קלט לחומרת השרת הפיזי שלנו. הסיבות לכך הן די ברורות אחרי הכל כל המידע הרגיש ביותר של החברה שלנו מצוי על השרת וככל שנהיה קרובים יותר לשרת הפיזי כך יגדל הסיכוי לטעות אנוש היכולה לגרום לתקלה רצינית, אכן ישמע הדבר אירוני אך תארו לכם מה עלול להתרחש אם תשפך כוס קפה תמימה על השרת שלנו אך ורק בגלל העובדה שמנהל הרשת החליט להיות חרוץ ועבד שעות נוספות?

• הסיבה השניה והיותר שכיחה היא פשוט לאפשר להמון אנשים בעלי הסמכה גישה לניהול מבוקר כל אחד ותפקידו הוא וזהו בעצם ההבדל והיתרון המשמעותי שמספק ה- RSAT ביחס לשולחן עבודה מרוחק המאפשר שליטה מוחלטת כמעט ללא פיקוח.

כלי זה בעצם נותן לנו היכולת להתחבר לשרת מצד עמדת קצה בדומיין שלנו ובעזרת קונסולת ה-MMC לנהל אך ורק את מה שאנו אמורים לנהל ולאפשר זמינות של כל הכלים הזמינים לנו בשרת. כמובן שיבואו אלו ויגידו: אם הכל זמין האין זו פירצת אבטחה?

והתשובה פשוטה – ממש לא, אתם בתור מנהלי הרשת של הארגון תוכלו לבצע שמירה של שלל הכלים שבהם מורשים העובדים שלכם לעשות בהם שימוש מבלי לתת להם את היכולת לשנות את הממשק שאותו הגדרתם ולהפיצו ברשת כ"ערכת כלים" וכך תוכלו לאפשר ניהול מבוקר ומאובטח של השרת שלכם, כמובן שיעלה הצורך להאצלת סמכויות כאלו ואחרות אך זאת בהמשך...

בחלק זה אנו כבר נעבור לשלב היישומי מיכוון שהרעיון מובן והתמונה הכללית גם היא ברורה.

• השלב הראשון יהיה לבצע הורדה של ערכת הכלים RSAT מאתר חברת מיקרוסופט העולמית שימו לב שכלי זה לא מגיע עם המערכת – OUT OF THE BOX אלא יש לבצע הורדה והתקנה בצורה ידנית, בזמן ההתקנה היו בטוחים שישנה תקשורת אינטרנט זמינה מיכוון שידרשו עידכונים לאחר התקנת הבסיס – עידכונים אלו הינם עידכוני חובה ובמידה שתבחרו שלא להתקינם כשתתבקשו לבצע זאת לא תוכלו להמשיך ותוכנית ההתקנה תיסגר.

• השלב השני של התתקנה הוא הפעלת רכיבי מערכת חלונות 7 , שימו לב שעצם העובדה שבצעתם התקנה כזו או אחרת לא אומרת שהתוכנית מוכנה לפעולה.

• בכדי לבצע זאת ניגש להוספה והסרה של תוכנה בלוח הבקרה ומשם נבחר את האפשרות הפעלה/וכיבוי של רכיבי חלונות 7.

• לאחר מכן נבחר את כלי הניהול שלנו ונסמנם (יש לסמן כל רכיב ורכיב בנפרד באם תסמנו את רכיב האב בלבד לא יוספו כל הרכיבים תחתיו באופן אוטומטי(

באם נרצה לאפשר נגישות נוחה לכלי הניהול נוכל להוסיף אותם לסרגל הכלים שלנו או לתפריט ההתחל על ידי לחיצה על מאפייני סרגל הכלים שלנו ובחירה של אפשרות ההתאמה הידנית תחת כרטיסיית תפריט ההתחלה.

בשלב זה המערכת תבצע הפעלה של כלל הרכיבים שבחרתם מתוך התפריט ובזה תם השלב השני. הדבר הבא שעלנו לבצע הוא צירוף המחשב לדומיין שבו נמצא השרת שאותו אנו רוצים לנהל במידה ואינו נמצא בתוך אחד, התהליך קצר ופשוט.

בכדי לצרף מחשב לדומיין נבצע את הפעולות הבאות:

במידה ולא קיים DHCP בארגון שלנו או לחלופין מדובר בסביבת עבודה וירטואלית לתרגול נעניק כתובת IP סטטית לתחנת הקצה, על כתובת ה-IP להיות תקינה ובאותו NETWORK ID של השרת שלנו.

דוגמא:

במידה וכתובת השרת הינה: 192.168.0.1

ומסכת הרשת הינה: 255.255.255.0

כתובת עמדת הקצה תהיה:192.168.0.2

ומסכת הרשת תהיה: 255.255.255.0

כמובן שאם השרת שלנו הינו שרת DNS מחייב שנגדיר את כתובת ה-IP של השרת שלנו כשרת ה-DNS של עמדת הקצה.

• לאחר מכן ניגש להתחל.

• ניגש ל"מחשב" ונקיש לחצן ימני ומשם נקיש על מאפיינים.

• נוכל לראות האופציה "שנה" נקיש על הלחצן ונבצע זאת גם בחלון הבא.

• בחלון זה תוכלו לראות את שם המחשב והאם הוא משוייך לקבוצות עבודה או דומיין כל שהוא.

• נבחר את כפתור האופציה דומיין ונקיש את ה- FQDN שאליו אנו רוצים לבצע חיבור.

• במידה וכל הגדרות התשתית נכונות יופיע חלון הדורש מכן להזין שם משתמש וסיסמא של משתמש כל שהוא המוכר בדומיין, משתמש רגיל שאינו אדמיניסטרטור יכול לצרף אך ורק עד 10 מחשבים לדומיין הגדרה דיפולטית הניתנת לשינוי דרך( adsiedit.msc).

• לאחר שצרפנו את תחנת הקצה וקיבלנו אישור על כך מהשרת נבצע הפעלה מחדש.

בשלב זה הגענו למצב שבו ישנה תחנת קצה בעלת כלי ניהול המשוייכת לדומיין שלנו אך זה עדיין לא מספיק ההגדרות הבאות שנבצע יבוצעו על ידי משתמש ברמת אדמיניסטרטור (מנהל) בצד השרת. התהליך שיתבצע בשלב זה הינו בעצם בניית קונסולות הניהול שלנו והפצתן ברשת למחלקות השונות.

ניגש ל-MMC ומשם נבצע הוספה לכל ה-SNAP-IN שנרצה בהתאם לדרישה לאחר שסיימנו ניגש לאפשריות תחת תפריט הקובץ ובעצם נחליט על רמת האבטחה שלנו ביחס לשינויים אם יתכנו בערכת הכלים שהכנו, שימו לב שישנם כמה מצבים:

מצב מחבר – גישה מלאה לביצוע שינוים גם לאחר הפצה.

מצב משתמש עם גישה מלאה – אין יכולת שינוי אך ישנה גישה לעץ המלא של כלל הכלים שלנו.

מצב משתמש מוגבל עם ריבוי חלונות- אין יכולת שינוי אין גישה לכלל העץ פרט לכלים שהוגדרו אך ניתן לפתוח מספר רב של חלונות לאופציות המותרת בו זמנית.

מצב משתמש מוגבל חלון בודד - אין יכולת שינוי אין גישה לכלל העץ פרט לכלים שהוגדרו ולא ניתן לפתוח מספר רב של חלונות לאופציות המותרת בו זמנית אלא חלון אחד בלבד בזמן נתון.

-לאחר מכן כל שנותר הוא לשמור את ערכת הכלים שלנו בשם ולהפיצה ברשת למחלקה הרלוונטית.

שימו לב שכאשר משתמש רגיל בעמדת הקצה ינסה לבצע שימוש בקונסולה שבנינו עליו יהיה להתחבר לדומיין הרלוונטי ובאם ינסה המשתמש לדוגמא לשנות סיסמא מן הסתם שיקבל הודעה המצהירה שאין לו הרשאה לכך והסיבה הינה פשוטה – לא הענקו לו הרשאה שכזו, עצם העבודה שישנם כלי ניהול ומערכת השרת שלנו ניתנת לצפיה אינה אומרת שבידיו של אותו המשתמש הכוח לעשות כראות עיניו, רק תארו לכם מה היה עלול להתרחש...

בכדי להגדיר ולהאציל סמכויות למשתמש שאינו אדמינסטרטור נבצע את הפעולות הבאות בצד השרת:

ניגש למנהל השרת SERVER MANAGER-

נפתח את כלי הAD -

• נרחיב את העץ עד שנראה מולנו את היחידות הארגוניות השייכות לדומיין שלנו לאחר מכן נבחר את היחידה הארגונית הרצויה ונקיש על הלחצן הימני.

• לאחר מכן נבחר באפשרות האצלת הסמכויות ונבחר משתמש מתוך הארגון שלו אנו רוצים להאציל סמכות כזו או אחרת.

• נבחר את הסמכות הרצויה מהרשימה או לחלופין ניצור אחת באופן ידני.

• נסיים את פעולת האשף ונבצע נסיון נוסף מצד עמדת הקצה לשינוי סיסמא.

שימו לב שהפעם הדבר אפשרי.

לפני סיום עליכם לדעת שישנם מספר כלים מוסתרים כברירת מחדל מפאת רגישותם ובמידה ותרצו להוסיפם יהיה עליכם לבצע פעולות נוספות’כמו לדוגמא כלי ניהול ה"סכמה”

באם תרצו להוסיפו יהיה עליכם להקיש בשורת הפקודה בצד השרת את הפקודה הבאה:

REGSVR32.EXE SCHMMGMT.DLL

כמו שעיניכם רואות התהליך הינו תהליך קצר פשוט ותכליתי אך נמצא בשימוש בצורה נרחבת למדי בתחום ניהול הרשת ולכן אני ממליץ לכל העוסק בתחום להכירו בצורה יסודית כי לא תמיד הדברים מסתדרים בצורה חלקה, בעולם המחשוב תמיד יכול לצוץ תקלות כאלו ואחרות והדרך היחידה לכסות את כולן היא לבצע יישום פיזי של הדברים ולהיות מוכן לכל תרחיש אפשרי.

מאמר זה נכתב על ידי מר. עידו שדדי מרצה במכללת PRACTICU.