{"id":987,"date":"2011-05-18T18:55:18","date_gmt":"2011-05-18T15:55:18","guid":{"rendered":"http:\/\/www.bilgehangunduz.com\/?p=987"},"modified":"2011-07-15T16:01:16","modified_gmt":"2011-07-15T13:01:16","slug":"windows-2008-r2-active-directory-domain-services","status":"publish","type":"post","link":"https:\/\/www.bilgehangunduz.com\/index.php\/2011\/05\/18\/windows-2008-r2-active-directory-domain-services\/","title":{"rendered":"Windows 2008 R2 -V- ADDS Active Directory Domain Services"},"content":{"rendered":"

<\/a><\/a><\/a><\/a>Windows Server 2008 R2 kurulumu ger\u00e7ekle\u015ftirdikten sonra dcpromo komudunu kullanarak, kuruluma\u00a0ba\u015flar\u0131z.<\/p>\n

\"\"<\/a>
\n<\/a><\/p>\n

AD Nedir : Windows Server sistemlerde kullan\u0131c\u0131lar\u0131n, bilgisayarlar\u0131n,Gruplar\u0131n vb. bilgilerinin tutuldu\u011fu database.Kuruluma ba\u015flamadan \u00f6nce biraz eskiyi hat\u0131rl\u0131yal\u0131m. Bilindi\u011fi \u00fczere AD den \u00f6nce kullan\u0131c\u0131 veritaban\u0131 olarak SAM databaseni kullan\u0131yorduk. Hala yerel kullan\u0131c\u0131 veritaban\u0131 olarak SAM kullan\u0131lmakta ve konumu ” \\%systemroot%\\system32\\config\\Sam ” alt\u0131nda bulunmaktad\u0131r. AD ise DC \u00fczerinde\u00a0kullan\u0131c\u0131 bilgileri default olarak “%systemroot%\\ntds\\NTDS.dit” de tutulur.<\/em><\/p>\n

SAM database en fazla 40 MB olabiliyordu; 1 User 1 Kb, 1\u00a0Computer 1 Kb ve 1 Group 0,5 Kb yer kapl\u0131yordu.
\nActive Directory orman\u0131ndaki her etki alan\u0131 denetleyicisi\u00a0i\u00e7in 2.15 milyar nesne olu\u015fturabiliniyor.
\nWindows Server \u00fczerindeki baz\u0131 s\u0131n\u0131rland\u0131rmalarda a\u015fa\u011f\u0131daki gibidir.<\/p>\n

-. NetBIOS bilgisayar ve alan adlar\u0131 15 karakter ile s\u0131n\u0131rl\u0131d\u0131r.
\n-.\u00a0Domain Name System (DNS) ana bilgisayar adlar\u0131 24 karakter ile s\u0131n\u0131rl\u0131d\u0131r.
\n-.\u00a0OU isimleri 64 karakter ile s\u0131n\u0131rl\u0131d\u0131r.<\/p>\n

1.- Kuruluma ba\u015fl\u0131yoruz.
\n\"\"<\/a>
\n<\/a><\/p>\n

2.-A\u015fa\u011f\u0131daki ekran eski windows s\u00fcr\u00fcmlerinin,SAMBA ve g\u00fcl\u00e7\u00fc \u015fifreleme \u00f6zelli\u011fi olmayan NAS cihazlar\u0131n\u0131n, Windows 2008 R2 etki alan\u0131nda\u00a0\u00e7al\u0131\u015famayaca\u011f\u0131 konusunda bizi uyar\u0131yor.Detay \u0130\u00e7in : http:\/\/support.microsoft.com\/kb\/942564\/tr<\/a>
\n\"\"<\/a><\/p>\n

<\/a><\/p>\n

3.-A\u015fa\u011f\u0131daki ekranda ilk orman\u0131 ve ilk etki alan\u0131n\u0131 kuracak isek i\u015faretli se\u00e7ene\u011fe dokunmadan devam ediyoruz.
\nmevcut etki alan\u0131na ADC (Additional Domain Controller) kuracaksak birinci se\u00e7ene\u011fin birinci \u015f\u0131kk\u0131n\u0131 veya mevcut ormana yeni bir etki alan\u0131 veya child kuracak ise birinci se\u00e7ene\u011fin ikinci \u015f\u0131kk\u0131n\u0131 se\u00e7ip yola devam edece\u011fiz, bu ilk se\u00e7ene\u011fin\u00a0 ikinci \u015f\u0131kk\u0131 i\u00e7in bir uyar\u0131da konulmu\u015f “Bu sunucu yeni etki alan\u0131ndaki ilk etki alan\u0131 denetleyicisi olacak”.
\n\"\"<\/a><\/p>\n

<\/a><\/p>\n

4.-A\u015fa\u011f\u0131daki ekranda DNS ad\u0131n\u0131 giriyoruz firmam\u0131z\u0131n ad\u0131 “oznakliyat” ise i\u00e7 networkte kullanaca\u011f\u0131m\u0131z DNS ad\u0131n\u0131 oznakliyat.local olarak girmemiz\u00a0ve oznakliyat.com.tr yi kullanmamam\u0131z \u00f6neriliyor.
\n\"\"<\/a>
\n<\/a><\/p>\n

5.- A\u015fa\u011f\u0131daki ekranda orman\u0131m\u0131z\u0131n i\u015flevsel d\u00fczeyini se\u00e7memizi istiyor.Nedir pek i bu Forest Functional Level,\u00a0biraz a\u00e7\u0131klama yapmaya \u00e7al\u0131\u015fay\u0131m. Active Directory ortam\u0131nda bir Forest alt\u0131nda yer alan\u00a0DC lerimiz\u00a0farkl\u0131 server i\u015fletim sistemlerine sahip olabilirler.Bunlar\u0131n aralar\u0131nda\u00a0hangi geli\u015fmi\u015f \u00f6zellikleri kullanarak konu\u015facaklar\u0131n\u0131, a\u015fa\u011f\u0131daki se\u00e7enkelerden birini se\u00e7erek biz belirliyoruz.\ufffd
\na.-) Windows 2000(Default): <\/span><\/em>Default olarak gelen Forest Functional Level\u2019d\u0131r.
\nb.-)Windows Server 2003: <\/span><\/em>Windows Server 2003 DC\u2019leri desteklemektedir.E\u011fer Forest Functional Level\u00a02003 ise Domain Rename yapabiliyoruz.Yine\u00a0Forest Functional Level\u00a02003 ise bir tak\u0131m Grup \u00fcyelik bilgileri \u00e7o\u011falt\u0131r\u0131l\u0131rken, t\u00fcm \u00fcyelik bilgileri de\u011fil sadece de\u011fi\u015fen bilgilerin g\u00fcncellenmesi sa\u011flanmaktad\u0131r.Bu d\u00fczeyde ormanlar aras\u0131 g\u00fcven ili\u015fkisi kurulabilmektedir.
\nc.-)Windows Server 2008:<\/em><\/span>\u00a0<\/strong> 2003 ile aras\u0131nda bir fark yoktur yani ayn\u0131 \u00f6zellikleri ta\u015f\u0131maktad\u0131r.
\nd.-)Windows Server 2008 R2:<\/em><\/span> Silinen nesneler i\u00e7in \u00e7\u00f6pkutusu \u00f6zelli\u011fi eklenmi\u015fti.
\nZaten hangi Forest Funcional Level se\u00e7ilirse a\u015fa\u011f\u0131da onunla ilgili k\u0131sa ve a\u00e7\u0131klay\u0131c\u0131 bir bilgi g\u00f6r\u00fcnmektedir.
\n(Sistem Kurulduktan sonra Active Directory Etki alanlar\u0131 ve G\u00fcvenlerinden\u00a0sa\u011ftu\u015f ve Orman\u00a0i\u015flev d\u00fczeyini y\u00fckselt ile de\u011fi\u015ftirile bilir.)<\/span><\/p>\n

<\/span><\/span>\"\"<\/a>\u00a0\"\"<\/a> \"\"<\/a>\u00a0 \"\"<\/a>
\n<\/span>6.-Bu ekranda ise Domain Functional Level i\u00e7in hangi se\u00e7enekleri se\u00e7ebilece\u011fimizi g\u00f6r\u00fcyoruz
\nburaki\u00a0se\u00e7enekler bir \u00f6nce se\u00e7mi\u015f oldu\u011fumuz\u00a0\u00a0Forest Functional Level seviyesine g\u00f6re g\u00f6sterilmektedir.
\n(Sistem Kurulduktan sonra Active Directory Kullan\u0131c\u0131 ve Bilgisayarlar\u0131nda\u00a0etki alan\u0131 \u00fczerinde sa\u011ftu\u015f ve Etki alan\u0131 i\u015flev d\u00fczeyini y\u00fckselt ile de\u011fi\u015ftirile bilir.)<\/span>
\n<\/span>\"\"<\/span><\/a>\u00a0\"\"<\/a>\u00a0\"\"<\/a><\/span>
\n\u00a0<\/span>7.-Kurdu\u011fum AD makinelerinde\u00a0mutlaka DNS servisinide aktif ederim,\u0130lk orman ve ilk DC kurdu\u011fumuz i\u00e7in Global Catalogda zorunlu olarak kurulmak zorundad\u0131r.Windows 2008 le gelen NT Server kullan\u0131c\u0131lar\u0131n\u0131n \u00e7ok eskilerden beri\u00a0bildi\u011fi BDC (Backup Domain Controller)Read-Only Domain Controller\u00a0olarak aram\u0131za geri d\u00f6nm\u00fc\u015f bulunmaktad\u0131r.A\u015fa\u011f\u0131daki ekradan bu \u00f6zelli\u011fin kapal\u0131 gelmesinin nedeni ortamdaki ilk DC yi kuruyor olmam\u0131zd\u0131r.Ortamda bir DC oldu\u011fu halde bu \u00f6zellik kapal\u0131 geliyorsa,\u00a0 etki alan\u0131 i\u015flevsel d\u00fczeyi en az windows 2003 seviyesinde olmad\u0131\u011f\u0131 i\u00e7indir.
\n<\/a>\"\"<\/a>
\n<\/a><\/p>\n

8.-A\u015fa\u011f\u0131daki ekranda AD database ve g\u00fcnl\u00fck dosyas\u0131n\u0131n nerede tutulaca\u011f\u0131 girilir e\u011fer mecbur de\u011filseniz dokunmy\u0131n microsoft burada \u015f\u00f6yle bir uyar\u0131da bulunuyor m\u00fcmk\u00fcnse database ve g\u00fcnl\u00fck dosyalar ayr\u0131 fiziksel disklerde tutulsundiyor.AD kurulumu bittikten sonra “ntds.dit” isimli database dosyas\u0131n\u0131n olu\u015ftu\u011funu c:\\windows\\NTDS klas\u00f6r\u00fc i\u00e7ine bakarak g\u00f6re bilirsiniz.\u00a0SYSVOL klas\u00f6r\u00fcn\u00fcn de m\u00fcmk\u00fcnse konumuna dokunmayal\u0131m bu klas\u00f6rde DC ler aras\u0131nda co\u011falt\u0131lacak logon\u00a0scriptleri ve grup ilkelerini bar\u0131nd\u0131r\u0131r.<\/p>\n

\"\"<\/a>
\n<\/a><\/p>\n

9.-A\u015fa\u011f\u0131daki ekranda bizden Sistem ile ilgili bir sorun oldu\u011funda AD servisleri kapal\u0131 olarak a\u00e7\u0131lacakken bize sorulacak olan \u015fifredir.\u00d6zellikle alm\u0131\u015f oldu\u011funuz SystemState yedeklerini d\u00f6nerken bu \u015fifreye ihtiyac\u0131n\u0131z olacak.K\u0131sacas\u0131 bu \u015fifre asl\u0131nda Local Administator kullan\u0131c\u0131s\u0131n\u0131n \u015fifresi olacakt\u0131r.
\n\"\"<\/a><\/p>\n

<\/a><\/p>\n

10.-A\u015fa\u011f\u0131daki ekranda yukar\u0131 yapm\u0131\u015f oldu\u011fumuz ayarlar\u0131n bir \u00f6zeti g\u00f6sterilir bunun istenirse “Export Settings” d\u00fc\u011fmesine basarak bir yede\u011fi al\u0131na bilir.
\n<\/a><\/p>\n

\"\"<\/a>
\n11.-Kurulum i\u015flemi ba\u015flad\u0131.
\n\"\"<\/a>
\n<\/a><\/p>\n

12.-Kurulum i\u015flemi Tamamland\u0131.
\n\"\"<\/a>
\n<\/a><\/p>\n

13.-DC mizi Restart Now d\u00fc\u011fmesine basarak yeniden ba\u015flat\u0131yoruz.
\n\"\"<\/a><\/p>\n

14.-Sistem yeniden a\u00e7\u0131ld\u0131ktan sonra AD do\u011fru y\u00fcklendi\u011finden emin olmak i\u00e7in “Active Directory User and Computers” t\u0131kl\u0131yoruz.
\n\"\"<\/a>\ufffd
\n<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Windows Server 2008 R2 kurulumu ger\u00e7ekle\u015ftirdikten sonra dcpromo komudunu kullanarak, kuruluma\u00a0ba\u015flar\u0131z. AD Nedir : Windows Server sistemlerde kullan\u0131c\u0131lar\u0131n, bilgisayarlar\u0131n,Gruplar\u0131n vb. bilgilerinin tutuldu\u011fu database.Kuruluma ba\u015flamadan \u00f6nce biraz eskiyi hat\u0131rl\u0131yal\u0131m. Bilindi\u011fi \u00fczere AD den \u00f6nce kullan\u0131c\u0131 veritaban\u0131 olarak SAM databaseni kullan\u0131yorduk. Hala yerel kullan\u0131c\u0131 veritaban\u0131 olarak SAM kullan\u0131lmakta ve konumu ” \\%systemroot%\\system32\\config\\Sam ” alt\u0131nda bulunmaktad\u0131r. AD ise […]<\/p>\n","protected":false},"author":657,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7,150],"tags":[126],"_links":{"self":[{"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/posts\/987"}],"collection":[{"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/users\/657"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/comments?post=987"}],"version-history":[{"count":54,"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/posts\/987\/revisions"}],"predecessor-version":[{"id":1766,"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/posts\/987\/revisions\/1766"}],"wp:attachment":[{"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/media?parent=987"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/categories?post=987"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/tags?post=987"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}