Windows Sunucu Üzerinde Active Directory Kurulumu

yazar

Active Directory (AD) Nedir?

Active Directory (AD), Windows Server üzerinde kullanıcı, bilgisayar ve kaynak yönetimini sağlayan bir dizin hizmetidir. Büyük ölçekli ağlarda kimlik doğrulama, erişim denetimi ve grup ilkeleri gibi görevler için kullanılır. Şirket içi ağlarda merkezi yönetim sağlayarak sistem yöneticilerinin kullanıcı hesaplarını, güvenlik ayarlarını ve kaynak erişimini daha kolay düzenlemesine yardımcı olur.

AD DS Kurulumu

  1. Sunucu Yöneticisini Açın ve “Add Roles and Features” seçeneğine tıklayın.
  2. “Role-based or feature-based installation” seçeneğini seçin ve “Next” butonuna tıklayın.
  3. Sunucuyu Seçin ve “Active Directory Domain Services (AD DS)” rolünü ekleyin.
  4. Açılan pencerede “Add Features” butonuna tıklayarak gerekli ek bileşenleri yükleyin.
  5. Özellikleri Onaylayın ve “Next” ile devam edin.
  6. Kurulum Öncesi Özet Ekranını İnceleyin ve “Install” butonuna tıklayarak yükleme işlemini başlatın.
  7. Kurulum tamamlandıktan sonra sunucuyu yeniden başlatın.

AD DS Yapılandırması

  1. Sunucu Yöneticisinde “Promote this server to a domain controller” seçeneğine tıklayın.
  2. Yeni bir etki alanı oluşturun veya mevcut bir etki alanına ekleyin.
  3. Etki Alanı Adını Belirleyin (örneğin: example.com).
  4. Forest ve Domain Functional Level ayarlarını yapın. Varsayılan ayarları kullanabilir veya işletim sisteminize uygun olarak değiştirebilirsiniz.
  5. DNS yapılandırmasını tamamlayın ve “Next” ile devam edin. Eğer ayrı bir DNS sunucusu kullanıyorsanız, uygun IP adresini girin.
  6. Güçlü bir DSRM (Directory Services Restore Mode) parolası belirleyin ve “Next” butonuna tıklayın.
  7. Özet ekranını gözden geçirerek kurulumu tamamlayın ve sunucuyu yeniden başlatın.

Active Directory Yönetimi

Active Directory kurulumu tamamlandıktan sonra yönetim işlemlerini gerçekleştirmek için aşağıdaki araçları kullanabilirsiniz:

  • Kullanıcı ve Grup Yönetimi: dsa.msc komutunu çalıştırarak kullanıcı hesaplarını, grupları ve bilgisayarları yönetin.
  • Grup İlkeleri (GPO): gpmc.msc ile kullanıcı ve cihazlara belirli güvenlik ve erişim politikaları uygulayın.
  • DNS Yönetimi: dnsmgmt.msc komutuyla etki alanı adlarını ve DNS kayıtlarını düzenleyerek ağ üzerindeki kaynakların doğru yönlendirilmesini sağlayın.
  • Active Directory Sites and Services: dssite.msc komutuyla ağ topolojisini yönetin ve replikasyon ayarlarını kontrol edin.
  • Event Viewer (Olay Görüntüleyici): eventvwr.msc ile Active Directory ile ilgili hataları ve sistem günlüklerini inceleyerek sorunları giderin.

Sonuç

Windows Sunucu üzerinde Active Directory kurulumu, merkezi kullanıcı ve kaynak yönetimi için kritik bir bileşendir. Kurulum tamamlandıktan sonra kullanıcı hesaplarını oluşturabilir, grup ilkeleri tanımlayabilir ve güvenlik yapılandırmalarını gerçekleştirebilirsiniz. Etki alanınızın güvenliğini sağlamak için düzenli olarak yedekleme yapmayı ve gereksiz kullanıcıları kaldırmayı unutmayın.

Windows Sunucu Paketlerine Göz Atmak İçin : https://www.vps.com.tr/windows-vps-paketleri.php

Vps.com.tr