Active Directory Kullanıcıları ve Bilgisayarları (ADUC) Nasıl Kurulur

Active Directory Kullanıcıları ve Bilgisayarları (ADUC) konsolu, Active Directory'nizi yönetmek için kullanılır. Varsayılan olarak bir etki alanı denetleyicisine yüklenir, ancak ADUC'u diğer sunuculara ve bilgisayarlara da yükleyebilirsiniz.

ADUC, yalnızca birkaç tıklamayla gerekli yönetim konsolunu kolayca kurmanıza olanak tanıyan Uzak Sunucu Yönetim Araçlarının (RSAT) bir parçasıdır. Bu, örneğin Active Directory'nizi kendi Windows 11 iş istasyonunuzdan yönetmenize olanak tanır.

Bu yazımızda Windows 10 ve 11 üzerinde Active Directory Kullanıcıları ve Bilgisayarlarının diğer sunuculara nasıl kurulacağına ve RSAT araçları yardımıyla ADUC kurulumunun nasıl yapılacağına bakacağız. Ayrıca bazı temel özelliklere de bakacağız ve biraz zaman ayıracağım. sizin için kurtarıcı ipucu!

Active Directory Kullanıcılarını ve Bilgisayarlarını Yükleme

Bir etki alanı denetleyicisi yüklediğinizde, Active Directory Kullanıcıları ve Bilgisayarları konsolu varsayılan olarak eklenir. Ancak muhtemelen tüm yardım masası teknisyenlerinizin yalnızca yeni bir kullanıcı oluşturmak veya bir parolayı sıfırlamak için etki alanı denetleyicisine erişmesine izin vermek istemezsiniz.

ADUC konsolunu herhangi bir üye sunucuya ve hatta Windows 10 ve 11'e kurabiliriz. Windows 10 veya 11 kullanırken, Professional veya Enterprise sürümünü kullandığınızdan emin olmanız gerekecektir. Ev sürümü elbette desteklenmiyor çünkü onu bir etki alanına ekleyemiyorsunuz.

Active Directory Kullanıcıları ve Bilgisayarları konsolunu kurmak için Uzak Sunucu Yönetim Aracı anlamına gelen RSAT özelliğini ekleyeceğiz. RSAT toplamda 27 araçtan oluşuyor ancak yalnızca aşağıdaki araçları kuracağız:

  • Active Directory Kullanıcıları ve Bilgisayarları (ADUC) - Active Directory'de kullanıcı ve bilgisayar nesnelerini yönetmek ve oluşturmak için

  • PowerShell Active Directory Modülü - Active Directory'nizi yönetmek için PowerShell'i kullanmanıza olanak tanır

  • Active Directory Etki Alanları ve Güvenleri - Etki alanları ve ormanlar arasında güvenler oluşturun ve yönetin

  • Active Directory Siteleri ve Hizmetleri - Siteleri ve hizmetleri yönetmek için kullanılır

  • ADSI Düzenleme - AD Nesnelerini öznitelik düzeyinde değiştirmenize olanak tanır

  • Active Directory Yönetim Merkezi - AD'yi yönetmek için kullanılan PowerShell komutlarının geçmişini görüntüleyin. Parola politikalarını yapılandırın ve AD Çöp Kutusunu görüntüleyin

ADUC'u Windows Server'a yükleyin

ADUC konsolunu bir Windows Sunucusuna eklemek için Sunucu Yöneticisini kullanacağız.

  1. Sunucu Yöneticisi'ni açın (Bunu Başlat'ta veya görev çubuğunda bulabilirsiniz)

  2. Yönet > Rol ve Özellik Ekle'yi tıklayın.

  1. Özellikler'e gelinceye kadar İleri (4x)'i tıklayın.

  2. Uzak Sunucu Yönetim Araçlarını genişletin

  3. Rol Yönetim Araçları'nı ve AD DS ve AD LDS Araçlarını genişletin

  4. AD DS Araçları'nı seçin ve PowerShell için Active Directory modülünü de yüklemenizi öneririm

  1. ADUC aracını yüklemek için tıklayın ve Yükle .

Yeni özelliğin yüklenmesi bir veya iki dakika sürecektir. Tamamlandığında, Active Directory Kullanıcı ve Bilgisayarları konsolunu başlat menüsünde Windows Yönetimsel Araçlar altında bulabilirsiniz.

Windows 11'de Active Directory Kullanıcıları ve Bilgisayarları

Active Directory'nizi yönetmek için Windows 10 veya 11'i de kullanabilirsiniz. Bu şekilde, örneğin bir kullanıcı nesnesi oluşturmanız veya değiştirmeniz gerektiğinde her zaman Etki Alanı Denetleyicisinde oturum açmanıza gerek kalmaz.

AD'nizi Windows 11'den yönetmek için RSAT araçlarının yardımıyla ADUC'u yüklemeniz gerekecektir. Tıpkı bir sunucuda olduğu gibi bu da kolaylıkla ekleyebileceğimiz bir özellik.

  1. Başlat'ı sağ tıklayın ve Ayarlar'ı açın

  2. Uygulamalar'a gidin ve İsteğe Bağlı Özellikler'i seçin

  3. Özellikleri Görüntüle'yi tıklayın

  1. RSAT'ı arayın

  2. RSAT: Active Directory Etki Alanı Hizmetleri ve Hafif… seçeneğini seçin

  3. Özelliği yüklemek için İleri'yi ve Yükle'yi tıklayın

RSAT özelliğini yükledikten sonra Windows 11 başlat menünüzde Active Directory Kullanıcıları ve Bilgisayarları konsolunu bulacaksınız.

PowerShell'i kullanma

RSAT araçlarını PowerShell yardımıyla da kurabiliyoruz. PowerShell kullanmanın avantajı, her cihazda oturum açmaya gerek kalmadan araçları uzak sunuculara kolayca ekleyebilmenizdir.

ADUC araçlarını PowerShell ile Windows 11’e yüklemek için aşağıdaki komutu kullanabilirsiniz:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

Kurulumu aşağıdakilerle doğrulayabilirsiniz:

Get-WindowsCapability -Name "Rsat.ActiveDirectory*" -Online | Select-Object -Property DisplayName, State

# Result
DisplayName                                                                         State
-----------                                                                         -----
RSAT: Active Directory Domain Services and Lightweight Directory Services Tools Installed

ADUC araçlarını PowerShell ile Windows Server'a yüklemek için aşağıdaki PowerShell komutunu kullanabilirsiniz:

Install-WindowsFeature RSAT-AD-PowerShell

Active Directory Kullanıcısını ve Bilgisayarlarını Kullanma

ADUC esas olarak kullanıcı hesapları, bilgisayar nesneleri, grup üyeliği ve parola sıfırlama oluşturmak ve yönetmek için kullanılır. Küçük ortamlarda, tüm bu görevler genellikle tek bir BT üyesi tarafından gerçekleştirilir, ancak ortam ne kadar büyük olursa, sınırlı roller ve delegasyonla o kadar çok çalışmak istersiniz.

Bu görevlerden bazılarının ADUC'ta nasıl gerçekleştirileceğine bir göz atalım.

Kullanıcı Hesabı Oluşturma

Yeni bir kullanıcı oluşturmak, Active Directory Kullanıcıları ve Bilgisayarları içerisinde yapabileceğiniz yaygın görevlerden biridir. Öncelikle yeni kullanıcı hesabını oluşturmak istediğiniz kuruluş birimine veya kapsayıcıya gidin.

  1. Kapsayıcıya veya kuruluş birimine (OU) sağ tıklayın ve Yeni > Kullanıcı'yı seçin

  1. Yeni Nesne - Kullanıcı iletişim kutusuna ad ve oturum açma adı gibi tüm ayrıntıları girin.

  2. Bir sonraki ekranda bir şifre girin. En iyi uygulama geçici bir şifre belirlemek ve "Kullanıcı bir sonraki oturum açışında şifreyi değiştirmeli" seçeneğini etkinleştirmektir. Bu şekilde kullanıcı yalnızca kendisinin bildiği güçlü bir şifre yapılandırabilir.

  1. Kullanıcıyı oluşturmak için Sonraki ve Son 'u tıklayın.

Kullanıcı hesabı artık oluşturulmuştur ancak çoğu zaman işleminiz henüz tamamlanmamıştır. Yeni oluşturulan kullanıcı nesnesini açarsanız kullanıcı hakkında iletişim bilgileri ve iş unvanı gibi daha fazla bilgi girebileceğinizi göreceksiniz.

Ayrıca kullanıcının gerekli tüm kaynaklara erişebilmesi için kullanıcıyı belirli grupların üyesi yapmanız da sıklıkla gerekecektir.

Yeni bir kullanıcı oluşturmanın daha kolay bir yolu genellikle mevcut bir kullanıcıyı kopyalamaktır. Bu şekilde tüm grup üyelikleri kopyalanır ve örneğin şirketin adres bilgileri de yeni kullanıcıya kopyalanır.

Hesapları Sıfırlayın, Etkinleştirin ve Devre Dışı Bırakın

Bir kullanıcı şifreyi 5 defadan fazla yanlış girdiğinde hesap Active Directory tarafından bloke edilebilir. ADUC'ta kullanıcı nesnesinin içerik menüsünü açarak hesabı kolayca etkinleştirebilir veya devre dışı bırakabiliriz.

  • Kullanıcıyı sağ tıklayın

  • Hesabı Etkinleştir'i seçin

Aynı yöntem bir hesabı devre dışı bırakmak veya şifreyi sıfırlamak için de kullanılabilir. İkincisi ile kullanıcı için yeni bir geçici şifre girmeniz gerekecektir.

Collum Ekleme

Varsayılan olarak Active Directory Kullanıcıları ve Bilgisayarları yalnızca kullanıcının adını, nesne türünü ve açıklamasını gösterir. Ancak genel bakışa daha fazla sütun eklemek yararlı olabilir. Örneğin genel bakışta kullanıcının departmanını, iş unvanını veya telefon numarasını gösterebilirsiniz.

Bu şekilde, yalnızca bazı bilgileri kontrol etmek veya doğrulamak istiyorsanız her kullanımı açmanız gerekmez.

Sütunu değiştirmek için Görüntüle > Sütun Ekle/Kaldır'ı tıklayın ve eklemek istediğiniz sütunları seçin.

Gelişmiş Özellikler Gösteriliyor

Varsayılan olarak ADUC size nesnelerin temel kapsayıcılarını ve özelliklerini gösterecektir. Çoğu durumda bu yeterli olacaktır ancak bazı durumlarda belirli nitelikleri değiştirmeniz gerekecektir. Örneğin, proxyAddresses özelliğini ayarlamanız gerektiğinde.

Tüm özellikleri ve kapsayıcıları görüntülemek için ADUC'ta Gelişmiş Özellikleri etkinleştirmeniz gerekir. Etkinleştirmek için Görünüm > Gelişmiş Özellikler'i tıklayın.

Yetki Verilen Erişimi Ayarlama

Yetki verilen erişim, kullanıcılara veya gruplara, Active Directory'deki belirli bir kullanıcı, bilgisayar, grup veya diğer nesneleri yönetme izni vermenize olanak tanır.

Örneğin, Active Directory'mizde Amsterdam ve Olso olmak üzere iki sitemiz var. Biz sadece Oslo'daki bilişim adamlarının Oslo'daki AD nesnelerine erişmesine izin vermek istiyoruz.

  1. Yetki verilen erişime izin vermek istediğiniz OU'yu sağ tıklayın

  2. Yetki Verilen Denetim'i seçin

  3. İleri'yi tıklayın, erişim vermek istediğiniz Kullanıcıları ekleyin veya güvenlik grubunu seçin ve İleri'yi tıklayın.

  1. Vermek istediğiniz izinleri seçin (örneğin, yalnızca kullanıcı şifrelerini sıfırlama veya hesap oluşturma ve silme için tam erişim). Gerekirse özel görevler de oluşturabilirsiniz.

  1. İzinleri seçtikten sonra izinleri atamak için İleri 'yi ve Bitir 'i tıklayın.

Nesneleri Bulma

Daha büyük ortamlarda belirli bir bilgisayarı veya kullanıcıyı bulmak bazen zor olabilir. Tüm kuruluş birimlerine veya Kapsayıcılara tıklamak yerine, bunları hızlı bir şekilde bulmak için Active Directory Kullanıcıları ve Bilgisayarları'ndaki arama işlevini de kullanabilirsiniz.

Arama işlevi seçilen kapsayıcıdan veya kuruluş biriminden aşağıya doğru çalışır. Dolayısıyla, varsayılan Kullanıcılar kapsayıcısını seçerseniz yalnızca kullanıcılarda arama yapılır.

Şahsen ben her zaman alan adı düzeyinde arama yapıyorum. Bunun için alan adınıza (1) sağ tıklayın ve Bul'u seçin.

Bul iletişim kutusunda aradığınızı seçmeniz gerekecektir (2). Varsayılan olarak Kullanıcılar, Kişiler ve Gruplar seçilidir. Ancak örneğin Bilgisayarlar, Yazıcılar veya Organizasyon Birimleri için de arama yapabilirsiniz.

Aradığınız adı veya bir kısmını girin ve Şimdi Bul'u tıklayın.

Ayrıca, arama yapılacak birden çok koşulu belirtmenize olanak tanıyan Gelişmiş arama seçeneğini de kullanabilirsiniz. Örneğin, belirli bir iş unvanına sahip tüm çalışanları bulabiliriz:

Sorguları Kullanma

Active Directory Kullanıcıları ve Bilgisayarlarındaki Kayıtlı Sorgular genellikle gözden kaçan ve gerçekten kullanışlı bir özelliktir. Active Directory'nizde özel arama sorguları oluşturmanıza ve bunları kaydetmenize olanak tanır.

Yerleşik sorgulardan bazılarını kullanabilir, gelişmiş arama özelliklerini kullanabilir, hatta arama klasörleri için kendi LDAP sorgunuzu oluşturabilirsiniz.

Oluşturulması basit bir örnek, Etkin olmayan hesaplar sorgularıdır:

  1. Kayıtlı Sorgular'ı sağ tıklayın ve Yeni > Sorgu'yu seçin

  2. Bir ad girin (kenar çubuğunda bu şekilde görüntülenecektir)

  3. Sorguyu çalıştırmak istediğiniz klasörü seçin; örneğin kullanıcılarınız

  4. Sorguyu Tanımla'yı tıklayın

  1. Son oturum açmadan bu yana geçen günleri seçin ve örneğin 30 güne ayarlayın.

  2. Arama sorgusunu oluşturmak ve sonuçları görüntülemek için Tamam (iki kez) seçeneğini tıklayın.

Kapanış

Active Directory Kullanıcıları ve Bilgisayarlarını bilgisayarınıza kurarak, her seferinde domain denetleyicisine giriş yapmanıza gerek kalmadan Active Directory'nizi kolayca yönetebilirsiniz.

PowerShell'i çok fazla kullanmıyorsanız kendi koleksiyonunuzu oluşturmak için Kayıtlı Sorgular özelliğini denediğinizden emin olun. Bunlar günlük işlerinizde gerçekten zaman tasarrufu sağlayabilir.

Umarım bu makaleyi faydalı bulmuşsunuzdur, herhangi bir sorunuz varsa aşağıya yorum bırakmanız yeterli.

İlgili makaleler