AD Alanı Nedir?

Active Directory (AD) 1999'da tanıtıldı ve bu temel teknolojiyi anlamak günümüzde çoğu BT yöneticisi için temel bir gerekliliktir. Eğiticinin bu bölümünde, Active Directory alanının ne olduğu da dahil olmak üzere AD ile ilgili temel bilgilere genel bir bakış sunuyoruz.

AD'nin Temelleri

AD nedir?

Active Directory, Microsoft ağlarında kullanılan dizin hizmetidir. Bir dizin hizmeti (veya ad hizmeti), ağ kaynaklarını (birimler, klasörler, dosyalar, yazıcılar, kullanıcılar, gruplar ve cihazlar gibi) ilgili ağ adreslerine bağlar ve bu bilgileri ağdaki varlıklara sağlar. Başka bir deyişle AD, ağ kaynaklarını düzenlemek, bulmak ve yönetmek için kullanılan bir dizi veri tabanı ve hizmettir.

AD ne yapar?

Active Directory veritabanı, adları ve erişim hakları da dahil olmak üzere kullanıcılar ve bilgisayarlar hakkındaki bilgileri saklar. Active Directory şeması, dizinde saklanabilecek nesneleri tanımlar.

Active Directory Etki Alanı Hizmetleri (AD DS), BT ortamınızdaki birçok işlemi kontrol eder ve aşağıdaki süreçleri yöneterek dizin güvenliğinin sağlanmasına yardımcı olur:

Kimlik Doğrulama — Genellikle oturum açma işlemi sırasında kullanıcı kimliği ve şifre gibi kimlik bilgileri doğrulanarak her güvenlik sorumlusunun söylediği kişi olduğundan emin olunması.
Yetkilendirme — Her güvenlik sorumlusunun yalnızca erişmesine izin verilen verileri ve hizmetleri kullanabilmesinin sağlanması.
Ad çözümlemesi — İstemcilerin ve etki alanı denetleyicilerinin birbirlerini bulmasına ve birbirleriyle iletişim kurmasına olanak tanır. AD DS, ana ad çözümleme yöntemi olarak DNS'yi kullanır.
Merkezi yönetim — Grup İlkesi adı verilen bir özellik aracılığıyla çok çeşitli ayarları tek bir konumdan kontrol etme.

AD neleri içerir?

Active Directory'nin temel birimi alan'dır. AD etki alanı, ortak yönetim, güvenlik ve çoğaltma ayarlarını paylaşan mantıksal bir nesne grubudur. BT ekipleri, Active Directory etki alanlarını kullanarak yönetim sınırlarını tanımlayabilir ve cihaz, hizmet ve sistem kümelerini merkezi bir şekilde yönetebilir.

Etki alanı denetleyicisi(DC), Active Directory Etki Alanı Hizmetlerini çalıştıran ve kullanıcı kimlik doğrulaması ve yetkilendirmesi, grup yönetimi, politika yönetimi ve ek işlevler için AD'de depolanan verileri kullanan bir sunucudur. Uygulamada, kuruluşların genellikle şirket içi veri merkezlerinde ve/veya bulutta birden fazla etki alanı denetleyicisi vardır. Bir etki alanındaki her DC, AD veritabanının bir kopyasını tutar ve Active Directory çoğaltmasını kullanarak verileri kendi aralarında senkronize ederler. DC'ler ayrıca, nesnelerle ilgili bilgi aramalarını kolaylaştırmak için etki alanının dizinindeki tüm nesnelerin salt okunur kaydı ve ormandaki diğer tüm etki alanlarındaki tüm nesnelerin kısmi bir kopyası olan genel kataloğu da depolayabilir. Bu özelliğin etkin olduğu DC'ye genel katalog sunucusu adı verilir. Active Directory için birincil erişim protokolü Basit Dizin Erişim Protokolü'dür (LDAP).

AD nasıl yönetilir?

Active Directory yönetimi, etki alanı denetleyicilerinde aşağıdaki gibi yerel araçlar aracılığıyla gerçekleştirilebilir:

Active Directory Yönetim Merkezi
Active Directory Etki Alanları ve Güvenleri
Active Directory Siteleri ve Hizmetleri
aktif Dizin kulanıcıları ve bilgisayarları
ADSI Düzenle
Windows PowerShell için Active Directory modülü

Bu araçlar aynı zamanda yöneticilerin AD'yi uzaktan yönetebilmesini sağlamak için Uzak Sunucu Yönetim Araçlarının (RSAT) bir parçası olarak iş istasyonlarına da kurulabilir.

AD Yapısı

Artık AD'nin temel kavramlarını ele aldığımıza göre, Active Directory yapısını inceleyelim. Active Directory hiyerarşik olarak düzenlenmiş birden çok mantıksal birim içerir. En küçüğünden en büyüğüne kadar bunlar:

Nesneler
Kuruluş birimleri (OU'lar)
Alanlar
Ağaçlar
Ormanlar

Nesneler

Active Directory nesnesi en küçük mantıksal birimdir. Örnekler şunları içerir:

Kullanıcı hesabı
Bilgisayar hesabı
Grup
Yazıcı
Paylaşmak

Nesnelerin özelliklerini, sınırlarını ve formatını tanımlayan bir veya daha fazla özelliği vardır. Öznitelik değerleri çok değerli, dizeler, tamsayılar, Boolean (doğru veya yanlış) veya diğer türlerde olabilir. Her nesnenin sahip olduğu nitelikler şemada belirtilmiştir.

Kuruluş birimleri (OU'lar)

Bir etki alanındaki AD nesneleri, kuruluş birimleri (OU'lar) adı verilen mantıksal kapsayıcılar halinde gruplandırılabilir. OU'lar da yöneticilerin iç içe geçmiş OU'lar oluşturmasına olanak tanıyan nesnelerdir. Herhangi bir kuruluş birimindeki tüm nesnelerin benzersiz adları olmalıdır ve her nesne, herhangi bir zamanda yalnızca bir kuruluş biriminde bulunabilir.

Kuruluş birimlerini AD gruplarıyla karıştırmamaya dikkat edin. Grup, grup üyeliği onlara belirli izinler veren kullanıcılar gibi AD nesnelerinin bir koleksiyonudur. Belirli bir kullanıcı birden fazla grubun üyesi olabilir (ve genellikle öyledir). Karışıklık genellikle Grup İlkesi nesnelerinin (GPO'lar) kuruluş birimlerine (ancak gruplara değil) bağlanabilmesi nedeniyle ortaya çıkar; bu durum aynı zamanda kullanıcıların, bilgisayarların ve diğer nesnelerin yapabileceklerini ve yapamayacaklarını da etkiler.

Alanlar

Active Directory etki alanı, aynı yönetim ekibi tarafından yönetilen ve genellikle aynı fiziksel ağ üzerinde bulunan mantıksal bir nesne grubudur (kullanıcılar, bilgisayarlar, kuruluş birimleri vb.).

Ağaçlar

Alan adları ağaçlar halinde düzenlenir. AD DS ağacı, iki yönlü geçişli güvenlerle birbirine bağlanan birden çok etki alanından oluşur. AD DS ağacındaki her etki alanı ortak bir şemayı ve genel kataloğu paylaşır.

Ormanlar

Active Directory ormanı hiyerarşinin en üst düzeyidir. Etki alanları yönetim sınırlarını temsil ederken, ormanlar AD DS için ana güvenlik sınırıdır; Bir ormandaki tüm etki alanı yöneticilerine bir dereceye kadar güvenildiği varsayılır. Ayrı ormanlardaki nesneler, o ormanların her birinin yöneticileri aralarında bir güven oluşturmadıkça birbirleriyle etkileşime giremez.

Fiziksel yapı

Active Directory’nin fiziksel yapısına kısaca değinelim. Şunlara ayrılabilir:

Ana Bilgisayarlar — Alan ağına bağlı cihazlar
Alt ağlar — Belirli bir IP adresi aralığına ve ağ maskesine sahip ağ grupları
Siteler — DC çoğaltma hizmeti tarafından bant genişliği kullanımını optimize etmek için kullanılan bir veya daha fazla alt ağdan oluşan gruplar

Aktif Dizin Hizmetleri

Son olarak Active Directory hizmetleri birden fazla dizin hizmetinden oluşur. Zaten Active Directory Etki Alanı Hizmetleri (AD DS) hakkında konuşmuştuk. AD DS, kullanıcıların kimliklerini doğrulamak ve onlara erişim haklarına göre eylemler gerçekleştirme yetkisi vermek için dizinde depolanan nesneler hakkındaki bilgileri kullanır.

İnsanlar Active Directory hakkında konuştuğunda genellikle Active Directory Etki Alanı Hizmetlerini kastederler. Ancak aşağıdakiler de dahil olmak üzere başka Active Directory hizmetleri de vardır:

Active Directory Basit Dizin Hizmetleri (AD LDS) — Uygulamalar için dizin hizmetleri sağlar
Active Directory Sertifika Hizmetleri (AD CS) — Genel anahtar teknolojilerini kullanan güvenlik sistemlerinde kullanılan dijital sertifikaları oluşturur ve korur
Active Directory Federasyon Hizmetleri (AD FS) — Kuruluş sınırlarının ötesindeki sistemlere ve uygulamalara tek oturum açma (SSO) özellikleri sağlar
Active Directory Rights Management Services (AD RMS) — İçeriden gelen tehditleri önleme ve şifreleme, sertifikalar ve kimlik doğrulama gibi diğer güvenlik teknolojileriyle çalışmaya yönelik yönetim ve geliştirme araçları sağlayarak belgelere erişim üzerinde ayrıntılı denetim sağlar

Daha fazla bilgi için

Active Directory Nedir adlı e-Kitabımızı okuyarak temel Active Directory kavramları hakkında daha fazla bilgi edinebilirsiniz.