AD'yi Active Directory Yönetim Merkezi ile başlatın

Kullanıcıları ve izinleri yönetmek, özellikle de yalnızca yönetici olarak başlıyorsanız, korkunç olabilir. Ancak iyi haber şu ki Active Directory Yönetim Merkezi (ADAC) çok yakında.

İster kullanıcı oluşturun, ister parolayı sıfırlayın, ister kullanıcı izinlerini değiştirin, ADAC bu göreve hazırdır. Bu eğitimde ADAC'ı profesyonel düzeyde nasıl dağıtacağınızı ve kullanacağınızı öğreneceksiniz.

Henüz heyecanlı hissediyor musun? Okumaya devam edin ve ADAC ile yönetici olarak yolculuğunuza başlayın!

AD'nizi tarayan ve parola politikalarınızın kaba kuvvet saldırısına karşı etkinliğini ölçmek için sizin için birden fazla etkileşimli rapor oluşturan, ÜCRETSİZ, salt okunur bir araç. Specops Password Auditor'ı hemen indirin!

Önkoşullar

Bu eğitimdeki örnekleri takip etmeyi planlıyorsanız bir Windows Server'a sahip olduğunuzdan emin olun. Bu eğitimde Windows Server 2019 kullanılmaktadır ancak sonraki sürümler de çalışacaktır.

Windows Server 2019+ Üzerinde Active Directory Kurulumu

Active Directory (AD), sizin gibi yöneticilerin izinleri yönetmesine ve ağ kaynaklarına erişimi kontrol etmesine olanak tanıyan bir dizin hizmetidir. Ancak AD, varsayılan olarak Windows Sunucunuzla birlikte yüklenmediğinden, öncelikle Sunucu Yöneticisi aracılığıyla AD'yi yüklemeniz gerekir.

1. Başlat menüsünden Sunucu Yöneticisi'ni açın.

2. Sunucu Yöneticisi'nde Yönet'e (sağ üst) tıklayın ve Rol ve Özellik Ekle seçeneğini seçin. AD'yi yükleyebileceğiniz bir kurulum sihirbazı açılır.

3. Bu sayfayı varsayılan olarak atla seçeneğini işaretleyin ve bu sayfa tamamen tanıtım niteliğinde olduğundan İleri'ye tıklayın.

4. Kurulum Türü bölümünde, VDI'nin parçası değil, tek bir sunucu üzerinde çalıştığınız için Rol tabanlı veya özellik tabanlı kurulumu seçin ve İleri'ye tıklayın.

5. Şimdi Havuzdan sunucu seç seçeneğini seçiniz, kurulum için hedef olarak ilgili sunucuyu seçiniz ve İleri butonuna tıklayınız.

DC'niz olmasını istediğiniz sunucuyu seçmek bu süreçte çok önemlidir. Ortamınızdaki ilk ana bilgisayar üzerinde çalışıyorsanız havuzda yalnızca bir sunucu olacaktır. Ancak mevcut hizmetlerin bulunduğu canlı bir ortamdaysanız ortamdaki diğer sunucuları göreceksiniz.

6. Bağımlı özelliklerin eksik olması durumunda ek bir pencere açabilecek Active Directory Etki Alanı Hizmetleri seçeneğini işaretleyin.

7. Bağımlılıkları onaylayın ve Özellik Ekle'ye tıklayın.

8. Active Directory Etki Alanı Hizmetleri seçeneğinin belirlendiğini doğrulayın ve İleri'ye tıklayın.

9. Özellikler bölümünde her şeyi varsayılan olarak bırakın ve İleri'ye tıklayın.

10. AD DS tanıtımını incelemekten çekinmeyin ve İleri'ye tıklayın.

11. Kurulum seçimlerinizi onaylayın ve Kur'a tıklayın. Bunu yaptığınızda sunucunuza AD kurulumu başlatılır.

12. Son olarak kurulum tamamlandığında Kapat'a tıklayın. ADAC'ı başarıyla yüklediniz ve bundan sonra esnek AD yönetimini deneyimleyeceksiniz.

AD Kurulumunu Yapılandırma

Kurulumdan sonra bile AD, sunucunun etki alanı denetleyicisine yükseltilmesi için hâlâ yapılandırmaya ihtiyaç duyar. Bunu yapmak, sunucunuzun bir AD etki alanı için yetkili olmasını sağlar; bu, ana bilgisayarların hangi sunucunun etki alanı denetleyicisi olduğunu tanıması için gereklidir.

1. Sunucu Yöneticinizde bayrağın yanındaki sarı ünlem işaretini seçin (sağ üst) ve Bu sunucuyu etki alanı denetleyicisine yükselt bağlantısını tıklayın.

Yeni etki alanı denetleyicinizi yapılandıracağınız Active Directory Etki Alanı Hizmetleri Yapılandırma Sihirbazı açılır.

2. Dağıtım Yapılandırması altında Yeni orman ekle seçeneğini seçin. Orman, AD tarafından etki alanlarını tanımlamak ve gruplandırmak için kullanılan bir yapıdır.

Kök etki alanı adını belirtin ve İleri'ye tıklayın. Bu eğitimin kök alan adı seçimi testdomain12.tk'dir.

Bu eğitimde yeni bir orman oluşturacaksınız ancak mülkünüzü genişletmek için mevcut bir alan adına katılmanız da mümkündür.

3. Etki Alanı Denetleyici Seçenekleri'nde varsayılanları bırakın ve yalnızca istediğiniz şifreyi tanımlayın.

Sunucunuz DNS için yetkili bir üst öğe bulamazsa aşağıdaki uyarı mesajıyla karşılaşırsınız.

Bu mesaj, mevcut DNS kayıtlarınızı alan adınızı doğru şekilde çözümleyecek şekilde ayarlamanızı hatırlatır. Bu eylem yalnızca alan adınızı mevcut altyapıya entegre etmek istediğinizde geçerlidir.

Değilse ve bu sunucunun yeni DNS ana ana makineniz olacağı yeni bir altyapı oluşturuyorsanız, bu mesajı dikkate almayın.

4. DNS delegasyonu oluştur seçeneğini işaretlemeden bırakın ve İleri'ye tıklayın.

5. Şimdi varsayılan NetBIOS alan adını bırakın ve İleri'ye tıklayın.

Varsayılan olarak sihirbaz, NetBIOS etki alanı adını, ikinci adımda kök etki alanı adında sağladığınız etki alanı adının kısaltılmış versiyonu olarak ayarlar.

NetBIOS alan adını değiştirebilseniz bile, alan adınızla ilgili olduğundan bunu varsayılan olarak bırakmak en iyi uygulamadır.

6. Önceki adımlarda olduğu gibi, kurulumun yerel dizinlerini tanımlamak için varsayılan yolları bırakın.

7. Kurulumunuza ilişkin seçenekleri gözden geçirin ve her şeyden memnun olduğunuzda İleri'ye tıklayın.

8. Sihirbaz yapılandırmanızı doğruladıktan ve her şeyin dağıtıma hazır olduğundan emin olduktan sonra Yükle'ye tıklayın.

Aşağıda gösterildiği gibi Tüm önkoşul kontrolleri başarıyla geçti mesajını görürseniz, kuruluma devam edebilirsiniz. Değilse Daha fazlasını göster'e tıklayın ve daha fazla araştırma yapın.

Kurulum tamamlandıktan sonra sunucunuz yeniden başlatılacaktır.

9. Son olarak, yeniden başlatmanın ardından Sunucu Yöneticinizi açın ve Yerel Sunucu sekmesine (sol bölme) gidin. Çalışma grubunun kök alan adınızla (testdomain12.tk) değiştiğini göreceksiniz; bu, sunucunuzun artık alan adında olduğunu doğrular.

Organizasyon Birimi Oluşturma

Organizasyon Birimi (veya OU), ortamınızı düzenlemek, işleri düzenli ve güvenli tutmak için tasarlanmış bir konteynerdir. Kuruluş birimleri, özellikle kuruluş birimi üyeleri için belirli izinler ayarlarken faydalıdır.

Etki alanınızın ana orman dizininde bir kuruluş birimi oluşturmak için:

1. Başlat Menüsünden Active Directory Yönetim Merkezi'ni (ADAC) açın.

2. ADAC açıldığında, aşağıda gösterildiği gibi sol bölmeden yönetilen etki alanınızı seçin.

3. Görevler panelinde (en sağda), seçtiğiniz alan adı altında Yeni —> Organizasyon Birimi'ni seçin. Bunu yaptığınızda yeni bir kuruluş birimi yapılandırabileceğiniz bir iletişim kutusu açılır (dördüncü adım).

Görevler paneli varsayılan olarak gösterilmiyorsa Yönet (sağ üstte) —> Görevler Bölmesi'ni tıklayın.

4. Şimdi yeni kuruluş birimi için bir Ad ve kısa Açıklama belirtin ve kuruluş birimini oluşturmak için Tamam'ı tıklayın. Bu eğitimde kuruluş biriminin adı için TestOU kullanılır.

5. Son olarak alan adınızı seçin ve aşağıda gösterildiği gibi yeni kuruluş biriminin varlığını doğrulayın.

Bir Kuruluş Birimine Kullanıcı Ekleme

Çalışanların şirkete katılım sırasında kuruluşun kaynaklarına erişmeleri gerekir. Genellikle ilk göreviniz AD'ye bir kullanıcı hesabı eklemek ve daha sonra gerekli izinleri sağlamaktır.

Kullanıcıları kuruluş biriminize eklemek için:

1. İstediğiniz dizine veya kuruluş birimine çift tıklayın. Yeni oluşturulan kuruluş birimine erişme

2. Daha sonra, yeni bir kullanıcı oluşturmayı başlatmak için boş tablo listesine sağ tıklayın —> Yeni —> Kullanıcı.

3. Son olarak, kullanıcı şifresi ile birlikte gerekli alanları (kırmızı yıldızlarla işaretlenmiş) doldurun ve yeni kullanıcıyı oluşturmak için Tamam'a tıklayın.

Tam ad ve Kullanıcı SamAccountName oturum açma bilgileri zorunlu alanlardır. Ancak isteğe bağlı alanların sayısından da görebileceğiniz gibi, birçok özelleştirilebilir alan mevcuttur. Örneğin, tam ad, İkinci harfler ve Soyadı, kullanıcının hesabına ve SSO (AD Kullanıcı oturum açma entegrasyonu) kullanan herhangi bir uygulamaya çevrilecektir.

ADAC'ın ana penceresine döndüğünüzde, yeni oluşturulan kullanıcıyı kuruluş biriminizde göreceksiniz.

Kullanıcı Şifrelerinin Sıfırlanması

Belki kullanıcılardan biri şifresini unutmuştur (bu her zaman olur). Öyleyse, söz konusu kullanıcıyı bulmanız ve şifresini sıfırlamanız gerekir. Neyse ki ADAC bu göreve hazır.

Bir kullanıcının şifresini sıfırlamak için:

1. ADAC'ı açın, kullanıcının bulunduğu etki alanını vurgulayın ve aşağıda gösterildiği gibi Görevler bölmesinde Bu düğüm altında Ara seçeneğine tıklayın.

Sol bölmede Küresel Arama seçeneği görünür (üçüncü adım).

2. Ardından, Genel Arama seçeneğini (sol bölme) tıklayın, kullanıcı adını (veya Ad veya Soyadı gibi kullanıcının tanımlayıcı niteliklerinden herhangi birini) girin ve kullanıcıyı aramak için Enter tuşuna basın.

3. Kullanıcıyı seçin ve Görevler panelinde Parolayı sıfırla öğesine tıklayın. Kullanıcının şifresini sıfırlayabileceğiniz bir iletişim kutusu açılır (dördüncü adım).

Bir kullanıcıyı veya herhangi bir AD nesnesini siliyorsanız bunun yerine Sil seçeneğini seçin. Çalışanlar şirketten ayrıldığında erişimi kapatmak için AD'deki kullanıcı hesaplarının silinmesi önemlidir, böylece tekrar giriş yapıp ortalığı kasıp kavuramazlar.

4. Son olarak kullanıcının şifresini aşağıdakilerle sıfırlayın:

• Rastgele bir şifre koyun ve şifreyi onaylayın. Parolanın kurumsal gereksinimlerinize uygun olmasını sağlayın.

• Kullanıcının hesaba giriş yapmadan önce şifreyi değiştirmesini zorunlu kılmak için Kullanıcı bir sonraki oturum açmada şifreyi değiştirmeli açık seçeneğini işaretleyin.

• Kullanıcının şifresini sıfırlamayı tamamlamak için Tamam'a tıklayın.

Bir Kullanıcıyı veya Herhangi Bir AD Nesnesini Geri Yükleme

Kullanıcı veya grup gibi bir nesneyi yanlışlıkla sildiğinizde, o nesneyi kurtarmanız gerekir. Ama nasıl? Geri Dönüşüm Kutusu etkin olduğu sürece herhangi bir nesneyi kurtarabilirsiniz.

Bu nedenle alan adınızda büyük değişiklikler yapmadan önce Geri Dönüşüm Kutusu'nu etkinleştirdiğinizden emin olun:

1. İlgili etki alanını seçin (sol bölme) ve Geri Dönüşüm Kutusu'nu etkinleştirmek için aşağıda gösterildiği gibi Görevler bölmesi altındaki Geri Dönüşüm Kutusunu Etkinleştir seçeneğine tıklayın.

2. Daha sonra, Geri Dönüşüm Kutusu'nun etkinleştirilmesini onaylamak için aşağıdaki mesaj istendiğinde Tamam'ı tıklayın.

3. Değişiklikleri onaylamak için tekrar Tamam'a tıklayın.

4. ADAC'yi yenilemek için F5 tuşuna bastığınızda Geri Dönüşüm Kutusu'nu Etkinleştir seçeneği artık gri renkte görünür ve Geri Dönüşüm Kutusu'nun etkin olduğunu gösterir.

Artık nesneleri güvenle silebilir ve gerektiğinde kurtarabilirsiniz.

5. Şimdi aşağıdakileri kullanarak bir kullanıcıyı silin:

• Alanınıza gidin.

• Kullanıcının bulunduğu kuruluş birimini seçin.

• Kullanıcıyı silmek için kullanıcıya sağ tıklayın ve Sil seçeneğini seçin.

6. Etki alanınızın yanındaki sağ ok simgesine tıklayın (sol bölme) ve silinen tüm nesnelerin listesini görmek için Silinmiş Nesneler kapsayıcısını seçin.

7. Silinen nesneler listesinden kullanıcıya sağ tıklayın ve kullanıcıyı orijinal kuruluş birimine geri yüklemek için Geri Yükle seçeneğini seçin. Ancak kullanıcıyı farklı bir kapsayıcıya/OU'ya geri yüklemeyi tercih ederseniz bunun yerine Geri Yükle seçeneğini seçin.

Kullanıcıyı farklı bir konuma geri yüklemeyi seçerseniz, geri yükleme konumunu seçebileceğiniz aşağıdaki açılır pencere görünür.

Kullanıcı, geri yüklendikten sonra Silinmiş Nesneler kapsayıcısından kaybolur.

8. Son olarak, kullanıcıyı oluşturduğunuz kuruluş birimine tıkladığınızda kullanıcının kuruluş birimine geri döndüğünü göreceksiniz.

ADAC'da PowerShell Geçmişini Görüntüleme

Meslektaşlarınızdan birinin etki alanı denetleyicinizde yetkisiz değişiklikler yaptığını varsayalım. Doğal olarak geçmişi görüntülemeniz ve en kısa sürede hangi değişikliklerin yapıldığını görmeniz gerekir; ADAC size yardımcı olabilir.

Alanınıza gidin ve varsayılan olarak simge durumuna küçültüldüğü için bölümü genişletmek için alttaki WINDOWS POWERSHELL GEÇMİŞİ bölümünü tıklayın.

Genişletildikten sonra PowerShell, ADAC'de yaptığınız tüm değişiklikler için komutları çalıştırdığından PowerShell geçmişini görebilirsiniz. Geçmişi incelemek, alanınızda hangi yetkisiz değişikliklerin yapıldığını belirlemenize ve sonunda bunları geri almanıza olanak tanır.

Aşağıda, bir nesnenin (bir kullanıcının) Remove-ADObject cmdlet'i ile kaldırıldığını görebilirsiniz. Artık silinen kullanıcıyı kuruluş birimine geri yükleyebilirsiniz.

Grup İlkesi'nin işlevselliğini genişletin ve ayrıntılı parola ilkelerinin yönetimini basitleştirin. Specops Parola Politikası ile sözlük ve parola ayarlarıyla herhangi bir GPO düzeyini, grubu, kullanıcıyı veya bilgisayarı hedefleyin. Ücretsiz Deneyin!

Çözüm

Bu eğitimin amacı, bir AD örneğini sıfırdan yönetme yeteneğinizi geliştirmektir. İyi oldu mu? Örneği kurmayı ve yapılandırmayı, kullanıcıları, nesneleri ve kuruluş birimlerini yönetmeyi ve mütevazı bir ortamı yönetmenize olanak sağlamayı çoktan geçtiniz.

Artık etki alanınızdaki nesneleri, silinmeleri konusunda endişelenmeden yönetebileceğinizden emin olabilirsiniz; çünkü bunları her zaman birkaç tıklamayla Geri Dönüşüm Kutusu'ndan geri yükleyebilirsiniz.

Büyük organizasyonunuzun karmakarışık hale geldiği bir noktaya gelirseniz AD'nizi temizlemeyi düşünün.