Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

Sites and Services

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
Sites and Services

בשיעור זה נלמד לעבוד עם Active Directory Sites and Services: למה בכלל צריך Sites ומתי עדיף DC מקומי על פני שירות מרוכז, איך מגדירים Sites ו-Subnets, איך בונים Site Links עם Cost, Schedule ו-Replication Interval, וכיצד בודקים את הרפליקציה בין שרתי ה-DC.

שלבי העבודה מוצגים בשיעור:

1. התקנת DC נוסף לתוך Site: באשף Active Directory Domain Services Installation Wizard בוחרים את ה-Site של השרת החדש (Default-First-Site-Name) ואת התיקיות Database Folder, Log Files ו-SYSVOL Folder עבור NTDS.
2. פתיחת הכלי: ב-Server Manager פותחים את Active Directory Sites and Services ורואים את Default-First-Site-Name עם NTDS Site Settings ו-Servers מתחתיו.
3. יצירת Sites והעברת שרתים: יוצרים את ה-Sites TA, NY ו-Yeruham, וגוררים כל שרת DC (Sv08-1, Sv08-2, ny-sv01, ny-sv02, yeruham-dc1) אל ה-Site הגיאוגרפי שלו.
4. יצירת Subnets: תחת Subnets יוצרים Subnet חדש, מגדירים Prefix כמו 192.168.1.0/24, משאירים את שם ה-Prefix זהה לכתובת ובוחרים את ה-Site שאליו הוא שייך (NY או TA). כך כל מחשב לפי הכתובת שלו נחשב לחלק מה-Site הנכון.
5. בדיקת שירות ה-RPC: ב-Services בודקים את השירות Remote Procedure Call (RPC), שדרכו מתבצעת הרפליקציה בין שרתי ה-DC עם Port דינמי מעל 1024.
6. NTDS Settings: תחת NTDS Settings של כל שרת רואים את החיבור שנוצר אוטומטית (automatically generated) ואת ה-From Server שממנו מגיעה הרפליקציה.
7. Inter-Site Transports: תחת Inter-Site Transports רואים את התחבורות IP ו-SMTP, ובתוך IP את ברירת המחדל DEFAULTIPSITELINK עם Cost 100 ו-Replication Interval של 180 דקות.
8. יצירת Site Link משלנו: יוצרים Site Links חדשים (למשל Hibur-Israel, Yeru-NY-TA ו-Yeruham-TA), מוסיפים אליהם Sites, קובעים Cost ו-Replicate every בדקות, וב-Change Schedule מגדירים חלון זמינות לרפליקציה (למשל א-ה בין 15:30 ל-16:00).
9. Attribute Editor: בלשונית Attribute Editor של ה-Site Link רואים את הערכים האמיתיים cost, replInterval, schedule ו-siteList שהוגדרו.
10. הגדרות תחבורת ה-IP: במאפייני התחבורה IP בודקים את האפשרויות Ignore schedules ו-Bridge all site links, שקובעות איך ה-Site Links מתחברים זה לזה.
11. בדיקת הרפליקציה: בשורת הפקודה מריצים repadmin /showrepl ורואים את הרפליקציה מול ה-DC השני (adcs.practicu.local) מסתיימת ללא שגיאות, ואת החיבורים שנוצרו בין השרתים ב-NTDS Settings.

בסיום השיעור יהיה בידינו מבנה Sites ו-Subnets מסודר עם Site Links מותאמים אישית ששולטים על זמני ותדירות הרפליקציה בין האתרים, וכלי הבדיקה repadmin לאימות שהכל עובד. בשיעור הבא נלמד על חוקי רפליקציה בין שרתי DC.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

MCITP - בין לבין

בס"ד

שלום חברים, היום בבלוג שלי על MCITP החלטתי לכתוב קצת איך זה להיות בין קורס MCITP לבין קורס אחר, למשל קורס של סיסקו. כידוע, גם קורס MCITP וגם קורס סיסקו (או קורבסם אחרים) הם כולם קורסים טכנולוגיים - אבל לכל מי שמבין עניין ברור שיש הבדל עצום בין קורס MCITP לבין קורסים טכנולוגיים אחרים.

למשל, קורס MCITP הוא ארוך הרבה יותר. בנוסף, קורס MCITP הוא גם עמוק הרבה יותר. היקף החומר הנלמד הוא פשוט עצום! מכל הסיבות האלו (ויש עוד אחרות) קורס MCITP נחשב לאחד הקורסים היוקרתיים והיותר מאתגרים שיש. לא פלא שמעבר מקורס MCITP לקורס אחר מרגיש ממש כמו סוג של אתנחתא (כמעט אתנחתא קומית!).. אחרי שהתרגלנו לקצב המטורף של MCITP כל דבר אחר נראה פשוט הרבה הרבה יותר!

זה אולי נשמע טוב, אבל זה יכול להיות גם מוקש לא קטן! חשוב מאוד להיזהר שלא ליפול לשאננות. אמנם כמעט כל הקורסים האחרים הם קלים יותר מ-MCITP, אבל גם בהם יש חובה להשקיע! מי שלא משקיע, אין מה לעשות, סופו ליפול. בדיוק כמו עם MCITP! ולכן חשוב לזכור שכל קורס טכנולוגי דורש עבודה והשאננות היא מסוכנת!

לסיכום - אמנם קורס MCITP הוא בהיקף נרחב הרבה יותר מכל קורס אחר - ולכן הוא גם קשה יותר! אבל הדרך הנכונה היא לגשת לכל קורס טכנולוגי עם אותה "יראת כבוד" שניגשתם לקורס MCITP! אם כך תעשו אני בטוח שתצליחו!!


דברים שחשוב לדעת על קורסים כמו MCSE וגם MCITP

להיות אנשי מחשבים זה אומנם חלום של הרבה אנשים, אך האמת היא, שלא כולם יכולים להגשים את החלום הזה. צריך מידה מסוימת של כישרון, הרבה אהבה לתחום וגם לא מעט תעודות, ולכן, אם גם אתם שוקלים להפוך להיות אנשי מחשבים מובילים, כדאי שתעשו עוד היום קורס MCSE או קורס MCITP. מדובר על הקורסים היותר מקובלים בעולם המחשבים של השנים הקרובות, והם עושים בפתרונות הטכנולוגיה המתקדמים ביותר שיש בימינו, כך שאין ספק שאחרי קורס כזה תוכלו לנסות להתקבל בעבודה בהרבה מאוד מקומות. הקורסים האלה עוסקים גם בפתרונות של מכשור ענן וגם בנושא של רשת תקשורת, ואלה הם נושאים חשובים ביותר ששום ארגון או עסק כבר לא יוכל לעבוד בלעדיהם, ולכן הבחירה לעשות קורסים כאלה היא בחירה נכונה.

האם זה יכול להתאים לכל אחד?

ראשית, כדאי לדעת שמעטים הם האנשים שבוחרים לעשות קורס כמו MCSE או קורס כמו MCITP רק מתוך סקרנות ועניין, כי בסופו של דבר מדובר על לימודים טובעניים. קורסים כאלה יכולים להתאים לאנשים שיש להם מטרה מאוד ברורה, והיא: לקבלת את תעודות ההסמכה הנחשקות של חברת מייקרוסופט העולמית. חשוב ביותר לדעת שאתם לא תקבלו תעודה כזאת רק בגלל שעשיתם קורס, כי למעשה אחרי הקורס הזה יהיה עליכם לעבור בחינת הסמכה חשובה במיוחד. רק מי שיעבור את הבחינה בהצלחה יזכה לקבל את התעודה ולכן לפני שאתם נרשמים לקורס המטרה צריכה להיות לכם ברורה.

האם דרישות הקבלה גבוהות?

חשוב לדעת שיש הבדל בין הקורסים הבסיסיים בתחומים האלה ובין הקורסים המתקדמים. לקורסים הבסיסיים יוכל להתקבל כמעט כל אחד, כי מה שיש להוכיח זה רקע במחשבים וידיעת השפה האנגלית. לעומת זאת, לקורסים מתקדמים יותר צריך להוכיח ידע נרחב יותר, ואין כל סיבה להירשם לקורס מתקדם אם אין לכם את הבסיס בתחום. מובן שתוכלו לבחור בין לימוד בקורס כיתתי ובין לימוד בקורס וירטואלי, כי זה בפירוש חלק מהפריבילגיות שהעידן שבו אנחנו חיים מציע לנו, והרבה מאוד אנשים אכן בוחרים לנצל את אופציית הלמידה מרחוק.


רפליקציה בתצורת DFS
בס"ד



מאמר מקצועי בנושא DFS-R מערכת הפצת קבצים.



כידוע לב ליבה של מערכת השרתים שלנו מאוחסן בתקיית -SYSVOL הנמצאת בכל בקר דומיין שבה בעצם מאוחסנים כלל הסטים של מדיניות האבטחה, סקריפטים,משאבים וקבצים רבים המוגדרים כקרטים לתפקוד המערכת, מתוך כך חשוב מאוד שקבצים אלו יהיו זהים ועיקביים בכל אחד ואחד מבקרי הדומיין שלנו אך לא פעם מתרחשים שינויים או עידכונים בהגדרות השונות ועלנו לוודא שאכן כל השינויים הללו יעברו ברפליקציה לכל אחד מבקרי הדומיין , עד כה לפני הופעת שרתי 2008 המנגנון שהיה אחראי על תפקיד זה היה מנגנון ה- FRS שעבד במקביל לשירות ה- KCC האחראי על הרפליקציה.

במנגון ה-FRS נעשה שימוש בכדי לבצע את הרפליקציה והעברת הקבצים השונים לכלל המערכות (בקרי הדומיין) האחרות, אך למנגנון זה היו מספר חסרונות לא מבוטלים כגון: חוסר יציבות וביצועים נמוכים - המנגנון נטה לקרוס לעיתים קרובות. תכולה - מנגנון ה-FRS לא היה יכול לעבוד עם מידע בעל נפח החורג מגבול מסויים. כמובן שאנו בתור מנהלי רשתות ואנשים העוסקים בתחום לא נוכל להסתמך על מנגנון שכזה בנקודה כל כך קריטית כמו רפליקציה.


שרתי 2008 הגיעו עם מנגנון חדש ומשופר התומך בביצועים גבוהים מאוד וכמעט ללא הגבלת נפח מנגנון ה- DFS-R, יש לציין שבנוסף לחלק החשוב של מנגנון זה בתפקיד הרפליקציה מנגנון זה מאפשר שיתוף קבצים לכלל הארגון בצורה נוחה, מאורגנת ובעלת זמינות גבוהה מאוד השומרת על יכולת עידכונית ממספר מקורות לשיתוף מרכזי אחד וגישה נוחה מאוד לכל המשתמשים בעמדת הקצה אל תוך השיתוף שלא כמו שיתוף UNC רגיל .


לשם השוואה החלטתי למנות כמה מיתרונותיו של מנגנון ה-DFS-R ביחס למנגון הישן, מנגנון ה- FRS ומנגנון ה-UNC:


חסרונותיה של שיטת השיתוף מסוג UNC :

• על המשתמש לדעת את שם השרת שעליו נמצא המידע שאליו ברצונו לגשת.

• ישנו צורך ביידוע של כל המשתמשים על כל העברה של תקייה זו או אחרת ממקום אחד למשנהו.

• במקרה ששרת נופל וישנו עותק בשרת אחר יש צורך להפנות את כלל המשתמשים למיקום החלופי ועותק זה מן הסתם גם אינו מסונכרן עד רמת העידכון הנוכחית והעכשיוית ביותר .


DFS

• משמש כמקום מרכזי שאליו מוזנות כל תיקיות השיתוף ושם השיתוף שלו לא יהיה שם שרת אלא שם דומיין, כמו כן לתקייה הראשית שאליה כולם פונים נקרא ROOT ולתיקייה זו תהיה תיקה שמגבה אותה בשם DFS REPLICETION.

• מנגון ה-DFS יודע גם לשייך מחשבים לפי איזור הפניה שלהם לדוגמא:

• אם יש תיקיית שיתוף הקרובה לאיזור הפניה תחנות העבודה יופנו אליה ולא לתיקייה מרוחקת בכדי לחסוך זמן.

• כמו כן יודע לעדכן תיקיות אחת מול השניה, במידה והנתונים שבהן הם אותם הנתונים וישנו רק חלק קובץ קטן ששונה יבוצע סינכרון רק על אותו החלק ולא על כל הקובץ. (שלא כמו ה-FRS ב-2003)



סביר להניח שבשלב זה אתם כבר ממש שואלים את עצמכם איך מכניסים את המנגנון החדש לשימוש ובכמה מאמץ אדמיניסטרטיבי זה יעלה לכם...


אז האמת שהתהליך כל כך פשוט שחלקכם אף יתקשו להאמין שהעניין מסתכם בלא יותר ממספר פעולות פשוטות:


לפני שאתחיל בהסבר המעשי ברצוני לחלק את ההסבר לשני חלקים הראשון - הפעלת מנגנון ה-DFS-R לטובת רפליקציה והשני לטובת התקנה לשם שיתוף קבצים חכם.


הגדרת רפליקציה מבוססת DFS-R:

ראשית העלו את רמת התפקוד של כל בקרי הדומיין ל- 2008 את רמת תפקודו של היער ניתן להשאיר על רמת תפקוד 2003 במאמרים הבאים נבצע סקירה של ההבדלים בין רמות התפקוד השונות.

לאחר מכן פתחו את שורת הפקודה CMD .

הקישו - Dfsrmig /setglobalstate ובחרו את המצב הרצוי, יש לציין שעליכם להמתין בין 15 דקות לשעה בין מעבר ממצב למצב וחובה להמתין עד סיום השלב הנוכחי לפני ביצוע מעבר לשלב הבא,להלן סוגי המצבים:

0- מצב נוכחי.

אנו כמובן נתחיל ממצב מספר -1.

מצב 1- יצירת תשתית למצב רפליקציה מבוסס DFS-R, בשלב זה תיצור המערכת עותק של תקיית ה- SYSVOL שלכם ותוסיף לשמה DFS-R.

לאחר תחילת ביצוע השלב הקישו - Dfsrmig /getglobalstate ובנוסף Dfsrmig /getmigrationstate בכדי לצפות בהתקדמותו של השלב הנוכחי.

מצב 2- מבצע הפניה של כל השרתים למשיכת רפליקציה מהתקייה החדשה שנוצרה.

לאחר תחילת ביצוע השלב הקישו - Dfsrmig /getglobalstate ובנוסף Dfsrmig /getmigrationstate בכדי לצפות בהתקדמותו של השלב הנוכחי.

מצב 3- מבטל את משיכת הרפליקציה מתקיית ה-SYSVOL הישנה.

אחר תחילת ביצוע השלב הקישו - Dfsrmig /getglobalstate ובנוסף Dfsrmig /getmigrationstate בכדי לצפות בהתקדמותו של השלב הנוכחי.

לאחר שהסתיים התהליך אפשרי בהחלט לבצע מחיקה ידנית של תקיית ה-SYSVOL הישנה.

לאחר סיום, תהליך הרפליקציה יעבוד בטכנולוגית DFS-R ואין צורך לבצע הגדרה נוספת


התקנת היכולת לשיתוף חכם מובסס DFS-R:.

נבצע הוספת תפקיד ונבחר - File Services

לאחר מכן נבחר את תתי התפקידים הבאים:

Distributed File System

DFS Namespaces and DFS Replication.

לאחר מכן נבצע יצירה של ה- DFS Namespace נוכל ליצור זאת דרך האשף אם נסמן את תיבת הסימון או לאחר מכן בצורה ידנית דרך קונסולת ה - DFS .

לאחר מכן נשלים את התקנת התפקיד ונוכל לראות את התקדמות ההתקנה שלב אחרי שלב.

מייד בסיום ההתקנה נוכל לקבל סיכום מלא על התהליך, יש לשים לב להודעות שגיאה כאלו ואחרות במידה וישנן אנא קראו בעיון וטפלו בהן.


לאחר מכן כל שנותר הוא לגשת לקונסולת ה-DFS דרך Administrative Tools הממוקמים בתפריט ההתחלה ולבצע את הגדרות השיתוף עצמן שעליהן נדבר גם כן במאמרים הבאים.


כמובן, כמו שאמרתי הגדרת השיתוף עצמו אינה מסתכמת בהתקנה אלא כרוכה בהגדרות שונות והתאמה אישית לסביבת העבודה שלכם ולכן יש לשקול כיצד לבצע זו בצורה נכונה שתענה לצרכי החברה שבה אתם עובדים.



מאמר זה נכתב על ידי מר.עידו שדדי מרצה במכללת PRACTICU.