Active Directory (AD) Nedir?
Active Directory, Microsoft'un kurumsal ağlarda kullanıcı, bilgisayar ve kaynak yönetimi için kullandığı dizin servisidir. Merkezi kimlik doğrulama, yetkilendirme ve Group Policy ile tüm ağ yönetimini tek noktadan kontrol etmenizi sağlar.
AD Kurulum Öncesi Hazırlık
- Domain adı planlaması: Örn. sirket.local veya sirket.com.tr
- IP ve DNS: Statik IP, DNS sunucusu (AD ile birlikte kurulabilir)
- Windows Server: En az Windows Server 2016/2019, güncel patch'ler
- Donanım: Yeterli RAM, disk (SSD önerilir)
Domain Controller Kurulum Adımları
- Server Manager üzerinden "Add Roles and Features"
- Active Directory Domain Services rolünü ekleyin
- Promote to Domain Controller ile yeni forest/domain oluşturun
- DNS seçeneklerini yapılandırın
- Restart sonrası DC olarak çalışmaya başlar
Group Policy (GPO) ile Yönetim
GPO ile masaüstü ayarları, yazılım dağıtımı, güvenlik politikaları ve ağ yapılandırmalarını merkezi olarak uygulayabilirsiniz. Örn: ekran kilidi süresi, şifre politikası, firewall kuralları.
En İyi Uygulamalar
- En az 2 Domain Controller (yüksek erişilebilirlik)
- Düzenli yedekleme (System State, AD backup)
- Organizational Unit (OU) yapısını mantıklı kurgulayın
- GPO'ları test ortamında deneyin
Sonuç
Doğru yapılandırılmış Active Directory, kurumsal IT altyapısının temelidir. muharremsen olarak AD kurulum, migration, GPO yapılandırması ve domain ortamı yönetimi hizmeti sunuyoruz.