Windows Server'da DNS ve DHCP Nasıl Kurulur ve Yapılandırılır

DNS ve DHCP bir arada neden çalışır?

DHCP, ağa bağlanan cihazlara IP adresini ve ilgili ağ ayarlarını otomatik dağıtır. DNS ise isimleri IP adreslerine çevirir. Windows ortamında ikisi birbirine bağımlıdır: DHCP istemcisine verdiği ayarlar içinde DNS sunucusunun adresi vardır, istemci de Active Directory etki alanı denetleyicisini DNS üzerinden bulur. Microsoft belgelerinde DNS, etki alanı denetleyicisi konumlandırma mekanizması olarak tanımlanır; yani DNS yanlışsa oturum açma, grup ilkesi ve etki alanına katılım bozulur.

Bu yüzden iki hizmetin kurulumu sırayla ve birlikte düşünülmelidir. Bir yeni orman ve etki alanı kurulduğunda DNS, Active Directory ile birlikte otomatik kurulabilir; DHCP ise ayrı bir rol olarak eklenir ve dizinde yetkilendirilmesi gerekir.

DNS rolü adım adım nasıl kurulur ve yapılandırılır?

DNS sunucusu rolü Server Manager üzerinden ya da PowerShell komutlarıyla eklenir. Kurulumdan sonra yönetim, DNS Manager konsolundan yapılır. Temel yapılandırma adımları:

• Birincil bölge (primary zone) oluşturun. Etki alanı denetleyicisi üzerindeki bölgeyi Active Directory ile bütünleşik tutarsanız bölge verisi dizin çoğaltmasıyla taşınır ve güvenli dinamik güncelleme yapılabilir.
• Ters arama bölgesi (reverse lookup zone) ekleyin. IP adresinden isim çözümlemesi için gereklidir.
• Dinamik güncellemeyi ayarlayın. İstemciler kendi kayıtlarını otomatik oluşturur; güvenli güncelleme, yalnızca yetkili nesnelerin kayıt yazmasını sağlar.
• Dışarıdaki adları çözmek için yönlendirici (forwarder) tanımlayın. Koşullu yönlendirme belirli alan adları için farklı sunucuya yönlendirir.
• Gerekli kayıt türlerini bilin: A kaydı bir ismi adrese, CNAME kaydı bir ismi başka isme, MX kaydı posta sunucusuna, PTR kaydı adresi isme bağlar.

Örnek senaryo: şirket iç ağında ‘dosya.corp.local’ adı dosya sunucusuna çözülmelidir. İlgili bölgede A kaydı otomatik oluşur; ters bölge de varsa PTR kaydı da tutulur.

DHCP rolü adım adım nasıl kurulur?

DHCP Server rolü de Server Manager veya PowerShell ile eklenir. Etki alanı ortamında DHCP sunucusunun Active Directory'de yetkilendirilmesi gerekir; Microsoft belgelerine göre bu özellik yetkisiz sunucuların istemcilere IP adresi dağıtmasını engeller. Yetkilendirme bir kurulum sonrası adımıdır ve unutulduğunda sunucu çalışıyormuş gibi görünür ama istemcilere adres vermez.

Temel yapılandırma akışı:

• Rolü kurun ve sunucuyu Active Directory'de yetkilendirin.
• Bir kapsam (scope) oluşturun: adres aralığı, alt ağ maskesi ve kira (lease) süresi.
• Sabit kalması gereken adresleri aralıktan dışlayın. Sunucular, yazıcılar ve ağ cihazları genellikle sabit adresle çalışır.
• Kapsam seçeneklerini tanımlayın: varsayılan ağ geçidi (Router), DNS sunucuları ve DNS alan adı.
• Belirli bir cihaza her zaman aynı adresi vermek için rezervasyon ekleyin.
• Kapsamı etkinleştirin.

İstemci kira teklifini kabul ettiğinde geçerli bir IP adresi ve istenen seçenekleri alır. Seçenekleri sunucu ya da kapsam düzeyinde tutmak, değişiklikleri toplu yapmayı kolaylaştırır.

Rezervasyon, politika ve yük devretme

Rezervasyon, bir cihazın donanım adresini sabit bir IP ile eşleştirir; cihaz DHCP kullanır ama hep aynı adresi alır. Yazıcı ve IP kamera gibi cihazlarda elle sabit adres vermek yerine rezervasyon kullanmak, adres planının merkezde kalmasını sağlar.

DHCP politikaları, cihaz özelliğine (donanım adresi, satıcı sınıfı gibi) göre farklı seçenek ve ayarlar uygulamaya izin verir. DHCP failover özelliğiyle iki sunucu aynı kapsamı paylaşarak hem yedeklilik hem yük dağılımı sağlar. Tek DHCP sunucusu olan bir ağda sunucu arızası, yeni cihazların ve kirası bitenlerin ağa bağlanamaması demektir; bu yüzden orta ölçekten büyük ortamlarda failover planlanmalıdır.

Farklı alt ağlara hizmet vermek için her alt ağa sunucu koymak şart değildir: DHCP röle aracısı (relay agent) ilk DHCP mesajlarını merkezi sunucuya iletir ve sunucu başına yönetim yükünü azaltır.

DNS ve DHCP'yi birlikte test etmek

Kurulumdan sonra çalıştığını varsaymayın; küçük bir test planı uygulayın:

• Ağa yeni bir istemci bağlayın ve adres alıp almadığını kontrol edin. Aldığı DNS sunucusu adresinin doğru olduğundan emin olun.
• İstemciden etki alanı adını ve bir sunucu adını çözümleyin.
• Ters çözümlemeyi deneyin: IP adresinden isme sorgu.
• DHCP üzerinden kira alan istemcinin DNS kaydının dinamik olarak oluştuğunu doğrulayın. Windows Server'da DHCP, DNS ile bütünleşik çalışarak kira atandığında ya da yenilendiğinde DNS kayıtlarını güncelleyebilir.
• Rezervasyonlu cihazın her seferinde aynı adresi aldığını görün.
• DHCP denetim günlüğünü açın; kira atamaları ve yenilemeleri izlenebilir olsun.

Bu test bir kez yapılıp bırakılmamalı; kapsam dolulukları ve DNS kayıt temizliği (eskiyen kayıtlar) düzenli aralıklarla gözden geçirilmelidir.

Sık karşılaşılan sorunlar ve çözümleri

• İstemci adres alamıyor: DHCP sunucusu yetkilendirilmemiş, kapsam etkinleştirilmemiş ya da adres havuzu tükenmiş olabilir. Ayrıca röle aracısı yoksa istemcinin alt ağında sunucuya ulaşılamaz.
• Adres çakışması: Sabit verilmiş bir cihazın adresi kapsam aralığında dışlanmamıştır. Dışlama listesini ve rezervasyonları gözden geçirin.
• Etki alanına katılamıyor: İstemcinin DNS sunucusu olarak etki alanı DNS'i değil, dış ağ DNS'i tanımlıdır. Katılım için DNS'in etki alanı denetleyicisini bulabilmesi gerekir.
• Eski ya da yanlış DNS kayıtları: Dinamik güncelleme ve eskiyen kayıt temizliği ayarlarını inceleyin.
• Yetkisiz DHCP sunucusu: Ağa bağlanan yanlış bir cihaz adres dağıtıyorsa dizindeki yetkilendirme ile bu risk azaltılır; fiziksel taraftaki önlemler de gerekir.
• Dış adlar çözülmüyor: Yönlendirici (forwarder) tanımı eksik olabilir.

Sorun gidermede önce istemcinin hangi DNS ve ağ geçidi bilgisini aldığına bakın; sorunların büyük kısmı bu iki bilgiyle teşhis edilir.

Bu beceriyi Mindset programlarında nerede çalışırsınız?

Windows Server Yönetimi ve Active Directory İşletimi programındaki DNS ve DHCP Hizmetleri modülü, bu sayfadaki kurulum ve yapılandırma konularının ele alındığı bölümdür. Önceki modüllerdeki Windows Server kurulumu ve Active Directory mimarisi, DNS'in dizinle neden iç içe olduğunu anlamak için zemin hazırlar.

Program, sistem yöneticileri, ağ destek uzmanları ve BT altyapısını devralan ekipler için uygundur. Kurumsal bir BT ekibi için DNS ve DHCP planını (adres aralıkları, rezervasyon standardı, failover tasarımı) belgelemek ve ekip içinde ortaklaştırmak bu modülün pratik çıktısıdır.