Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

יצירת משתמשים למתקדמים

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
יצירת משתמשים למתקדמים

בשיעור זה נעמיק בנושא יצירת משתמשים ב-Active Directory: נשלים את כל פרטי המשתמש במאפיינים, נגדיר פרופיל ותיקת בית, נלמד להעתיק משתמש קיים, ונכיר שיטות מתקדמות ליצירת משתמשים בכמות גדולה בעזרת שורת פקודה וקבצי יבוא.

שלבי העבודה מוצגים בשיעור:

1. יצירת משתמש ב-ADUC: בתוך ה-OU הרצוי בוחרים New Object - User, מזינים שם פרטי, שם משפחה ושם כניסה (User logon name) לצד שם הכניסה התואם ל-Windows 2000 לפני הגרסה, מציבים סיסמה עם אישור, ובוחרים באפשרויות כמו חובת שינוי סיסמה בכניסה הבאה, מניעת שינוי סיסמה, סיסמה שאינה פגה או חשבון מנוטרל.
2. מילוי מאפייני המשתמש: בחלון המאפיינים מלאים בטאב General תיאור, משרד, טלפון, דואר ודף אינטרנט, בטאב Member Of רואים שברירת המחדל המשתמש חבר בקבוצת Domain Users, ובטאב Account מגדירים שעות כניסה, אילו מחשבים ממנו ניתן להתחבר (Log On To), אפשרויות חשבון מתקדמות כמו חובת כרטיס חכם ותפוגת חשבון עם תאריך סיום.
3. פרופיל ותיקת בית: בטאב Profile מגדירים נתיב פרופיל משתמש, סקריפט כניסה ותיקת בית (Home folder) כנתיב מקומי או ככונן ממופה. על השרת יוצרים תיקיית Profiles תחת C:\Users, וכאשר מגדירים פרופיל למספר משתמשים יחד בבחירה מרובה משתמשים במשתנה username כדי שכל אחד יקבל תיקיה משלו.
4. העתקת משתמש: בעזרת Copy ממשתמש קיים נוצר משתמש חדש שיורש את רוב המאפיינים כמו תיאור, חברות בקבוצות והגדרות, ונדרש רק להזין שם חדש וסיסמה, מה שחוסך זמן בעת יצירת משתמשים דומים.
5. יצירת משתמש משורת הפקודה: הפקודה dsadd user מקבלת את ה-DN המלא של המשתמש, למשל cn=Yoni23,ou=office,dc=practicu,dc=local, ופרמטרים כמו hmdir לתיקת הבית. קיימות פקודות דומות ליצירת מחשב, איש קשר, OU וקבוצה, ואת התוצאה בודקים בעזרת dsquery, כאשר ברירת המחדל מציגה עד 100 תוצאות וניתן לשנות זאת בעזרת limit.
6. יצירת משתמשים בכמות בעזרת Excel: כותבים ב-Excel שורה אחת של פקודת dsadd user עם שם ממוספר כמו Talmid1, גוררים אותה כלפי מטה כדי לייצר אוטומטית עשרות פקודות ממוספרות, מדביקים את כולן בשורת הפקודה וכך נוצרים בבת אחה משתמשים רבים ב-OU.
7. יבוא משתמשים בעזרת ldifde: מכינים ב-Notepad קובץ יבוא שבו עבור כל משתמש מוגדרים dn עם הנתיב המלא, changetype add, objectClass user, שם הכניסה sAMAccountName ו-userAccountControl בערך 512 שמשמעותו חשבון מופעל, ובאמצעות היבוא נוצרות מאות רשומות תוך שניות, כפי שרואים ב-OU שהגיע ל-416 אובייקטים.
8. הגנה, בדיקה ופתרון בעיות: בטאב Object מסמנים Protect object from accidental deletion כדי למנוע מחיקה בטעות, בטאב Attribute Editor אפשר לראות מאפיינים ברמה הנמוכה כמו objectSid, ובמחשב לקוח שאינו מצליח להתחבר לדומיין בודקים ב-Event Viewer את אירוע NETLOGON 5719 המעיד שלא נמצא בקר דומיין, ומוודאים קישוריות אל השרת והשיתופים שלו כמו NETLOGON ו-SYSVOL ברשת.

בסיום השיעור נדע ליצור ולנהל משתמשים בכל הדרכים: בממשק הגרפי עם מלוא המאפיינים, בהעתקה, משורת הפקודה וביבוא המוני, ונדע להגן על האובייקטים ולפתור בעיות התחברות של לקוחות לדומיין. בשיעור הבא נלמד על האצלת סמכות Delegation.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

ניהול רשתות - התנסות אישית

ניהול רשתות מתחלק להרבה רמות. יש ניהול רשתות בסיסי שזה בעצם ניהול רשתות קטנות של קליינטים בודדים ושרת אחד. ויש ניהול רשתות גדולות יותר אך עדיין מאותו סוג ושל מערכות הפעלה וציוד סטנדרטי. ניהול רשתות ברמה הגבוהה זה ניהול רשתות גדולות מאוד בעלי שרתים רבים ואין ספור משתמשים ותחנות קצה.

ניהול רשתות מסוג כזה מצריך ידע במספר מערכות הפעלה ומערכות קבצים וידע רב בסוגים רבים של נתבים ואמצעי אבטחה. אנשים בעלי ניסיון בניהול רשתות מהסוג הזה בדרך כלל משתכרים במשכורות גבוהות ונהנים מתנאי תעסוקה נוחים. כל אחד שעוסק בניהול רשתות מן הסתם שואף להתמקצע ולהגיע לרמת שליטה מלאה. על מנת להגיע לרמה כזו של ניהול רשתות יש להתחיל מהבסיס ולהשתלם בקורסים מקיפים וכמובן להתנסות בצורה אישית.

ניהול רשתות אינו מקצוע קל כמו שאנשים נוטים לחשוב. לעיתים "באג" קטן במערכת של מוכר ע"י הצוות שאחראי על ניהול רשתות יכול לעכב עבודה של חברה שלמה ולגרום הפסד רב עבור זמן ההשבתה. לכן חברות מעדיפות לא להסתכן בהשבתה יקרה ולשלם סכום נאה לאדם המנוסה שנים רבות בניהול רשתות וכבר התמודד בעבר עם תקלות דומות ויודע לפתור אותם במהירות האפשרית.

ניהול רשתות הוא תחום ההולך ומתפתח בארץ וכבר עכשיו ניתן לראות כי הביקוש עולה בחיפוש פשוט "דרושים ניהול רשתות"  באינטרנט.

בהצלחה בניהול רשתות שלכם!

 


בואו ללמוד MCSE וצאו עם מקצוע

טכנולוגיית מידע הינה תחום מבוקש במיוחד בקרב מי שמעוניין להכנס לעולם ההייטק ולאייש תפקידים בכירים בחברות וארגונים. אחת הדרכים לקבל תפקיד בכיר הינה דרך הסמכות טכנולוגיות שונות. שתי הסמכות נפוצות אשר נחשבות להסמכות איכותיות הינן הסמכת MCSE והסכמת MCITP. על הליך ההסמכה, תנאי הקבלה ומקומות הלימוד הקיימים במאמר שלפניכם.

למה ללמוד מקצוע טכנולוגי?

מקצועות טכנולוגיים הינם המפתח לקריירה בתחום התעשייה וההייטק. למי שאוהב את העולם הטכנולוגי, ולמי שמעוניין לעסוק בו ולהנות מתפקידים מאתגרים ודינאמיים, לצד משכורות גבוהות, מומלץ ללמוד מקצוע טכנולוגי, אשר יקנה ידע נרחב ויאפשר הזדמנויות תעסוקה נרחבות בתחום. גם MCSE וגם MCITP הינם מקצועות טכנולוגיים בתחום ניהול הרשתות, אשר מקנים ידע נרחב וארגז כלים מאובזר היטב.

בחינות ההסמכה

עם סיומו של הקורס, נדרשים הבוגרים לעבור את בחינות ההסמכה של חברת מייקרוסופט העולמית. מבחנים אלו כרוכים בעלות כספית, ואורכים מספר שעות. התעודה אותה מקבלים עם מעבר הבחינות הינה תעודה המצביעה על המקצועיות ועל רמת הידע הקיים למחזיק בה. תעודה זו יכולה לשמש כמפתח אמיתי לכניסה לעולם ההייטק.

הלימודים לבחינות ההסמכה יכולים להתבצע במסגרת קורסי MCSE, MCITP השונים המוצעים על ידי מוסדות הלימוד השונים, וכן הם יכולים להעשות במסגרת קורסים ממוחשבים. הדרך ומשך הלימוד עד לקבלת ההסמכה הם תלויי אדם, ותלויי המסגרת המתאימה לו ביותר. כך למשל ישנם אנשים שיוכלו לסיים את הלימודים ואת ההסמכה עצמה בתוך שנה, בעוד אחרים יזדקקו לשנתיים ומעלה עד לקבלת ההסמכה.

תנאי הקבלה

על מנת להרשם לאחד מהקורסים השונים המוצעים על ידי המכללות הרבות, בחלק מהן נדרשים תנאי קדם מסויימים. כמו כן, השאלה היא איזה מסלול לוקחים, שכן ישנם מסלולים למתחילים וישנם מסלולים למתקדמים. המסלולים למתחילים אינם מצריכים כל רקע או נסיון, והדרישה היחידה היא שיהיו בעלי ידע בסיס ביותר בעולם המחשבים והאינטרנט וכן אנגלית ברמה גבוהה. במסלול למתקדמים נדרש נסיון במערכות הפעלה והכרות מעמיקה עם עולם המחשבים והאינטרנט.

היכן לומדים?

בשל הביקוש הרב למקצוע, הקורסים מתקיימים בכל רחבי הארץ, ואף ישנם קורסים ממוחשבים המאפשרים לימודים מהבית.



מאמר מקצועי בנושא יבוא ויצוא של משתמשים - חלק 1

בס"ד



במאמר זה נעסוק בתרחיש מאוד נפוץ של ייצוא ויבוא של אובייקטים מתוך ולתוך ה-active directory הממוקמת בארגון שלנו.


תרחיש אפשרי לדרישה זו הוא לדוגמא צירוף שרת חדש לארגון או קריסה מוחלטת של שרת קיים.


נניח ונרצה לייצא את כל המשתמשים שלנו למסמך CSV הנתמך ב-"EXEL" או למסמך טקסט פשוט נוכל לעשות שימוש באחד מהכלים הבאים המובנים במערכת:


כלי ה- LDIFDEוכלי ה-CSVDE.


לכל אחד מהכלים היתרונות והחסרונות שלו בעוד שתבנית הפקודה של כלי ה- CSVDE פשוטה ומהירה תבנית הפקודה של כלי ה- LDIFDE הינה סבוכה קצת יותר אך האפשריות שבו רבות יותר ומאפשרות גמישות רבה יותר מאשר קודמו, הכל תלוי בסופו של דבר במה נרצה לבצע לכן אין העדפה לכלי למסויים אלא התאמת הכלי לתרחיש, באותו המידה לא נשתמש בפטיש בכדי לקבע נעץ זעיר לקיר.


אז באו נבצע הכרה עם הכלים ועם תבנית הפקודות שלהם כמובן שנתקדם מהקל אל הכבד:


*הערה יתכנו מצבים בהם מיקום ה-" השתנה מפאת בעיה תכנותית או מפאת דפדפן האינטרנט שבו אתם משתמשים המיקום הלוגי הנכון של ה- " הינו כפותח תיחום וסוגר תיחום של ערכים מסוימים.



מבט כללי על כלי ה- CSVDE:


1) תומך בפורמט CSV וקבצי טקסט רגילים.


2) לא מאפשר מחיקת משתמשים.


3) לא מאפשר עידכון נתוני משתמשים קיימים.


4) לא מייצא סיסמאות.


5) תבנית פקודה פשוטה.



ואחרי שאמרנו שלום הגיע הזמן להכיר את המתגים השונים וכיצד הם משתלבים בשורת הפקודה שלנו, חשוב לציין שבשני הכלים ניתן לשלב מספר מתגים יחד.



CSVDE -f export



כאשר נעשה שימוש במתג ה- F (ייצוא לקובץ) יתבצע ייצוא של כל הנתונים ללא אבחנה לנתיב הקובץ אותו נציין באם לא נציין את מתג ה-I המסמל ייבוא הכלי באופן אוטומטי יבצע ייצוא וכמו שהבנתם אין מתג ייחודי לפעולת היצוא אלא שלילת מתג.


דוגמא לפקודה:


CSVDE -f c:myadData.csv



החסרון בשימוש בפקודה בצורה הזו הוא שאל הקובץ שלנו עובר כל המידע מתוך ה-AD שלנו וכשאני אומר הכל אני באמת מתכוון לכך, גם מידע שאיננו צריכים יועבר ואף שדות שאפילו יגרמו לבעיה בעת ייבוא הקובץ ולא יאפשרוהו ולכן יש לבצע סינון מסויים שאותו נבצע עם המתגים הבאים.



CSVDE –d


מתג זה מאפשר לנו לבחור את המיקום המדוייק שממנו אנו רוצים לבצע ייצוא כך שנקבל מידע אך ורק מ-OU מסויים כמובן שמחייב שנזין את השם המוצהר של ה-OU שלנו לתוך הפקודה.


דוגמא:



CSVDE –d "ou=office,dc=practicu,dc=com" –f c:myadData.csv


השלב הבא יהיה לבודד אובייקטים מסויימים כלומר, נניח ונרצה למשוך אך ורק משתמשים וחשבונות מחשבים או רק קבוצות נוכל לבחור את רמת הסינון על יד מתג ה- R.


CSVDE –r


בכך שנצהיר על רמת האובייקט שבו אנו מעוניינים נוכל לבצע את הסינון .


דוגמא:


CSVDE –f c:myadData.csv –r objectclass=user



אז עד עתה ראינו כיצד לבודד מיקום וכיצד לבודד סוג מסויים של אובייקטים אבל כמו שהזכרתי ישנן שדות העוברים בעת הייצוא הגורמים לתקלות כאשר נרצה לבצע ייבוא והאמת שמדובר בהגבלת אבטחה יותר מאשר מדובר ב"תקלה" מיכוון שאסור לייבא ולייצא SIDS עלנו להגביל את השדות שיועברו לכל אובייקט על שימוש במתג ה-L שבעצם מייצג רשימה.


נניח ונרצה לכלול אך ורק חמישה שדות בסיסיים הנדרשים לתהליך נבצע זאת על הקשת הפקודה הבאה:


"CSVDE -f c:myadData.csv –L "DN,objectclass,objectcategory, givenName,sn



עוד שני מתגים חסרי תועלת במידה ועשיתם שימוש במתג ה-L הינם מתג ה-M ומתג


ה –N, באם לא עשיתם שימוש במתג ה-L מתגים אלו יחסכו לכם המון בעיות, אז בקצרה...


מתג ה-M: מתעלם משדות לא רצויים שאיננו צריכים ושעלולים לגרום תקלות דוגמת ה-SIDS"".


מתג ה-N : מתעלם מכל השדות הכוללים ערכים בינארים (ערך מספרי בבסיס 2 המורכב מאחדות ואפסים).



ועכשיו לאחר שהכנו קובץ תקין ומסונן בעזרת המתגים השונים כל מה שנותר זה לבצע ייבוא לשרת החדש שלנו בכדי ליצור את אותם אובייקטים לשם כך נעשה שימוש במתג ה-I המייצג IMPORT .


כמובן שבנתיב הקובץ נזין את הנתיב שבו שמרנו את הקובץ בשלב הייצוא.



דרך שורת הפקודה – CMD.


נקיש את הפקודה הבאה – CSVDE –I –F C:myadData.csv


נפתח את הממשק הגרפי לאחר סיום הפעולה והנה כל האובייקטים הועברו בצורה מושלמת.



כמובן שאם נרצה לבצע את הפקודה בצורה מלאה ומדוייקת יותר נוכל להשתמש בתחביר הפקודה הבא:



"CSVDE -f c:practicuusers.csv –d "ou=students,dc=practicu,dc=com" -r objectClass=user -L "DN, objectclass, givenName, sn



פקודה זו למעשה תייצא את כל המשתמשים מתוך היחידה האירגונית בשם "סטודנטים" בתוך ה-DOMAIN שלנו למסמך מסוג CSV בשם PracticuUSERS ולכל משתמש יהיו אך ורק השדות הבאים: DN,objectclass,givenname,sn .



ומיכוון שאני מעודד לימוד עצמי אני משאיר לכם לברר מה מייצג כל שדה ושדה J בהצלחה...



במאמר הבא נלמד להכיר את כלי ה-LDIFDE ואת שלל האפשרויות שכלי זה מספק.




מאמר זה נכתב על ידי מר. עידו שדדי, מרצה במכללת PRACTICU.