Windows Server Active Directory Nasıl Özelleştirilir
Active Directory'yi Windows Server'da kullanıyorsanız bu kılavuz, onu ihtiyaçlarınıza daha iyi uyacak şekilde özelleştirmenize yardımcı olacaktır. Başlamak için Windows Server'ın en son sürümüne ve Yönetim ayrıcalıklarına sahip olduğunuzdan emin olun.
Active Directory Etki Alanı Hizmetleri nasıl yüklenir
Sisteminize Active Directory Etki Alanı Hizmetlerini yüklemelisiniz. Bunu yapmak için “Sunucu Yöneticisi” uygulamasını başlatarak başlayın. Başlat menüsünde arayarak “Sunucu Yöneticisi”ni açabilirsiniz.
“Sunucu Yöneticisi” uygulamasını sisteminize yükledikten sonra “Yönet” butonunu bulun ve fare ile üzerine tıklayın. Bu düğmeyi seçtikten sonra “roller ve özellikler” sihirbazını açmak için “Roller ve özellikler ekle” seçeneğini seçin
Roller ve Özellikler Sihirbazı penceresi açıkken, tıklayın ve “Sunucu Seçimi” seçeneğini bulun. Daha sonra Roller ve Özellikler Sihirbazı penceresinde sunucunuzu seçmeniz gerekecektir. Yükleyicide bir sonraki sayfaya geçmek için “İleri” düğmesine tıklayın.
“İleri” butonunu seçtikten sonra “Sunucu Rolleri” sayfasına yönlendirileceksiniz. Bu sayfada “Active Directory Etki Alanı Hizmetleri”ni bulun ve yanındaki kutuyu işaretleyin. Bu kutuyu seçtiğinizde bir açılır pencere göreceksiniz.
Açılır pencerede bir mesaj göreceksiniz. Bu mesaj size "Active Directory Etki Alanı Hizmetleri için gerekli özellikleri eklemek" isteyip istemediğinizi sorar. “Özellik Ekle” düğmesine tıklayın. Bunu yapmak, "Grup İlkesi Yönetimi", "Uzak Sunucu Yönetim Araçları" ve çok daha fazlasını yükleyecektir.
“Özellik Ekle” düğmesini seçtikten sonra “İleri” düğmesini seçin. Buradan Windows Server Active Directory Etki Alanı Hizmetlerini kurma ve yapılandırma işlemini gerçekleştirin.
Active Directory nasıl yapılandırılır
Active Directory Etki Alanı Hizmetlerini Windows Server sisteminize yükledikten sonra, bazı yapılandırma sonrası işlemleri yapmanız gerekecektir. Özellikle, Windows Sunucunuzu bir “etki alanı denetleyicisi” olarak ayarlamanız gerekir.
Windows Server sisteminizi “etki alanı denetleyicisi” olarak ayarlamak için aşağıdakileri yapın. Öncelikle Windows Sunucu Yöneticisini yeniden açın. Daha sonra sağ köşedeki bayrak simgesini bulun ve üzerine tıklayın. Fare ile “Bu sunucuyu etki alanı denetleyicisine yükselt” seçeneğini seçin.
“Active Directory Etki Alanı Hizmetleri Yapılandırma Sihirbazı” penceresinde “Bu sunucuyu etki alanı denetleyicisine yükselt” seçeneğine tıkladıktan sonra aşağıdaki eylemlerden birini yapma seçeneğine sahip olacaksınız:
- “Mevcut bir etki alanına yeni bir etki alanı denetleyicisi ekleyin.”
- "Mevcut bir ormana yeni bir etki alanı ekleyin."
- “Yeni bir orman ekle.”
Active Directory'yi ilk kez yapılandırıyorsanız, "Yeni orman ekle" seçeneğini seçmelisiniz. Active Directory'de bir "orman", etki alanı ağaçlarından oluşan bir koleksiyondur. Active Directory'yi ilk kez yapılandırmıyorsanız diğer seçeneklerden birini seçin ve bilgilerinizi girin.
Üç seçenekten birini seçtikten sonra bir kök alan adı sağlamanız gerekir. Birincil ağ etki alanınızı girdiğinizden emin olun. Alan adınızı girmeyi tamamladığınızda devam etmek için "İleri" düğmesini tıklayın.
Bir sonraki sayfada “Orman işlevsel düzeyinizi” ve “Etki alanı işlevsel düzeyinizi” seçmeniz gerekir. Ağ kullanımınızda Windows Server etki alanı denetleyicilerinin sürümüyle eşleşen bir düzey seçmelisiniz. Örneğin: Windows Server 2022 kullanıyorsanız mevcut en yüksek düzeyi seçin. Windows Server 2012 için "Windows Server 2012"yi vb. seçin. Daha yüksek bir düzeyin etkinleştirilmesinin daha yeni özelliklere olanak sağladığını ancak daha düşük sürümlere sahip etki alanı denetleyicilerinin eklenmesini kısıtladığını unutmayın.
“Orman işlevsel düzeyini” ve “etki alanı işlevsel düzeyini” seçtikten sonra kutuya DSRM şifrenizi girin ve bir sonraki sayfaya geçmek için “İleri” düğmesine basın. Bu yapılandırıldıktan sonra, “Active Directory Etki Alanı Hizmetleri Yapılandırma Sihirbazı” sizi ek seçeneklere yönlendirecek ve bunları yapılandırmanızı isteyecektir.
"Ek seçenekler"den sonra AD DS veritabanı klasörünüzü, günlük dosyaları klasörünüzü ve SYSVOL klasörünüzü belirtmeniz gerekecektir. Varsayılan olarak Windows bu klasörleri atayacaktır. Ancak bu yolları değiştirmek isterseniz kullanıcı arayüzünü kullanarak bunu yapabilirsiniz. İşiniz bittiğinde devam etmek için “İleri” düğmesine tıklayın.
Bir sonraki sayfada Windows size ne yapacağına dair bir genel bakış gösterecektir. Bu genel bakışı okuyun ve "Önkoşul Kontrolü" sayfasına gitmek için "İleri" düğmesini tıklayın. Ardından Windows'un ihtiyaç duyduğu önkoşulları yüklemesine izin verin. Son olarak, sunucunuzu bir etki alanı denetleyicisine kurmak ve tanıtmak için “Yükle” düğmesine tıklayın.
Active Directory nasıl özelleştirilir
Active Directory'yi özelleştirmek için aşağıdakileri yapın:
- “Windows Sunucu Yöneticisi”ni açın ve “Araçlar” alanına erişin. Ardından, mevcut açılır menüden “Active Directory Kullanıcıları ve Bilgisayarları”nı seçin. Görünen pencerenin içinde bir gezinme paneli göreceksiniz. Bu panel alanınızı ve "kuruluş birimlerinizi" gösterecektir.
- "Kullanıcı" veya "Gruplar"ı seçtikten sonra "Yeni Nesne" penceresine kullanıcı veya grup bilgilerini girin. Kullanıcılarınızı veya gruplarınızı kuruluş biriminize ekledikten sonra, bunları daha da özelleştirmek için üzerine sağ tıklayıp "Özellikler"i seçebilirsiniz.
Yeni bir "kuruluş birimi" oluşturmak için alan adınızı sağ tıklayın. Ardından, "Yeni" seçeneğini ve "Kuruluş Birimi"ni seçin. "Kuruluş Birimi"ni tıkladıktan sonra, kuruluş biriminiz için bir ad girmeniz gerekecektir. Bunu yapın ve oluşturmak için “Tamam” düğmesine tıklayın.
Yeni kuruluş biriminizi oluşturduktan sonra sol panelde onu arayın ve seçmek için tıklayın. Ardından ana pencereyi sağ tıklayın ve "Yeni"yi seçin. Kuruluş biriminizde yeni kullanıcılar oluşturmak için "Kullanıcı"yı veya yeni kuruluş biriminizde gruplar oluşturmak için "Gruplar"ı seçin.
Windows Server üzerindeki Active Directory'nizi istediğiniz kadar "kuruluş birimi" ile özelleştirmek için bu işlemi tekrarlayın. Ayrıca Active Directory'yi özelleştirme konusunda daha fazla bilgi arıyorsanız Microsoft'un resmi belgelerini okumalısınız.