Sunucu Yönetimi'nde Active Directory Etki Alanı Hizmetlerini Yükleme
Active Directory Etki Alanı Hizmetleri'nin Sunucu Yöneticisi üzerinden yüklenmesi, grafik kullanıcı arabirimine sahip Windows Server sistemleri için standart dağıtım yöntemidir.
Başlamadan önce sunucuya statik bir IP adresi atayın ve tercih edilen DNS sunucusu olarak sunucunun kendi adresini belirleyin. Bu, yeni bir etki alanı denetleyicisi yapılandırılırken en sık karşılaşılan hata kaynaklarından biridir.
Öncelikle Sunucu Yöneticisi'ni açın. “Roller ve Özellik Ekle” seçeneğini “Yönet” bölümünden veya Sunucu Yöneticisi'nin ana sayfasından seçin.
“Rol ve Özellik Ekleme Sihirbazı” açılır. AD DS rolünü yüklemek için bu sihirbazı kullanın. İlk aşama olan “Başlamadan önce” bölümünü atlayın ve doğrudan “İleri” seçeneğine tıklayın.
“Yükleme Türü” sayfasında varsayılan “Role veya özellik tabanlı yükleme” seçeneğini seçili bırakın ve “İleri”ye tıklayın.
“Sunucu Seçimi” sayfasında AD DS rolünü yüklemek istediğiniz sunucuyu seçin. Bu listede birden fazla sunucu görüntülenebilir ve bu sunucular tek bir konsoldan merkezi olarak yönetilebilir. Rol, çevrimdışı bir sanal sabit diske (VHD) de yüklenebilir. Bu örnekte yerel sunucuyu seçin. Ardından “İleri”ye tıklayın.
“Sunucu Rolleri” sayfasında kullanılabilir roller listesinden “Active Directory Etki Alanı Hizmetleri”ni seçin. Ardından “İleri”ye tıklayın.
Ardından AD DS için gerekli ek özelliklerin yüklenmesini “Özellik Ekle” seçeneğine tıklayarak onaylayın.
“Özellikler” sayfasında, ihtiyacınız varsa başka özellikler de ekleyebilirsiniz. Başka bir şeye ihtiyacınız yoksa doğrudan “İleri”ye tıklayın.
“Active Directory Etki Alanı Hizmetleri” sayfası bilgilendirme amaçlıdır. “İleri”ye tıklayın.
“Onay” sayfasında seçiminizi gözden geçirin ve “Yükle”ye tıklayın.
Onaydan sonra rol yüklemesinin ilerleme durumunu gösteren bir pencere görüntülenir.
Yükleme tamamlandığında, Sunucu Yöneticisi ana sayfasında “Yönet” menüsünün yanındaki uyarı simgesine sahip bildirim bayrağına tıklayın.
Rolün yüklenmesi yalnızca Active Directory Etki Alanı Hizmetleri ikili dosyalarını sunucuya ekler. Bir etki alanı oluşturmaz ve sunucu bu aşamada yeniden başlatılmaz. Etki alanını oluşturmak için ikinci aşamaya geçin ve sunucuyu etki alanı denetleyicisine yükseltin.
“Bu sunucuyu etki alanı denetleyicisine yükselt” seçeneğini belirleyin.
“Active Directory Etki Alanı Hizmetleri Yapılandırma Sihirbazı” penceresi açılır.
“Dağıtım Yapılandırması” sekmesinde dağıtım işlemini seçin, “Yeni bir orman ekle” seçeneğini belirleyin ve kuruluşunuz için kök etki alanı adını girin. Ad tek bir kelimeden oluşamaz; bu nedenle en az bir nokta içermelidir, örneğin corp.example.com. Etki alanı adı ağınızda benzersiz olmalıdır. Zaten kontrolünüz altında bulunan genel bir etki alanının alt etki alanını kullanmanız önemle tavsiye edilir; örneğin corp.example.com veya ad.company.com. Adı belirledikten sonra “İleri”ye tıklayın.
Yeni bir etki alanı için .local sonekinden ve diğer uydurma üst düzey bölgelerden kaçının. Microsoft, .local'ın macOS, Linux ve birçok ağ cihazı tarafından kullanılan çok noktaya yayın DNS (mDNS/Bonjour) ile çakışması ve ad çözümleme sorunlarına yol açabilmesi nedeniyle 2012 yılından bu yana bunların kullanılmasını önermemektedir. Bunun yerine kontrolünüzde bulunan bir etki alanının alt etki alanını kullanın; örneğin corp.example.com.
“Etki Alanı Denetleyicisi Seçenekleri” sekmesinde varsayılan seçenekleri seçili bırakın ve Dizin Hizmetleri Geri Yükleme Modu parolasını girin. Ardından “İleri”ye tıklayın.
Ardından “DNS Seçenekleri” sayfası görüntülenir. “İleri”ye tıklayın. Yeni bir orman için üst DNS bölgesi henüz mevcut olmadığından burada gösterilen uyarıyı yok sayabilirsiniz.
“Ek Seçenekler” sekmesinde NetBIOS etki alanı adını doğrulayın ve gerekirse değiştirin. Varsayılan olarak etki alanı adının ilk bölümünden alınır; örneğin corp.example.com için CORP. Çoğu durumda bu adı değiştirmeden bırakabilirsiniz.
“Yollar” sekmesinde Active Directory sistem klasörlerinin varsayılan konumunu bırakabilirsiniz. “İleri”ye tıklayın.
“Seçenekleri Gözden Geçir” sayfasında belirtilen ve uygulanacak ayarları gözden geçirin. Ayarlar doğruysa “İleri”ye tıklayın.
Yüklemeden önceki son adım “Önkoşul Denetimi”dir. Bu aşamada herhangi bir hata görünürse önceki adımlara dönün ve bunları düzeltin. Uyarılar her zaman yüklemeyi engellemez, ancak devam etmeden önce incelenmelidir. “Yükle”ye tıklayın.
AD DS yapılandırması şimdi uygulanacaktır.
Yükseltme tamamlandığında, değişikliklerin uygulanması için sunucu otomatik olarak yeniden başlatılır. Sunucu tekrar çevrimiçi olduğunda etki alanı denetleyicisi kullanıma hazırdır ve etki alanı kimlik bilgilerinizi kullanarak oturum açabilirsiniz. Bundan sonra kullanıcılar, bilgisayarlar ve grup ilkeleri oluşturmaya başlayabilirsiniz.
