בתרגול הבא נרים רשת active directory וירטואלית בתוך המחשב שלנו.
נרים מחשבים וירטואלים במחשב שלנו, ונחבר אותם לרשת משל עצמם, ושם נרים רשת דומיינית.
מדריך להקמת סביבה וירטואלית עם VMware ו-Active Directory¶
הורדת VMware Workstation Player (Community Edition)¶
זוהי פלטפורמת הוירטואלזציה שנשתמש בה כדי להרים את המכונות הוירטואליות.
- היכנס לאתר הרשמי של VMware Workstation Player (גרסה חינמית לשימוש אישי).
- הורד את התוכנה, שימו לב להוריד את הגרסא החינמית - הcommunity edition.
- התקן את התוכנה לפי ההוראות שעל המסך.
יצירת מכונה וירטואלית עם Windows Server¶
- פתח את VMware Workstation Player ולחץ על Create a New Virtual Machine.
- בחר Installer disc image file (ISO) ובחר את קובץ ה-ISO של Windows Server (ניתן להוריד מ-Microsoft Evaluation Center).
- לחץ Next ובחר שם ותיקייה למכונה הווירטואלית.
- הגדר את המשאבים:
- מעבד: לפחות 2 ליבות.
- זיכרון (RAM): לפחות 4GB (מומלץ 8GB ומעלה).
- אחסון: לפחות 40GB.
- בחר Network Adapter והגדר אותו כ- "Host-Only" (להתחברות למכונה השנייה בהמשך).
- השלם את ההתקנה והפעל את המכונה הווירטואלית.
התקנת Windows Server והגדרת DC¶
- התקן את Windows Server כרגיל.
- לאחר ההתקנה, פתח Server Manager ולחץ על Add roles and features.
- בחר Active Directory Domain Services (AD DS) ולחץ Next.
- אשר את ההתקנה ואתחל את השרת.
- לאחר האתחול, פתח Server Manager ולחץ על Promote this server to a domain controller.
- בחר Add a new forest, תן שם לדומיין (לדוגמה: amittech.local), ולחץ Next.
- בחר Forest Functional Level כ- Windows Server 2016 או 2019 והשאר את ברירות המחדל.
- אשר את ההגדרות והשלם את התהליך. לאחר מכן, השרת יתאפס מחדש.
יצירת מכונה וירטואלית נוספת עם Windows 10/11¶
- צור מכונה וירטואלית חדשה באותו אופן כמו מקודם, אבל עם Windows 10/11.
- בעת הגדרת ה-Network Adapter, בחר Host-Only (כדי שהמכונה תוכל לתקשר עם הדומיין).
- התקן את מערכת ההפעלה כרגיל.
חיבור שתי המכונות לאותה רשת ב-VMware¶
- פתח את VMware Workstation Player ובדוק שהרשת של שתי המכונות מוגדרת כ:
- הגדרת Host-Only (יוודא ששני המכונות יכולות לתקשר אחד עם השניה).
- בדוק את כתובת ה-IP של השרת עם הפקודה
ipconfig /allב-Command Prompt. - שים לב ששני המחשבים יכולים לתקשר עם ping בניהם.
- במחשב הWindows 10/11, פתח Network Settings, לחץ על Change adapter settings, והגדר Preferred DNS לכתובת ה-IP של ה-DC.
הכנסת מחשב Windows לדומיין¶
- במחשב הווירטואלי עם Windows 10/11, פתח System Properties (לחיצה ימנית על "This PC" -> Properties -> Advanced system settings).
- לחץ על Change Settings -> Change....
- בחר Domain, הזן את שם הדומיין (לדוגמה: amittech.local), ולחץ OK.
- כאשר תתבקש להכניס אישורים, הזן את שם המשתמש והסיסמה של מנהל הדומיין (Administrator).
- לאחר החיבור בהצלחה, הפעל מחדש את המחשב.
יצירת משתמש דומייני ב-Active Directory¶
- במכונת ה-DC, פתח Active Directory Users and Computers (
dsa.msc). - עבור ל- Users, לחץ לחיצה ימנית ובחר New -> User.
- הגדר שם משתמש (לדוגמה: user1) והגדר סיסמה.
- ודא שהמשתמש אינו נדרש לשנות סיסמה בכניסה הראשונה (אלא אם רוצים אחרת).
התחברות למחשב עם משתמש הדומיין¶
- ב-Windows 10/11, התנתק מהמשתמש הנוכחי ולחץ Switch User.
- התחבר עם המשתמש החדש שנוצר (
amittech\user1). - אם הכל מוגדר נכון, המחשב יאמת את המשתמש מול ה-DC ותוכל להתחבר בהצלחה!
סיכום¶
כעת יש לך סביבה וירטואלית עם שרת Windows שמנהל דומיין, ומחשב לקוח שמחובר אליו. תוכל להוסיף משתמשים נוספים, להגדיר Group Policies ולבצע ניהול רשת מתקדם.