Active directory nedir, ne işe yarar ve nasıl kullanılır? Active directory kurulumu ve kullanımı

E-posta Hosting Kampanya

Microsoft tarafından, Windows 2000 işletim sürümü ile ilk defa kullanıma sunulan Active Directory, kuruluşlar için güvenliği artırırken yöneticiler ve son kullanıcılar için hayatı kolaylaştırır. Windows server üzerinde çalışabilen ve yöneticilerin izinlere erişerek yönetebilmesini sağlar.

Bu kadar çok özelliğe sahip olan Active Directory kullanıcılar tarafından oldukça merak edilmektedir. Bu makalemizde Active Directory ile alakalı tüm sorularınızı yanıtlayacağız.

Active Directory Nedir?

Active Directory, Microsoft tarafından geliştirilen dizin hizmetidir. İlk olarak Windows 2000 işletim sistemi ile kullanıcıların karşısına çıkmıştır. Microsoft sistemleri dahil olmak üzere, ağ üzerinde bulunan kullanıcı, sunucu, yazıcı bilgilerini tutan, yöneten ve bu bilgileri kullanıcı ve uygulamalara sunan bir sistemdir. Tüm bilgileri veritabanında tutar.

Active Directory, hizmetiyle birlikte gelen Group Policy ile çeşitli kısıtlamalar yapılabilir. Bu kısıtlamaların içine kullanıcılar da dahil edilebilir. Kısacası, kullanıcıları işlerini yapmak için ihtiyaç duydukları ağ kaynaklarına bağlayan bir veritabanı ve hizmetler grubudur.

Veritabanı, hangi kullanıcının ve bilgisayarların olduğu ve kimin ne yapmasına izin verildiğine karar verebilir. Veritabanı her bir kullanıcının işini, telefon numarasını ve şifresi gibi ayrıntılarla birlikte 100 tane kullanıcı hesabını listeleyebilir. Ayrıca izinlerini de kaydedebilir.

Active Directory Ne İşe Yarar?

Microsoft tarafından sunulan bu hizmet ile kullanıcılar, bilgisayarlar, mekanlar, yazıcılar gibi organizasyonun tüm bilgilerini saklayabilir. kullanıcı ve grupların listesini veritabanında saklar, bu veritabanına yalnızca izinleri olan kullanıcılar erişim sağlayabilir.

Active Directory Özellikleri Nelerdir?

Active Directory’nin sunuş olduğu birçok özellik mevcuttur. Bunlar şu şekilde sıralanabilmektedir:

  • Yönetilebilirlik
  • Ölçeklenebilirlik
  • Hiyerarşik
  • Delegasyon
  • Bilginin kopyalanması (replication)
  • Genişletilebilirlik
  • Güvenlik entegrasyonunun olması
  • Diğer dizin servisleriyle birlikte çalışabilmenin mümkün olması
  • Domain Name System (DNS) ile entegrasyon
  • Politika-tabanlı yönetim
  • Group Policy ile Yönetim
  • Güvenli Kimlik Doğrulama ve Yetkilendirme
  • Dns ve Dhcp gibi servislerle birlikte çalışabilme özelliği
  • LDAP ile erişim sağlama
  • Arama Fonksiyonelliği

Active Directory Nasıl Kurulur?

Active Directory kurulumuna başlamadan önce bazı ayarlamalar yapmanız gerekli.

Öncelikle bilgisayar adı değiştirilir ve yeniden başlatılır. Windows için gelen tüm güncellemeler yüklenir ve bağlanılan ağa Statik IP verilir.

Yukarıdaki ayarlamaları yaptıktan sonra Server Manager uygulamasını açın. Daha sonra Add Roles and Features bölümüne tıklayarak kuruluma başlayabilirsiniz.

Açılan bilgi ekranından Next butonuna basın. Tek bir sunucu üzerine kurulum yapılacağı için Role-based or feature-based installation seçeneğini seçin ve tekrardan Next butonuna basın.

Gelen ekranda Active Directory Domain Services seçeneğini seçin ve Next butonuna basın. Active Directory Domain Services kurulumu için gerekli olan komponentleri de seçip, Next tuşuna basın.

Ekrana gelen Configure Office 365 with Azure Active Directory Connect seçeneği ile yapılandıracağımız Active Directory Domain Services rolünü Office 365 ve Azure Cloud Platformu ile çalışmasını sağlayabiliriz. Ancak bu bunu yapmadan Next tuşu ile ilerlenebilir.

Ayarlar tamamlandıktan sonra install tuşuna basarak, kurulum gerçekleştirilir.

Kurulum tamamlandıktan sonra Promote the Windows server to a Domain Controller seçeneğine tıklayın. Ardından gelen ekrandan Add a new forest seçilir. Daha sonra Specify domain controller capabilities alanına hiçbir değişiklik yapmadan, Type the Directory Services Restore Mode (DSRM) password kısmına Active Directory Restore Mode için kullanacağınız şifrenizi belirleyip Next diyerek devam edin.

DNS Options alanında değişiklik yapmadan devam edin. Additional Options ekranında Domain yapısı için otomatik olarak NETBIOS ismi atanmış olacaktır. Değişiklik yapmadan devam edin.

Ardından gelen ekranda, Active Directory belgelerinin nerde tutulacağını seçin ve devam edin. Review Options ekranından Next butonu ile ilerleyin. Daha sonra gelen ekrandan install butonuna tıklayın ve kurulumu gerçekleştirin.

Kurulum işlemi tamamlandıktan sonra cihaz yeniden başlatılır. Bilgisayar açıldıktan sonra Server Manager konsolunda rollerin geldiğini görebilirsiniz.