Active Directory Nedir, Kurulumu Nasıl Yapılır?

'PedroDavis

Kıdemli Üye
24 Haz 2015
2,336
190
112
Active Directory, Microsoft aracılığı ile piyasaya sürülmüş, şirket ve işletme ağlarında rol oynayan bir uygulamadır.

İşletmelerin içerisinde barınan sunucular, bilgisayarlar, vb tüm verilerin muhafaza edildiği bir veritabanıdır.

Uygulama sayesinde yönetimsel sınırlamalar oluşturulabilir hatta ihtiyaç halinde bu sınırlamalar düzenlenebilir.

Active Directory yönetimde aktif rol oynayabilmek için DNS’i kullanır.

Domain'in ev sahipliği yaptığı tüm sunucu ve bilgisayarlar DNS içinde muhafaza edilmektedir.

Yani kısaca bilişim teknolojileri uzmanlarının domain içinde bulunan userleri, sistemleri, yazılımları ve ağ servislerini direkt olarak birinci elden basit bir şekilde yönetmesini sağlar.

Programın ne olduğunu kısaca anlattığımı düşünüyorum şimdi kurulumuna geçebiliriz.

AfWXOd.png


Domain Controller sunucusunun aralıksız erişilebilir kalması için sabit IP ihtiyacı bulunmaktadır.

Yani vereceğim görselde kırmızı ile işaretlediğim yerde ip adresi girili olmak zorundadır.

Qa2D05.png


Ayarlarımızı hallettikten sonra kuruluma geçiş yapabiliriz.

Server Manager kısmından Add roles and features butonunu seçiyoruz.

RKX9gp.png


Karşılaşacağımız ekranda kurulumdan önce yapılması gerekenler hakkında bir metin bulunacaktır.

Next kısmı ile ilerleyelim.

cCV2RR.png


Ardından Role-based or feature-based installation kısmını seçeceğiz ve yine Next kısmı ile ilerleyeceğiz.

ydCTdI.png


Select Destination Server ekranına geldiğimizde kurulum yapacağımız sunucuyu seçeceğiz.

Mevcut sunucu adeti 1 olduğundan seçili olarak karşıladı bizi.

Yine Next ile ilerleyeceğiz.

X6wZop.png


Select Server Roles kısmına gelip Active Directory Domain Services işaretini seçeceğiz.

ppxMlu.png


İşaretleme işlemimizin ardından Active Directory Domain Services rolü için gereken farklı roller ve gereksinimler olduğunu belirten ve gerekenlerin kurulumu için uygulamanın bizden onay istediğini göreceğimiz bir pencere gelecek karşımıza.

Kısaca Gereksinim ve Rollerin isimlerini vereyim.

Group Policy Management
Active Directory Yönetim Araçları

Add Features kısmını seçerek onaylayıp ardından Next ile ilerliyoruz.

Ebo5rP.png


Select Features sekmesinde yapılması gereken bir işlem bulunmuyor, bu yüzden yine Next ile ilerliyoruz.

y7zRvn.png


Devam ettiğimizde Microsoft bize program ile ilgili bilgi verecektir.

Next ile ilerliyoruz.

f2CmWG.png


Kurulumu için işaretleme yapığımız rollerin ve gereksinimlerin özet informasyonu ile karşılaşıyoruz.

Install'a tıklayıp kurulumu başlatabiliriz.

Z2uX88.png


Kurulumu başlattık.

a6rgAv.png


Kurulum için fazladan değişiklik ve başka server yapılarını ilgilendiren fazladan özellik girişlerine gereksinim duyulabilir.

Bunun haricinde, doğru yapı gerekmektedir.

Bunun için de doğru domain serveri seçimi şarttır.

Kurulumu sorunsuz bir şekilde hallettik.

Bu kısımda domain kurulumuna geçiş için isteğe bağlı olarak Promote this server to a domain controller kısmını işaretleyebilir ya da bundan sonra vereceğim ekran alıntısında ki tekniğe başvurabilirsiniz.

TF73lX.png


Yukarıda sağ kısımda bulunan bildirim butonunu tıklatacağız, ardından Promote this server to a domain controller kısmını işaretleyeceğiz ve domain kurulumu için gerekli sekme bizi karşılayacak.

0WdgDv.png


Karşılaşacağımız sekmede Deployment Configuration kısmının üç seçenekten ibaret olacağını gözlemleyebiliriz.

Add a domain controller to an existing domain:

Mevcut bir domain’e farklı bir domain kontrolcüsü ekler

Add a new domain to an existing forest:


Mevcut bir katmana farklı bir domain ekler.

Add a new forest:


Farklı bir katman ile farklı bir domain elde etmek için kullanılır ve biz de bu seçeneği kullanacağız.

184lCe.png


Add a new forest kısmına basacağız ardından altında bulunan Root domain name sekmesine domain ismini vereceğiz.

Next ile ilerliyoruz.

gJ2fkq.png



Domain Controller Options sekmesinde katmanın ve domainin işlevsel seviyesini belirleyeceğiz.

Forest functional level:

Katmana göre düşük seviye işletim sisteminin versiyonunu ayarlar.

Domain functional level:

Domaine göre düşük seviye işletim sisteminin versiyonunu ayarlar.

Directory Services Restore Mode (DSRM) password bölümüne ise herhangi bir sorun ile karşılaşırsak diye verilen restore modunu açabilmemiz için gereken şifreyi girebiliriz.

Şifreyi unutmamak için not almakta fayda var.

Next ile ilerliyoruz.

vg6hri.png


Active Directory ile beraber DNS hizmetinin kurulması gerekli, bu yüzden bu kısımda değişiklik gerçekleştirmeyeceğiz.

Next ile ilerliyoruz.

8rFKp6.png



Domain için kullanılmasını isteyeceğimiz NetBIOS adının görüleceği sekmeye geldik.

Bu ad ile aynı farklı bir domain olmadığından emin olun.

Gerek halinde bulunduğumuz sekmeden değişim yapabiliriz.

Next ile ilerliyoruz.

t5i5kn.png



Uygulamanın veri tabanının ve log datalarının disk üstünde bulundukları konumları vs. bu sekmeden düzenlenebilir.

Log dosyaları tüm işlemlerin kayıt alındığı ciddi önem arz eden dosyalardandır.

Herhangi bir değişiklik gerçekleştirmeden Next ile ilerliyoruz

PCkQ2m.png



Gerçekleştirdiğimiz ayarların kontrolünü sağlayabileceğimiz özet kısmındayız.

Her şeyi doğru yaptığımızdan emin isek Next ile ilerleyelim.

hvKBIs.png



Ön gereksinim kontrolleri sağlanıyor.

NntYCt.png



Bütün kontroller sağlandı ve kurulum hazır.

Ancak kontroller başarılı gerçekleşmez ise , her şeye en başından tekrar başlayabilirsiniz.

Aşağıda install butonuna basarsak işlem bittiğinde sunucunun otomatik olarak restart edileceği yazmaktadır.

Install kısmını işaretliyoruz ve kurulumu başlatıyoruz.

Q0Faor.png



Kurulum başlamış bulunuyor.

ub66QC.png



Kurulumu sorunsuz bir şekilde hallettik.

Sunucu otomatik yeniden başlatma alacaktır bu kısmın ardından ve bu da işlemlerin bittiğine işarettir.

Böylelikle kurulum tamamlanmış bulunmaktadır.
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.