Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

שחזור מפח-זבל ב-Active Directory

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - שחזור מפח-זבל ב-Active Directory

בשיעור זה עוסקים בשחזור של אובייקטים שנמחקו מתוך Active Directory, בתחילה באמצעות כלים חיצוניים ובהמשך באמצעות תכונת מפח הזבל הרשמית שהוצגה ב-Windows Server 2008 R2.

שלבי העבודה המוצגים בשיעור:

1. הקדמה: על גבי סביבת מעבדה עם בקר דומיין Windows Server 2008 R2 בשם Srv08-1 בדומיין ad.practicu.com נמחק משתמש בשם yoni, ומטרת השיעור היא להחזיר אותו מהמחיקה.
2. צפייה באובייקטים שנמחקו: בכלי ldp מתחברים אל בקר הדומיין, מפעילים את ה-Controls ובוחרים את האפשרות להחזיר אובייקטים שנמחקו, ואז עוברים אל הגוף CN=Deleted Objects ורואים את המשתמש שנמחק כשהמאפיין isDeleted שלו מסומן כ-TRUE ויחד עמו אובייקטים שנמחקו נוספים.
3. הכלי adrestore: מורידים מאתר Sysinternals את הכלי adrestore שנכתב על ידי Mark Russinovich, מציבים אותו בתיקיית השורש של כונן C ומריצים אותו ללא פרמטרים, והוא מפרט את האובייקטים שנמחקו בדומיין כולל המשתמש שמחקנו תחת Deleted Objects.
4. השחזור הראשון: מריצים את adrestore עם הדגל לשחזור ואת שם המשתמש, הכלי מציג את האובייקט שנמצא ושואל אם לשחזר, לאחר אישור מתקבלת הודעה שהשחזור הצליח, וב-Active Directory Users and Computers המשתמש חוזר להופיע תחת הגוף Users.
5. כלי גרפי למפח הזבל: מתקינים את הכלי הגרפי ADRecycleBin של חברת Overall Solutions, הכלי מזהה את רמת הפונקציונליות של היער כ-Windows Server 2008 R2 ומציג שתכונת מפח הזבל מופעלת, ובטעינת האובייקטים שנמחקו מופיעים שני אובייקטים עם כל הפרטים שלהם כמו שם החשבון, המאפיין isDeleted, ה-GUID והגוף האחרון שבו שכן האובייקט.
6. מודול PowerShell: פותחים את PowerShell ומייבאים את המודול ActiveDirectory שמסופק עם שרת 2008 R2, וכך נחשפות הפקודות לעבודה עם אובייקטים שנמחקו.
7. רשימת האובייקטים שנמחקו: מריצים את הפקודה Get-ADObject עם האפשרות לכלול אובייקטים שנמחקו, ומתקבלת רשימה ארוכה של אובייקטים שנמחקו בעבר לרבות אזורי DNS, קבוצות, חשבון KRBTGT, אובייקטי secret ורשומות dnsNode.
8. סינון לפי סוג: מריצים שוב את הפקודה עם מסנן המציב את המאפיין deleted כ-TRUE ומגביל את סוג האובייקט למשתמש, ומתקבל רק האובייקט המבוקש עם השם המציין שלו תחת Deleted Objects וה-GUID שלו.
9. שחזור עם שם חדש: מעבירים את התוצאה אל הפקודה Restore-ADObject עם שם חדש, האובייקט חוזר מהמחיקה ומופיע ב-Active Directory Users and Computers לצד המשתמש ששוחזר קודם, וכך מודגם שאפשר לשחזר גם בשם אחר מהשם המקורי.
10. שימור החברויות: בחלון המאפיינים של המשתמש ששוחזר רואים שהוא עדיין חבר בקבוצות Domain Admins, Enterprise Admins, Schema Admins ו-Domain Users, כלומר החברויות בקבוצות נשמרו למרות המחיקה.
11. תנאי ההפעלה של התכונה: ב-Active Directory Users and Computers נבדקת רמת הפונקציונליות של הדומיין והיא Windows Server 2008 R2, שכן תכונת מפח הזבל קיימת רק החל מרמה זו ולא בגרסת 2008, ויש להעלות את רמת היער ואת רמת הדומיין ולהפעיל את התכונה על כל בקרי הדומיין.
12. הפעלת התכונה: מריצים את הפקודה Enable-ADOptionalFeature כדי להפעיל את תכונת מפח הזבל ברמת היער כולו ומציינים את שם הדומיין כיעד, וב-ADSI Edit תחת הגוף CN=Partitions שבתוך CN=Configuration רואים את המאפיין msDS-EnabledFeature שרשם את התכונה שהופעלה.

בשיעור הבא נלמד על גיבוי ושחזור של AD.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

MCITP - מכונות וירטואליות

בס"ד

הרבה פעמים בקורס MCITP אנו עובדים עם מכונות וירטואליות. מה זו מכונה וירטואלית? מכונה וירטואלית זו תוכנה שמאפשרת לדמות מחשב בתוך המחשב האמיתי. המכונה הוירטואלית מתנהגת כמחשב אמיתי לכל דבר ועניין!!

אל תחשבו שמכונות וירטואליות הן בשימוש אך ורק בקורסים של MCITP, ממש לא!! מכונות וירטואליות משמשות גם בשוק העבודה והיקף השימוש שלהם הולך ועולה! אנשי MCITP משתמשים בהן כדי לחסוך במשאבים ולאבטח את סביבת העבודה ברמה טובה יותר.

החיסכון במחשבים במכונה הוירטואלית נובע מכך ש- MCITP יכול למעשה לשלב כמות של אפילו 10 מכונות במחשב אחד, מה שהופך את המכונה לכבייכול 10 מכונות! רמת אבטחת המידע הגבוהה נובעת מכך ש- MCITP יכול להגדיר כל מחשב כמחשב נפרד ומבודד ובנוסף ה-MCITP יכול לבצע Snapshot (חזרה למצב קודם) בכל רגע שייבחר.

השימוש במכונות וירטואליות הוא כל כך אקוטי בעולם ה-MCITP של היום שחברות רבות דורשות ידע והסמכות בוירטואליזצייה כתנאי סף לקבלה לעבודה! המכונה הוירטואלית הרווחת היום בעולם ה-MCITP היא VMWare ESX, למרות שמייקרוסופט מדביקה את הפער במהירות באמצעות HyperV. אולי עוד נכתוב על מכונות אלו במאמר אחר!

לסיכום, כדאי מאוד לכל MCITP להתעמק בהבנה של מכונות וירטואליות וללמוד עליהם לפחות מעט. למזלכם, בכל קורס של MCITP יש עבודה עם מכונות וירטואליות - כך שהקונספט לפחות לא יהיה זר לכם!