Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

GPO - Enforce

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - GPO - Enforce

בשיעור זה נסכם את מאפיין ה Enforce במדיניות קבוצתית. נבנה תרחיש שבו מדיניות בדומיין חוסמת את עורך הרישום, ננסה לעקוף אותה במדיניות מקומית ביחידה ארגונית, ונראה איך הפעלת Enforce על הקישור בדומיין הופכת את סדר הקדימויות הרגיל.

שלבי העבודה מוצגים בשיעור:

1. פתיחת ניהול המדיניות: מריצים את gpmc מתוך שורת ההרצה, עוברים אל הדומיין ורואים בלשונית הקישורים טבלה של המדיניות המקושרות עם העמודות סדר קישור, שם המדיניות, Enforced, קישור מופעל, מצב המדיניות, מסנן WMI ותאריך שינוי. נראה שברירת המחדל של הדומיין מסומנת כבר עכשיו כאכופה.
2. ההגדרה שתחסום את עורך הרישום: בעורך המדיניות תחת תבניות ניהוליות בתצורת המשתמש בוחרים את המדיניות שמונעת גישה לכלי עריכת הרישום, מפעילים אותה, ומגדירים שעורך הרישום לא ירוץ בשקט אלא יציג הודעה. בעזרה רואים שההגדרה חוסמת את regedit ומנעה הסבר מהמשתמש, והיא נתמכת לפחות מחלונות אלפיים.
3. יצירת המדיניות החוסמת: יוצרים מדיניות חדשה בשם No Regedit במכולת המדיניות של הדומיין, רואים שמצבה מופעל ושאין לה מסנן WMI, מציגים את המזהה הייחודי שלה בלשונית הפרטים, ומוצאים בשיתוף SYSVOL תיקייה עם אותו מזהה שבה נשמרות ההגדרות.
4. בדיקת החסימה בלקוח: במחשב לקוח מריצים gpupdate עם מתן כפייה ורואים שעדכון מדיניות המשתמש והמחשב הושלם בהצלחה, ואז מנסים לפתוח את עורך הרישום ומקבלים הודעה שעריכת הרישום נוטרלה על ידי מנהל המערכת. מנהל המערכת המקומי עדיין מצליח לפתוח את העורך כמובטח בהגדרה.
5. בדיקת הקישורים וההגדרות: בלשונית הקישורים של המדיניות רואים את הדומיין ואת היחידה הארגונית של מחשב הבדיקה שאליהם היא מקושרת, את סינון האבטחה שמוגדר למשתמשים מאומתים ואת סינון ה WMI הריק, ובלשונית ההגדרות מוצג עץ תצורת המחשב והמשתמש עם תבניות ניהוליות.
6. יצירת מדיניות מתירה: יוצרים מדיניות שנייה בשם Allow Regedit שבה אותה הגדרה מוגדרת כמנוטרלת, כלומר מתירה את עורך הרישום, ומקשרים אותה ליחידה הארגונית של הבודקים. במחשב הבדיקה רואים בלשונית הקישורים את סדר הקדימות שבו המדיניות של היחידה מופיעה לפני המדיניות של הדומיין.
7. הפעלת Enforce: לוחצים על הקישור של המדיניות החוסמת ברמת הדומיין ובוחרים להפוך את מאפיין ה Enforced, והעמודה מתעדכנת לכן. בלשונית ירושת המדיניות של היחידה הארגונית המדיניות האכופה מטפסת לראש הרשימה עם סימון האכיפה, וכך היא מנצחת את המדיניות המתירה שביחידה למרות סדר הירושה הרגיל.
8. השלמות בניהול: בסיום נצפה ברשימת הקישורים של הדומיין את המדיניות האכופה לצד מדיניות נוספות, וכן נזכיר בקצרה את אשף האצלת הסמכויות שבו מאצילים משימות כמו ניהול קישורי מדיניות קבוצתית והפקת סט מדיניות בתכנון, שנועדו לתת למשתמש הרשאות ניהול מצומצמות.

לסיכום, בשיעור זה למדנו על מאפיין ה Enforce במדיניות קבוצתית. יצרנו מדיניות חוסמת בדומיין ומדיניות מתירה ביחידה ארגונית, ראינו שבסדר הירושה הרגיל היחידה מנצחת, ולמדנו שסימון הקישור כאכוף הופך את סדר הקדימויות וגורם למדיניות הדומיין לנצח.
בשיעור הבא נלמד על GPO - Scope.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

איפה מומלץ ללמוד ניהול רשתות
יש לא מעט מקצועות בתחום המחשבים, ואפשר לזהות חלק מהם כחשובים יותר. כך הדבר לגבי מנהל רשתות שזוכה להערכה רבה מכל מגוף שעבורו הוא מספק שירות בצורה מתקדמת ואיכותית. חשוב להבין את הערך הרב שיש למנהל רשתות עבור ארגון שרוצה להעביר מידע בצורה חלקה וליהנות מאבטחת מידע אמיתית.

לימודים של ניהול רשתות מוצעים על ידי לא מעט גורמים בכל רחבי ישראל. זאת מאחר ומדובר במקצוע מבוקש מאוד שצפוי להיות חשוב עוד יותר בעתיד. רשתות התקשורת הופכות להיות מורכבות וחכמות הרבה יותר, כך שהן מאפשרות למשתמשים ברמות שונות לקבל גישה לנתונים מגוונים, ולכן הן דורשות טיפול רב.

חשוב לצאת מהקופסא ולבחון את כל האפשרויות

אלו שעדיין מנסים לבדוק מידע כמו למשל איפה מומלץ ללמוד ניהול רשתות, יכולים למצוא כבר עכשיו כתובת חשובה בשם מכללת פרקטיק יו. מדובר בהזדמנות נהדרת ללמוד מקצוע כמו ניהול רשתות בצורה אישית ומבלי לבזבז אף רגע מיותר על הרשמה מסובכת, הגעה קשה לבית הספר או פספוס שיעורים מסיבות שונות.

מכללת פרקטיק יו מחכה לשאלות ולבירורים שלכם כדי שתבינו מיד עד כמה חשוב לצאת מהקופסא ולחשוב על צורת לימודים מתקדמת הרבה יותר. סרטונים שמסודרים בהתאם למערך שיעורים שהורכב על ידי מרצה איכותי, ומידע רב שעוסק בניהול רשתות מתוך ראייה של הפיכת הסטודנט למקצוען, מחכה באתר המכללה.

להגדיל משמעותית את הסיכוי לעבוד לאחר הלימודים

לא מעט סיבות מדגישות מדוע מכללת פרקטיק יו מגדילה בצורה ניכרת את האפשרות למצוא עבודה לאחר סיום הלימודים אצלה. אחרי הכול, ברגע שמישהו מבין איפה מומלץ ללמוד ניהול רשתות, הוא יודע כי הכוונה היא לא רק למערכי שיעור מקצועיים ולתמיכה של צוות איכותי, אלא שמדובר גם בסיכוי גדול לעבוד בעתיד.

השילוב בין מרצה איכותי בעל ניסיון רב שעוסק גם בתחום המעשי ולא רק התיאורטי, ובין תרגול מעשי רב וקשר לתעשייה בארץ, מאפשר לכל אחד להבין כי יש לו סיכוי גדול יותר לסיים את הקורס של ניהול רשתות בהצלחה ולהתחיל לעבוד במקום שיכול לספק אותו מכל בחינה שהיא.