Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

Default GPO

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט
מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint
מומחה ווירטואליזציה
VMware & Hyper-V
מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות
מסלול Full Stack דוט-נט
צד שרת - Backend
מסלול Full Stack דוט-נט
צד לקוח - Frontend
מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP
מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU

סיכום ב-3 דקות - Default GPO

בשיעור זה נסכם את נושא מדיניות הברירת מחדל הקבוצתית בדומיין. אחרי רקע קצר על הקמת הסביבה נכיר את שתי המדיניות שנוצרות אוטומטית בכל דומיין, Default Domain Policy ו Default Domain Controllers Policy, נבחן את הגדרות הסיסמאות שבתוכן, נראה היכן המדיניות נשמרת בפועל ברשת, ונלמד איך הלקוחות מיישמים אותה בעזרת פקודת עדכון ושירות ייעודי.

שלבי העבודה מוצגים בשיעור:

1. הכנת סביבת ההדגמה: קודם כל מזכירים את הקמת הסביבה: קידום השרת לבקר דומיין באמצעות אשף dcpromo עם שירות ה DNS, אתחול שבמהלכו נראה המסך של Applying computer settings, וצירוף מחשב לקוח חדש לדומיין מתוך מאפייני המערכת עם אישור על ידי חשבון המנהל של הדומיין.
2. יצירת משתמש בדיקה: ביחידה ארגונית שנועדה לבדיקות יוצרים משתמש חדש באשף יצירת המשתמש, מגדירים סיסמה ראשונית עם אפשרות חובה להחליף אותה בכניסה הבאה, ולצידן מופיעות האפשרויות למנוע החלפת סיסמה, למנוע פקיעה ולהשבית את החשבון. בהמשך רואים גם את חלון איפוס הסיסמה שכולל פתיחת חשבון נעול.
3. פתיחת ניהול המדיניות הקבוצתית: מתוך Server Manager פותחים את Group Policy Management, עוברים אל היער והדומיין שלנו ורואים תחת הדומיין את מכולת Group Policy Objects ובתוכה שתי מדיניות שנוצרות אוטומטית עם הקמת הדומיין, Default Domain Policy ו Default Domain Controllers Policy.
4. מבנה Default Domain Policy: בוחרים במדיניות ורואים את הגדרותיה: ההגדרות מחולקות לתצורת מחשב ותצורת משתמש ושתיהן מופעלות, כאשר בתצורת המחשב תחת Windows Settings מופיעות Security Settings ובתוכן Account Policies, ובתצורת המשתמש אין הגדרות מוגדרות.
5. מדיניות סיסמאות ברירת המחדל: בתוך Password Policy נחשפות ההגדרות המובנות: אכיפת היסטוריית סיסמאות של עשרים וארבע סיסמאות שזכורות, גיל סיסמה מרבי של ארבעים ושניים יום, גיל מזערי של יום אחד, אורך מזערי של שבעה תווים, דרישת מורכבות מופעלת ואחסון סיסמאות בהצפנה הפיכה כבוי. לצידן קיימות גם מדיניות נעילת חשבונות, מדיניות Kerberos ומדיניות מקומיות נוספות.
6. אחסון המדיניות ב SYSVOL: בסייר נכנסים אל השיתוף המנהלי של SYSVOL בבקר הדומיין ואל תיקיית Policies, ורואים תיקייה עם מזהה ייחודי לכל מדיניות. התיקיות האלה משותפות בין כל בקרי הדומיין ומהן שואבים הלקוחות את ההגדרות.
7. Default Domain Controllers Policy והרשאות משתמש: ביחידה הארגונית של בקרי הדומיין מקושרת מדיניות משלה, שבתוכה מופיעות הקצאות זכויות משתמש כמו גישה למחשב מהרשת, התחברות מקומית, הוספת תחנות עבודה לדומיין ועוד, ולכל זכות מוקצים קבוצות מובנות כמו המנהלים המקומיים.
8. עדכון ויישום המדיניות בלקוח: בשורת הפקודה מריצים את gpupdate ורואים הודעת עדכון מוצלח של מדיניות המשתמש. את היישום מבצע שירות הלקוח של המדיניות הקבוצתית, Group Policy Client, שרץ באופן אוטומטי תחת חשבון המערכת, ובלעדיו ההגדרות לא ייושמו. בלשונית הפרטים של המדיניות רואים את הקישורים למקומות שאליהם היא מקושרת, את סינון האבטחה שמוגדר למשתמשים מאומתים ואת סינון WMI שריק.

לסיכום, בשיעור זה למדנו על המדיניות הקבוצתית של ברירת המחדל בדומיין. הכרנו את שתי המדיניות שנוצרות אוטומטית, בחנו את הגדרות הסיסמאות המובנות שלהן, ראינו שהמדיניות נשמרת בתיקיות מזוהות תחת SYSVOL, ולמדנו שהלקוחות מיישמים אותה בעזרת gpupdate ובעזרת שירות ייעודי שרץ ברקע.
בשיעור הבא נלמד על מי מנצח, ה Admin של הדומיין או ה Admin של המחשב.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

מנהל רשת - המסלול המלא

כל יום שעובר נפתחות עוד ועוד חברות המבוססות על תקשורת מחשבים וזקוקות למנהל רשת. הביקוש למנהל רשת הולך וגובר מכיוון שבחברה מודרנית אי אפשר בלעדיו.

לאלו מביננו שהתברכו בחוש טכני מפותח אך בחוסר יכולת להתמיד ולהשקיע בלימודים עיוניים מנהל רשת זה הזדמנות מצוינת למקסום היכולות ומיצוי הפוטנציאל. מנהל רשת משתכר לא רע ולעיתים יותר מבעלי תארים.

העבודה של מנהל רשת מגוונת ודינמית ואין יום דומה לחברו. גם שעות העבודה מגוונות לפעמים יוצא שמנהל רשת עובד בסופי שבוע ולילות ואם מדובר במנהל רשת בכיר בחברה בעלת פריסה בינלאומית יתכן והוא יעבור "רילוקיישנים" מעניינים ויזכה לטעום ממדינות אחרות במסגרת העבודה.

אז איך נהיים מנהל רשת? מתחילים בקורס מנהל רשת של מייקרוסופט שנקרא "MCITP" שבמהלכו עוברים שבעה מבחנים שונים ומרזי ארנקים המזכים את הקורבן בתעודת מנהל רשת מוסמך. אחר כך צוברים ניסיון ומשתלמים תוך כדי בקורסים משלימים למנהל רשת. עם הניסיון והלימודים הסיכוי למצוא משרות בכירות הולך ומשתפר.

מנהל רשת בכיר הוא זה ששולט היטב בהגדרת ציוד האבטחה והשרתים על סוגיהם השונים. כמובן שבחברות גדולות יש יותר ממנהל רשת אחד ומתחת כל מנהל רשת יש צוות של תומכים טכניים וטכנאים. עובד מצטיין  מהצוות שעובד תחת מנהל רשת בד"כ נבחר להחליף את מקום מנהל רשת כשהוא יתפטר, יפוטר, יצא לפנסיה או כשהחברה תתרחב ותזדקק לעוד מנהל רשת.

 


מה תפקידו של מנהל רשת?

ניהול רשת הוא מקצוע נדרש באין ספור מערכות ומוסדות המנהלים פלטפורמות מחשוב גדולות ומורכבות. בניגוד לרשת הביתית המבוססת על נתב אחד בדרך כלל, אליו מחוברים שניים או שלושה מחשבים, הרי שבארגונים גדולים רשת המחשבים יכולה לכלול עשרות ומאות מחשבים, ועוד שורה ארוכה של ציוד היקפי המחובר אף הוא לרשת. על אף שכל אדם בארגון יכול לעבוד באופן עצמאי מן המחשב האישי שלו, הרי שכל המחשבים מחוברים ומקושרים זה לזה, ואל השרתים המרכזיים של הארגון. מתווה טכנולוגי מורכב שכזה דורש ניהול מקצועי ויעיל שיאפשר עבודה חלקה של הרשת לאורך כל שעות הפעילות של הארגון, ולמעשה לאורך כל הזמן, עשרים וארבע שעות ביממה, שבעה ימים בשבוע.

אחריות מקיפה וכוללת לתפקוד הרשת בכל עת

מנהל רשת הוא האדם האחראי על פעילות הרשת, ועל יכולת התפקוד של כל חבר ברשת, קרי כל מחשב המחובר אליה, בכל עת, וכיום עם התקשורת הסלולרית, גם בכל מקום. כמו כן, תפקיד זה דורש אחריות על מגוון היבטים של ניהול הרשת, לרבות כל נושא אבטחת הרשת, וניהול נקודת הממשק של הרשת עם העולם החיצון, קרי האינטרנט. נקודת ממשק זו עלולה ליצור בעיות אבטחה רבות ומגוונות, וחלק מתפקידו של מנהל רשת הוא לוודא שכל המידע המועבר דרך נקודת ממשק זו, הוא מידע מאובטח ובעל ההרשאות המתאימות.

אחריות על היבטי תוכנה וחומרה ברשת

מנהל רשת אחראי גם על כל הנושא של ניהול החומרה, זיהוי תקלות בעמדות שונות ברשת, ובמערכות המרכזיות של הרשת, ואספקת פתרונות מתאימים בזמן אמת. ארגונים עסקיים, בטחוניים, בריאותיים וכדומה אינם יכולים להשבית את עבודתם עד שמערכות המחשב יתוקנו. ישנם מצבים שהשבתה כזאת היא בלתי נמנעת, אך ככל שהדקות נוקפות הנזק הנגרם כתוצאה מכך, הופך להיות גדול הרבה יותר, ולכן גם בתחום החומרה צריך מנהל רשת לדאוג לשלמות המערכת ולתפקודה הרציף. לימודי המקצוע מתבצעים באמצעות קורס מנהלי רשת אותו ניתן ללמוד בשורה של מוסדות לימוד טכנולוגיים ברחבי הארץ. הקורס ניתן ללימוד במסגרת תואר אקדמי, לימודי הנדסת מחשבים, או לימודי הסמכה במקצוע הספציפי.