דילוג לתוכן הראשי
AD Academy
חזרה לקורס
תרגול ולמידה
מתחילים20 דקותעודכן לאחרונה: נושא 1 מתוך 2

בניית Lab ביתי ל־AD

איך להקים סביבת תרגול בטוחה על המחשב שלך.

לא הושלם

מה תלמדו כאן

  • מה צריך כדי להקים Lab ביתי
  • איך מתקינים DC ראשון
  • איך שומרים שהסביבה מבודדת

הדרך הטובה ביותר ללמוד היא לשבור אותו בעצמך — בסביבה מבודדת. Lab בסיסי דורש מכונה וירטואלית אחת של Windows Server ולקוח אחד.

מה צריך

  • Hypervisor: VirtualBox, VMware Workstation או Hyper-V.
  • Windows Server 2019/2022 Evaluation (180 יום בחינם).
  • Windows 10/11 כתחנת לקוח שתצטרף ל־.
  • רשת Internal/Host-Only בלבד — בלי גישה לאינטרנט מהמעבדה.
# התקנת תפקיד AD DS והקמת Forest חדש
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest -DomainName "lab.local" -InstallDNS
powershell
ארכיטקטורה ותיאוריה — מתחת למכסה המנוע

סביבת מעבדה יציבה לבסיס דורשת לפחות 3 VMs: DC (2 vCPU / 4 GB / 60 GB), Server חבר (2 GB), עמדת עבודה Windows 10/11. Hyper-V, VMware Workstation ו־VirtualBox עובדים; מומלץ Snapshot לפני כל תרגול.

  • רשת פנימית סגורה עם NAT ליציאה לאינטרנט — לא ב־Bridge.
  • שם דומיין ל־Lab: corp.local או lab.internal — לא שם ציבורי אמיתי.
  • DC = גם DNS. תחנות ה־Lab מקבלות DNS = כתובת ה־DC בלבד.
הגדרה מעשית (PowerShell / GUI)
# הקמת DC ראשון (מ-Server Core / Full)
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest -DomainName 'corp.local' -DomainNetbiosName 'CORP' -InstallDNS -Force

# הצטרפות שרת חבר
Add-Computer -DomainName corp.local -Credential CORP\Administrator -Restart

# יצירת OU בסיסי
New-ADOrganizationalUnit -Name 'IT' -Path 'DC=corp,DC=local'
New-ADOrganizationalUnit -Name 'Users' -Path 'OU=IT,DC=corp,DC=local'
powershell
תרחישי אמת בארגון
  • Lab לתרגול הרשאות NTFS/Share ו־.
  • Lab לתרגילי Attack: Kerberoast, , — עם מכונת Kali נוספת.
  • Lab לאימון גיבוי/שחזור — עדיף Snapshot Rollback אחרי כל ניסיון.
אבחון ופתרון תקלות
  • DC לא עולה אחרי Snapshot ישן → USN Rollback. פותרים בבנייה מחדש.
  • תחנות לא מוצאות את הדומיין → בודקים ש־DNS מצביע ל־DC בלבד, לא ל־8.8.8.8.
  • שגיאות זמן ( > 5 דקות סטייה) → w32tm /resync על התחנה.
מילון מונחים ושורת פקודות מהירה
  • Hyper-V / VMware / VBox — כולם עובדים.
  • Snapshot לפני כל שיעור.
  • Evaluation ISO של Windows Server נותן 180 יום.
  • Sysprep על תבנית לפני שכפול VMs.

בדוק את עצמך

איזו פקודה מקימה Forest חדש?

העמוד הזה עזר לך?

הקודםהבא