אפשר למשתמשים שאינם מנהלי מערכת גישת RDP ל- Windows Server
כברירת מחדל, גישת RDP לשולחן העבודה של שרתים החברים ב- Windows Server או בקרי תחום של Active Directory מוגבלת למשתמשים שנוספו לקבוצות Administrators או Domain Admins המקומיות. בפוסט זה, נראה לך כיצד להעניק למשתמשים שאינם מנהלי מערכת גישת RDP למארחים או לבקרי תחום של Windows Server מבלי להקצות להם זכויות ניהול מקומיות.
כברירת מחדל, הגדרות האבטחה של Windows מאפשרות למשתמש מרוחק ליצור חיבורי RDP באמצעות שירותי שולחן עבודה מרוחק (TermService) אם:
המשתמש חבר בקבוצה המקומית Administrators או Remote Desktop Users;
- קרא עוד →
הוספת מנהלי התקן USB 3.0 ו- NVMe ל- Windows 7 התקנת מדיה
הפצת RTM של Windows 7 אינה תומכת בבקרי USB 3.0 ו- NVME מוכנים לשימוש, ואתה עלול להיתקל בבעיות מסוימות בעת התקנת Windows 7 במחשב/מחשב נישא בעל יציאות USB 3.0/3.1 בלבד או עם כונן SSD המחובר באמצעות אפיק PCI Express (NVMe). לדוגמה, ייתכן שמקלדת ועכבר USB לא יפעלו בתוכנית ההתקנה של Windows 7, או שהמתקין ידרוש ממך לטעון מנהלי התקנים עבור יציאות או התקנים מסוג USB/NVMe:
A required CD/DVD drive device driver is missing. If you have a driver’s floppy disk, CD, DVD, or USB flash drive, please insert it now. Note: If the Windows installation media is in the CD/DVD drive, you can safely קרא עוד →כיצד להסיר (להסיג) בקר תחום ב- Active Directory
במאמר זה, נראה כיצד להסיר (להסיג) כראוי בקר תחום של Active Directory ב- Windows Server 2022/2019/2016/2012R2. בעת הסרת בקר תחום, בדרך כלל נעשה שימוש באחד מהתרחישים הבאים.
הסרת בקר תחום של Active Directory ותפקיד נוסף (שלב אחר שלב)
אם בכוונתך להוציא משימוש את אחד מבקרי תחום AD שלך (בקר תחום DC משותף או בקר תחום לקריאה בלבד - RODC), עליך לבצע כמה שלבי הכנה לפני הורדת בקר התחום לשרת חבר והסרת התפקיד Active Directory Domain Services (ADDS).
בדוק את מצב בקר התחום, Active Directory והשכפול. יש מאמר נפרד על איך לבדוק את תקינות בקר התחום ושכפ
קרא עוד →
התקנה וקביעת תצורה של בקר תחום לקריאה בלבד (RODC) ב- Windows Server 2019/2022
התכונה בקר תחום לקריאה בלבד (RODC) הוצגה לראשונה ב- Windows Server 2008. המטרה העיקרית של RODC היא התקנה מאובטחת של בקר תחום משלו בסניפים ומשרדים מרוחקים שבהם קשה לאבטח פיזית שרת תפקידים ADDS . ה- RODC מכיל עותק לקריאה בלבד של מסד הנתונים של Active Directory. משמעות הדבר היא שאף אחד לא יכול לשנות נתונים ב-AD (כולל איפוס סיסמת מנהל התחום) אפילו עם גישה פיזית למארח בקר התחום.
במאמר זה, נבחן כיצד להתקין בקר תחום חדש לקריאה בלבד בהתבסס על Windows Server 2022/2019 וכיצד לנהל אותו.
מהו בקר תחום לקריאה בלבד (RODC) ב- Active Directory?
קרא עוד →Windows Server Core: התקנת בקר תחום של Active Directory
Windows Server Core היא פלטפורמה טובה לאירוח תפקיד בקר התחום של Active Directory עקב פחות דרישות משאבים, יציבות ואבטחה מוגברות (עקב פחות קוד ועדכונים). במאמר זה, נראה כיצד להתקין בקר תחום ב- Windows Server Core 2019 ביער Active Directory חדש או קיים באמצעות PowerShell.
כיצד להתקין בקר תחום של Active Directory באמצעות PowerShell?
התקן את Windows Server Core במחשב מארח חדש (פיזי או וירטואלי), הגדר את הגדרות המארח הבסיסיות: הגדר את שם המארח שלו, הגדרות רשת (כתובת IP סטטית, מסיכת רשת משנה, שער, DNS), תאריך/שעה, אזור זמן וכו '.
קרא עוד →כיצד לגבות בקר תחום של Active Directory?
במאמר זה נדבר על גיבוי בקר תחום של Active Directory ונלמד כיצד להגדיר גיבוי AD אוטומטי באמצעות PowerShell וכלי Windows Server מוכללים.
האם עליי לגבות את Active Directory?
פעמים רבות שמעתי מעמיתיי מנהלי המערכת שאם יש לך מספר בקרי תחום (3, 8 וכו') המפוזרים על פני מיקומים גיאוגרפיים שונים, אינך צריך לגבות את AD שלך כלל. מכיוון שעם DCs מרובים סיפקת עמידות בפני תקלות תחום. זוהי הסכימה כאשר הכשל בו זמנית של כל DCs נוטה 0, ואם אחד מבקרי התחום נכשל, אתה יכול לפרוס במהירות אחד חדש באותו אתר ולהסיר את הישן באמצעות ntdsutil.
עם זאת, בפר
קרא עוד →Get-ADDomainController: קבלת מידע על בקרי תחום באמצעות PowerShell
באפשרותך להשתמש ב- cmdlet Get-ADDomainController PowerShell כדי לקבל מידע אודות בקרי התחום ב- Active Directory. cmdlet זה הוא חלק ממודול PowerShell Active Directory ודורש התקנת RSAT (ב- Windows 10 1809 ואילך RSAT מותקן בדרך אחרת).
פקודת Get-ADDomainController
בעת הפעלת Get-ADDomainController ללא פרמטרים כלשהם, ה- cmdlet מציג את המידע אודות בקר התחום הנוכחי (LogonServer) המשמש מחשב זה לאימות (ה- DC נבחר בהתאם לאתר AD טופולוגיית רשתות משנה של IP).
קרא עוד →הוספת בקר תחום נוסף לתחום AD קיים
כדי לבנות תשתית Active Directory עמידה בפני תקלות וכדי להתמודד עם בקשות לקוח לאיזון עומסים, דרושים לך לפחות שני בקרי תחום. מומלץ גם ליצור בקרי תחום נוספים באתרים מרוחקים. במאמר זה, נבחן כיצד להוסיף בקר תחום נוסף (משני, שלישי וכן הלאה) לתחום AD קיים.
הכנת Windows Server לפריסת בקר תחום
פרוס מארח חדש (פיזי או וירטואלי) שבו פועל Windows Server. מומלץ להשתמש באותן גירסאות של Windows Server בכל DCs ב- Active Directory. זהו Windows Server 2019 בדוגמה שלי.
התחל עם התצורה הראשונית של מארח Windows Server החדש.
השתמש ב- Server Manager או בפקודה P
קרא עוד →