Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

התקנת שרת TS - Terminal Server

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט
מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint
מומחה ווירטואליזציה
VMware & Hyper-V
מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות
מסלול Full Stack דוט-נט
צד שרת - Backend
מסלול Full Stack דוט-נט
צד לקוח - Frontend
מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP
מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - התקנת שרת TS - Terminal Server

בשיעור זה נעסוק בהתקנת שרת Terminal Server. נפתח ביתרונות ובחסרונות של עבודה בשרת מארח, נסקור את ממשקי העבודה Remote Desktop ו-RemoteApp, נראה את ארכיטקטורת ה-DMZ שבה השרתים ממוקמים מאחורי שתי חומות אש, נתחבר מלקוח וננטר את תעבורת ה-RDP, נתקין את תפקיד RD Session Host, ונסיים בכלי הניהול, הגדרות ההפעלות ו-RemoteApp Manager.

שלבי העבודה מוצגים בשיעור:

1. יתרונות של Terminal Server: העבודה מתבצעת מול שרת מארח מרכזי במקום על מחשבים אישיים, הניהול נעשה פשוט ומרוכז כי התוכנות מותקנות פעם אחת על השרת ולא על כל תחנת עבודה בנפרד, האבטחה מתרכזת בנקודה אחת במקום לאבטח כל תחנה, והפתרון מתאים למשתמשים המפוזרים גיאוגרפית. החיסרון המרכזי הוא העלות - נדרש רישיון שרת ובנוסף רישיון של כ-50 דולר לכל משתמש.
2. שרת ראשי (המארח): השרת הוא זה שמגיש את התוכן - היישומים מותקנים עליו והתוכן נמצא בתיקיות שלו, כך שאצל המשתמשים אין צורך בהתקנות. קיימים שני ממשקי עבודה: לקוח Remote Desktop שמציג את שולחן העבודה המלא של השרת ומאפשר את כל העבודה מרחוק, ו-RemoteApp שמריץ רק את היישום הבודד בלי שולחן עבודה שלם.
3. ארכיטקטורת DMZ: המערכת מורכבת משני שרתים מאחורי שתי חומות אש - ב-DMZ נמצא SRV08-2 עם המכונות הווירטואליות WEB, TS WEB ו-TS Gateway, וברשת הפנימית נמצא SRV08-1 עם בקר הדומיין ושירותי Remote Desktop Services ו-Terminal Services. מחשב נייד מהאינטרנט מתחבר דרך ה-DMZ אל השרת הפנימי, ולקוח היושב ברשת הפנימית מגיע אליו ישירות.
4. פורטל RD Web Access וניטור תעבורת RDP: הגישה מהדפדפן לאתר RDWeb מציגה תחילה שגיאת אישור כי האתר אינו מאובטח באישור מוכר, ואחרי ההמשך מוצג דף ברירת המחדל של Remote Desktop Services שבו בוחרים בין תוכניות RemoteApp לבין חיבור שולחן עבודה מרוחק במסך מלא אל כתובת השרת. במקביל מריצים בלקוח Network Monitor עם מסנן על פרוטוקול RDP, וניתן לראות את החבילות המוצפנות ב-TLS העוברות בין הלקוח לשרת בזמן העבודה בשולחן המרוחק.
5. התקנת התפקיד על בקר דומיין: באשף הוספת התפקידים של SRV08-1, שהוא גם בקר דומיין, מופיעה אזהרה שהתקנת Remote Desktop Session Host על שרת עם Active Directory Domain Services אינה מומלצת מסיבות אבטחה וביצועים, ומוצעות שתי אפשרויות - לא להתקין כמומלץ, או להתקין בכל זאת. בדוגמה ממשיכים בהתקנה על השרת הקיים.
6. שלבי האשף: בשלב תאימות יישומים מוזהרים שמומלץ להתקין את שרת ה-Session Host לפני היישומים, שכן יישומים שהותקנו קודם עלולים לדרוש הסרה והתקנה מחדש כדי לעבוד נכון בסביבת משתמשים מרובים. בשלב קבוצות המשתמשים מוגדרות הקבוצות המורשות להתחבר לשרת - Administrators שנוספת כברירת מחדל, ובנוסף קבוצת AD\RDP allowed USERS שיצרנו בדומיין. ההתקנה מסתיימת בהכנת הגדרת Windows ובהפעלה מחדש של השרת.
7. ניהול ההפעלות: לאחר ההתקנה מופיע ב-Server Manager תפקיד Remote Desktop Services והשירות Terminal Services פעיל, וב-Remote Desktop Services Manager ניתן לראות בכרטיסיות Users, Sessions ו-Processes את ההפעלה הפעילה בקונסולה, ולבצע עליה מתפריט הקליק הימני Disconnect, Send Message, Remote Control או Log Off.
8. הגדרות חיבור והפעלות: ב-RD Session Host Configuration נפתח דיאלוג RDP-Tcp Properties שבו בכרטיסיית Logon Settings קובעים אם נעשה שימוש בפרטי ההתחברות שהלקוח מספק או בפרטים קבועים, עם אפשרות Always prompt for password, ולצידן כרטיסיות להצפנה, הגדרות לקוח, מתאם רשת ואבטחה. ב-Active Directory Users and Computers, בכרטיסיית Sessions של מאפייני המשתמש, מגדירים מתי מסתיימת הפעלה מנותקת, הגבלה על הפעלה פעילה, הגבלת זמן מושהה, ומה קורה כשההפעלה מנותקת - התנתקות או סיום, והתחברות מחדש מכל לקוח או מהלקוח המקורי בלבד.
9. RemoteApp Manager: בכלי זה מגדירים את שרת ה-Session Host שאליו מתחברים הלקוחות, האם המשתמשים יוכלו להריץ רק תוכניות RemoteApp מוגדרות, הגדרות RD Gateway וחתימה דיגיטלית, ואת דרך ההפצה - דרך RD Web Access, יצירת קובץ rdp. או יצירת חבילת התקנה של Windows. רשימת התוכניות מתחילה ריקה ומוסיפים אליה יישום ראשון.

לסיכום, בשיעור זה הבנו את היתרונות של עבודה מול שרת מארח מרכזי ואת העלות שלה, ראינו את הבדלי הממשקים בין Remote Desktop ל-RemoteApp, סקרנו את ארכיטקטורת ה-DMZ ואת פורטל RD Web Access, ניטרנו את תעבורת ה-RDP המוצפנת, התקנו את תפקיד RD Session Host עם קבוצות המשתמשים המורשות, והכרנו את כלי ניהול ההפעלות, הגדרות החיבור ו-RemoteApp Manager.
בשיעור הבא נלמד על TS Gateway.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

להצליח עם קורס MCITP וכל מילה מיותרת

יש לא מעט אנשים אשר יירכשו קורס של MCITP   או MCSE  על מנת לגעת בהצלחה. כרטיס ההצלחה לעולם ההייטק בא לידי ביטוי בבחירת הקורס המתאים ביותר. אז למה אתם מחכים? להלן כמה שאלות ותשובות באשר למסלולים שיפתחו לכם את שביל ההצלחה והקידום.

שאלה: מה תאפשר לי תעודה במסלול הנ"ל?

תעודה במסלולי MCITP או MCSE תעניק לכל אדם שני את מירב התפקידים הבכירים בתחום של ניהול רשתות. כך גם לגבי אבטחת מידע ותפקידים ניהוליים אחרים בארץ ובעולם. המטרה? להשיג משרה נכספת בחברות מחשבים.

שאלה: חברת מייקרוסופט מאפשרת לבוגרים שלה להשתלב רק בתחום אחד?

התחומים איתם אפשר להגיע רחוק, אינם קשורים רק בניהול רשתות. הם קשורים לרוב בכל תחום של IT. בוגרי הקורס יעברו העשרה בתחומי המחשבים ויוכלו לעבוד בתחומי עיבוד מידע, אבטחת מידע ואפילו זיהוי תקלות בזמן אמת.

שאלה: האם קורס אחד יענה על כל שאר הציפיות?

לרוב, כאשר מדברים על תחומים אלו ובפרט תחומי הייטק. הקורסים לא ייגמרו. להיפך, ההשתלמויות והמשך הלימודים כמו יידרש. התחום דינאמי והוא מגלה שינויים בצעדי ענק ומכאן שלימודים נוספים רק יעשירו ויספקו תחומים חדשים אשר יעניקו לכל דורש את ההצלחה הראויה.

שאלה: האם זה משתלם? מדוע אנשים בוחרים ללמוד במסגרות של ניהול רשתות?

מבחינת השתכרות, תחום של לימודי MCITP ובפרט מנהלי רשתות, הינה תחום גדול ביותר אשר יכול להניב משכורות לא רעות בכלל. אם מדברים על עסקנים בכירים, שם המשכורות תגענה לסכומים גבוהים ביותר.

שאלה: כיצד ניתן לאתר מיקום לקורס מקצועי?

אם תחפשו אחר קורס מקצועי או מוסד שיספק לכם את כל ההכשרה הראויה, ראוי כי תבדקו באמצעות אתרי אינטרנט כמה וכמה מוסדות לימוד. מה רמת ההכשרה הניתנת במקום? כמה שנים קיים המקום בפועל? האם קצר הצלחות מרובות? זו למעשה נקודה חשובה ביותר לצד מי מלמד במקום וכמה שעות תקבלו במסגרת קורס זה.

זקוקים למידע נוסף? רוצים גם אתם להצליח ולהשיג משרה נחשקת? השאירו את הפרטים האישיים באתר ואחד מאיתנו ישמח לסייע.



קורס MCITP

אנו עדים לעניין הולך וגובר בתחום לימודי המחשבים בקרב אנשים צעירים המחפשים אחר אפיק נוח לפיתוח מקצועי. היתרונות של לימודי מחשבים הם שהם זמינים מאוד וכי מדובר בתחום בו הביקוש אמנם נפגע במידה מסוימת ביחד עם ההאטה שבכל השוק, אך הצורך במומחים בעלי יכולות תמיד קיים והם תמיד יתוגמלו בהתאם. עם זאת לימודי מחשבים הינם תחום מאוד רחב המכיל מספר רב של מקצועות. אחד המקצועות הבסיסיים הינו מהנדס רשתות. או בשמו המלא MCITP – Microsoft Certified Information Technology Professional. תפקיד זה נלמד במסגרת קורס MCITP. מדובר בתפקיד הנחוץ בכל ארגון בו יש רשתות מחשבים, קרי בכל ארגון בו יש יותר ממחשב אחד. או במילים אחרות, בכל ארגון. מהם למעשה תחומי האחריות של מהנדס רשתות?




  1. הקמה של רשתות מחשבים – רשתות מחשבים הפכו זה מכבר לשיטת העבודה הסטנדרטית בארגונים, מוסדות ציבור וחברות היי טק. היתרונות הרבים שלהם הפכו אותם לחלק בלתי נפרד מסביבת העבודה שלנו ודומה כי המשרד לא ממש יכול תפקד בלעדיהם. מסיבה זו מהנדסי רשתות צריכים להיות מסוגלים להקים רשתות מחשבים במקום בו הן לא קיימות.

  2. תחזוקה שוטפת – רשתות מחשבים אמנם מציעות לנו יתרונות רבים במשרד אך תחזוקה עצמית אינה אחת מהם. המציאות היא שעל מנת לתפקד באופן תקין יש צורך בתפעול תקלות על בסיס יום יומי וזהו תפקידו של מהנדס הרשתות לוודא שהמערכת עובדת היטב.

  3. שדרוג המערכת – מהנדס רשתות צריך להיות מוכוון לקראת שדרוג המערכת כל הזמן. מדובר בטכנולוגיה המתפתחת כל הזמן ולכן צריך לשים לב אילו שדרוגים חשובים ואילו לא ולדעת לבצע את השדרוגים הנכונים אשר יוסיפו משמעותית ליעילות המערכת.

  4. ניהול  צוות – רשתות מחשבים נוטות מהר מאוד לגדול לממדים עצומים במיוחד בארגונים גדולים ולכן על פי רוב במצבים כאלה מהנדס הרשתות ינהל צוות של עובדים אשר על פי הוראותיו יוכלו לסייע לו בשמירה על המערכת במצב מתפקד.


אם כן אין ספק כי אנו נוסיף לראות עניין הולך גובר במכללות המציעות קורס MCITP. כל עוד תפקיד זה מציע אתגר, עניין ותגמול הולמים.