שרת & ניהול רשת

24 מדריכים לבעיות שרת & ניהול רשת ב-Windows — מצאו את שלכם, ואז קבלו את התיקון שלב אחר שלב באפליקציה.

למי הקטגוריה הזו באמת מיועדת

זהו טריטוריה ברמת מערכת הניהול - Active Directory, שרתי DNS ו-DHCP, Group Policy, שרתי הדפסה, IIS, אשכולות כשל. זה שונה בצורה משמעותית משאר האתר: במקום אדם אחד ומחשב אחד, הבעיות כאן משפיעות בדרך כלל על רשת שלמה של אנשים ומכונות בבת אחת, וטעות יכולה להיווצר לכל מי שמחובר לשרת הזה, לא רק למי שפותר את הבעיות.

זה גם מניח נקודת התחלה שונה - היכרות עם האופן שבו בנויה סביבת שרת של Windows - שרוב הקטגוריות האחרות באתר זה אינן דורשות.

כאשר בעיות אלו נוטות להופיע

• לאחר שינויים ב-Group Policy או ב-Active Directory שצריכים להתפשט למכונות רבות
• בעת הגדרה או הגדרה מחדש של שירותי רשת ליבה כמו DNS או DHCP עבור ארגון
• במהלך הצמיחה - הוספת יותר משתמשים, מכשירים או מיקומים ממה שההגדרה הנוכחית נבנתה עבורם

למה לטעות קטנה כאן יש רדיוס פיצוץ הרבה יותר גדול

שרת DHCP או DNS שגוי, או שינוי Group Policy בעל היקף גרוע, לא משפיע רק על מחשב אחד - הוא יכול לדפוק עשרות או מאות מכשירים במצב לא מקוון בו-זמנית, וזו הסיבה שפתרון בעיות ברמת השרת ראוי להיזהר יותר מאשר תיקון של מחשב יחיד.

WindowsHelper נבנה כדי להיות מפורש לגבי השינויים שמשפיעים רק על מכונה אחת לעומת רשת שלמה, כך שההדרכה המתאימה לארגון שלם לעולם אינה מתבלבלת עם תיקון של מחשב יחיד.

עיין במדריכים

• 🌐 הגדר שרת DHCP

  הגדר שרת DHCP ב-Windows Server: התקן את התפקיד, צור טווחים והזמנות, תקן בעיות חכירה והתנגשויות כתובות, וגבה את התצורה.

  בינוני30-45 דקות
• 🛡️ הגדר את אבטחת הרשת

  חזק את אבטחת הרשת העסקית: בדוק את התצורה הנוכחית, פלח את התעבורה בעזרת VLAN, דרוש כניסה עם 802.1X, הצפן בעזרת IPsec ועקוב אחר ניסיונות חדירה.

  בינוני30-45 דקות
• 🌐 הגדר שירותי גישה מרחוק

  הגדר גישה מרחוק ב-Windows Server: תפקיד Remote Access, שרת VPN, ‏DirectAccess, ניתוב ו-NAT, ו-Remote Desktop Gateway מאובטח.

  בינוני30-45 דקות
• 🗄️ הגדר שרת גיבוי של Windows

  גבה שרת Windows בעזרת Windows Server Backup: גיבויים מלאים ומתוזמנים לתיקיית רשת משותפת או לכונן USB, שחזור Bare-metal ותיקון גיבויים שנכשלו.

  בינוני30-45 דקות
• 🗂️ הגדר שרת קבצים של Windows

  הגדר שרת קבצים של Windows עם תיקיות משותפות, הרשאות NTFS והרשאות שיתוף, מרחבי שמות DFS, מכסות ועותקי צל, ותקן בעיות גישה.

  בינוני30-45 דקות
• 🔒 הגדרה מתקדמת של Windows Firewall

  צור כללים לתעבורה נכנסת ויוצאת, כללי חיבור IPsec וכללים לתפקידי שרת ב-Windows Firewall with Advanced Security, ותקן תעבורה חסומה.

  בינוני30-45 דקות
• 🏢 תקן בעיות ב-Active Directory

  תקן את Active Directory בדומיין Windows במקום העבודה: כשלי שכפול, נעילות חשבונות, יחסי אמון שבורים, Group Policy שלא נכנס לתוקף ואובייקטים ישנים.

  בינוני30-45 דקות
• 🌐 תקן את תצורת שרת ה-DNS

  תקן שרתי DNS של Windows: אבחן חיפושים שנכשלו, הגדר מעבירים (Forwarders) ורמזי שורש, נהל אזורים ורשומות, הוסף מעבירים מותנים ואבטח אותם עם DNSSEC.

  בינוני45-60 דקות
• ⚙️ תקן את ניהול Group Policy

  נהל את Group Policy בדומיין Windows: צור וקשר אובייקטי GPO, ערוך הגדרות מדיניות, תקן מדיניות שלא נכנסת לתוקף וגבה אובייקטי GPO.

  בינוני45-60 דקות
• 🌐 תקן בעיות בביצועי רשת

  האץ רשת עסקית איטית: מדוד מהירות וזמן השהיה, תקן צווארי בקבוק ב-DNS, כוונן מתאמים ומנהלי התקן, ואתר זוללי רוחב פס ואובדן מנות.

  בינוני30-45 דקות
• 🖨️ תקן את שרת ההדפסה של Windows

  הפעל שרת הדפסה של Windows: שתף מדפסות, פרוס אותן באמצעות Group Policy, תקן קריסות של ה-Spooler ועבודות תקועות, עדכן את תוכנות המדפסת והגדר הרשאות לתורי ההדפסה.

  בינוני30-45 דקות
• 🌐 הגדר שיתוף רשת ב-Windows

  שתף תיקיות ברשת: הפעל גילוי רשת, הגדר הרשאות תיקייה, מפה כונני רשת, בחר הגדרות SMB ותקן בעיות שיתוף.

  בינוני45-60 דקות
• הגדר העברת פורטים ו-IP סטטי ב-Windows

  הגדר העברת פורטים ו-IP סטטי לשרתי משחקים, ל-Remote Desktop, ל-Plex, ל-NAS ולמצלמות אבטחה. כולל הגדרת הנתב, כללי Windows Firewall ובדיקות.

  בינוני10-15 דקות
• 🖥️ הגדר רשות אישורים ו-PKI

  הגדר ונהל את Active Directory Certificate Services ‏(AD CS) לרשות אישורים ארגונית ולתשתית מפתח ציבורי

  קשה15-30 דקות
• 🖥️ הגדר ניהול וניטור של יומני אירועים

  הגדר ניהול מרכזי של יומני אירועים, Windows Event Forwarding, ביקורת מתקדמת וניטור בזמן אמת בסביבות Windows Server

  קשה15-30 דקות
• 🖥️ קבע תצורה של Failover Clustering

  הגדר Failover Clustering ב-Windows Server לזמינות גבוהה, לכרכים משותפים, לקוורום ולתפקידים באשכול

  קל15-30 דקות
• 🖥️ הגדר את Hyper-V ווירטואליזציה

  הגדר ונהל מכונות וירטואליות של Hyper-V ב-Windows Server וב-Windows 10/11 Pro לעומסי עבודה של בדיקות, פיתוח וייצור

  קשה15-30 דקות
• 🖥️ הגדר שרת אינטרנט IIS

  התקן, הגדר ונהל את Internet Information Services ‏(IIS) לאירוח אתרים ואפליקציות אינטרנט ב-Windows Server

  קשה15-30 דקות
• 🖥️ הגדר את שרת IPAM

  הגדר ניהול כתובות IP למעקב מרוכז של כתובות IP, ניטור DHCP/DNS וניהול שטחי כתובות

  קשה15-30 דקות
• 🖥️ הגדר איזון עומסי רשת

  הגדר את Network Load Balancing ‏(NLB) של Windows כדי לפזר את התעבורה בין כמה שרתים לזמינות גבוהה ולמדרגיות

  קשה15-30 דקות
• 🖥️ הגדר שרת NPS / RADIUS

  הגדר Network Policy Server כשרת RADIUS לאימות, להרשאה ולרישום (Accounting) מרכזיים ברשת

  קשה15-30 דקות
• 🖥️ הגדר Storage Spaces וניהול דיסקים

  הגדר Storage Spaces, מאגרי אחסון, שכבות אחסון, ביטול כפילויות וניהול דיסקים מתקדם ב-Windows Server

  קשה15-30 דקות
• 🖥️ הגדר את שירותי העדכונים של WSUS

  הגדר את Windows Server Update Services לניהול מרכזי של תיקוני אבטחה ולפריסה מבוקרת של עדכונים בכל הארגון

  קשה15-30 דקות
• תקן שגיאות "הגישה נדחתה" בשיתוף רשת

  הגישה לתיקייה משותפת נדחתה? המדריך עוסק בגילוי רשת, בפרטי חשבון שמורים במטמון, בגרסאות SMB, בשיתוף מוגן בסיסמה, בחומת האש ובפענוח שמות.

  בינוני15-30 דקות

שאלות נפוצות