Windows Active Directory Hizmetlerine Giriş - Bölüm 1
Bu eğitim, Active Directory'yi Anlamak/Uzmanlaşmak üzerine bir dizi eğitimden oluşmaktadır. Uygulama, Windows Server 2012, 2008 ve 2003 Active Directory rollerinde yapılabilir. İlk olarak, Active Directory'nin ne olduğunu tanımlayarak başlayacağız, sonra daha da derinlere ineceğiz.
Active Directory, Microsoft tarafından Windows İşletim Sistemleri etki alanı ağları için geliştirilen bir dizin hizmetidir. Active Directory Etki Alanı Hizmetleri (AD DS), Microsoft ağ ortamları için merkezi bir kimlik doğrulama hizmeti sağlar. Basit bir ağda Active Directory'nin ana işlevi, Windows etki alanı ağındaki tüm kullanıcıları ve bilgisayarları Etki Alanı Denetleyicisi aracılığıyla yetkilendirmektir. Active Directory, bilgisayarlar, etki alanındaki kullanıcılar ve diğer ağ hizmetleri ve kaynakları ile ilgili bilgiler için ana depoyu sağlar.
Active Directory Hizmetlerinin Faydaları
1) Ağ kaynaklarının Active Directory veritabanına yönelik yönetim araçlarına merkezi erişim sayesinde yönetim basitleştirilir ve kolaylaştırılır.
2) Ağ kaynaklarına tek noktadan erişim sağlar: Active Directory ile, Kaynakların yönetimi tek bir noktadan sağlanır. Etki alanı içindeki herhangi bir sunucuda bulunan ağ kaynaklarına erişime izin vermek için tek oturum açma özelliğini kullanır. Kullanıcı yalnızca bir kez tanımlanır ve kimliği doğrulanır; bundan sonra kullanıcı, yönetici tarafından belirlenen yetki sınırları ve ayrıcalıkları dahilinde ağ kaynaklarına erişmek için bir kez oturum açar.
3) Hata Toleransı ve Artıklık
Hata toleransı: Bir sistem hem yazılım hem de donanım hatalarına sorunsuz bir şekilde yanıt verebildiğinde.
Bir Active Directory ortamında, bir veya daha fazla Active Directory hizmeti etki alanı denetleyicisinde bir hata oluştuğunda, Active Directory, kullanıcılar tarafından fark edilen herhangi bir olumsuz etki olmaksızın kimlik doğrulama hizmetleri sağlayarak yedeklilik sunar. Bu, Active Directory'deki tüm etki alanı denetleyicilerinin ntds.dit adı verilen ortak bir veritabanı dosyasını paylaşması sayesinde mümkün olmaktadır. Tüm etki alanı denetleyicileri, çoğaltma yoluyla bu dosyadaki bilgilerin tutarlı olmasını sağlar ve aktif dizin veritabanı, tüm etki alanı denetleyicilerinde kopyalanır.
4)Basitleştirilmiş kaynak Konumu:
Bir etki alanındaki kullanıcılar, yayınlanmış kaynakları arayabilir ağdaki dosyalar ve yazıcılar gibi. Bir kullanıcı, Active Directory veritabanında istenen hizmetleri, dosya klasörlerine, yazıcılara ve Active Directory'de sağlanan diğer ağ hizmetlerine verilen ad açıklamasını kullanarak arayacaktır.
5) AD DS'ye birden fazla yönetim noktasından erişme ve bunları değiştirme yeteneği.
6) Hiyerarşik organizasyon yapısı sağlar
7) Basitleştirilmiş güvenlik Yönetimi
Dizin hizmeti, ağ kaynaklarını tanımlamanıza, erişmenize ve yönetmenize olanak tanıyan hizmettir. Ağın boyutu ve karmaşıklığı büyüdükçe, aktif dizin otomatik dizin hizmetleri sağlar.
Dizin hizmetleri sağlayan iki rol vardır. Bunlar
- Active Directory Etki Alanı Hizmeti (AD DS)
- Active Directory Basit Dizin Hizmetleri (AD LDS)
Kullanılan Ortak Terminolojiler:
Etki Alanı Denetleyicisi (DC) - Bu, Windows sunucusu Etki Alanı hizmetlerinin bir sürümünü çalıştıran ve Active Directory Etki Alanı Hizmetlerinin yüklü olduğu bir sunucudur.
Active Directory veritabanını saklayan ve oturum açma sırasında kullanıcıların kimliklerini doğrulayan bir sunucudur. oturumlar. Ayrıca AD veritabanı bilgilerini ntds.dit
Çoğaltma: adlı bir dosyada saklar, değiştirir ve korur. Bu, her etki alanı denetleyicisini, yapılan değişikliklerle senkronize tutma işlemidir. ağ üzerinde başka bir yerde, yani başka bir etki alanı denetleyicisinde yapılmıştır. İki tür çoğaltma vardır
a) Gelen çoğaltma: Burada, etki alanı denetleyicisi, Active Directory veritabanına yönelik güncellemeleri ağdaki diğer etki alanı denetleyicilerinden alır.
b) Giden çoğaltma : Alan denetleyicisi, diğer etki alanı denetleyicilerine güncellemeler gönderiyor.
Bu örneği düşünün. Etki Alanı denetleyicisindeki 10 bir kullanıcı şifresini değiştirirse, bu DC'deki ntds.dit veritabanı güncellenir. Diğer Etki Alanı Denetleyicilerinin bu güncelleştirmeyi alabilmesi için Etki Alanı Denetleyicisi 10'un bu değişikliği diğer Etki Alanı Denetleyicilerine kopyalaması gerekir. Bu, tüm AD veritabanındaki tarihin tutarlı olmasını sağlayacaktır.
Salt Okunur Etki Alanı Denetleyicisi ( RODC) - Bu, ntds.dit dosyasının değiştirilemeyen bir kopyasını içeren bir etki alanı denetleyicisidir. RODC, değişikliklerini Active Directory içindeki diğer Etki Alanı Denetleyicilerine kopyalamaz.
Konteyner Nesnesi ve Yaprak Nesnesi. Bir Active Directory'deki her bileşen, bir kap veya yaprak nesnesidir. Kapsayıcı nesnesi nesneleri barındırabilirken, yaprak kap başka nesneleri içeremez.
Kullanılabilir Kapsayıcı Nesneler şunlardır:
a) Orman: Bu, Active Directory içindeki temel güvenliği tanımlayan en büyük kap nesnesidir. Active Directory içindeki sınır.
b) Şema adlandırma bağlamı (Şema Bölümü) - Active Directory'de nesne sınıfları ve nitelikleri oluşturmak ve değiştirmek için kullanılan kuralları ve tanımları içerir.
c) Yapılandırma Bölümü: Ağın fiziksel yapısına ilişkin bilgileri ve orman genelinde çoğaltılması gereken verileri içerir. NC yapılandırmasındaki bilgiler, tek bir ormandaki etki alanları tarafından paylaşılır.
c) Etki Alanı Ağacı: Bir üst-alt öğe ilişkisinde yapılandırılmış bir veya daha fazla etki alanı içeren ağ kaynaklarının ve cihazların mantıksal gruplaması.
Windows'ta daha fazla kılavuz:
- Windows Server'ı Kurun - Ekran Görüntüleriyle Adım Adım
- Ansible ile Windows Sunucu Yönetimini Otomatikleştirin