Etki alanı denetleyicisi nedir: tarih ve evrim

BT yöneticileri, teknolojinin Windows 2000 Server'da kullanılmaya başlanmasından bu yana Active Directory ile ve çevresinde çalışıyorlar. Windows 2000 Server, 17 Şubat 2000'de piyasaya sürüldü, ancak birçok yönetici, 15 Aralık 1999'da üretime (RTM) piyasaya sürüldüğünde 1999'un sonlarında Active Directory ile çalışmaya başladı.

Eğitimimizin bu bölümünde etki alanı denetleyicisinden bahsedeceğiz.

Etki Alanı Denetleyicisi Nedir?

Etki alanı denetleyicisi Active Directory'nin omurgasıdır. Etki alanı denetleyicisi olmadan bir dizininiz olamaz!

Tek bir etki alanında en fazla 1.200 etki alanı denetleyicisi kullanabilirsiniz. Ancak başka bir yöneticinin ortamını boyutuna veya ölçeğine göre yargılamayın! Etki alanı denetleyicisinin gelişimine bakalım:

  • Windows NT 3.1, orijinal Microsoft etki alanını kullanıma sundu

Windows NT 3.1 (daha sonra 3.5 ve ardından 3.51), 16 bitlik bir istemci işletim sistemi olan Windows 3.1 ile karıştırılmamalıdır. Windows NT'nin içerdiği etki alanı işlevselliği, AD DS gibi çok yöneticili bir model değildi. Böylece, bir birincil etki alanı denetleyicisi (PDC) ve yedek etki alanı denetleyicileri (BDC'ler) vardı. Tüm değişiklikler PDC tarafından gerçekleştirildi. Olağanüstü durum kurtarma durumunda bir BDC, PDC'ye yükseltilebilir. Bugün, doğrudan orijinal PDC ile ilgili olan PDC Emulator FSMO rolüne sahibiz.

  • Windows 2000 Server, Active Directory'yi kullanıma sundu

Windows 2000 Server'ın piyasaya sürülmesiyle Microsoft, geleneksel etki alanının büyük bir kısmını yeniledi ve hizmeti Active Directory olarak pazarladı. Active Directory'nin önemli bir özelliği, değişiklikler de dahil olmak üzere Active Directory işlevlerinin çoğunun etki alanındaki herhangi bir DC'de gerçekleşmesine izin veren çoklu yönetici modeliydi.

  • Windows Server 2003 yeni özellikleri kullanıma sundu

Windows Server 2003 ile birlikte, Active Directory bazı yönetim geliştirmeleriyle güncellendi (ADUC'ta çoklu seçim nesneleri gibi), orman güvenleri oluşturma yeteneği eklendi ve evrensel grup üyeliğini önbelleğe alma özelliği eklendi. Özellikle komut satırı yönetimi konusunda başka özellikler de eklendi veya genişletildi.

  • Windows Server 2003 R2, AD FS'yi ve Active Directory Uygulama Modu'nu (ADAM) tanıttı

AD FS ve ADAM, özellikle bugün 2015'e bakıldığında büyük gelişmelerdi. O zamanlar pek kullanılmıyordu. ADAM daha sonra AD LDS olurken, AD FS de bulut entegrasyonuna yönelik olarak güncellendi.

  • Windows Server 2008, salt okunur etki alanı denetleyicilerini (RODC'ler) ve ayrıntılı parola politikalarını kullanıma sundu

Windows Server 2008 ile RODC'ler, diğer kullanımların yanı sıra yöneticilerin DC'leri şube ofislerindeki güvenli olmayan bilgisayar dolaplarına dağıtmasına olanak tanıyan bir seçenek haline geldi. Ayrıca, politikaları yönetmek için grafiksel bir kullanıcı arayüzünün bulunmaması gibi bazı idari zorluklara rağmen, ayrıntılı şifre politikaları uygulamaya konuldu. Windows Server 2008 R2, geri dönüşüm kutusunu ve PowerShell modülünü tanıttı. Windows Server 2008 R2, Windows Server 2008'de sunulan bazı özellikleri geliştirmeye devam etti ve yöneticilerin AD DS'yi PowerShell'den etkili bir şekilde yönetebilmeleri için çok önemli olan Geri Dönüşüm Kutusu'nu ve bir PowerShell modülünü sundu.

  • Windows Server 2012, basitleştirilmiş yönetim ve geliştirilmiş sanallaştırma desteğini sundu

Geri Dönüşüm Kutusu'nu yönetmek için uzun zamandır beklenen grafik kullanıcı arayüzü araçları ve ayrıntılı parola politikaları tanıtıldı. Ek olarak, sanallaştırma geliştirildi ve DC'lerin sanallaştırılmasına yönelik destek ana akım haline geldi. Değişikliklerle ilgili eksiksiz bir kılavuz için https://technet.microsoft.com/en-us/library/hh831477.aspx bakın.

  • Windows Server 2012 R2, güvenlik geliştirmelerine odaklandı

Yeni özellikler arasında çok faktörlü kimlik doğrulama, bağlı cihazlardan tek oturum açma ve çok faktörlü erişim kontrolü yer alıyordu. Değişikliklere ilişkin eksiksiz bir kılavuz için https://technet.microsoft.com/en-us/library/dn268294.aspx adresine bakın.

Active Directory'nin temelleri hakkında daha fazla bilgiyi yeni başlayanlar için AD eğitimimizde bulacaksınız.

İlgili makaleler