<\/p>\n
Active Directory (AD), kurumsal a\u011flar\u0131n bel kemi\u011fidir. Kullan\u0131c\u0131 hesaplar\u0131n\u0131, bilgisayarlar\u0131, yaz\u0131c\u0131lar\u0131 ve politikalar\u0131 merkezi bir noktadan y\u00f6netmenizi sa\u011flar. Ben de b\u00fcy\u00fck, \u00e7ok lokasyonlu bir kurumda IT uzman\u0131 olarak her g\u00fcn bu sistemle i\u00e7 i\u00e7eyim \u2014 yurt i\u00e7i ve yurt d\u0131\u015f\u0131 lokasyonlar\u0131 kapsayan bir AD ortam\u0131nda \u00e7al\u0131\u015f\u0131yorum. \u015eirketin gizlilik prensipleri gere\u011fi detaylar\u0131n\u0131 aktarmay\u0131p biraz de\u011fi\u015ftirerek anlataca\u011f\u0131m. Hem teorik kurulum ad\u0131mlar\u0131n\u0131 hem de pratikte en s\u0131k kar\u015f\u0131la\u015f\u0131lan sorunu, yani Group Policy’nin neden tek seferinde gelmedi\u011fini<\/strong>, payla\u015faca\u011f\u0131m.<\/p>\n K\u0131saca a\u00e7\u0131klamak gerekirse: AD, bir \u015firketteki t\u00fcm kullan\u0131c\u0131 ve bilgisayarlar\u0131n tek bir merkezden y\u00f6netilmesini sa\u011flayan Microsoft’un dizin hizmetidir. Onlarca \u00e7al\u0131\u015fan\u0131 olan k\u00fc\u00e7\u00fck bir ofisten binlerce kullan\u0131c\u0131s\u0131 bulunan uluslararas\u0131 kurumsal firmalara kadar her \u00f6l\u00e7ekte kullan\u0131l\u0131r.<\/p>\n AD’nin getirdi\u011fi en \u00f6nemli kolayl\u0131klar \u015funlard\u0131r: merkezi kullan\u0131c\u0131 ve parola y\u00f6netimi, Group Policy (GPO) ile kurumsal politikalar\u0131n da\u011f\u0131t\u0131lmas\u0131, t\u00fcm makinelere yaz\u0131l\u0131m kurulumu veya ayar uygulanmas\u0131, g\u00fcvenlik denetimi ve loglama.<\/p>\n Kuruluma ba\u015flamadan \u00f6nce birka\u00e7 \u00f6n ko\u015ful: sunucunuza statik bir IP adresi atanm\u0131\u015f olmal\u0131, Windows Server lisans\u0131n\u0131z aktif olmal\u0131 ve sunucu ad\u0131 kurumsal standartlara uygun \u015fekilde belirlenmi\u015f olmal\u0131d\u0131r (sonradan de\u011fi\u015ftirmek can s\u0131k\u0131c\u0131 olabilir).<\/p>\n \n⚠ Dikkat:<\/strong> Domain ad\u0131 olarak ger\u00e7ek bir internet domain’i kullan\u0131yorsan\u0131z (\u00f6rn. Sunucu yeniden ba\u015flad\u0131ktan sonra \u015fu komutla AD’nin \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 do\u011frulay\u0131n:<\/p>\n T\u00fcm testler “passed” d\u00f6n\u00fcyorsa kurulum ba\u015far\u0131l\u0131 demektir.<\/p>\n Bu ad\u0131m teoride basit g\u00f6r\u00fcn\u00fcr; System Properties’e girip domain ad\u0131n\u0131 yazars\u0131n\u0131z, y\u00f6netici bilgilerini girersiniz, bilgisayar yeniden ba\u015flar. Ama pratikte, \u00f6zellikle kurumsal ortamlarda, i\u015fler nadiren bu kadar yolunda ve sorunsuz gider.<\/p>\n \n💡 \u0130pucu:<\/strong> Makineyi domain’e almadan \u00f6nce DNS sunucusunu Domain Controller’\u0131n IP adresine y\u00f6nlendirin. Aksi takdirde domain ad\u0131 \u00e7\u00f6z\u00fcmlenemez ve “domain bulunamad\u0131” hatas\u0131 al\u0131rs\u0131n\u0131z.\n<\/p><\/blockquote>\n Buras\u0131 hem benim hem de pek \u00e7ok IT uzman\u0131n\u0131n en \u00e7ok zaman harcad\u0131\u011f\u0131 noktad\u0131r. Makineyi domain’e ald\u0131n\u0131z, AD \u00fczerinden do\u011fru OU’ya ta\u015f\u0131d\u0131n\u0131z ( Replication gecikmesi:<\/strong> Birden fazla Domain Controller ve birden fazla AD site’\u0131 olan ortamlarda, bir DC’de yap\u0131lan de\u011fi\u015fiklik (makineyi yeni OU’ya ta\u015f\u0131mak gibi) di\u011fer DC’lere an\u0131nda yans\u0131maz. DC’ler aras\u0131ndaki replikasyon tamamlanmadan client yanl\u0131\u015f DC’ye ba\u011flan\u0131p eski OU bilgisini alabilir.<\/p>\n Makine hangi DC’ye ba\u011fl\u0131?<\/strong> Client, fiziksel konumuna en yak\u0131n DC’ye ba\u011flan\u0131r (AD Sites and Services konfig\u00fcrasyonuna g\u00f6re). Siz de\u011fi\u015fikli\u011fi merkez DC’de yapt\u0131ysan\u0131z ve client uzak lokasyondaki DC’ye ba\u011flan\u0131yorsa, replikasyon tamamlanana kadar politika gelmez.<\/p>\n GPO cache:<\/strong> Windows, GPO’lar\u0131 local olarak cache’ler. Bazen cache’deki eski versiyon yeni politikan\u0131n uygulanmas\u0131n\u0131 engeller.<\/p>\n \nℹ Not:<\/strong> T\u00fcm bunlardan sonra h\u00e2l\u00e2 gelmiyorsa client’\u0131 logout\/login yapt\u0131r\u0131n. Baz\u0131 GPO’lar (\u00f6zellikle “Computer Configuration” alt\u0131ndakiler) yeniden ba\u015flatma gerektirirken, “User Configuration” alt\u0131ndakiler sadece yeni oturum a\u00e7mayla uygulan\u0131r. Bu ayr\u0131m\u0131 g\u00f6zden ka\u00e7\u0131rmak \u00e7ok yayg\u0131n bir hatad\u0131r.<\/p>\n Yurt i\u00e7i ve yurt d\u0131\u015f\u0131 lokasyonlar\u0131 olan bir kurumda \u00e7al\u0131\u015f\u0131yorsan\u0131z, AD Sites and Services konfig\u00fcrasyonunuzun do\u011fru yap\u0131land\u0131r\u0131ld\u0131\u011f\u0131ndan emin olun. Her lokasyonun kendi subnet’i bir AD site’\u0131na tan\u0131mlanm\u0131\u015f olmal\u0131 ve site’lar aras\u0131 replikasyon zamanlamas\u0131 a\u011f bant geni\u015fli\u011finize g\u00f6re ayarlanm\u0131\u015f olmal\u0131d\u0131r. Aksi takdirde GPO tutars\u0131zl\u0131klar\u0131 ve yava\u015f politika uygulamalar\u0131 ka\u00e7\u0131n\u0131lmaz olur.<\/p>\n Active Directory kurulumu teknik olarak ad\u0131m ad\u0131m takip edilebilecek bir s\u00fcre\u00e7tir. Ama as\u0131l zorluk, kurulumdan sonraki operasyonel s\u00fcre\u00e7lerde kendini g\u00f6sterir: makineyi do\u011fru OU’ya almak, GPO’lar\u0131n zaman\u0131nda uyguland\u0131\u011f\u0131n\u0131 do\u011frulamak ve multi-site ortamda replikasyonun sa\u011fl\u0131kl\u0131 \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 takip etmek. \u00d6zellikle Windows Server \u00fczerinde s\u0131f\u0131rdan AD kurulumu ve kurumsal ortamda domain’e makine alma \u2014 GPO’nun neden tek seferinde gelmedi\u011finin ger\u00e7ek nedeni dahil.<\/p>\n","protected":false},"author":1,"featured_media":332,"comment_status":"open","ping_status":"open","sticky":true,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[3,55,7,54],"class_list":["post-169","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sistem-ag","tag-active-directory","tag-domain-controller","tag-user-management","tag-windows-server-2022"],"blocksy_meta":[],"yoast_head":"\nActive Directory nedir, ne i\u015fe yarar?<\/h2>\n
Windows Server 2022 \u00fczerinde s\u0131f\u0131rdan AD kurulumu<\/h2>\n
Rol kurulumu<\/h3>\n
\n
Add Roles and Features<\/code> se\u00e7in.<\/li>\nPromote this server to a domain controller<\/code>.<\/li>\nfirma.local<\/code>).<\/li>\nInstall<\/code> butonuna bas\u0131n. Sunucu yeniden ba\u015flar.<\/li>\n<\/ol>\nfirma.com<\/code>), i\u00e7 ve d\u0131\u015f DNS \u00e7ak\u0131\u015fmas\u0131 ya\u015fayabilirsiniz. Kurumsal ortamda .local<\/code> veya split-DNS konfig\u00fcrasyonu tercih edilir.\n<\/p><\/blockquote>\nKurulumu do\u011frulama<\/h3>\n
dcdiag \/test:services\nnet start netlogon\nGet-ADDomain<\/code><\/pre>\n
\nMakineyi domain’e alma<\/h2>\n
Standart y\u00f6ntem (GUI)<\/h3>\n
\n
Win + Pause<\/code> tu\u015flar\u0131na bas\u0131n veya “Bilgisayar \u00d6zellikleri”ni a\u00e7\u0131n.<\/li>\nfirma.local<\/code> yaz\u0131n, y\u00f6netici bilgilerini girin.<\/li>\nPowerShell ile (h\u0131zl\u0131 yol)<\/h3>\n
Add-Computer -DomainName \"firma.local\" -Credential (Get-Credential) -Restart<\/code><\/pre>\n
\nAs\u0131l sorun: GPO neden tek seferinde gelmiyor?<\/h2>\n
Move-ADObject<\/code> ile ya da ADUC \u00fczerinden), gpupdate \/force<\/code> \u00e7al\u0131\u015ft\u0131rd\u0131n\u0131z \u2014 ama politika h\u00e2l\u00e2 gelmedi. Ne oldu?<\/p>\nNeden olur?<\/h3>\n
\u00c7\u00f6z\u00fcm ad\u0131mlar\u0131<\/h3>\n
\n
nltest \/dsgetdc:firma.local<\/code><\/li>\nrepadmin \/replsummary<\/code><\/li>\nrepadmin \/syncall \/AdeP<\/code><\/li>\ngpupdate \/force \/boot\ngpresult \/r<\/code><\/pre>\ngpresult \/r<\/code> komutu hangi politikalar\u0131n uyguland\u0131\u011f\u0131n\u0131 ve hangilerinin neden uygulanamad\u0131\u011f\u0131n\u0131 g\u00f6sterir. “Reason Denied” b\u00f6l\u00fcm\u00fc sorunun kayna\u011f\u0131n\u0131 do\u011frudan i\u015faret eder.\n<\/p><\/blockquote>\n
\nMulti-site ortamda GPO y\u00f6netiminde dikkat edilmesi gerekenler<\/h2>\n
Sonu\u00e7<\/h2>\n
gpupdate \/force<\/code> sonras\u0131 politikan\u0131n gelmedi\u011fi durumlarda do\u011frudan client’a de\u011fil \u00f6nce DC replikasyon durumuna bak\u0131n \u2014 \u00e7o\u011fu zaman sorunun k\u00f6k\u00fc orada sakl\u0131d\u0131r.<\/p>\n","protected":false},"excerpt":{"rendered":"