Azure'da Etki Alanı Denetleyicisi nasıl dağıtılır
Azure'da Etki Alanı Denetleyicisi dağıtmak bulut yolculuğunuzun bir sonraki adımıysa bu yazıda tam olarak bunu yapacağız. Azure'da bir etki alanı denetleyicisine sahip olmak yalnızca güvenli ve dayanıklı bir altyapı oluşturmanıza olanak sağlamakla kalmayacak, aynı zamanda Active Directory'niz ve bağlantılarınız için esneklik sağlayacaktır.
Sayfa İçeriği
Azure'da neden bir Etki Alanı Denetleyicisine sahip olmalısınız?
Azure'da Etki Alanı Denetleyicisi Nasıl Oluşturulur
Azure'da Etki Alanı Denetleyicinizi Yapılandırma
Özet
Azure'da neden bir Etki Alanı Denetleyicisine sahip olmalısınız?
Azure, sanal makinelerinizi oluşturmanız için güvenli ve dayanıklı bir platform sağlar. Satın alma, teslimat ve fiziksel yapılandırmayı beklemek zorunda kalmadan isteğe bağlı olarak sunucular ve diğer hizmetleri oluşturabilirsiniz. Bu, Azure'da çalışan bir Etki Alanı Denetleyicisine sahip olduğunuzda, ölçeğin yalnızca yukarı ve aşağı ölçeklenebileceği (kapasitenin artırılması veya azaltılması) değil, aynı zamanda daha iyi dayanıklılık veya farklı bölgelerden daha hızlı bağlantı oluşturmak için ölçeğin genişletilebileceği anlamına gelir.
Azure'da Etki Alanı Denetleyicisi nasıl oluşturulur
Sanal Makinenizi Oluşturma
Portal.azure.com adresinden Azure Portal'da oturum açarak başlayın. Genel Yönetici hesabınızla oturum açtığınızdan emin olun (daha az izin de kullanılabilir).
Azure Kaynakları altında Kaynak oluştur'u tıklayın. Windows Server'ı arayın, Oluştur açılır menüsüne tıklayın ve istediğiniz işletim sistemi sürümünü seçin. Windows Server 2022 Data Center'ı seçeceğiz.
Daha sonra Sanal makine oluşturma sihirbazına yönlendirileceksiniz. Azure aboneliğinizi seçin ve yeni bir kaynak grubunun oluşturulması için kaynak grubunu varsayılan olarak bırakın.
Sanal makine adınız alakalı olmalıdır; örneğin, ourcloudnetwork.com için bir etki alanı denetleyicisi az-ocn-dc-001 gibi görünebilir.
Örnek ayrıntıları altındaki ayarların geri kalanı için, kendinize kapalı bölgeyi seçtiğinizden ve ilgili bir VM boyutu seçtiğinizden emin olun. Batı Avrupa'yı seçeceğim ve VM boyutumu B2ms olarak ayda 56,58 £ olarak seçeceğim.
Yönetici hesabı için varsayılan olmayan bir kullanıcı adı ve güvenli bir şifre seçin.
VM'nize erişim için ilk etapta genel IP ve bağlantı noktası 3389 için ağ bağlantı noktalarını varsayılan olarak açık bırakabilirsiniz. Ancak bu çok güvensizdir, bu nedenle herhangi bir 3. taraf RMM hizmetini veya Azure Bastion'ı kullanmayı düşünmelisiniz.
İşte temel ayarlarım
Bir sonraki sayfada VM'niz için diskleri yapılandırmanız istenecektir. Benim örneğimde etki alanı denetleyicimin iş yükü hafif olacak, ofis tabanlı kullanıcılarım için ikincil bir etki alanı denetleyicisi olacak ve doğrudan uzak kullanıcılar tarafından kullanılacak. İşletim sistemi disk tipimi Standart SSD olarak ayarlayacağım, Şifreleme tipimi varsayılan olarak ayarlayacağım ve herhangi bir veri diski eklemeyeceğim.
Ağ İletişimi sayfasında, halihazırda bir sanal ağınız yoksa bir tane oluşturmanız gerekecektir. Yeni oluştur'u tıklayın ve ağ ayarlarınızı tanımlayın. Ağıma Private_Network adını verdim, adres aralığını 10.0.0.0/16 ve alt ağı 10.0.0.0/24 olarak ayarladım. Sanal ağınızın genişletilebilir olduğundan emin olmanız önemlidir, bu nedenle daha büyük bir alt ağ maskesi belirledik.
Varsayılan olarak sizin için bir genel IP oluşturulacağını fark edeceksiniz. Sanal makinemize ilk bağlantı için bunu yerinde bırakacağız. Ağ ayarlarının geri kalanını varsayılan olarak bırakacağız.
VM ayarlarının geri kalanına gelince, temelden daha fazla gereksinimleriniz olmadığı sürece varsayılan olarak bırakabilir ve İncele + Oluştur'u tıklayabilirsiniz.
Sanal makineniz için statik bir IP adresi ayarlayın
Artık IP adresinin Azure tarafından statik olarak atanmış kalmasını sağlamamız gereken sanal makinemizi oluşturduk. Bunu yapmak için Azure ana sayfasına portal.azure.com/#home gidin ve en son kaynaklar altında bir Ağ arabirimi türü kaynağına sahip olacaksınız.
Kaynak adına tıklayarak ayarlar sayfasını açın. Ayarlar altında sol taraftaki menüde IP Yapılandırmaları'nı seçin ve ipconfig1'e tıklayın. Özel IP adresi ayarları altında, atamayı Statik olarak değiştirin, daha önce atanmış olan IP adresini girin (bizim durumumuzda 10.0.04) ve kaydet'i tıklayın.
Sanal Makinenize bağlanın
Sanal makinemizi Azure’da domain denetleyicisi olarak kurmadan önceki son görevimiz ona bağlanmaktır. Azure portal ana sayfasında en son kaynaklar altında sanal makinenizi bulun ve seçin.
Sanal Makine ayarları sayfasının üst kısmında Bağlan'a tıklayın ve RDP'yi seçin. Uygun bir konuma kaydetmeniz gereken RDP dosyası olarak indirmeniz istenecektir. RDP'ye çift tıklayın ve Sanal Makineyi oluştururken belirlediğiniz kimlik bilgileriyle giriş yapın.
Azure'da Etki Alanı Denetleyicinizi Yapılandırma
Etki Alanı Denetleyicinizi yapılandırmak muhtemelen aşina olduğunuz bir şekilde geleneksel olacaktır. Etki Alanı Denetleyiciniz için gerekli rolleri yükleme, yeni bir etki alanı oluşturma ve Active Directory'yi kurma adımlarını adım adım anlatacağız.
Hadi başlayalım! Sanal Makinenizde oturum açtıktan sonra farkedeceğiniz ilk şey, sunucu yöneticisinin hemen açılacağıdır. Bunu ilk konfigürasyonun bir kısmını yapmak için kullanabiliriz.
Hızlı Başlat menüsünde Bu yerel sunucuyu yapılandır öğesine tıklayın, ortak sunucu ayarlarınızı yapabileceğiniz yeni bir sayfaya yönlendirileceksiniz. Bilgisayar adının daha önce belirttiğiniz şekilde ayarlanacağını fark edeceksiniz. Ayrıca Ethernet ayarları DHCP olarak görünecektir ancak bu konuda endişelenmeyin, tüm ağlarınız Azure üzerinden yönetiliyor, dolayısıyla işletim sistemi içinden sunucu NIC'sinde değişiklik yapmanıza gerek yok. Şimdilik Azure bizim için tüm kolay işleri yaptı, dolayısıyla bu sayfada değiştirebileceğimiz hiçbir şey yok.
Sunucumuza Active Directory Domain Services rolünü kurmamız gerekiyor. Sağ üstteki Yönet 'e gidin ve Rol ve Özellik Ekle'yi seçin.
Rol ve Özellik Ekleme Sihirbazı'nda, bilgi sayfasını varsayılan olarak atlamak için kutuyu işaretleyebilir ve ileri'yi tıklayabilirsiniz. Ardından Rol tabanlı veya özellik tabanlı kurulum'u seçin ve ileri'yi tıklayın.
Sunucu seçimi sayfası size sunucu yöneticisi havuzunuzda bulunan tüm sunucuları gösterecektir, bizim durumumuzda bize yalnızca bir tane sunulacak, şimdi ileri'yi tıklayın.
Sunucu rolleri sayfasında, bu sunucuya yükleyebileceğiniz tüm rollerin bir listesi sunulacaktır. Active Directory Etki Alanı Hizmetleri'nin yanındaki kutuyu işaretleyin ve İleri'yi tıklayın. Hem Özellikler sayfasında hem de AD DS sayfasında İleri'yi tıklayın, ardından onay sayfasında Yükle'yi seçin. Kurulum tamamlandıktan sonra Kapat'ı tıklayabilirsiniz.
Artık Sunucu Yöneticisi'nin soldaki menüsünde AD DS seçeneğinin göründüğünü fark edeceksiniz. Ayrıca Sunucu Yöneticisinin sağ üst köşesinde bir bildirim uyarısı olacaktır. Bu bildirimi açın ve Bu sunucuyu etki alanı denetleyicisine yükselt'i tıklayın.
Daha sonra Azure Active Directory Etki Alanı Hizmetleri Yapılandırma Sihirbazı kendisini gösterecektir. İlk sayfada 3 birincil seçeneğiniz vardır.
1. Seçenek: Mevcut bir etki alanına etki alanı denetleyicisi ekleyin. Bu etki alanı denetleyicisiyle genişletmek istediğiniz mevcut bir etki alanınız varsa söylediği gibi. Azure ağınızdan bağlantınızın olması koşuluyla, yeni sunucuyu mevcut bir etki alanına etki alanı denetleyicisi olarak ekleyebilirsiniz.
2. Seçenek: Mevcut ormana yeni bir etki alanı ekleyin. Mevcut bir ormanınız varsa ve Azure ağınızdan bu ormana bağlantınız varsa buraya ekleyebilirsiniz.
3. Seçenek: Yeni bir orman ekleyin. Yeni bir Active Directory başlatıyorsanız seçmeniz gereken seçenek budur.
Senaryomuzda Yeni bir Orman Ekle seçeneğini belirleyip alanımızı ourcloudnetwork.local olarak gireceğiz. Genel etki alanı adımızı dahili ağ etki alanımızla aynı şekilde kullanmak isteyebileceğimiz veya hatta subdomain.ourcloudnetwork.com'u dahili etki alanımız olarak kullanmak için Microsoft'un en iyi uygulamalarını takip etmek isteyebileceğimiz belirli senaryolar vardır, ancak bunları kapsamayacağız. bu yazıda. Yalnızca birkaç kullanıcı ve cihazla yeni ve küçük bir orman oluşturduğumuz ve e-posta sunucumuz olarak Office 365 kullanacağımız için .local kullanacağız.
Etki Alanı Denetleyicisi Seçenekleri sayfasında, Etki Alanı ve Orman işlevsel düzeylerimizi, Window Server 2016 örneğimizde gidebilecekleri en yüksek seviyeye ayarlayacağız. (İşlev Düzeyleri, Active Directory Etki Alanı Hizmeti yeteneklerini belirler; bunlar hakkında daha fazla bilgiyi buradan edinebilirsiniz). Active Directory'niz için güvenli ancak hatırlanabilir bir DSRM şifresi oluşturduğunuzdan emin olun. Bir felaket durumunda DSRM, Active Directory Veritabanınızı onarmanıza veya kurtarmanıza olanak tanır. Etki alanı denetleyicilerinizi yedeklemek için her zaman 3. parti araçları kullandığınızdan emin olmalısınız!
DNS Seçenekleri sayfasında İleri'yi tıklayın, ardından ek seçenekler'i tıklayın; alan adından memnunsanız, Sihirbaz NetBIOS alan adını ayarlayacaktır. Sonrakine tıkla. NetBIOS alan adı ağdaki diğer cihazları tanımlamak için kullanılır.
Yol ayarlarını varsayılan olarak bırakın; varsayılan olarak C:\Windows\*Klasör adı* konumunda bulunurlar. Burada bu ayarları değiştirmenize gerçekten gerek yok.
Önceki seçimlerinizi kontrol etmek için İnceleme Seçenekleri'nde İleri'yi tıklayın. Daha sonra önkoşullar kontrolü çalıştırılacaktır ve bunların her biri göz ardı edilebilecek 3 uyarı olacaktır. Tüm önkoşul kontrollerinin başarıyla geçtiğini fark edeceksiniz ve Yükle'yi tıklayabilirsiniz.
Yükleme tamamlandıktan sonra sunucunuz otomatik olarak yeniden başlatılacaktır!
Not: Sunucunuzda tekrar oturum açtığınızda alanınızı\ ve kullanıcı adınızı (daha önce oturum açtığınız yerel yönetici hesabınızla aynı olacaktır) kullanarak oturum açmanız gerekecektir. Şifre de aynı olacaktır.). Örneğin benim örneğimde bulut ağımız\yöneticimizle oturum açacağım.
Özet
Yazımızı okumaya zaman ayırdığınız için teşekkür ederiz. Bunu bilgilendirici bulduğunuzu ve Azure'daki Etki Alanı Denetleyicinizin ayarları konusunda size yol gösterdiğinizi umuyoruz. Artık sanal makinenizi oluşturabilmenizi, ona bağlanabilmenizi ve ardından sanal makinenize Active Directory Etki Alanı Hizmetlerini yükleyip yapılandırabilmenizi umuyoruz.
İlginizi çekebilecek diğer yazılar şunlar olabilir:
Azure Active Directory nedir? Basit Bir Çözüm Yolu
Ücretsiz Microsoft Sınav Sertifikaları nasıl alınır?