Azure'da Etki Alanı Denetleyicisi Nasıl Dağıtılır

Bu kılavuzda, Azure'da bir etki alanı denetleyicisinin nasıl dağıtılacağını göstereceğim.

Azure'da Etki Alanı Denetleyicisi dağıtmak, şirket içi ortamınıza ek Etki Alanı Denetleyicileri eklemek için kullanılabilir. Ayrıca bir Active Directory test laboratuvarı oluşturmanın da kolay bir yoludur.

Not: Bu demoda oluşturduğum VM test amaçlıdır; ayarlar, üretim etki alanı denetleyicisi için ideal değildir. Üretim için Azure'da bir Etki Alanı Denetleyicisi dağıtmak istiyorsanız, VM boyutu (CPU, Mem), yedeklilik seçenekleri, diskler ve ağ ayarları gibi kuruluşunuz için tümü maliyeti artıracak doğru ayarları belirlemeniz gerekir. .
1. İpucu: Bir üretim DC'sine genel IP VERMEYİN veya genel gelen bağlantı noktalarına izin VERMEYİN.
İpucu #2: Şirket içi ortamınıza bir Azure etki alanı denetleyicisi eklemek için ağınızdan Azure'a bir VPN tüneline ihtiyacınız olacaktır. Bu konuyu ayrı bir rehberde ele alacağım.

3. İpucu: Üretim için Azure sanal ağının şirket içi ağınızla çakışmaması gerekir. Test için bunun bir önemi yoktur (şirket içi ağınıza bağlanmayacağınızı varsayarsak).

Başlayalım.

Bölüm 1: Sanal Makine Oluşturma

Azure hesabınız yoksa ücretsiz olarak bir tane oluşturabilirsiniz. Microsoft size 30 gün boyunca 200 ABD doları değerinde Azure kredisi verir. Bu, birkaç VM oluşturmak ve diğer Azure kaynaklarını kullanmak için oldukça fazla kredidir.

1. Adım. Azure portalınızda oturum açın, https://portal.azure.com

2. Adım. “Sanal makineler”e tıklayın

3. Adım. Oluştur'a tıklayın ve "Azure sanal makinesi"ni seçin

4. Adım. Yeni VM için temel bilgileri girin

Abonelik: Sanal Makine için kullanmak istediğiniz aboneliği seçin.
Kaynak grubu: Mevcut bir kaynak grubunu seçin veya yeni bir kaynak grubu oluşturun.
Sanal makine adı: Sanal makinenize bir ad verin.
Bölge: Bölgenizi seçin; genellikle size yakın bir bölge istersiniz.
Kullanılabilirlik seçenekleri: Bu, yedeklilik içindir ve bir Azure veri merkezinde bir arıza olması durumunda VM'lerinizin hala çalışıyor olmasını sağlar. Bunu üretim VM'leri için istiyorsunuz. Sadece bir test VM'si oluşturduğum için "Altyapı yedekliliğine gerek yok" seçeneğini seçeceğim.
Güvenlik Türü: Standart'ı seçeceğim.
Resim: Kullanmak istediğiniz işletim sistemini seçin, ben "Windows Server 2019 Datacenter"ı seçeceğim.
Boyut: İhtiyacınız olan sanal makinenin boyutunu belirlemeniz gerekecektir. Test amaçlı olarak maliyetleri düşük tutmak için küçük bir VM seçeceğim.
Kullanıcı adı ve şifre: Bu, sanal makinenin yönetici hesabı olacaktır.
Genel gelen bağlantı noktaları: Üretim için bunun "yok" olarak ayarlanmasını istersiniz. Test için RDP'yi açık bırakacağım.
Lisanslama: Mevcut bir lisansınız varsa, kutuyu seçerek kullanabilirsiniz; bu, her VM'de tasarruf sağlayabilir.

İşte VM'min Temel ayarlarının ekran görüntüsü.

Şimdi Diskler sayfasına gitmek için İleri'ye tıklayın.

5. Adım. VM için disk ayrıntılarını girin.

Kullanılacak disk tipini belirleyin, test için standart HDD'yi kullanıyorum.

Ağ bağlantısına gitmek için ileri'yi tıklayın.

6. Adım. Ağ ayarları

Sanal ağ: Mevcut bir sanal ağı seçin veya yeni bir sanal ağ oluşturun.
Alt ağ: Bir alt ağ seçin veya oluşturun.

Bir sanal ağ oluşturursunuz ve ardından adres alanını bölümlere ayırmak için alt ağı kullanırsınız. Örneğin, 10.1.0.0/16 adres alanını kullanıyorum ve ardından 10.1.10.0/24'ü (256 adres) alt ağ ile bölümlere ayırıyorum. Sunucularım için 10.1.10.0/24 alt ağ bloğunu kullanacağım.

Genel IP: Genel IP otomatik olarak eklenecektir. Test için bu sorun değil, üretim için bunu hiçbiri olarak ayarlayın.
NIC ağ güvenlik grubu: Bu, sanal ağınızın durum bilgisi olan güvenlik duvarıdır. Ben standardı seçeceğim.
Genel gelen bağlantı noktaları: Üretim için hiçbirini seçmek istemezsiniz. Test amacıyla VM'ye erişmek için RDP'yi kullanabilirsiniz.

“Yönetim”in yanındaki simgesine tıklayın

7. Adım: Yönetim Ayarları

Bu sayfada belirtmek istediğim tek şey “Otomatik kapanma” seçeneğidir. Azure ile test yapmak için bu, maliyetlerden tasarruf etmenize yardımcı olacak harika bir özelliktir. Kullanmasanız bile çalışan VM için ücret ödersiniz. Bu test etki alanı denetleyicisini 7/24 kullanmayacağım, bu yüzden her gece saat 19:00'da otomatik olarak kapatılmasını sağlayacağım. Bunu üretim etki alanı denetleyicisi için yapmayın.

8. Adım: İncele + oluştur'u tıklayın

Microsoft, ayarlarınızı doğrulayacak ve gözden kaçan tüm uyarıları veya ayarları gösterecektir. Ayrıca bir maliyet tahmini de alacaksınız ancak bunun yalnızca bir tahmin olduğunu unutmayın.

Hazır olduğunuzda VM'yi oluşturmak için “Oluştur” düğmesine tıklayın.

Dağıtımın durumunu izleyebilmeniz için bir ilerleme sayfası alacaksınız. VM'min oluşturulması yaklaşık 5 dakika sürdü.

Bölüm 2: VM'yi Statik IP Adresleriyle Yapılandırma

Etki alanı denetleyicilerinin statik bir IP adresine ve kendisine işaret eden DNS'ye ihtiyacı vardır. Şirket içi DC'ler için NIC ayarlarına gidip IP ayarlarını manuel olarak yapılandırmanız yeterlidir. Azure VM'lerinde bunun Sanal Ağ Arayüzünde ayarlanması önerilir.

VM Ağ Ayarlarına gidin.

VM'nizin sağdaki menüsünde ayarlar altında “Ağ İletişimi” seçeneğine tıklayın.

Şimdi VM için Ağ Arayüzüne tıklayın (Farklı bir adınız olacak).

Daha sonra ayarlar altında soldaki menüde “IP Yapılandırmaları”na tıklayın.

Daha sonra IP yapılandırmaları altında “ipconfig1” seçeneğine tıklayın.

IP'yi "Dinamik" yerine "Statik" olarak değiştirin ve etki alanı denetleyicisinin sahip olmasını istediğiniz IP adresini girin, sanal ağınıza atadığınız alt ağdan bir IP olmalıdır. DC'me 10.1.10.10 IP adresini vereceğim.

“Kaydet”e tıklayın. IP adresini ayarlamak için ağ arayüzü yeniden başlatılacaktır.

Ağ Arayüzüne geri dönün ve “DNS sunucuları”na tıklayın.

DNS sunucusunu etki alanı denetleyicisinin IP adresine ayarlayın.

Artık VM'de sunucunuzun yukarıdaki ayarlarla yapılandırılması gerekir. Aşağıda IP ayarlarımı doğrulamak için ipconfig /all komutunu çalıştırıyorum.

Bölüm 3: Active Directory Etki Alanı Hizmetlerini Yükleme

Bir VM oluşturulduktan ve IP ayarları yapılandırıldıktan sonra sunucuya Active Directory kurulumuna ilerleyebiliriz. ADDS'yi daha önce yüklediyseniz bu yeni bir durum değil, şirket içi bir sunucuya yüklemekle aynı şeydir.

Sunucu yöneticisine gidin ve "Rol ve özellik ekle"ye tıklayın

Başlamadan önce - “İleri”yi tıklayın.

Yükleme türü - “rol tabanlı”yı seçin ve “İleri”yi tıklayın.

Sunucu Seçimi - sunucunuzun ana bilgisayar adını seçin ve “İleri”ye tıklayın.

Sunucu Rolleri - “Active Directory Etki Alanı Hizmetleri”ni seçin.

Ek özellikler eklemek için bir açılır pencere göreceksiniz. “Özellik Ekle”ye tıklayın.

Sonrakine tıkla".

Özellikler - herhangi bir özelliğin eklenmesine gerek yoktur; bu nedenle "İleri"yi tıklayın.

AD DS - “İleri”yi tıklayın.

Onay - “Yükle”yi tıklayın.

Kurulum başlayacaktır.

İşiniz bittiğinde sağ üst köşedeki sarı simgeye tıklayın ve “Bu sunucuyu bir etki alanı denetleyicisine yükselt” seçeneğine tıklayın.

Dağıtım Yapılandırması

Yeni bir alan adı oluşturduğum için "Yeni orman ekle"yi seçeceğim. Mevcut etki alanınıza başka bir DC ekliyorsanız ilk seçeneği "Mevcut bir etki alanına etki alanı denetleyicisi ekle" seçeneğini seçersiniz.

Etki Alanı Denetleyicisi Seçenekleri

Yeni bir test alanı için varsayılan ayarlar iyidir. Bir DSRM şifresi ekleyin ve ileri'ye tıklayın.

DNS Seçenekleri

Bu ekranda ileri seçeneğine tıklayın.

Ek Seçenekler

NetBIOS adını girin ve “İleri”ye tıklayın

Yollar

Bunları her zaman varsayılan ayarlar olarak bırakıyorum

İnceleme Seçenekleri

Ayarlarınızı gözden geçirin ve “İleri”ye tıklayın

Önkoşul Kontrolü

Önkoşullar geçerse “Yükle”ye tıklayın

Kurulum tamamlandığında sunucu yeniden başlatılacak ve artık bir etki alanı denetleyicisi olacaktır.

İyi iş. Bu adımları takip ettiyseniz artık Azure bulutunda çalışan bir etki alanı denetleyicisine sahip olmalısınız.

Artık ek Azure VM'lerini dağıtabilir ve bunları bu etki alanı denetleyicisine bağlayabilirsiniz. Bu etki alanı denetleyicisini şirket içi ortamınıza ek DC'ler eklemek için de kullanabilirsiniz.

Bölüm 4: Ek Ayarlar ve İpuçları

İşte önerdiğim birkaç ek ayar ve ipucu.

Active Directory Siteleri ve Hizmetleri'nde yeni alt ağla yeni bir site oluşturmanız gerekecektir.
Artıklık için etki alanı denetleyicisinin DNS ayarlarını ayarlamanız gerekir.
Şirket içi ağınızdan Azure'a bir VPN tüneli gereklidir.
Açık bağlantı noktalarına (RDP 3389) sahip genel bir IP'yi test ediyor ve kullanıyorsanız, Active Directory'de sahte/sahte veriler kullanmanızı öneririm. Sunucuları internete maruz kalma nedeniyle oluşmuş olabilir, bu nedenle gerçek kullanıcı adları ve şifreler gibi gerçek verileri kullanmayın.
IP adresinizden VM'ye erişimi sınırlamak için Azure güvenlik duvarını kullanabilirsiniz.
Güvenli uzaktan bağlantı için Bastion'u kullanın.
Azure'un sunduğu birçok seçeneği keşfedin; sunduğu her şey çok etkileyici.

Azure'de çalışan etki alanı denetleyicilerini kullanmayı planlıyor musunuz? Aşağıdaki yorumlardan bana bildirin.

Kaynaklar