Category: System Admin

En önemli konu domainimizi yada domainlerimizi nasıl yöneteceğimize karar vermektir. Tek lokasyon mu çok lokasyon mu belkide departmanlara göre veya kurumun kullandığı donanımlara görede ayrım yapılmak zorunda olabilir. Diğer bir konu ise group policyleridir (GP). GP’lerin nasıl çalışmasını istediğimizede karar vermemiz gerekiyor. Genellikle GP’ler çalışanların departmanlarına göre olabilirken lokasyon gibi çeşitli farklı temelleride olabilir. Lokasyon […]

Managing Computer Accounts Sistem hesaplarını yönetmek için öncelikle OU ları oluşturmamız gerekir. Ancak OU’ları neye göre oluşturacağız. Normalde Computer accounts (Sistem hesapları) default olarak Computers adı verilen default OU’ya giderler. DC’ler default olarak Domain Controller adı verilen OU’ya giderler. Genel olarak client sistemler lokasyona göre alt gruplara böünürken server sistemler genellikle görevlerine göre alt gruplara […]

Öncelikle grup oluşturmadan bahsedeceğiz. Grup oluşturmadan en önemli nokta grubun nerede oluşturulacağıdır. Resimde IT’ye sağ tıkladık “new–> group” seçtik ve bu pencere geldi. Şimdi Gruba bir isim vereceğiz ancak aynı zamanda grubun scope unu seçeceğiz. Burada eğer : Global Group : Bunun içine başka kullanıcıları koyacağımız anlamına gelir.Domain Local : bu grubu bazı kaynaklara erişim […]

Kullanıcıların sınırlandırılması ve daha pek çok şeyi yapabildiğimiz group policy (GP) ye Server Manager –> Tools –> Group Policy Management dan ulaşabiliyoruz. Burada (https://win.buyukburc.de/2019/04/26/user-accounts/ ) oluşturduğumuz ilk kullanıcımıza domain içinde bazı haklar vereceğiz. Bunun için GP Management üzerinde Forest –> Domains –> C1.local –> IT ye sağ tıklayıp “Create new Group Policy object and link […]

Sistemi kullanacak bireylerin bir hesaba (Account) ihtiyaçları vardır. Bunların AD de oluşturulması gerekmektedir. Çeşitli toollar mevcuttur. Powershell, CMD dsad.exe, AD administrative center gibi. AD users and computers. Server Manager->Tools->Active Directory Users and Computers. Başlattığımız zaman istediğimiz Domain i açıp (örnekte tek domain var) resimde kırmızı ile işaretli OU’larımızı (organizational Unit) görebiliriz. Kullanıcıları OU’Lara onları nerede […]

DC kurulumunda otomatik olarak oluşturulurlar. DC kurulup yeniden başlatıldığında “Net Logon servisi” başlar ve SRV kayıtları oluşturulur. SRV kayıtları bir çeşit DNS kaydı gibidir. Ağa bağlanan clientlar hangi servera logon olacaklarını bu kayıtlardan öğrenir.  SRV kayıtlarını en iyi DNS manager üzerinden görebiliriz. Bunun için Server Manager –>tools –>DNS i seçiyoruz. Şimdi burada “_” altçizgi ile […]