Active Directory Test Ortamı Oluşturun (Tüm Kılavuz)

İçindekiler

Gereksinimler ve PowerShell Komut Dosyaları

Active Directory test ortamını oluşturmak için kullanılan komut dosyalarına genel bakış ve indirme bağlantısı.

Ders 1 - VirtualBox'ı Kurun

VM VirtualBox'un nasıl kurulacağına ilişkin adımlar. Bu, sanal sunucu ve istemci bilgisayar oluşturmak için kullanılacaktır.

Ders 2 - Windows Server'ı Yükleme

Windows Server 2019'un nasıl indirilip kurulacağına ilişkin adımlar. Ayrıca sunucuya statik bir IP atayacak ve ana bilgisayar adını değiştireceksiniz.

Ders 3 - Active Directory'yi Yükleme

Active Directory'yi yükleme ve sunucuyu etki alanı denetleyicisine yükseltme adımları. GUI veya PowerShell ile yükleyin.

Ders 4 - Kullanıcıları, Grupları ve Kuruluş Birimlerini Toplu İçe Aktarma

Kullanıcıları, grupları ve kuruluş birimlerini PowerShell ile Active Directory'ye toplu olarak aktarma adımları.

Ders 5 - Bilgisayarı Etki Alanına Katma

Bir sanal Windows 10 bilgisayarı ekleyin ve onu test Active Directory etki alanınıza ekleyin.

Gereksinimler ve
PowerShell Komut Dosyaları

Active Directory Test Ortamına Genel Bakış:

Bu kılavuz aşağıdakileri kapsayacaktır.

1. 192.168.20.0/24 ağını kullanarak Yalıtılmış bir ağ oluşturun. Active Directory test ağının diğer ağlara erişimi olmayacak veya interneti olmayacaktır. Bunu değiştirebilirsiniz ancak önerilmez.
2. İki sanal makine oluşturun (Windows Server 2019, Windows 10 Enterprise).
3. Etki alanı için mylab.local'ı kullanarak yeni bir Active Directory ormanı oluşturacaksınız.
4. PowerShell'i kullanarak toplu olarak 21 kuruluş birimi oluşturun.
5. PowerShell kullanarak toplu olarak 20 güvenlik grubu oluşturun
6. PowerShell'i kullanarak 3.000 kullanıcı hesabını toplu olarak içe aktarın.

İpucu: Windows Server yedeklemesini kullanarak üretim Active Directory ortamından kolayca bir test ortamı oluşturabilirsiniz. Ayrıntılar için bu kılavuzlara göz atın:

• Active Directory nasıl yedeklenir
• Active Directory'yi yedekten geri yükleme
• Kullanıcıları başka bir AD etki alanına nasıl taşıyabilirim?

Donanım Gereksinimleri:

Çoğu bilgisayar ve dizüstü bilgisayarda birden fazla sanal makineyi çalıştırmada sorun yaşanmaz. Aşağıda minimum gereksinimler verilmiştir:

• Herhangi bir Intel veya AMD işlemci iş görecektir. Windows Server 2019 gereksinimi 1,4 GHz 64 bit işlemcidir.
• 6GB ila 8GB RAM
• 50 GB boş disk alanı

Dell XPS 13 dizüstü bilgisayar kullanıyorum ve birden fazla sanal makineyi çalıştırırken herhangi bir sorun yaşamıyorum.

PowerShell Komut Dosyaları:

Aşağıdaki scriptleri indirin ve Active Directory sunucusundaki c:\it klasörüne yerleştirin.

Scriptleri Buradan İndirin

Dahil edilen komut dosyaları:

• create_groups.ps1=Groups.csv dosyasından AD güvenlik gruplarını toplu olarak oluşturmaya yönelik komut dosyası
• create_ous.ps1=Bu komut dosyası, kuruluş birimlerini ous.csv dosyasını kullanarak oluşturacaktır.
• create_users.ps1=Bu komut dosyası 3.000 kullanıcıyı toplu olarak içe aktaracak ve bunları kuruluş birimlerine yerleştirecektir.

Ders 1
VirtualBox'ı yükleyin

Bu dersimizde bilgisayarınıza VM VirtualBox kurulumunun nasıl yapılacağını göstereceğim. VirtualBox, yerel bilgisayarınızda sanal makineler oluşturmanıza olanak tanıyan ücretsiz bir hipervizördür.

VirtualBox Windows, Linux, MAC ve Solaris sistemlerinde kullanılabilir. Vmware ve Hyper-V gibi diğer hipervizörler de Active Directory test ortamı oluşturmak için harika çalışır.

Adım 1: VM VirtualBox'ı indirin

VirtualBox indirme sayfasına erişmek için aşağıdaki bağlantıya tıklayın. İşletim sisteminize uygun yükleyiciyi indirin.

VirtualBox İndirme Sayfası

Bu örnek için Windows yükleyicisini indireceğim.

Adım 2: VirtualBox'ı yükleyin

1. İndirilen yükleyici dosyasını çalıştırın.

2. Karşılama ekranında “İleri”ye tıklayın

3. Özel Kurulum sayfasında varsayılanları bırakın ve “İleri”ye tıklayın.

4. Seçenekler ekranında yükleme seçeneklerini seçin ve “İleri”ye tıklayın. Varsayılanları bırakmayı seçtim.

6. Uyarı ekranında “İleri”ye tıklayın. Kurulum sırasında herhangi bir kesinti fark etmedim.

7. Yüklemek için okuma ekranında “Yükle” düğmesine tıklayın.

8. "Son"a tıklayın.

Artık masaüstünüzde veya “Oracle VM VirtualBox” başlıklı başlat menünüzde bir kısayol bulunmalıdır. VirtualBox'ı açın ve karşılama ekranını göreceksiniz.

Bu VirtualBox kurulumunu tamamlar.

Not: 2. derste Windows sunucusunu oluşturduktan sonra, dosyaları ana bilgisayarınızdan VM'ye kopyalayıp yapıştırabilmek için VirtualBox misafir eklentilerini yüklemeniz gerekecektir.

Ders 2
Windows Server'ı Yükleme

Bu dersimizde Windows Server ISO oluşturup sanal bir Windows Server oluşturacaksınız. Ayrıca sunucuyu statik bir IP adresiyle yapılandıracak ve ana bilgisayar adını değiştireceksiniz.

1. Adım. Windows Server ISO'yu indirin

Microsoft, Windows Server'ı indirmenize ve 180 gün boyunca çalıştırmanıza izin verir. ISO'yu indirmek için kayıt olmanız gerekecektir.

Windows Server 2019 ISO'yu indirmek için buraya tıklayın.

İndirme sayfasında indirmeye başlamak için dilinize tıklayın.

ISO indirmeyi tamamladığında 2. adıma geçin.

Adım 2: Windows Server'ı VirtualBox'a yükleyin

1. VirtualBox'ı açın ve “Yeni”ye tıklayın.

2. Sanal makineye bir ad verin, türünü “Microsoft Windows” ve sürümünü “Windows 2019 (64-bit) olarak ayarlayın. Makine klasörü yolunu değiştirebilirsiniz, benimkini varsayılan yol olarak bıraktım.

3. Bellek boyutunu varsayılan olarak bırakın ve “İleri”ye tıklayın.

4. Sabit disk için “Şimdi sanal bir sabit disk oluştur”u seçin ve “Oluştur”a tıklayın.

5. Sabit disk dosya türünü VDI olarak bırakın. Sonrakine tıkla"

6. Sabit diski Dinamik olarak ayrılmış olarak bırakın ve “İleri”ye tıklayın.

7. Dosya konumu ve boyutu için bunları varsayılan olarak bırakın ve Oluştur'a tıklayın.

8. Ardından sunucunuzu seçin ve ayarlar düğmesine tıklayın.

9. “Depolama”ya ve ardından “Boşalt”a tıklayın.

10. Disk simgesine tıklayın ve indirdiğiniz Windows Server ISO dosyasını seçin.

11. “Ağ”a tıklayın ve Dahili Ağ'ı seçin.

Dahili Ağ seçeneği yalıtılmış bir ağ oluşturacaktır. Sorunlara yol açabileceği için Active Directory test ortamının diğer ağlara erişmesini istemezsiniz. Test alan adınızda penetrasyon testleri yapacaksanız bu çok önemlidir.

Şimdi sanal makineyi açma ve Windows sunucusu yükleme işlemini başlatma zamanı.

1. Başlat düğmesine tıklayın.

VM, ISO'dan önyükleme yapacak ve Windows Server kurulumunu başlatacaktır.

2. Dil tercihlerini girin ve ileri'ye tıklayın.

3. “Şimdi Kur” düğmesine tıklayın.

4. Standart Değerlendirme (Masaüstü Deneyimi) seçeneğini seçin ve “İleri”ye tıklayın.

5. Lisans koşullarını kabul edin ve “İleri”ye tıklayın

6. Özel'i seçin: Yalnızca Windows'u yükle.

7. Ayrılmamış Alanı seçin ve “İleri”ye tıklayın.

Kurulum başlar ve tamamlandığında sizden bir şifre oluşturmanız istenir. Yönetici hesabı için bir şifre girin ve bitir'i tıklayın.

Kurulum tamamlandı. Az önce sanal bir Windows Sunucusu oluşturdunuz, iyi iş çıkardınız!

3. Adım: IP Adresini ve Ana Bilgisayar Adını Yapılandırın

Artık sunucuyu statik bir IP adresiyle yapılandırmanız ve ana bilgisayar adını değiştirmeniz gerekir.

Bu yalıtılmış bir dahili ağ üzerinde olduğundan, onu herhangi bir dahili IP adresine atayabilirsiniz. Sunucuma aşağıdakileri atayacağım:

• Ana bilgisayar adı: DC1
• IP Adresi: 192.168.20.10
• Alt Ağ Maskesi: 255.255.255.0
• Ağ Geçidi: Yok
• DNS: 192.168.20.10

DNS'nin kendi IP adresine işaret ettiğinden emin olun. Sunucuyu bir etki alanı denetleyicisine yükseltirken bu gereklidir.

Statik IP adresini atama adımları:

1. Başlat menüsüne sağ tıklayın ve “Ağ Bağlantıları”nı seçin

2. Soldaki menüden “Ethernet”e tıklayın.

3. “Adaptör seçeneklerini değiştir”e tıklayın

4. Ethernet adaptörünüze sağ tıklayın ve özellikleri seçin.

5. “İnternet Protokolü Sürüm 4 (TCP/IPv4)” seçeneğini seçin ve özelliklere tıklayın.

6. IP adresi ayrıntılarını doldurun ve tamam'a tıklayın.

Sunucuya varsayılan bir ağ geçidi vermenize gerek yoktur.

Ana makine adını değiştirme adımları:

1. Başlat menüsüne sağ tıklayın ve “Sistem”i seçin

2. “Bu bilgisayarı yeniden adlandır”a tıklayın

3. Sunucuya yeni bir ad verin ve “İleri:

“İleri”ye tıkladıktan sonra bilgisayarı yeniden başlatmanız istenecek, “Şimdi Yeniden Başlat”a tıklayın.

Bu, sunucu ayarlarını tamamlar. Bir sonraki bölümde Active Directory kurulumunu anlatacağım.

Ders 3
Active Directory'yi Yükleme

Bu derste Active Directory etki alanı hizmetleri rolünü yükleyecek ve sunucuyu etki alanı denetleyicisine yükselteceksiniz.

Active Directory'yi yüklemek için size iki seçenek göstereceğim.

• Seçenek 1: Active Directory'yi GUI kullanarak yükleyin
• Seçenek 2: Active Directory'yi PowerShell kullanarak yükleyin (çok daha hızlı)

Seçenek 1: GUI Kullanarak Active Directory'yi Yükleme

1. Sunucu Yöneticisini açın

2. Rol ve özellik ekle'ye tıklayın

3. Başlamadan Önce ekranında “İleri”ye tıklayın.

4. Kurulum türü için “Rol tabanlı veya özellik tabanlı kurulum” seçeneğini seçin ve “İleri”ye tıklayın.

5. Sunucunuzu seçin ve “İleri”ye tıklayın

6. Sunucu Rolleri için “Active Directory Etki Alanı Sunucuları”nı seçin

Bu rol için gerekli özellikleri eklemek için bir açılır pencere göreceksiniz. Özellik Ekle'ye tıklayın.

7. Özellikleri seç sayfasında “İleri”ye tıklayın. Bu sayfada değişiklik yok.

8. AD DS sayfasında “İleri”ye tıklayın

9. Onay sayfasında “Yükle”ye tıklayın

Kurulum tamamlandığında “Yapılandırma gerekli” yazacaktır.

“Kapat”a tıklayın

Üstteki sarı ünlem işaretine tıklayın ve “Bu sunucuyu etki alanı denetleyicisine yükselt” seçeneğine tıklayın

10. “Yeni orman ekle”yi seçin ve bir kök etki alanı adı girin. Alan adı satın almanıza gerek yoktur, bu adım için alan adı oluşturabilirsiniz. mylab.local'ı kullanacağım.

11. Etki Alanı Denetleyicisi Seçenekleri: Bir DSRM şifresi girin ve ileri'yi tıklayın. DSRM parolası yalnızca Active Directory'yi yedeklemeden kurtarmanız gerektiğinde gereklidir.

12. DNS Seçenekleri: Yetki vermeyle ilgili bir uyarı alacaksınız. Bu normal bir sonraki tıklamadır.

13. Ek Seçenekler: Bir NetBIOS adı girin ve ileri'yi tıklayın. NetBIOS adı 15 karakterle sınırlıdır. Microsoft, NetBIOS adını DNS adının alt etki alanı olarak tanımlar.

14. Yollar: Varsayılanları bırakın ve "İleri"yi tıklayın

15. İnceleme Seçenekleri: "İleri"yi tıklayın

16. Önkoşul Kontrolü: Birkaç uyarı almanız normaldir. Önkoşullar geçerse yeşil bir onay işareti görmelisiniz. “Yükle”ye tıklayın.

Kurulum tamamlandığında sunucu yeniden başlatılacaktır.

Bu, bu dersi tamamlıyor. Tebrikler, bir Active Directory sunucusu oluşturdunuz.

Sunucuda oturum açın ve Active Directory Kullanıcıları ve Bilgisayarları'nı (ADUC) açın. ADUC, başlangıç -> Windows Yönetimsel Araçlar'da bulunur.

Seçenek 2: Active Directory'yi PowerShell ile yükleyin

Active Directory Etki Alanı Hizmetleri Rolünü yüklemek için bu komutu kullanın.

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools

Daha sonra sunucuyu bir etki alanı denetleyicisine yükseltmek için bu komutu kullanın.

Install-ADDSForest -DomainName "mylab.local" -CreateDnsDelegation:$false -DomainNetBiosName "mylab" -InstallDns:$true

Dizin hizmetleri geri yükleme modu parolasını oluşturmanız istenecektir.

2. seçenek için bu kadar, çok daha hızlı değil mi?

Ders 4
Kullanıcıları, Grupları ve Kuruluş Birimlerini Toplu İçe Aktarma

Artık Active Directory sunucusunu oluşturduğunuza göre bazı kuruluş birimlerini, grupları ve kullanıcıları eklemenin zamanı geldi.

Bu ders için sağlanan PowerShell betiklerini kullanacaksınız.

1. Adım. Toplu Organizasyon Birimleri Oluşturun

1. Tüm komut dosyalarını etki alanı denetleyicinizdeki c:\it klasörüne kopyalayın.

Klasörünüz PowerShell betiğini ve bir csv dosyasını içermelidir. Aşağıda etki alanı denetleyicimden bir ekran görüntüsü var.

2. create_ous.ps1 komut dosyasını çalıştırın.

Komut dosyasını açın ve kuruluş birimlerini oluşturmak için çalıştır'a tıklayın.

Betik tamamlandığında ADUC'u açın ve üst ve alt kuruluş birimlerinin oluşturulduğunu kontrol edin.

2. Adım: Grupları Toplu İçe Aktarma

1. “create_groups.ps1” komut dosyasını açın ve çalıştırın.

2. Komut dosyası tamamlandığında tüm grupların oluşturulduğunu doğrulamak için "Mylab Grupları" kuruluş birimini açın.

3. Adım: Kullanıcıları Toplu İçe Aktarma

Artık yaklaşık 3000 kullanıcı hesabını Active Directory test etki alanınıza toplu olarak aktarmanın zamanı geldi.

1. “create_users.ps1” betiğini açın ve çalıştır'a tıklayın

2. Komut dosyası tamamlandığında Active Directory'yi açın ve bölüm klasörlerinde kullanıcı hesaplarını kontrol edin.

Aşağıda Muhasebe OU'sunu kontrol ettim ve artık bir grup kullanıcı hesabıyla doldurulmuş durumda.

Tüm etki alanı kullanıcılarını listelemek için aşağıdaki PowerShell komutunu da çalıştırabilirsiniz. Bu, tüm kullanıcıları bir tabloya aktaracaktır, böylece sonuçlara göz atabilir ve filtreleyebilirsiniz.

Get-ADUser -filter * -Properties * | Select name, department, title | out-gridview

Eğer bu adımları takip ettiyseniz artık kuruluş birimleri, gruplar ve kullanıcılarla tamamlanmış bir Active Directory laboratuvar ortamına sahip olmalısınız.

Son adım, bir bilgisayarı yeni AD etki alanınıza eklemektir.

Ders 5
Bilgisayarı Etki Alanına Katma

Bu son dersimizde Windows 10 Enterprise'ı indirip kuracaksınız.

Windows 10 Enterprise'ı indirmek için buraya tıklayın.

ISO'yu indirmek için bilgilerinizi girmeniz istenecektir.

Windows 10 bilgisayarını oluşturmak için sunucuyu oluştururken yaptığınız adımların aynısını izleyin. PC1 olarak adlandırın, ISO'dan önyükleme yapmak için depolamayı değiştirin ve ağı yalıtılmış bir ağ olarak değiştirin.

Kurulum sırasında “Sizi bir ağa bağlayalım” dendiğinde “İnternetim yok” seçeneğine tıklayın. Bunu daha sonra yapılandıracaksınız.

“Sınırlı kurulumla devam et” seçeneğine tıklayın.

Kullanıcı adı için “mylab” girin.

Şifre ve güvenlik soruları oluşturun.

Tüm gizlilik ayarlarını kapatın.

Cortana için “Şimdi Değil” seçeneğine tıklayın.

Şimdi aşağıdaki IP ayarlarını yapın:

• IP adresi: 192.168.20.11
• Alt Ağ Maskesi: 255.255.255.0
• Tercih edilen DNS: 192.168.20.10

Tamam'ı tıklayın.

Daha sonra PC'yi PC1 olarak yeniden adlandırın ve ileri'ye tıklayın.

Yeniden başlatmanız istenecektir, “Şimdi Yeniden Başlat”a tıklayın.

Tekrar oturum açın; artık bilgisayarı Active Directory etki alanınıza katacaksınız.

Sistem ayarlarına gidin -> Bu bilgisayarı yeniden adlandırın (gelişmiş).

“Değiştir” butonuna tıklayın

Etki alanı alanına mylab.local yazın ve tamam'a tıklayın.

Etki alanı yöneticinizi ve şifrenizi girin.

Bilgisayar artık etki alanınıza katılmıştır.

PowerShell ile etki alanına bilgisayar eklemek istiyorsanız aşağıdaki komutu kullanın.

add-computer -domainname "YourDomainName"  -restart

Active Directory Kullanıcıları ve Bilgisayarları'na geri dönerseniz “Bilgisayarlar” OU'sunda PC1'i göreceksiniz. Bilgisayar nesnesini, oluşturduğunuz bilgisayar kuruluş birimlerinden birine taşıyabilirsiniz.

Aşağıda bir yorum yazarak herhangi bir sorunuz varsa bana bildirin.

Önerilen okuma:

• Active Directory Kullanıcı Hesapları Nasıl Oluşturulur
• Active Directory Gruplarına kullanıcılar nasıl eklenir?
• Aktif Dizin Yönetimi İpuçları