Active Directory (AD), Microsoft tarafından geliştirilen ve ağ kaynaklarını merkezi olarak yönetmeye yarayan bir dizin hizmetidir. Özellikle büyük ölçekli işletmelerde kullanıcı hesapları, gruplar, cihazlar ve güvenlik ilkelerinin etkin bir şekilde yönetilmesini sağlar. Bu rehberde, Active Directory’nin ne olduğunu, nasıl çalıştığını ve sunduğu avantajları ele alacağız.
Active Directory, Windows Server işletim sistemleri üzerinde çalışan bir dizin hizmetidir. Organizasyonlar için kullanıcı kimlik doğrulaması, yetkilendirme, erişim kontrolü gibi kritik işlemleri sağlar. Temel bileşenleri şunlardır:
🏢 Domain Controller (DC): Kullanıcı ve kaynak bilgilerini barındıran merkezi sunucu.
📂 Organizational Units (OU): Kullanıcıları, grupları ve bilgisayarları organize eden hiyerarşik yapı.
🔒 Group Policy Objects (GPO): Kullanıcılar ve cihazlar için güvenlik ve yapılandırma politikalarını belirler.
📜 Active Directory Schema: Tüm nesnelerin ve niteliklerinin tanımlandığı veri modeli.
Active Directory’yi kurmak için aşağıdaki adımları takip edebilirsiniz:
Windows Server’ı Kurun: Windows Server 2019 veya 2022 gibi bir sürümü yükleyin.
AD DS Rolünü Ekleyin: Sunucu yöneticisinde ‘Add Roles and Features’ aracılığıyla ‘Active Directory Domain Services’ (AD DS) ekleyin.
Domain Controller’ı Yapılandırın: AD DS yükleme işlemi tamamlandıktan sonra sunucunuzu bir domain controller olarak yapılandırın.
Kullanıcı ve Grupları Tanımlayın: Active Directory Users and Computers (ADUC) arayüzünü kullanarak kullanıcı hesapları ve grupları oluşturun.
Group Policy Uygulayın: Güvenlik ve erişim kontrollerini belirlemek için GPO’ları oluşturun.
🎯 Merkezi Yönetim: Kullanıcı hesapları ve cihazları merkezi bir noktadan yönetmenizi sağlar.
🔐 Güvenlik: Kullanıcı doğrulama ve yetkilendirme işlemlerini güvenli hale getirir.
📈 Ölçeklenebilirlik: Küçük işletmelerden büyük kuruluşlara kadar ölçeklenebilir bir yapıya sahiptir.
🔗 Entegrasyon: Office 365, Azure AD ve diğer Microsoft hizmetleriyle entegre çalışabilir.
Active Directory, aşağıdaki senaryolar için ideal bir çözümdür:
Kurumsal Şirketler: Çalışanların kimlik doğrulamasını yönetmek ve erişim denetimlerini sağlamak.
Eğitim Kurumları: Öğrenci ve öğretmen hesaplarını merkezi olarak yönetmek.
Hastaneler: Sağlık çalışanlarının sistemlere erişimini kontrol etmek.
Hükümet Kurumları: Yetkilendirme ve güvenliği sağlamak.
Evet, Active Directory Microsoft’un Windows Server işletim sistemlerinde çalışır. Ancak Azure AD gibi bulut tabanlı çözümler de mevcuttur.
Active Directory şirket içi (on-premises) bir çözümdür, Azure AD ise bulut tabanlıdır ve Office 365 gibi hizmetlerle entegre çalışır.
Genellikle 2 GHz işlemci, 4 GB RAM ve en az 80 GB disk alanı gereklidir. Ancak büyük ölçekli yapılar için daha güçlü donanım önerilir.
Active Directory Users and Computers (ADUC) arayüzü kullanılarak kullanıcı hesapları eklenebilir, gruplandırılabilir ve yetkilendirilebilir.
GPO, kullanıcı ve bilgisayarların güvenlik ayarlarını, kısıtlamalarını ve izinlerini merkezi olarak yönetmek için kullanılır.
Adres: Esentepe Mah.
Kore Şehitleri Cad. No:38/7
Şişli/İstanbul
Tel: +90 212 217 35 35
Fax: +90 212 283 10 11
info@karyabt.com
