סיפור הפרויקט09 / 152024 – 2025

חידוש המחשוב במרכז הערכת אל״מים

התקנת Windows אחת מוכנה מראש, שמועתקת לכל מחשב מבחן במרכז הערכת אל״מים של צה״ל: עמדות זהות, נעולות ומהירות לשחזור.

תפקיד: מוביל חידוש המחשוב, מקצה לקצה
ארגון: תקשוב אכ״א – ענף התקשוב והדיגיטל של אגף כוח האדם (אכ״א), צה״ל
תקופה: 2024 – 2025
הקשר: שירות צבאי בתקשוב אכ״א

צוות וקרדיטים

עידן אחרק — מוביל חידוש המחשוב: אימג׳, ערכת התקנה והטמעה; השרתים עם נועם
נועם שדמי — הקים איתי את צד השרתים: בקר דומיין, כוננים משותפים ו-Exchange

הרעיון בתמונה אחת: אימג׳ אחד וערכת התקנה אחת על דיסק-און-קי, כך שכל עמדת מבחן מקבלת אותה מערכת, אותן תוכנות ואותן הגדרות, בניהול מרכזי מהשרתים. תרשים שצויר מתוך קבצי הפרויקט.

01 / האתגר

מרכז הערכת אל״מים הוא המקום שבו צה״ל בוחן סא״לים לקראת קידום לדרגת אל״ם. המוערכים עוברים מבחנים ושאלונים פסיכולוגיים, סימולציות אישיות וקבוצתיות וראיונות אישיים, והתוצאות החסויות הן אחד ממקורות המידע להחלטות על קידום ושיבוץ.

לכן המחשבים נמצאים בלב יום רגיש וחשוב. כל מוערך צריך לקבל את אותה מערכת, שום דבר לא אמור להיתקע או לקפוץ באמצע מבחן, ומחשב תקול צריך לחזור מהר למצב מוכר. ובכל זאת, כל מחשב הוכן בנפרד, אחד אחרי השני, בלי דרך מסודרת אחת לבנות אותו או לשחזר אותו.

הערכות חסויות ורגישות של קצינים
כל מוערך צריך עמדה זהה
כל מחשב הוכן בנפרד
אין דרך מהירה לחזור למצב מוכר

02 / מה בניתי

העברתי את כל מה שזהה בכל המחשבים לאימג׳ Windows אחיד: Windows 10 Pro בעברית עם Office 2021 בעברית, כלים יומיומיים, אותו תפריט התחל ואותה שורת משימות, והגדרות ליום המבחן שמובנות בפנים. האימג׳ מותקן מדיסק-און-קי אחד עם קובץ תשובות שעונה על כל שאר שאלות ההתקנה: הטכנאי רק בוחר את הדיסק.

אחר כך ערכת התקנה קצרה עושה את מה ששונה ממחשב למחשב: שם ייחודי לעמדה וצירוף לדומיין, סמל צה״ל במסך האתחול ושלב של נעילת שולחן העבודה, וכל פעולה נרשמת בלוג. מאחורי העמדות עומד צד השרתים, שהקמתי יחד עם נועם שדמי: בקר דומיין Windows Server, כוננים משותפים לקבצי המבחנים ושרת דואר Exchange, שרצים כמכונות וירטואליות עם עותק גיבוי.

איך זה נבנה

אוגוסט 2024תוכנית ראשונה, בעזרת עוזר AIISO מותאם בעברית עם Office מובנה. בשיטה הזאת Office לא הותקן, ולכן שיניתי את השיטה.
מאי 2025הכנת הערכהנאספו 31 חבילות דרייברים והכלים היומיומיים להתקנה בלי אינטרנט, ונכתב סקריפט שמשנה שם למחשב ומצרף אותו לדומיין בצעד אחד.
8 במאי 2025ערכה V5: הגדרה לכל מחשבתפריט של 24 פעולות שהגדיר כל מחשב בנפרד. בדקתי אותו פונקציה אחרי פונקציה וסימנתי את מה שעבד.
26 במאי 2025פריסה ולוגו אתחולתפריט התחל ושורת משימות אחידים, וסמל צה״ל במסך האתחול נבדק לראשונה על מחשב הייחוס.
4 ביוני 2025האימג׳ נבנהערכה V6 עם 9 פעולות, קובץ התשובות הסופי, sysprep ולכידה: MerkazWin10.iso בנפח ‎16.6 GB, מוכן להתקנה.
5 ביוני 2025העמדות הראשונות מהאימג׳על מחשבים שהותקנו מהאימג׳ הורצו שלבי לוגו האתחול והצירוף לדומיין של הערכה, וכל הרצה נרשמה בלוג.

03 / דגשים

אימג׳ אחד לכל העמדות

Windows 10 Pro ו-Office 2021 בעברית, עם אותם כלים ואותן הגדרות, שמותקנים בדיוק באותה צורה בכל מחשב מדיסק-און-קי אחד.

התקנה אוטומטית

בזמן ההתקנה Windows עונה לבד על כל שאלות ההגדרה (שפה, מקלדות, אזור זמן, Wi-Fi ומדיניות) מתוך קובץ מוכן מראש. הטכנאי רק בוחר את הדיסק.

תפריט התקנה שרושם כל שלב

תפריט אחד מבצע את מעט השלבים ששונים ממחשב למחשב: שם המחשב והצטרפות לרשת של המרכז, לוגו האתחול ונעילת שולחן העבודה. הוא גם מתקין 31 חבילות דרייברים, וכל שלב נרשם.

הגנות ליום המבחן, מובנות

מצלמה כבויה, בלי עדכונים מפתיעים, בלי פרסומות, חלונות קופצים או Copilot, ו-11 אפליקציות מיותרות הוסרו. הכול מובנה בכל עמדה.

ניהול מרכזי

כל עמדה מנוהלת מהשרתים של המרכז עצמו: תיקיית המבחנים המשותפת והדואר, עם עותק גיבוי.

הנדסה בעזרת AI

על בסיס דרישות שכתבתי, תכננתי את הבנייה עם Gemini ו-ChatGPT, בדקתי אותה על מחשבים אמיתיים ושיפרתי אותה מגרסה לגרסה.

04 / מסכים

10 מסכים

תהליך הפריסה בשני מסלולים: "בונים פעם אחת" על מחשב ייחוס (Windows, תוכנות בלי אינטרנט, שולחן עבודה אחיד, הכללה ולכידה, דיסק-און-קי להתקנה), ואז "בכל עמדה" (אתחול מהדיסק-און-קי, התקנה אוטומטית, סמל צה״ל באתחול, צירוף לדומיין, נעילת שולחן העבודה, עמדה מוכנה) — 01 איך זה עובד: האימג׳ נבנה פעם אחת על מחשב ייחוס ועובר לדיסק-און-קי אחד; כל עמדה מותקנת ממנו אוטומטית ומושלמת בכמה שלבים של הערכה, שכולם נרשמים בלוג. על כל כרטיס מופיע הקובץ שממנו הוא בא. תרשים שצויר מתוך קבצי הפרויקט.

לפני ואחרי: ערכה V5, "כל מחשב מוגדר בנפרד, בעזרת סקריפט", 24 פעולות בתפריט ו-1,142 שורות; באמצע מה שעבר לתוך האימג׳ ומה שחדש בו; ערכה V6, "אימג׳ אחד וערכה קצרה", 9 פעולות בתפריט ו-459 שורות — 02 מהכנה ידנית לאימג׳ אחד: כל מה שזהה בכל המחשבים עבר לתוך האימג׳, ובערכה נשאר רק מה ששונה ממחשב למחשב. המספרים נקראו משתי הגרסאות של הערכה.

שמונה כרטיסים תחת הכותרת "מוכנים ליום המבחן": מצלמה כבויה, בלי עדכונים מפתיעים, בלי פרסומות וחלונות קופצים, בלי Copilot ו-Cortana, טלמטריה כבויה, 11 אפליקציות הוסרו, מתחברת לרשת של המרכז, מוקשחת מראש — 03 מוכנים ליום המבחן: שמונה הגנות שקובץ התשובות מגדיר בכל עמדה בזמן ההתקנה, בלי שום הגדרה ידנית. כל כרטיס נבדק מול קובץ התשובות.

סביבת המחשוב של המרכז: מחשב מארח עם שני שרתים וירטואליים (דומיין וקבצי מבחנים; שרת דואר) וגיבוי, רשת המרכז ורשת ה-Wi-Fi של המבחנים באמצע, ומשמאל עמדות המבחן והדיסק-און-קי שמתקין או משחזר כל אחת מהן — 04 סביבת המחשוב של המרכז: שני שרתים וירטואליים, שהקמנו נועם שדמי ואני, מריצים את הדומיין, הכוננים המשותפים והדואר; כל עמדה מריצה את אותו אימג׳ ומצטרפת לדומיין בשם משלה. תפקידי השרתים נגזרו משמות השרתים ומערכת ההתקנה; כתובות ושמות הושמטו.

מה יש בתוך האימג׳ האחיד, "Windows 10 Pro For Merkaz": שש עובדות מימין, ומשמאל אריחי תפריט התחל ושורת המשימות שכל משתמש מקבל, בפריסה מימין לשמאל כמו ב-Windows בעברית — 05 מה יש בתוך האימג׳: Windows 10 Pro 22H2 בעברית, Office 2021 בעברית, שלושה כלים יומיומיים, ואותו תפריט התחל ואותה שורת משימות לכל משתמש. תפריט התחל שורטט מחדש מקובץ הפריסה המיוצא ומקובץ התשובות.

חלון פקודה בהרשאות מנהל שמריץ את Merkaz-V6.bat, עם תפריט ההתקנה של הערכה ופס ההתקדמות של התקנת הדרייברים בחבילה 16 מתוך 31 — 06 ערכת ההתקנה: תפריט אחד, מקש אחד לכל משימה, ו-31 חבילות דרייברים שמותקנות בשקט עם פס התקדמות. איור: טקסט התפריט הועתק מהסקריפט, ושורות ההתקדמות נבנו בנוסחה של הסקריפט עצמו.

מסך אתחול שחור עם סמל צה״ל מעל המרכז — 07 מה עמדה מציגה בהדלקה: סמל צה״ל במקום הלוגו של יצרן המחשב. שוחזר במיקום המדויק שמתקין הלוגו רשם בעמדה.

דגם המחשב ו-31 חבילות הדרייברים והקושחה לפי יצרן: 16 דרייברים של Intel, 7 אפליקציות של Dell, 3 דרייברים של Realtek, 5 עדכוני קושחה — 08 חומרה ודרייברים: מחשבים ניידים מסדרת Dell Latitude 5450, ו-31 חבילות הדרייברים והקושחה (‎3.8 GB) שהערכה שומרת עבורם להתקנה בלי אינטרנט. הדגם נקרא משם חבילת ה-BIOS ומהלוגים של מתקין הלוגו.

ארבעה שלבים תחת הכותרת "בסיוע AI, באימות שלי": תכנון עם עוזר AI (עם הפרומפט האמיתי), בדיקה אמיתית, שיפור הערכה בגרסאות, אימות על המחשבים — 09 בסיוע AI, באימות שלי: תכננתי את הבנייה עם Gemini ו-ChatGPT, ואז בדקתי כל שלב על מחשבים אמיתיים. שורות הפרומפט הועתקו מרשימות התכנון שלי.

ציר זמן מאוגוסט 2024 עד 5 ביוני 2025: תוכנית ראשונה עם עוזר AI, הכנת הערכה, ערכה V5, פריסה ולוגו אתחול, האימג׳ נבנה, העמדות הראשונות מהאימג׳ — 10 מהתוכנית הראשונה ועד העמדות הראשונות. התאריכים לקוחים מהקבצים עצמם: רשימות התכנון, תאריכי הקבצים בערכה, ה-ISO, נתוני האימג׳ והלוגים של הערכה.

05 / השפעה

44עמדות שהותקנו מאימג׳ אחד

20 דק׳להכנת עמדה, במקום 4–6 שעות של עבודה ידנית

1בחירה ידנית בזמן ש-Windows מותקן: הטכנאי רק בוחר את הדיסק

9צעדים להגדרת כל מחשב, במקום 24

המחשוב במרכז עבר מהכנה של כל מחשב בנפרד לתהליך עבודה מסודר שחוזר על עצמו: בונים את האימג׳ פעם אחת, מתקינים כל עמדה מדיסק-און-קי אחד ומשלימים אותה בכמה שלבים שנרשמים בלוג. מהאימג׳ הותקנו 44 עמדות ב-16 חדרים, והתקיימו עליהן כ-12 מחזורי מבדקים, בני ארבעה ימים כל אחד. הכנת עמדה לקחה 20 דקות במקום 4–6 שעות של עבודה ידנית, ועמדות הותקנו מחדש מהדיסק-און-קי 7 פעמים.

בכל עמדה המוערך מקבל את אותה מערכת, אותן תוכנות ואותן הגדרות, עם הגנות יום המבחן מובנות. עמדה תקולה חוזרת למצב המוכר מאותו דיסק-און-קי, וכל שלב משאיר לוג, כך שאפשר לבדוק מה קרה בכל מחשב. ככל שההגדרות המשותפות עברו לתוך האימג׳, ההגדרה של כל מחשב התקצרה מ-24 צעדים ל-9 בלבד.

06 / התפקיד והטכנולוגיה

הייתי אחראי על חידוש המחשוב במרכז ההערכה, מהתוכנית ועד ההטמעה. הגדרתי מה העמדות צריכות ביום מבדקים, ואז תכננתי, בדקתי ובניתי לבד את כל צד העמדות: את אימג׳ ה-Windows האחיד וקובץ התשובות שלו, את ערכת ההתקנה והלוגים שלה ואת הצירוף לדומיין בצעד אחד. את צד השרתים הקמנו נועם שדמי ואני יחד: בקר הדומיין, הכוננים המשותפים ושרת הדואר Exchange.

השתמשתי ב-Gemini וב-ChatGPT כשותפים לתכנון: כתבתי את הדרישות שלי כפרומפט וביקשתי את הפקודות המדויקות, ואז ניסיתי את התוכנית על חומרה אמיתית. כשהשיטה הראשונה נכשלה עברתי לשיטה המקובלת בארגונים (מחשב ייחוס, sysprep ואימג׳ לכוד), בדקתי את הערכה פונקציה אחרי פונקציה, ואימתתי את ההטמעה בלוגים. הבינה המלאכותית האיצה את העבודה; התכנון, הבדיקות והתוצאה שלי.

טכנולוגיות

Windows 10 Pro 22H2
autounattend.xml
Sysprep
Windows ADK (OSCDIMG)
PowerShell
Batch
Office Deployment Tool
Active Directory
Windows Server 2022
Microsoft Exchange
VirtualBox
HackBGRT
Office LTSC 2021
Gemini
ChatGPT

איך זה בנוי

האימג׳ הוא Windows 10 Pro 22H2 בעברית, שהוכן על מחשב ייחוס, עבר הכללה ב-sysprep ונלכד לקובץ install.wim אחד. הכלי OSCDIMG מתוך Windows ADK בנה ממנו ISO אתחול של ‎16.6 GB, יחד עם מדיית ההתקנה המקורית וקובץ התשובות autounattend.xml, שקובע את השפה ומריץ ארבעה שלבי PowerShell לרשת, למדיניות ולניקוי אפליקציות. ערכת ההתקנה היא סקריפט Batch מבוסס תפריט, עם סקריפט PowerShell לצירוף לדומיין; Office מותקן בלי אינטרנט דרך Office Deployment Tool, ו-HackBGRT מציב את סמל צה״ל במסך האתחול. השרתים מריצים Windows Server 2022, עם Active Directory ו-Microsoft Exchange, כמכונות וירטואליות ב-VirtualBox על מחשב מארח אחד. אחרי ההתקנה המערכת תופסת ‎40.5 GB בכל עמדה, והכול מדיסק-און-קי אחד.

הפכתי את המחשבים של מרכז ההערכה מהכנות חד-פעמיות לתהליך אחד שחוזר על עצמו.

בונים פעם אחת, מתקינים כל עמדה מדיסק-און-קי אחד ובודקים כל שלב בלוגים.