Windows Server ve Active Directory yönetimi nasıl yapılır

Active Directory ne işe yarar?

Microsoft'un belgelerine göre dizin, ağdaki nesneler hakkındaki bilgiyi hiyerarşik olarak tutan bir yapıdır; Active Directory Domain Services (AD DS) ise bu dizin verisini saklayan ve yetkili kullanıcılar ile yöneticilere sunan dizin hizmetidir. Dizinde kullanıcı ve bilgisayar hesapları gibi nesneler ile sunucular, paylaşılan kaynaklar ve yazıcılar yer alır.

Güvenlik bu yapıya oturum açma doğrulaması ve nesnelere erişim denetimi yoluyla bağlanır. Tek bir ağ kullanıcı adı ve parolasıyla kullanıcı ağdaki yetkili kaynaklara ulaşır, yönetici de dizin verisini merkezî olarak yönetir. Politika tabanlı yönetim, çok sayıda bilgisayar ve kullanıcı olduğunda işi kolaylaştırır.

Pratikte Active Directory, kurumda kimin kim olduğunu, neye erişebileceğini ve hangi ayarlarla çalışacağını tek yerden belirleyen kimlik ve yönetim omurgasıdır. Windows Server yönetimi ise bu omurgayı çalıştıran sunucu rollerinin kurulumu, yapılandırması ve işletimidir.

Windows Server yönetiminin temel alanları

Bir sistem yöneticisinin gündelik işi birkaç ana alana ayrılır:

• Sunucu kurulumu ve temel yönetim: işletim sistemi kurulumu, rol ve özellik ekleme, güncelleme yönetimi.
• Dizin hizmetleri: etki alanı, alan denetleyicileri, kullanıcı, grup ve bilgisayar nesneleri.
• Ağ hizmetleri: DNS ve DHCP, çünkü Active Directory ad çözümlemesine büyük ölçüde bağımlıdır.
• Dosya, yazdırma ve sertifika hizmetleri.
• Süreklilik: çoğaltma, yedekleme ve geri yükleme planı.
• Güvenlik ve denetim: yetki ayrımı, kayıt tutma, düzenli gözden geçirme.

Bu alanlar birbirine bağlıdır. Örneğin yanlış kurulmuş bir DNS yapılandırması, oturum açma sorunları olarak görünür; kötü planlanmış bir yetki modeli, güvenlik denetiminde sorun çıkarır.

Active Directory mimarisini anlamak

Microsoft'un belgeleri AD DS'in birkaç temel bileşenini sayar. Şema, dizinde bulunabilecek nesne sınıflarını ve özniteliklerini ve isimlendirme biçimlerini tanımlayan kurallar bütünüdür. Genel katalog, dizindeki her nesne hakkında bilgi içerir ve kullanıcıların veriyi hangi etki alanında olduğundan bağımsız olarak aramasını sağlar. Sorgu ve dizin mekanizması nesne ve özelliklerinin bulunmasını sağlar. Çoğaltma hizmeti ise dizin verisini ağ üzerinde dağıtır: etki alanındaki alan denetleyicileri dizin verisinin tam bir kopyasını taşır ve yapılan bir değişiklik diğer alan denetleyicilerine yayılır.

Pratikte bu şu anlama gelir: birden fazla alan denetleyicisi çalıştırmak hem erişilebilirlik hem de dayanıklılık sağlar. Çoğaltmanın sağlıklı çalıştığını izlemek, günlük kontrol listesinin vazgeçilmez maddesidir. Etki alanı, orman ve güven ilişkileri gibi yapıları kurmadan önce kurumun organizasyon ve coğrafi yapısını düşünmek gerekir; çünkü bu kararları sonradan değiştirmek zordur.

Kullanıcı, grup ve grup ilkesi yönetimi

Günlük işlerin büyük bölümü kullanıcı ve grup yönetimidir: işe başlayan kişiye hesap açmak, görev değiştirenin yetkilerini güncellemek, ayrılanın erişimini kapatmak. İyi pratik, izinleri kişilere değil gruplara vermek ve grupları rol temelli tasarlamaktır. Böylece bir kişinin yetkisi, ait olduğu rollerin toplamından anlaşılır.

Grup ilkesi, bilgisayar ve kullanıcılara yönetim ayarlarını merkezden uygulatan mekanizmadır. Güvenlik ayarları, yazılım dağıtımı, masaüstü kısıtlamaları ve parola kuralları gibi birçok konu ilke ile yönetilir. Tasarımda dikkat edilecek noktalar: • Organizasyon birimlerini ilkelerin uygulanacağı yapıya göre kurun. • İlkeleri küçük ve amaca yönelik tutun; tek devasa ilke yerine anlaşılır parçalar tercih edin. • Üretim ortamına almadan önce test grubunda deneyin. • Değişiklikleri kayıt altına alın.

DNS, DHCP, yedekleme ve güvenlik

DNS, Active Directory'nin çalışması için kritik bir hizmettir; istemciler alan denetleyicilerini DNS üzerinden bulur. DHCP ise istemcilere ağ ayarlarını otomatik dağıtır. İkisinin de doğru yapılandırılması ve izlenmesi, çok sayıda "oturum açılamıyor" şikâyetini önler.

Süreklilik için çoğaltma sağlığı, yedekleme ve geri yükleme planı gerekir. Yedeğin alınması yetmez; belirli aralıklarla geri yükleme denemesi yapılmalıdır, çünkü denenmemiş yedek varsayımdır. Alan denetleyicisi kaybı, yanlışlıkla silinen nesne ve bozulmuş dizin senaryolarının her biri için yazılı prosedür tutun.

Güvenlikte en az yetki ilkesi, yönetici hesaplarının ayrı tutulması, parola ve kimlik doğrulama kuralları, oturum açma olaylarının izlenmesi ve düzenli denetim temel başlıklardır. Microsoft, Active Directory'nin güvenliği için ayrı bir iyi uygulamalar rehberi yayımlar; bu rehberi okumak yararlı bir başlangıçtır.

Otomasyon: PowerShell ile yönetim

Sunucu sayısı arttıkça arayüzde elle yapılan işler hata ve zaman kaybı kaynağı olur. PowerShell ile toplu kullanıcı oluşturma, rapor çıkarma, dizin temizliği ve uzak yönetim gibi işler betiğe dökülür. Başlangıç için nesne modelini, değişkenleri, döngüleri ve hata yönetimini öğrenmek yeterlidir.

Otomasyonda temel kural, betiği önce test ortamında denemek ve toplu değişikliklerde önce yalnızca listelemek, ardından değişikliği uygulamaktır. Betiklerin sürüm kontrolünde tutulması ve ne yaptığının belgelenmesi, ekip değişse bile sürekliliği korur.

Örneğin yeni işe başlayanlar için bir hesap açma betiği; gerekli grupları atar, ev dizinini oluşturur ve kayıt tutar. Bu, hem hızdan hem tutarlılıktan kazanç sağlar.

Öğrenme yolu ve Mindset bağlamı

Başlangıçta sunucu kurulumu, roller ve temel yönetim araçlarını öğrenin. Ardından Active Directory mimarisi, kullanıcı ve grup yönetimi ve grup ilkesine geçin. Sonraki aşama DNS, DHCP, dosya ve sertifika hizmetleri, çoğaltma ve yedekleme. Son aşamada güvenlik, denetim ve işletim planı ile PowerShell otomasyonu gelir. Bir laboratuvar ortamında sanal makinelerle kendi küçük etki alanınızı kurmak en etkili uygulamadır.

Mindset kataloğundaki Windows Server Yönetimi ve Active Directory İşletimi eğitimi kurulum ve temel yönetim, Active Directory mimarisi, kullanıcı ve grup yönetimi, grup ilkesi tasarımı, DNS ve DHCP, dosya, yazdırma ve sertifika hizmetleri, çoğaltma ve yedekleme, güvenlik ve işletim planı modüllerini içerir. PowerShell ile Windows Otomasyonu eğitimi ise otomasyon tarafını tamamlar.