AD Kullanıcıları ve Bilgisayarları ile bir yönetici kullanıcı oluşturmak için öncelikle bir etki alanı kullanıcısı oluşturulmalı ve ancak bundan sonra onu uygun etki alanı yöneticileri grubuna atamak mümkün müdür?
AD Kullanıcıları ve Bilgisayarları ile bir yönetici kullanıcı oluşturmak için, öncelikle bir etki alanı kullanıcısı oluşturmak ve ardından bu kullanıcıyı uygun etki alanı yöneticileri grubuna atamak gerekir. Bu işlem, Windows Server ortamında kullanıcı hesaplarının uygun şekilde yönetilmesini ve güvenliğini sağlar.
Windows Server kurarken, kullanıcı hesapları için farklı düzeylerde ayrıcalıklara ve erişim haklarına sahip hiyerarşik bir yapı oluşturmak önemlidir. Etki alanı yöneticileri grubu, etki alanının tamamında yönetici ayrıcalıkları vererek en yüksek düzeyde yetkiye sahiptir. Bu gruba bir kullanıcı atayarak, kullanıcı hesaplarını yönetme, sistem ayarlarını yapılandırma ve diğer yönetim görevlerini gerçekleştirme yeteneği de dahil olmak üzere etki alanı üzerinde kapsamlı kontrol sahibi olurlar.
Yönetici kullanıcı oluşturmak için ilk adım, etki alanı kullanıcı hesabı oluşturmaktır. Bu, bir Microsoft Yönetim Konsolu (MMC) ek bileşeni olan Active Directory Kullanıcıları ve Bilgisayarları (ADUC) aracı kullanılarak yapılabilir. ADUC, yöneticilerin Active Directory etki alanı içindeki kullanıcı hesaplarını, grupları ve diğer nesneleri yönetmesine olanak tanır.
Etki alanı kullanıcısı oluşturmak için şu adımları izleyin:
1. Başlat menüsünden "Yönetimsel Araçlar" klasörünü açıp "Active Directory Kullanıcıları ve Bilgisayarları"nı seçerek ADUC aracını başlatın.
2. ADUC penceresinde, kullanıcı hesabının oluşturulacağı istenen kuruluş birimine (OU) gidin. Kuruluş birimleri, Active Directory hiyerarşisi içindeki kullanıcı hesaplarının düzenlenmesine ve yönetilmesine yardımcı olan kapsayıcılardır.
3. Kuruluş birimine sağ tıklayın ve "Yeni"yi ve ardından "Kullanıcı"yı seçin. Bu, "Yeni Nesne - Kullanıcı" sihirbazını açacaktır.
4. Sihirbazda kullanıcı hesabı için ad, soyadı ve kullanıcı oturum açma adı gibi gerekli bilgileri sağlayın. Ayrıca kullanıcı hesabı için bir parola belirleyebilir, grup üyeliklerini belirleyebilir ve diğer hesap ayarlarını gerektiği gibi yapılandırabilirsiniz.
5. Gerekli tüm bilgiler girildikten sonra etki alanı kullanıcı hesabını oluşturmak için "Son"a tıklayın. Yeni kullanıcı hesabı artık ADUC konsolunda görünecektir.
Etki alanı kullanıcı hesabını oluşturduktan sonraki adım, kullanıcıyı etki alanı yöneticileri grubuna atamaktır. Bu grup, Active Directory'de zaten mevcuttur ve etki alanında yönetim görevlerini gerçekleştirmek için gerekli ayrıcalıklara sahiptir.
Bir kullanıcıyı etki alanı yöneticileri grubuna atamak için şu adımları izleyin:
1. ADUC konsolunda "Kullanıcılar" kapsayıcısına veya kullanıcı hesabının oluşturulduğu kuruluş birimine gidin.
2. Listede kullanıcı hesabını bulun, sağ tıklayın ve "Özellikler"i seçin. Bu, kullanıcı hesabının özellikler iletişim kutusunu açacaktır.
3. Özellikler iletişim kutusunda "Üye" sekmesine gidin. Bu sekme, kullanıcı hesabının şu anda ait olduğu grupları görüntüler.
4. Kullanıcıyı bir gruba eklemek için "Ekle" düğmesine tıklayın. Bu, "Grupları Seç" iletişim kutusunu açacaktır.
5. "Grupları Seç" iletişim kutusunda, "Seçilecek nesne adlarını girin" alanına "Domain Admins" yazın ve girişi doğrulamak için "Adları Kontrol Et"i tıklayın. Ad doğru şekilde çözümlenirse kullanıcıyı etki alanı yöneticileri grubuna eklemek için "Tamam"ı tıklayın.
6. Değişiklikleri kaydetmek için özellikler iletişim kutusuna geri döndüğünüzde "Tamam"ı tıklayın. Kullanıcı hesabı artık etki alanı yöneticileri grubunun bir üyesidir.
Bu adımları izleyerek, bir etki alanı kullanıcısı oluşturulabilir ve daha sonra AD Kullanıcıları ve Bilgisayarlar aracı kullanılarak etki alanı yöneticileri grubuna atanabilir. Bu, kullanıcının Windows Server ortamını etkili bir şekilde yönetmek için gerekli yönetici ayrıcalıklarına sahip olmasını sağlar.
AD Kullanıcıları ve Bilgisayarları ile bir yönetici kullanıcı oluşturmak için, önce bir etki alanı kullanıcı hesabı oluşturmak ve ardından bunları etki alanı yöneticileri grubuna atamak önemlidir. Bu işlem, Windows Server ortamında uygun kullanıcı yönetimini ve güvenliğini sağlar.