Active Directory Yönetim Merkezi Nasıl Kurulur ve Kullanılır?

Active Directory Yönetim Merkezi (ADAC) nedir?

Active Directory Yönetim Merkezi (ADAC), yöneticilerin Active Directory'deki nesneleri yönetmek için kullanabileceği bir Microsoft aracıdır. ADAC, Windows Server 2008 R2 ve üzeri sürümlerde mevcuttur.

ADAC, Windows PowerShell'in üstünde yer alan grafiksel bir arayüzdür. Bu, ADAC aracılığıyla her eylem gerçekleştirildiğinde Windows PowerShell cmdlet'lerinin arka planda yürütüldüğü anlamına gelir.

ADAC'ın Active Directory Kullanıcıları ve Bilgisayarlarından (ADUC) Farkı Nedir?

ADAC birçok açıdan ADUC'tan üstündür:

  • ADAC, ADUC'tan daha görev odaklı olduğundan yöneticilerin Active Directory görevlerini daha az ve daha basit adımlarla yönetmesine yardımcı olur.
  • ADAC, yöneticiler için ormandaki birden çok etki alanının işlenmesini kolaylaştıran gelişmiş yönetim özelliklerini destekler. Örneğin, ADUC, yöneticilerin yeni bir hesap oluştururken tüm kullanıcı özelliklerini yapılandırmasına izin vermez, ancak ADAC ile yöneticiler tek seferde kullanıcılar oluşturabilir ve tüm özelliklerini ekleyebilir.
  • ADAC'da, parola sıfırlama ve nesne arama gibi sık kullanılan görevler doğrudan açılış sayfasında mevcuttur. Bu görevler ADUC'ta daha sıkıcıdır; örneğin, bir parolayı sıfırlamak için nesneyi bulmanız, ona sağ tıklamanız, parola sıfırlama seçeneğini seçmeniz ve ardından yeni parolayı yazmanız gerekir.

ADAC'ı nasıl yüklerim?

Active Directory yönetim araçlarını Windows Server 2019'a yüklemek için şu adımları izleyin:

  1. Sunucu Yöneticisini Başlatın: Çalıştır iletişim kutusunu başlatmak için Windows + R tuşlarına basın, Aç kutusuna servermanager yazın ve Tamam'ı tıklayın .

  2. Sunucu Yöneticisi kontrol panelindeki Hızlı Başlangıç panelinde Rol ve Özellik Ekle'yi tıklayın.

  3. Rol ve Özellik Ekleme sihirbazında soldaki Kurulum Türü paneline gidin ve Rol tabanlı veya özellik tabanlı kurulum'u seçin. Ardından İleri'yi tıklayın.

  4. Sunucu Seçimi adımında Sunucu havuzundan bir sunucu seçin seçeneğini seçin. Ardından, Active Directory yönetim araçlarını yüklemek istediğiniz sunucuyu seçin ve İleri'yi tıklayın.

  5. Sunucu Rolleri adımında ayarları varsayılan değerlerinde bırakın ve İleri'yi tıklayın.

  6. Özellikleri Seçme adımında, Uzak Sunucu Yönetim Araçları'nı genişletin, ardından Rol Yönetim Araçları'nı genişletin ve AD DS ve AD LDS Araçları onay kutusunu seçin. İleri'yi tıklayın. Destekleyici rollerden herhangi birini yüklemeniz istenirse varsayılanları kabul edin ve yüklemeye devam edin.

  7. Onay adımında seçimlerinizi gözden geçirin ve yükleme işlemini başlatmak için Yükle'yi tıklayın.

    Kurulumun ilerleme durumunu soldaki Sonuçlar panelinden izleyebilirsiniz.

Kurulum tamamlandıktan sonra sunucuyu yeniden başlatmanıza gerek yoktur. Active Directory yönetim araçlarını Sunucu Yöneticisi'ndeki Araçlar menüsü altında görebilirsiniz.

ADAC'ta hangi özellikler tanıtıldı?

ADAC üç yönetim özelliğini tanıttı:

  • Active Directory Geri Dönüşüm Kutusu
  • İnce taneli şifre politikası
  • Windows PowerShell Geçmiş Görüntüleyici

Active Directory Geri Dönüşüm Kutusu

Windows Server 2003'te, Active Directory'den silinen nesneleri, kaldırıldı olarak işaretleme yeniden canlandırma yoluyla kurtarabilirsiniz. Ancak yeniden canlandırılan nesnelerle ilişkili grup üyelikleri gibi özellikler kurtarılamadı. Bu nedenle BT yöneticileri, yanlışlıkla silinen nesneler için mezar taşı yeniden canlandırmasına güvenemezdi.

ADAC'taki Geri Dönüşüm Kutusu, yöneticilerin Active Directory'deki silinmiş nesneleri kurtarmasının yanı sıra korumasını da sağlayan, mezar taşı yeniden canlandırmasının geliştirilmiş bir sürümüdür. Geri Dönüşüm Kutusu özelliğini etkinleştirdiğinizde, silinen nesnelerin tüm öznitelikleri, silinmeden önceki mantıksal durumlarıyla aynı duruma geri yüklenir. Örneğin, kullanıcıları Active Directory Geri Dönüşüm Kutusu'ndan geri yüklediğinizde, bu kullanıcılar dizinden silinmeden önce sahip oldukları tüm grup üyeliklerini ve erişim haklarını otomatik olarak geri kazanırlar.

İnce Taneli Şifre Politikası

Windows Server 2008'den önce yöneticiler, etki alanındaki tüm kullanıcılar için yalnızca tek bir tür parola ve hesap kilitleme ilkesi belirleyebiliyordu. Politika, etki alanı için Varsayılan Etki Alanı Politikasında belirtildi. Bir kuruluş, farklı kullanıcılar için farklı şifre ve hesap kilitleme politikalarına sahip olmak isterse, ya bir şifre filtresi oluşturmak ya da birden fazla alan adı dağıtmak zorunda kalacaktır; bunların her ikisi de maliyetli seçeneklerdir.

ADAC ile yöneticiler, farklı kullanıcılar için farklı şifre ve hesap kilitleme politikaları uygulayabilir. Örneğin, yüksek ayrıcalıklı hesaplar için katı politikalar uygulayabilir ve daha az ayrıcalıklı kullanıcı hesapları için daha az katı politikalar belirleyerek üretkenlik ve güvenliği dengeleyebilirsiniz.

Windows Powershell Geçmiş Görüntüleyici

ADAC, Windows PowerShell üzerinde oluşturulduğundan, kullanıcı arayüzünde yürütülen her eylem, Windows PowerShell Geçmiş Görüntüleyicisi'nde gösterilen bir PowerShell betiği oluşturur. BT yöneticileri bu özelliği komut dosyalarını öğrenmek, otomatik komutlar oluşturmak ve üretkenliği artırırken tekrarlanan görevleri azaltmak için kullanabilir.

ADAC'a Nasıl Erişirim?

ADAC'a erişmek için aşağıdakileri yapın:

  1. Windows + R tuşlarına basarak Çalıştır iletişim kutusunu başlatın.
  2. Aç kutusuna dsac.exe yazın.

  3. Tamam'ı tıklayın.

ADAC'ı Nasıl Kullanırım?

ADAC, çeşitli rutin Active Directory görevlerini gelişmiş ve verimli bir şekilde gerçekleştirmenize olanak sağlar. ADAC konsolunu başlattığınızda, açılış sayfasının alt kısmında en yaygın iki görevi göreceksiniz: Parolayı Sıfırla ve Genel Arama.

ADAC aracılığıyla aşağıdaki eylemleri gerçekleştirebilirsiniz:

  • Kuruluş birimi (OU) oluşturma
  • Belirli bir kuruluş biriminde kullanıcı oluşturma
  • Kullanıcının şifresini sıfırlama
  • Geri Dönüşüm Kutusu'nu etkinleştirin
  • Bir kullanıcıyı dizinden silme
  • Silinen bir AD nesnesini geri yükleme
  • PowerShell geçmişini görüntüle

Bir kuruluş birimi oluşturun

Kuruluş birimi (OU), Active Directory'de kullanıcıları, bilgisayarları, grupları ve diğer AD nesnelerini tutabilen bir kapsayıcıdır. Kuruluş birimleri dizinin düzenli ve iyi yapılandırılmış kalmasına yardımcı olur.

ADAC kullanarak bir kuruluş birimi oluşturmak için şu talimatları izleyin:

  1. ADAC'da sol panelden bir alan adı seçin. Burada demo (yerel)'i seçtik.

  2. Sağdaki Görevler panelinin altında Yeni > Kuruluş Birimi'ni seçin.

  3. Görüntülenen Organizasyon Birimi Oluştur iletişim kutusunda, yeni kuruluş birimi için bir ad ve açıklama belirtin. Burada ad olarak Test-OU'yu, açıklama olarak da Demo için Test Kuruluşu'nu seçtik.

  4. Tamam'ı tıklayın.

Artık etki alanını kontrol edebilir ve yeni kuruluş biriminin varlığını doğrulayabilirsiniz.

Belirli bir kuruluş biriminde Kullanıcı Oluşturma

Yeni çalışanlar bir şirkete katıldığında, BT yöneticilerinin şirketin kaynaklarına erişebilmeleri ve çalışmaya başlayabilmeleri için kullanıcı hesaplarını oluşturmaları gerekir. Belirli bir kuruluş biriminde kullanıcı hesabı oluşturmak için ADAC'ı şu şekilde kullanabilirsiniz:

  1. Kullanıcı hesabı oluşturmak istediğiniz kuruluş birimine çift tıklayın. Bu durumda Test-OU kapsayıcısında yeni bir kullanıcı hesabı oluşturacağız.

  2. Boş alanı sağ tıklayın, Yeni'nin üzerine gelin ve Kullanıcı'yı seçin.

  3. Gerekli alanları doldurun ve yeni kullanıcı hesabı için bir şifre belirleyin.

  4. Kullanıcıyı seçilen kuruluş biriminde oluşturmak için Tamam'ı tıklayın.

Kullanıcının Parolasını Sıfırla

Bir kullanıcının parolasını hızla sıfırlamak için ADAC'ı kullanabilirsiniz:

  1. Sol panelde Genel Arama'yı seçin.

  2. Arama çubuğuna kullanıcının adını yazın. Sağdaki Görev panelinde Şifreyi sıfırla'yı seçin.

  3. Alanınızın gereksinimlerini karşılayan yeni bir şifre girin ve Kullanıcı bir sonraki oturum açışında şifreyi değiştirmeli onay kutusunu işaretleyin.

  4. Tamam'ı tıklayın.

Silinen AD Nesnelerini Hızla Geri Yüklemek için Geri Dönüşüm Kutusunu Etkinleştirin

Bir nesneyi yanlışlıkla dizininizden silerseniz, Geri Dönüşüm Kutusu özelliğini etkinleştirmiş olmanız koşuluyla onu geri yükleyebilirsiniz. ADAC'ta Geri Dönüşüm Kutusu özelliğini şu şekilde etkinleştirebilirsiniz:

  1. Sol panelde Geri Dönüşüm Kutusu'nu etkinleştirmek istediğiniz alanı seçin.

  2. Sağdaki Görev panelinde Geri Dönüşüm Kutusunu Etkinleştir seçeneğini seçin.

  3. İşleminizi onaylamanız istendiğinde Tamam'ı tıklayın.

  4. ADAC sizden konsolu yenilemenizi isteyecektir. Tekrar Tamam'ı tıklayın.

  5. ADAC'yi yenilemek için F5 tuşuna basın. Geri Dönüşüm Kutusunu Etkinleştir seçeneğinin artık gri renkte olduğunu fark edeceksiniz; bu, özelliğin etki alanı için etkinleştirildiği anlamına gelir.

Bir Kullanıcıyı Dizinden Silme

  1. İstediğiniz etki alanına gidin ve kullanıcıyı silmek istediğiniz kuruluş birimini seçin.

  2. İstediğiniz kullanıcıyı sağ tıklayın ve Sil'i seçin.

  3. Bir onay mesajı ile yönlendirileceksiniz. Evet'i tıklayın.

Silinmiş bir AD Nesnesini Geri Yükleme

  1. Sol panelde, kullanıcının alanının sağındaki oku tıklayın ve Silinmiş Nesneler kapsayıcısını seçin.

  2. Kurtarmak istediğiniz AD nesnesine sağ tıklayın. Nesneyi orijinal kuruluş birimine eklemek için Geri Yükle seçeneğini seçin. Farklı bir kuruluş birimine geri yüklemek için Geri Yükle seçeneğini seçin ve istediğiniz kapsayıcıyı seçin.

  3. Nesnenin Silinmiş Nesneler kapsayıcısından kaybolduğunu doğrulayın.

  4. Nesneyi geri yüklediğiniz kuruluş birimine gidin ve nesnenin orada olduğunu doğrulayın.

Powershell Geçmişini Görüntüle

ADAC'daki PowerShell geçmişi birçok açıdan faydalıdır:

  • Denetim ve izleme — Dizinde yapılan tüm değişiklikleri görebilirsiniz.
  • Düzeltme — Yetkisiz bir değişiklik yapıldıysa, bunu geri alabilirsiniz.
  • Eğitim ve komut dosyası oluşturma — Tekrarlanan görevleri otomatikleştirmek ve BT üretkenliğini artırmak için komut dosyaları oluşturmanıza yardımcı olabilecek tüm eylemler için PowerShell cmdlet'lerini görebilirsiniz.

ADAC'da PowerShell geçmişini görüntülemek için:

  • Etki alanına gidin.

  • Windows PowerShell Geçmişi'ni çift tıklayın.

Netwrix GroupID ile Aktif Dizin Yönetimini İyileştirme

ADAC bazı değerli işlevler sunsa da birçok kuruluş kapsamlı bir AD yönetim aracını tercih eder: Netwrix GroupID. Bu kullanımı kolay çözüm, ADAC ile gerçekleştirebileceğiniz tüm görevleri ve çok daha fazlasını gerçekleştirmenize olanak tanır.

Netwrix GroupID ile elde edeceğiniz bazı önemli özellikler şunlardır:

  • Sorunsuz kullanıcı yetkilendirme ve yetkilendirmeyi kaldırma
  • Güçlü grup yönetimi
  • Silinen grupların geri yüklenmesi
  • Basitleştirilmiş şifre yönetimi
  • Kontrollü delegasyon
  • Kapsamlı raporlama

Kusursuz Kullanıcı Sağlama ve Yetkilendirmeyi Kaldırma

Dizininizi bir Excel dosyasından, HR veritabanından veya diğer yetkili kaynaklardan alınan verilerle senkronize ederek güncel tutun. Netwrix GroupID, kaynaktan yeni kullanıcı kayıtlarını okur ve Active Directory'nizde otomatik olarak kullanıcı hesapları oluşturur.

Bu özellik, kullanıcı yetkilendirmesini ve yetkilendirmeyi kaldırmayı son derece kolay ve güvenilir hale getirir. Yeni işe alınanlar hızlı bir şekilde işe alınır ve ayrılan çalışanlar derhal işten çıkarılarak erişimleri iptal edilir.

  • Kapsamlı raporlama

Güçlü Grup Yönetimi

Netwrix GroupID, AD gruplarınızı dinamik olarak yönetmenizi sağlar. Bir grup için bir sorgu oluşturmanız yeterlidir; bu, grup üyeliğini değerlendirmek için kullanılacaktır. Bu, güncel grup üyelikleriyle güvenliği artırır.

Netwrix GroupID ayrıca grup yaşam döngüsünü de yönetir: Gruplar belirli bir süre boyunca aktif kalır ve grup sahipleri, grubun süresi dolmadan önce bilgilendirilir. Sahibi grubu yenilemezse Netwrix GroupID otomatik olarak grubun süresini doldurur ve ardından siler.

Silinen Grupların Geri Yüklenmesi

Netwrix GroupID, yöneticilerin silinen grupları geri yüklemesine olanak tanıyarak tüm grup niteliklerini, üyeliklerini ve izinlerini eski durumuna getirir. Gruplar ayrıca orijinal kapsayıcılarına geri yüklenir.

Basitleştirilmiş Şifre Yönetimi

Netwrix GroupID, iş kullanıcılarına aşağıdakileri kendi başlarına yapma yetkisi verir:

  • Etki alanı hesabı şifrelerini sıfırlayın
  • Şifrelerini değiştirin
  • Hesaplarının kilidini açın

Kullanıcılar bu işlemleri çok faktörlü kimlik doğrulamayı (MFA) tamamladıktan sonra gerçekleştirebilirler.

Yardım masası ekipleri ayrıca kullanıcılar için şifreleri sıfırlayabilir ve hesapların kilidini açabilir. Ayrıca iş kullanıcılarının gerçekleştirdiği görevleri denetlemek ve incelemek için kontrol panellerine ve canlı güncellemelere erişimleri vardır.

Kontrollü Delegasyon

Netwrix GroupID, yöneticilerin belirli dizin yönetimi görevlerini iş kullanıcılarına devretmesine olanak tanır. Kullanıcılar profillerini, hesaplarını, gruplarını, iş akışlarını ve çok daha fazlasını yönetebilir.

Kapsamlı Raporlama

Active Directory herhangi bir raporlama aracıyla birlikte gelmediğinden yöneticiler, kayıtları aramak için Genel Adres Listesi'nde (GAL) manuel olarak gezinmek zorunda kalır.

Netwrix GroupID, Active Directory kullanıcıları, bilgisayarları, grupları ve kişileri hakkında aşağıdakiler gibi yüzlerce bilgilendirici rapor sunar:

  • Gruplar ve son değiştirilme zamanları
  • Üyesi olmayan gruplar
  • Sahibi olmayan gruplar
  • Kullanıcılar ve sahip oldukları nesneler
  • Engelli kullanıcılar
  • Yöneticisi olmayan kullanıcılar
  • Hiç oturum açmamış kullanıcılar
  • Ağda hiç oturum açmamış bilgisayarlar
  • Engelli bilgisayarlar ve işletim sistemleri

İlgili makaleler