Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

מי מנצח Admin של הדומיין או של המחשב ?

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - מי מנצח Admin של הדומיין או של המחשב

בשיעור זה עוסקים בשאלה מי מנצח כאשר מתנגשים הרשאות של מנהל מקומי על מחשב מול הרשאות של מנהל הדומיין, ומוכיחים בעזרת מדיניות קבוצתית שמנהל הדומיין הוא זה ששולט גם על מחשבים שבהם המשתמש הוא מנהל מקומי.

שלבי העבודה המוצגים בשיעור:

1. הקדמה: בשקף הפתיחה מוצגת שאלת השיעור, מי הקובע במחשב שהצטרף לדומיין, מנהל המחשב המקומי או מנהל הדומיין, והתשובה נבדקת בפועל על גבי סביבת מעבדה.
2. הסביבה: על גבי שרת הדומיין נפתח Active Directory Users and Computers ומוצגות קבוצות המובנות כמו Domain Admins ו-Administrators, ובמקביל מחשב לקוח Windows 7 שמוצג בחלון מאפייני המערכת כחבר בדומיין ad.practicu.com.
3. זהות המשתמש: בשורת הפקודה של הלקוח מריצים את הפקודה whoami עם הדגל לתצוגה מלאה, רואים את מזהה ה-SID הייחודי של המשתמש, את רשימת הקבוצות שלו ואת רשימת ההרשאות המיוחדות שקיבל.
4. מדיניות חסימת תוכנה: במנהל המדיניות הקבוצתית יוצרים מדיניות המקושרת לרמת הדומיין, בתוכה מגדירים מדיניות הגבלת תוכנה עם כלל מבוסס חתימת קובץ שמכוון אל תוכנת שיתוף הקבצים eMule שמותקנת על הלקוח.
5. החסימה בפועל: אחרי עדכון המדיניות מריצים את eMule על הלקוח ומקבלים הודעה שהתוכנה נחסמה על ידי מדיניות קבוצתית, כלומר החסימה נאכפת גם כאשר המשתמש המריץ אותה הוא מנהל מקומי במחשב.
6. מדיניות שומר מסך: במדיניות נוספת תחת תצורת המשתמש מפעילים את שומר המסך, מכריחים שומר מסך מסוים מתוך תיקיית המערכת, מחייבים סיסמה בחזרה משומר המסך וקובעים זמן המתנה, ומעדכנים את המדיניות על הלקוח בעזרת הפקודה gpupdate עם הדגל לכפייה.
7. הגדרות נעולות: בחלון הגדרות שומר המסך של הלקוח ניתן לבחור רק את שומר המסך שנכפה וזמן ההמתנה קבוע, שאר האפשרויות מופיעות אפורות, כלומר גם מנהל מקומי עם הרשאות מלאות אינו מסוגל לשנות את ההגדרות שנקבעו מהדומיין.
8. אחסון המדיניות ברישום: פותחים את עורך הרישום ורואים שהמדיניות נשמרת תחת מפתחות Policies בתוך HKCU להגדרות משתמש ובתוך HKLM להגדרות מחשב, ומשם מערכת ההפעלה קוראת את הכפיות בכל רענון.
9. מנגנון המיזוג: בתיעוד של מיקרוסופט על אופן פעולת מדיניות הגבלת התוכנה מוסבר שמדיניות המשתמש ומדיניות המחשב ממוזגות והרמה המגבילה יותר מנצחת, ושהמידע נשמר במפתח Safer שבתוך מפתחות ה-Policies של המערכת, כאשר הרשאות הגישה למפתחות אלה נתונות רק למנהלים ולחשבון המערכת.
10. רענון המדיניות: במדיניות מוגדרת גם תקופת הרענון של המדיניות הקבוצתית למחשבים, התחום נע בין אפס ל-64800 דקות עם ברירת מחדל של 90 דקות והפרש אקראי, ולכן כל שינוי שמנהל מקומי יבצע ידרוס את עצמו ברענון הבא, וכל העיבוד נשען על שירות Group Policy Client שבלעדיו המדיניות אינה נאכפת.
11. מסקנה: הדוגמאות מוכיחות שמנהל הדומיין מנצח תמיד, משום שהמדיניות הקבוצתית נאכפת מעל ההרשאות המקומיות, נשמרת במקומות מוגנים ברישום ומתרעננת באופן קבוע מהדומיין.

בשיעור הבא נלמד על איך עושים מחשב מאובטח.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco