Ankara Active Directory Kurulumu

Active Directory (AD), Windows tabanlı kurumsal ağlarda kullanıcı, bilgisayar, grup, güvenlik politikaları ve kaynak yönetimini merkezi hale getiren dizin hizmetidir. Doğru planlanan bir Active Directory kurulumu; güvenlik, performans ve yönetilebilirlik açısından kurumun BT altyapısının temelini oluşturur. Ankara’da Active Directory kurulumu hizmeti alan işletmeler, kullanıcı yönetiminden grup ilkelerine (GPO), dosya paylaşımından kimlik doğrulamaya kadar tüm süreçleri merkezi olarak yönetebilir.

Active Directory Nedir?

Microsoft Active Directory Domain Services (AD DS), Windows Server üzerinde çalışan ve kurum içerisindeki kimlik doğrulama ile yetkilendirme işlemlerini yöneten dizin servisidir.

Bir Active Directory ortamında aşağıdaki bileşenler bulunur:

Domain Controller (DC)
Active Directory Domain Services
DNS Server
Organizational Unit (OU)
Group Policy Objects (GPO)
Kerberos Kimlik Doğrulama
LDAP Dizin Servisi
Global Catalog

Kurumsal yapılarda kullanıcı hesaplarının tek tek yönetilmesi yerine merkezi yönetim sağlayarak hem güvenliği artırır hem de BT operasyonlarını kolaylaştırır.

Ankara’da Active Directory Kurulumu Neden Önemlidir?

Ankara’daki kurumlar için Active Directory kurulumu yalnızca kullanıcı oluşturmak anlamına gelmez.

Doğru yapılandırılmış bir AD altyapısı;

Merkezi kullanıcı yönetimi sağlar.
Şifre politikalarını standart hale getirir.
Bilgisayarları merkezi olarak yönetir.
Yazıcı ve dosya paylaşımını kolaylaştırır.
Grup İlkeleri (GPO) ile güvenliği artırır.
Microsoft 365 ve Azure AD entegrasyonunu kolaylaştırır.
VPN ve Firewall kimlik doğrulamalarında kullanılabilir.
Kurumsal uygulamalar için LDAP altyapısı sunar.

Active Directory Kurulum Öncesi Planlama

Başarılı bir kurulum için aşağıdaki planlama mutlaka yapılmalıdır.

Planlama Alanı	Açıklama
Domain adı	company.local yerine mümkünse şirketin sahip olduğu DNS alanı ile uyumlu yapı
Windows Server sürümü	Windows Server 2022 veya desteklenen güncel sürümler
DNS yapısı	Active Directory ile birlikte çalışacak şekilde tasarlanmalıdır
IP Planı	Domain Controller sabit IP kullanmalıdır
Sanallaştırma	VMware veya Hyper-V tercih edilebilir
Yedeklilik	İkinci Domain Controller önerilir

Microsoft, Domain Controller üzerinde DNS servisinin birlikte çalıştırılmasını önerir.

Active Directory Kurulum Aşamaları

Kurulum genel olarak aşağıdaki adımlardan oluşur.

Windows Server kurulumu
Güncellemelerin yüklenmesi
Sabit IP tanımlanması
Bilgisayar adının belirlenmesi
Active Directory Domain Services rolünün eklenmesi
Sunucunun Domain Controller’a yükseltilmesi
DNS yapılandırması
Organizational Unit oluşturulması
Kullanıcı hesaplarının oluşturulması
Group Policy yapılandırılması
DHCP entegrasyonu (gerekiyorsa)
Dosya sunucusu entegrasyonu
Yedekleme planının oluşturulması

Active Directory Rolü PowerShell ile Nasıl Kurulur?

Windows Server üzerinde AD DS kurulumu PowerShell üzerinden gerçekleştirilebilir.

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools

Kurulum sonrası yeni forest oluşturmak için:

Install-ADDSForest `

-DomainName “firma.local” `

-InstallDNS

Kurulum tamamlandıktan sonra sunucu yeniden başlatılır.

Domain Controller Sağlık Kontrolleri

Kurulum tamamlandıktan sonra aşağıdaki kontroller yapılmalıdır.

Domain Controller Durumu

dcdiag

DNS Kontrolü

dcdiag /test:dns

Replikasyon Kontrolü

repadmin /replsummary

Ayrıntılı Replikasyon

repadmin /showrepl

Bu araçlar Microsoft tarafından Domain Controller sağlık kontrolleri için önerilmektedir.

Active Directory’de Sık Karşılaşılan Sorunlar

Belirti	Olası Sebep	Çözüm
Domain Join başarısız	DNS yanlış yapılandırılmış	İstemcinin yalnızca Domain Controller DNS’ini kullanması sağlanmalıdır.
Group Policy uygulanmıyor	SYSVOL veya replikasyon problemi	gpupdate /force, dcdiag ve repadmin çıktıları kontrol edilmelidir.
Kullanıcı oturum açamıyor	Saat senkronizasyonu bozuk	Windows etki alanlarında Kerberos için zaman senkronizasyonu kritik öneme sahiptir.
LDAP bağlantısı başarısız	Firewall veya DNS problemi	TCP 389 veya LDAPS için TCP 636 erişimi doğrulanmalıdır.
Replikasyon başarısız	Ağ bağlantısı veya DNS problemi	Replikasyon hataları repadmin ile analiz edilmelidir.

Active Directory ve DNS İlişkisi

Active Directory’nin en kritik bağımlılığı DNS servisidir.

Yanlış DNS yapılandırmaları;

Domain Join hataları
GPO problemleri
Replikasyon sorunları
LDAP erişim problemleri
Kerberos hataları

oluşturabilir.

Bu nedenle istemcilerde harici DNS yerine Domain Controller üzerindeki DNS kullanılmalıdır.

Group Policy (GPO) Yapılandırması

Kurulum sonrası genellikle aşağıdaki politikalar uygulanır.

Minimum parola uzunluğu
Hesap kilitleme politikaları
USB cihaz kısıtlamaları
Windows Defender ayarları
BitLocker ilkeleri
Windows Update yönetimi
Masaüstü güvenlik ayarları
Yazıcı dağıtımı

Yanlış GPO tasarımı tüm istemcileri etkileyebileceğinden değişikliklerin önce test OU’sunda doğrulanması önerilir.

Active Directory ve Sophos Entegrasyonu

Kurumsal yapılarda Active Directory, Sophos çözümleri ile entegre çalışabilir.

Örneğin;

Sophos Firewall üzerinde kullanıcı bazlı internet politikaları uygulanabilir.
Sophos Firewall Authentication Services kullanılarak Active Directory kimlik doğrulaması gerçekleştirilebilir.
Sophos Central ile kullanıcı ve cihaz yönetimi merkezi hale getirilebilir.
Sophos ZTNA çözümlerinde Active Directory kimlik doğrulaması kullanılabilir.

Yapılandırma adımları kullanılan Sophos Firewall sürümüne (SFOS) ve lisans kapsamına göre değişebildiğinden, Sophos dokümantasyonundaki ilgili kılavuzların takip edilmesi önerilir.

Güvenlik İçin En İyi Uygulamalar

Kurumsal Active Directory ortamlarında aşağıdaki öneriler uygulanmalıdır.

En az iki Domain Controller kullanın.
Düzenli System State Backup alın.
LDAP yerine mümkün olduğunda LDAPS kullanın.
Ayrı yönetici hesapları oluşturun.
Gereksiz Domain Admin üyeliklerini kaldırın.
Windows Server güncellemelerini düzenli uygulayın.
Güçlü parola politikaları oluşturun.
MFA destekleyen sistemlerle entegrasyon planlayın.
Olay günlüklerini düzenli inceleyin.

Active Directory Yedekleme

Domain Controller yalnızca sanal makine snapshot’ı ile korunmamalıdır.

Microsoft;

System State Backup
Windows Server Backup
Desteklenen kurumsal yedekleme yazılımları

kullanılmasını önermektedir.

Active Directory geri yükleme işlemlerinde Authoritative ve Non-Authoritative Restore senaryoları dikkatle planlanmalıdır.

Uyarı: Active Directory geri yükleme, SYSVOL işlemleri veya kayıt defteri değişiklikleri üretim ortamını etkileyebilir. Bu işlemler öncesinde güncel yedek alınmalı ve mümkünse test ortamında doğrulama yapılmalıdır.

Ankara’da Active Directory Kurulumu Yapan Firmalar

Active Directory kurulumu; yalnızca Windows Server kurulumu ile sınırlı değildir. Domain mimarisinin planlanması, DNS ve DHCP yapılandırması, Group Policy tasarımı, yedekleme stratejisi, felaket kurtarma planı ve güvenlik sertleştirmeleri profesyonel şekilde ele alınmalıdır.

Epoxsoft, Ankara’da kurumlara yönelik profesyonel Active Directory kurulumu ve yapılandırma hizmetleri sunmaktadır. Hizmet kapsamında;

Windows Server kurulumu
Active Directory tasarımı
Domain Controller kurulumu
DNS ve DHCP yapılandırması
Group Policy oluşturulması
Dosya sunucusu yapılandırması
Hyper-V ve VMware entegrasyonu
Active Directory sağlık kontrolleri
Yedekleme ve felaket kurtarma planlaması
Sophos Firewall ve Active Directory entegrasyonu

gibi kurumsal çözümler sunulmaktadır.

Epoxsoft İletişim

Active Directory kurulumu, mevcut domain yapısının iyileştirilmesi, yeni Domain Controller kurulumu, Group Policy tasarımı veya mevcut altyapının analiz edilmesi konusunda uzman desteğine ihtiyaç duyuyorsanız Epoxsoft ile iletişime geçebilirsiniz.

📍 Adres: Şehit Adem Yavuz Sokak No:5/14 Kızılay / Çankaya / ANKARA

📞 Telefon: 0850 885 21 20

✉️ E-posta: info@epoxsoft.com

Kurumsal BT altyapınız için keşif, planlama ve kurulum süreçlerinde deneyimli sistem uzmanlarından destek alabilirsiniz.

Sık Sorulan Sorular

Active Directory kurulumu ne kadar sürer?

Ortamın büyüklüğüne bağlı olarak temel bir kurulum genellikle birkaç saat içinde tamamlanabilir. Ancak kullanıcı taşıma, GPO tasarımı, dosya sunucusu geçişi ve uygulama entegrasyonları bulunan projeler birkaç gün sürebilir.

Domain Controller sanal makine üzerinde çalışabilir mi?

Evet. Microsoft, Hyper-V ve VMware gibi desteklenen sanallaştırma platformlarında Domain Controller çalıştırılmasını desteklemektedir. Kaynak planlaması ve yedekleme stratejisinin doğru yapılması önemlidir.

Active Directory ile Microsoft 365 birlikte kullanılabilir mi?

Evet. Active Directory, Microsoft Entra ID (eski adıyla Azure Active Directory) ile senkronize edilerek hibrit kimlik yönetimi senaryoları oluşturulabilir.

Active Directory olmadan Sophos Firewall kullanıcı doğrulaması yapılabilir mi?

Evet. Yerel kullanıcı veritabanı veya diğer kimlik sağlayıcıları kullanılabilir. Ancak Active Directory entegrasyonu, kullanıcı bazlı politika yönetimini ve merkezi kimlik doğrulamayı önemli ölçüde kolaylaştırır.

Active Directory kurulumunda en sık yapılan hata nedir?

En yaygın sorunlar; yanlış DNS yapılandırması, tek Domain Controller ile yedekliliğin ihmal edilmesi, düzensiz OU tasarımı, aşırı yetkili yönetici hesapları ve test edilmeden uygulanan Group Policy değişiklikleridir. Kurulum öncesi ayrıntılı planlama ve düzenli sağlık kontrolleri, bu risklerin büyük bölümünü ortadan kaldırır.