Mevcut Etki Alanına Etki Alanı Denetleyicisi Nasıl Eklenir?

Etki alanı denetleyicisi ağınızdaki en önemli sunucudur. Kullanıcıların oturum açabilmesini sağlar ve izinleri, politikaları vb. yönetir. Peki ya etki alanı denetleyiciniz çevrimdışı olursa? Ağınızda ikinci bir etki alanı denetleyicisinin bulunması tüm ağınızın güvenilirliğini artırır. Peki mevcut bir etki alanına etki alanı denetleyicisini nasıl ekleyeceğiz?

Etki alanı denetleyicisi eklemek yalnızca alan adınızın güvenilirliğini artırmaz, aynı zamanda hizmetlerin yük dengelemesine de yardımcı olur. Birden fazla ofisiniz varsa, diğer sitelerde ikinci bir etki alanı denetleyicisine sahip olmak, kullanıcıların internet/VPN kesintisi durumunda da oturum açabilmelerini sağlar.

Bu yazımızda mevcut bir domaine adım adım domain Controller ekleyeceğiz. Aşağıdaki adımlar Windows Server 2012 ve üzeri Windows Server 2022 için geçerlidir.

Gereksinimler

Etki alanı denetleyicisini mevcut etki alanına eklemeye başlamadan önce kontrol etmemiz gereken birkaç gereksinim var. Windows Server kurulumunu tamamladığınızı varsayıyorum.

  • Statik IP Adresi - Yeni sunucuya statik bir IP Adresi verin

  • DNS'yi mevcut DC'ye - Tercih Edilen DNS sunucusunu mevcut DNS Sunucusu (DC01) olarak ayarlayın

  • Bilgisayar adı - Yeni sunucuyu etki alanı denetleyicisine yükseltmeden önce bilgisayar adını (DC02) değiştirdiğinizden emin olun.

  • Tarih ve Saat - Sunucular arasındaki tarih, saat ve saat diliminin eşleştiğinden emin olun

  • Sunucuyu etki alanına katın - Sunucunun etki alanının üyesi olması gerekir

Mevcut Etki Alanına Etki Alanı Denetleyicisi Ekleme

Sunucumuz hazır olduğunda, onu bir etki alanı denetleyicisine yükselterek ve mevcut etki alanına ekleyerek başlayabiliriz.

1. Adım - Active Directory Etki Alanı Hizmetlerini Yükleme

İlk adım, AD DS'yi (Active Directory Etki Alanı Hizmetleri) yeni sunucuya yüklemektir.

  1. Başlat'ı tıklayın ve Sunucu Yöneticisi'ni açın

  2. Yönet > Rol ve Özellik Ekle'yi tıklayın.

  1. İleri'yi tıklayın, Rol tabanlı veya özellik tabanlı kurulumun seçildiğinden emin olun ve İleri'yi tıklayın

  1. Hedef sunucu seç'te yeni sunucunuzun seçildiğinden emin olun (varsayılan olarak budur) ve İleri'yi tıklayın

  2. Active Directory Etki Alanı Hizmetleri'ni seçin. Yeni bir iletişim ekranı görünecektir; gerekli araçları eklemek için Özellik Ekle'yi tıklayın.

  3. Devam etmek için İleri'yi tıklayın

  1. Ek özellikler eklememize gerek yok, bu nedenle Özellikleri seç sayfasında İleri'yi tıklamanız yeterli.

  2. Active Directory Etki Alanı Hizmetlerinin bir özetini alacaksınız, devam etmek için İleri'ye tıklayın.

  3. Yeniden başlatma gerekli değildir, bu nedenle Hedef sunucuyu yeniden başlat… seçeneğini kapalı bırakıp Kur'a tıklayabiliriz.

2. Adım - Sunucuyu Etki Alanı Denetleyicisine Yükseltin

AD DS kurulumu tamamlandıktan sonra Kapat'a tıklayabilirsiniz. Artık sunucuyu etki alanı denetleyicisine yükseltebiliriz. Bu adımlar sırasında yeni etki alanı denetleyicisini mevcut etki alanına ekleyeceğiz.

  1. Sunucu Yöneticisi'nde bayrak/uyarı simgesini tıklayın ve Bu sunucuyu etki alanı denetleyicisine yükselt'i tıklayın.

  1. Mevcut bir etki alanına etki alanı denetleyicisi ekle'nin seçili olduğundan emin olun. Etki alanını girin ve etki alanı yöneticisi kimlik bilgilerini sağlayın. 'yi tıklayın. Sonraki bittiğinde.

  1. Etki alanı denetleyicisi seçenekleri sayfasında varsayılan öğeleri seçili bırakın. DSRM şifresini yalnızca iki kez girmeniz gerekir

  1. DNS seçeneği sayfasındaki uyarıyı dikkate almayın. Bu normaldir ve atlanabilir.

  1. Ek seçenekler sayfasında replikasyon yapmak istediğimiz etki alanı denetleyicisini seçebiliyoruz. Normalde herhangi bir etki alanı denetleyicisinden çoğaltma yapabilmek istersiniz.
    Ancak veri merkezinizde iki etki alanı denetleyiciniz varsa ve şube ofislerinize ek denetleyiciler yüklüyorsanız, o zaman muhtemelen veri merkezinden çoğaltma yapmak istersiniz.

  1. Sonraki iki ekranı atlayabiliriz. Yolları varsayılan konumda bırakmak en iyi uygulamadır; inceleme ekranında ileri seçeneğine tıklayabilirsiniz.

  2. Önkoşul Kontrolü tamamlandıktan sonra Yükle'yi tıklayın. İki uyarı görmeniz normaldir (tıpkı aşağıdaki ekran görüntüsündeki gibi)

Kurulumun bitmesini bekleyin. Tamamlandığında sunucu otomatik olarak yeniden başlatılacaktır.

3. Adım - AD çoğaltmasını doğrulama

Sunucu yeniden başlatıldıktan sonra etki alanı çoğaltmasını doğrulamamız gerekir. Active Directory Kullanıcıları ve Bilgisayarları ile başlıyoruz. Etki alanı denetleyicilerini genişletin ve her iki etki alanı denetleyicisinin de listelendiğini doğrulayın:

Daha sonra çoğaltma sırasında herhangi bir hata oluşup oluşmadığını kontrol etmek istiyoruz. Bunun için yerleşik repadmin yardımcı programını kullanacağız.

  1. Yeni etki alanı denetleyicisinde PowerShell'i veya Komut İstemi'ni açın.

  2. repadmin /replsummary dc02 yazın; burada dc02, yeni etki alanı denetleyicinizin adıdır

Yukarıdaki ekran görüntüsünde görebileceğiniz gibi çoğaltmalar sırasında herhangi bir hata yaşanmadı.

Son adım ise iki domain kontrolcü üzerinde DNS sunucularını doğru şekilde yapılandırmamız gerekiyor. Tercih edilen DNS sunucusu her zaman diğer etki alanı denetleyicisine işaret etmelidir. Alternatif DNS sunucusu kendi IP adresine (veya geridöngü adresi 127.0.0.1) işaret etmelidir.

Yani aşağıdaki ekran görüntülerinde:

  • 192.168.1.201 DC01'dir

  • 192.168.1.202 DC02'dir

Sonlandırma

Mevcut bir etki alanına etki alanı denetleyicisi eklemek gördüğünüz gibi oldukça basittir. DNS sunucularını doğru şekilde yapılandırdığınızdan emin olun, aksi takdirde çoğaltma muhtemelen başarısız olacaktır.

Yeni etki alanı denetleyicinizi ekledikten sonra eskisini düşürmenin zamanı geldi. Burada tam bir rehber bulabilirsiniz.

Umarım bu makaleyi faydalı bulmuşsunuzdur, herhangi bir sorunuz varsa aşağıya yorum bırakmanız yeterli.

İlgili makaleler