Ankara Domain Controller Kurulumu
Domain Controller (DC), Microsoft Active Directory altyapısının merkezinde yer alan ve kullanıcı kimlik doğrulama, grup ilkeleri, DNS, güvenlik ve merkezi yönetim hizmetlerini sağlayan kritik sunucudur. Doğru planlanmış bir Domain Controller kurulumu; kullanıcı yönetimini kolaylaştırır, güvenliği artırır ve kurumsal BT altyapısının sürdürülebilirliğini sağlar. Ankara’da Domain Controller kurulumu yaptırmayı planlayan işletmeler için doğru mimari, lisanslama ve güvenlik yapılandırmaları uzun vadede büyük avantaj sağlar.
Domain Controller Nedir?
Domain Controller, Active Directory Domain Services (AD DS) rolünü çalıştıran Windows Server sunucusudur. Kurumdaki kullanıcı hesapları, bilgisayarlar, güvenlik grupları, organizasyon birimleri (OU), grup ilkeleri (GPO) ve birçok güvenlik politikası bu sunucu üzerinden yönetilir.
Bir kullanıcı bilgisayarına giriş yaptığında;
- Kimlik doğrulaması
- Şifre kontrolü
- Grup politikalarının uygulanması
- Yetki kontrolü
- Dosya ve yazıcı erişimleri
Domain Controller tarafından gerçekleştirilir.
Kurumsal yapılarda onlarca hatta binlerce kullanıcı tek merkezden yönetilebilir.
Ankara’da Domain Controller Kurulumu Neden Önemlidir?
Ankara’da faaliyet gösteren kamu kurumları, belediyeler, eğitim kurumları, üretim tesisleri, sağlık kuruluşları ve özel sektör firmaları merkezi kullanıcı yönetimine ihtiyaç duyar.
Profesyonel kurulum sayesinde;
- Merkezi kullanıcı yönetimi
- Tek oturum açma (Single Sign-On)
- Merkezi parola politikaları
- Merkezi güvenlik yönetimi
- Yazıcı yönetimi
- Dosya sunucusu yetkilendirmesi
- Güvenli ağ erişimi
- Merkezi yazılım dağıtımı
çok daha kolay hale gelir.
Domain Controller Kurulumundan Önce Yapılması Gereken Planlama
Başarılı bir Active Directory kurulumu yalnızca rol eklemekten ibaret değildir.
Kurulum öncesinde aşağıdaki başlıklar planlanmalıdır.
Domain İsmi
Microsoft, şirketlerin dahili Active Directory etki alanı için kurumlarına ait doğrulanabilir DNS adını kullanmasını önerir. Günümüzde yaygın yaklaşım, sahip olunan alan adının alt etki alanını kullanmaktır.
Örneğin:
- corp.firma.com
- ad.firma.com
Tek etiketli (single-label) domain isimleri modern Active Directory ortamlarında önerilmez.
Sunucu Donanımı
Domain Controller;
- SSD disk
- ECC RAM
- Güvenilir RAID yapısı
- Yedekli güç kaynağı
- Sanallaştırma desteği
ile kurulmalıdır.
DNS Planlaması
Active Directory tamamen DNS üzerine çalışır.
Yanlış DNS yapılandırması;
- Kullanıcı giriş sorunları
- GPO problemleri
- Replikasyon hataları
- Kerberos sorunları
oluşturabilir.
Microsoft’un en önemli önerilerinden biri, Domain Controller’ın öncelikli DNS sunucusu olarak Active Directory DNS hizmetini kullanmasıdır.
Windows Server Üzerinde Domain Controller Kurulumu
Kurulum genel olarak aşağıdaki adımlardan oluşur.
- Sunucuya Statik IP Verilir
IP adresi değişen bir Domain Controller ciddi problemlere neden olabilir.
Örnek:
IP: 192.168.10.10
Subnet: 255.255.255.0
Gateway: 192.168.10.1
DNS: 192.168.10.10
- Sunucu Adı Belirlenir
Örneğin;
DC01
Kurulum tamamlandıktan sonra sunucu adının değiştirilmesi önerilmez.
- Active Directory Domain Services Rolü Kurulur
PowerShell ile;
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Kurulum tamamlandıktan sonra sunucu Domain Controller olarak yükseltilir.
- Yeni Forest Oluşturulur
PowerShell örneği:
Install-ADDSForest `
-DomainName “corp.firma.com”
Kurulum sonunda sunucu yeniden başlatılır.
Kurulum Sonrası Yapılması Gerekenler
Domain Controller kurulduktan sonra aşağıdaki yapılandırmalar yapılmalıdır.
- DNS kontrolü
- Reverse Lookup Zone
- Organizational Unit oluşturulması
- Kullanıcı hesapları
- Güvenlik grupları
- Group Policy
- Time Synchronization
- Windows Update
- Event Viewer kontrolü
-
Yedekleme planı
FSMO Rollerinin Kontrolü
FSMO rollerinin doğru sunucuda bulunduğu doğrulanmalıdır.
PowerShell:
netdom query fsmo
Domain Sağlık Kontrolleri
Microsoft tarafından sağlanan araçlar kullanılmalıdır.
dcdiag
Daha ayrıntılı test:
dcdiag /v
Replikasyon kontrolü:
repadmin /replsummary
Detaylı replikasyon:
repadmin /showrepl
Ankara’da Domain Controller Kurulumu Yapan Firmalar
Domain Controller kurulumu, yalnızca Windows Server rolünü etkinleştirmekten ibaret değildir. Doğru DNS tasarımı, Active Directory yapısının planlanması, Group Policy stratejileri, güvenlik sertleştirmesi (hardening), yedekleme politikaları ve felaket kurtarma senaryoları birlikte değerlendirilmelidir.
Ankara’da bu alanda hizmet veren firmalar arasında Epoxsoft, kurumların ihtiyaçlarına uygun Domain Controller ve Active Directory altyapıları tasarlamakta, yeni kurulumların yanı sıra mevcut ortamlarda sağlık kontrolü, performans iyileştirmesi, Active Directory migrasyonu ve güvenlik denetimleri de gerçekleştirmektedir. Özellikle büyüyen işletmeler için yüksek erişilebilirlik (High Availability), birden fazla Domain Controller kurulumu ve sanallaştırma altyapılarıyla uyumlu çözümler uzun vadeli işletim kolaylığı sağlar.
Group Policy Yapılandırması
Kurulum sonrasında en önemli adımlardan biri Group Policy’dir.
Yaygın politikalar;
- USB kısıtlaması
- BitLocker yönetimi
- Windows Defender ayarları
- Şifre politikaları
- Firewall yönetimi
- Masaüstü kısıtlamaları
- Yazılım dağıtımı
- Oturum zaman aşımı
Domain Controller Güvenlik Önerileri
Kurumsal güvenlik açısından aşağıdaki uygulamalar önerilir.
- En az iki Domain Controller kullanın.
- Düzenli sistem durumu (System State) yedekleri alın.
- Gereksiz yönetici hesaplarını kaldırın.
- Çok faktörlü kimlik doğrulama (MFA) kullanın.
- Yetkili hesaplar için ayrı yönetici hesapları oluşturun.
- Güncel Windows Server yamalarını düzenli uygulayın.
- Yetkisiz RDP erişimlerini sınırlandırın.
- Güvenlik olaylarını merkezi olarak izleyin.
- Active Directory değişikliklerini kayıt altına alın.
Sophos Firewall kullanılan ortamlarda, yönetim trafiğinin yalnızca yetkili IP adreslerinden sınırlandırılması, VPN erişimlerinin güvenli hale getirilmesi ve ağ segmentasyonu uygulanması önerilir. Sophos’un resmi dokümantasyonunda da yönetim erişimlerinin mümkün olduğunca kısıtlanması ve güvenli kimlik doğrulama yöntemlerinin kullanılması tavsiye edilmektedir.
Sık Karşılaşılan Active Directory Sorunları
| Problem | Olası Neden | Çözüm |
| İstemci domaine katılamıyor | DNS yanlış yapılandırılmış | İstemcinin yalnızca Active Directory DNS sunucusunu kullandığını doğrulayın. |
| Group Policy uygulanmıyor | SYSVOL veya replikasyon sorunu | dcdiag ve repadmin çıktıları incelenmeli, DFS Replication durumu kontrol edilmelidir. |
| Kullanıcı oturum açamıyor | Saat senkronizasyonu bozuk | Windows Time servisinin doğru çalıştığını ve Kerberos zaman farkının kabul edilebilir sınırlar içinde olduğunu doğrulayın. |
| Replikasyon gecikiyor | Ağ bağlantısı veya DNS sorunu | Site and Services yapılandırması, bağlantılar ve DNS kayıtları kontrol edilmelidir. |
| DNS kayıtları eksik | Dinamik DNS güncellemesi başarısız | Netlogon servisi ve DNS kayıtları doğrulanmalı, gerekirse yeniden kaydedilmelidir. |
Domain Controller ve Sophos Entegrasyonu
Kurumsal ağlarda Domain Controller çoğu zaman Sophos çözümleriyle birlikte çalışır.
En yaygın senaryolar;
- Sophos Firewall LDAP Authentication
- Active Directory kullanıcı senkronizasyonu
- Sophos Central ile kullanıcı bazlı politika yönetimi
- VPN kullanıcı doğrulaması
- Web filtreleme
- Application Control
- User-based Firewall Rule
- SSO (Single Sign-On)
Sophos Firewall üzerinde Active Directory entegrasyonu yapılırken LDAP bağlantı bilgilerinin, güvenli bağlantı seçeneklerinin ve kullanıcı gruplarının doğru yapılandırılması gerekir. Güncel menü yapıları ve desteklenen sürümler için Sophos’un resmi dokümantasyonu ile Knowledge Base makaleleri referans alınmalıdır.
Yedekleme ve Felaket Kurtarma
Domain Controller için yalnızca sanal makine anlık görüntülerine (snapshot) güvenmek doğru bir strateji değildir. Microsoft, Active Directory geri yükleme işlemleri için System State Backup alınmasını ve desteklenen yedekleme yöntemlerinin kullanılmasını önermektedir.
PowerShell ile Windows Server Backup özelliği kurulabilir:
Install-WindowsFeature Windows-Server-Backup
Uyarı: Active Directory veritabanı, SYSVOL yapısı veya kayıt defteri üzerinde değişiklik yapmadan önce mutlaka güncel yedek alın. Özellikle kayıt defteri düzenlemeleri ve yetkili (authoritative) geri yükleme işlemleri yalnızca deneyimli sistem yöneticileri tarafından uygulanmalıdır.
Epoxsoft ile Ankara Domain Controller Kurulumu
Kurumsal Active Directory altyapısının doğru tasarlanması, ileride oluşabilecek kimlik doğrulama, güvenlik ve performans sorunlarının önüne geçer. Epoxsoft olarak Ankara’daki işletmelere aşağıdaki hizmetleri sunuyoruz:
- Windows Server kurulumu ve yapılandırması
- Active Directory Domain Services kurulumu
- Domain Controller kurulumu ve çoğaltılması
- DNS ve DHCP yapılandırması
- Group Policy tasarımı
- Dosya ve yazıcı sunucusu kurulumu
- Hyper-V ve VMware sanallaştırma desteği
- Active Directory sağlık analizi
- Domain migrasyonu
- Yedekleme ve felaket kurtarma planlaması
- Sophos Firewall ve Active Directory entegrasyonu
- Yerinde kurulum, uzaktan destek ve bakım hizmetleri
Sık Sorulan Sorular
Domain Controller kurulumu ne kadar sürer?
Temel kurulum genellikle birkaç saat içinde tamamlanabilir. Ancak OU tasarımı, Group Policy, kullanıcı migrasyonu, dosya sunucuları ve güvenlik yapılandırmaları da eklendiğinde proje süresi kurumun büyüklüğüne göre değişebilir.
Birden fazla Domain Controller kurmak gerekli midir?
Evet. Microsoft, üretim ortamlarında yüksek erişilebilirlik ve replikasyon için birden fazla Domain Controller kullanılmasını önerir. Böylece tek sunucu arızasında kimlik doğrulama hizmetleri kesintiye uğramaz.
Domain Controller sanal sunucu üzerinde çalışabilir mi?
Evet. Hyper-V ve VMware gibi desteklenen sanallaştırma platformlarında Domain Controller güvenle çalıştırılabilir. Ancak zaman senkronizasyonu, yedekleme ve sanallaştırma en iyi uygulamalarına dikkat edilmelidir.
Domain Controller ile Azure Active Directory aynı şey midir?
Hayır. Geleneksel Active Directory (AD DS) şirket içi altyapıyı yönetirken, Microsoft Entra ID (eski adıyla Azure Active Directory) bulut tabanlı kimlik yönetimi hizmetidir. Hibrit yapılarda iki sistem birlikte kullanılabilir.
Sophos Firewall ile Active Directory entegrasyonu yapılabilir mi?
Evet. Sophos Firewall, LDAP ve Active Directory entegrasyonu sayesinde kullanıcı bazlı güvenlik politikaları, VPN doğrulaması, web filtreleme ve kullanıcı kimliğiyle ilişkilendirilmiş güvenlik kurallarını destekler. Yapılandırma sırasında kullanılan Sophos Firewall sürümüne uygun resmi dokümantasyonun takip edilmesi önerilir.
Epoxsoft İletişim
Ankara’da Domain Controller kurulumu, Active Directory danışmanlığı, mevcut altyapının iyileştirilmesi veya yeni sunucu projeleri için Epoxsoft ekibiyle iletişime geçebilirsiniz.
📍 Adres: Şehit Adem Yavuz Sokak No:5/14 Kızılay / Çankaya / ANKARA
📞 Telefon: 0850 885 21 20
✉️ E-posta: info@epoxsoft.com