Active Directory Kurulumu Rehberi
Active Directory (AD), Microsoft tarafından geliştirilen ve Windows ağlarında merkezi yönetim sağlayan bir dizin hizmetidir. Kullanıcı hesapları, bilgisayarlar, gruplar ve güvenlik politikalarını tek bir noktadan yönetmenize olanak tanır.
Active Directory Nedir?
Active Directory Domain Services (AD DS), kurumsal ağlarda en yaygın kullanılan kimlik ve erişim yönetimi çözümüdür. AD sayesinde:
- Merkezi kullanıcı hesap yönetimi yapabilirsiniz
- Grup politikaları ile güvenlik kuralları uygulayabilirsiniz
- Dosya ve yazıcı paylaşımlarını yönetebilirsiniz
- Tek oturum açma (SSO) özelliğinden faydalanabilirsiniz
Kurulum Öncesi Gereksinimler
- Windows Server: Windows Server 2019 veya 2022 önerilir
- Statik IP Adresi: Sunucuya sabit bir IP adresi atanmalıdır
- DNS Sunucusu: AD, DNS ile entegre çalışır; DNS rolü de kurulmalıdır
- Yeterli Donanım: En az 4 GB RAM, 2 çekirdek işlemci ve 80 GB disk alanı
Adım Adım Kurulum
1. Sunucu Hazırlığı
Windows Server kurulumunu tamamladıktan sonra sunucunuza anlamlı bir isim verin ve statik IP yapılandırmasını yapın. DNS ayarlarında birincil DNS olarak sunucunun kendi IP adresini belirtin.
2. AD DS Rolünü Ekleme
Server Manager uygulamasını açın, "Add Roles and Features" seçeneğine tıklayın. Rol seçim ekranında "Active Directory Domain Services" kutusunu işaretleyin ve gerekli özelliklerin eklenmesini onaylayın.
3. Domain Controller Yapılandırması
Rol kurulumu tamamlandıktan sonra Server Manager'da sarı uyarı simgesine tıklayın ve "Promote this server to a domain controller" seçeneğini seçin. "Add a new forest" seçeneğiyle yeni bir domain oluşturun.
4. Domain Adı Belirleme
Root domain adını belirleyin. Kurumsal kullanım için genellikle "sirketadi.local" veya "ad.sirketadi.com" formatı tercih edilir.
5. DSRM Şifresi
Directory Services Restore Mode (DSRM) şifresini belirleyin. Bu şifre, Active Directory'nin kurtarma işlemleri için kullanılacaktır.
6. Kurulumu Tamamlama
Yapılandırma özetini kontrol edin ve kurulumu başlatın. Sunucu otomatik olarak yeniden başlatılacaktır.
Kurulum Sonrası Yapılması Gerekenler
- Kullanıcı hesapları ve Organizational Unit (OU) yapısını oluşturun
- Group Policy Object (GPO) ile güvenlik politikalarını tanımlayın
- İstemci bilgisayarları domain'e katın
- Yedekleme planını yapılandırın
- İkinci bir Domain Controller ekleyerek yedeklilik sağlayın
Profesyonel Active Directory Desteği
Active Directory kurulumu ve yönetimi uzmanlık gerektiren bir süreçtir. Ennet Bilişim olarak, AD kurulumu, yapılandırması, bakımı ve sorun giderme konularında profesyonel destek sunuyoruz. Ağ altyapınızı güvenli ve verimli bir şekilde yönetmek için bizimle iletişime geçin.