Çoğu kurumsal ortamda, belirli görevleri ucuz ve hızlı bir şekilde gerçekleştirmek için bir etki alanına ihtiyacınız vardır. Bir Windows Server 2012 R2 sunucusunu bir etki alanını barındıracak şekilde yapılandırabilirsiniz ve yapılandırma tamamlandığında sunucuya etki alanı denetleyicisi adı verilir. Bir etki alanı denetleyicisi birçok amaca hizmet eder, ancak öncelikle kullanıcı oturum açma yönetimi, güvenlik grupları aracılığıyla organizasyon ve bir ağdaki bilgisayarlardaki ilkelerin ve özelliklerin merkezi yönetimi için kullanılır. Ağınızın kontrolünü basitleştirme yolunda ilerlemeye başlamak için bu kılavuzu kullanın!
adımlar
Bölüm 1/4: Active Directory Etki Alanı Hizmetleri Sunucusu Rolünü Yükleme
Adım 1. Roller ve Özellikler ekleyin
- Çalışmıyorsa, Windows 2012 R2 sunucunuzu önyükleyin.
- Önyüklemeyi tamamladığında sunucuda oturum açın.
- İlk oturum açma isteminde bir yönetici hesabı kullanırken, başarılı bir oturum açmanın ardından Sunucu Yöneticisinin görüntülendiğine dikkat edin.
- Rol ve Özellik Ekleme Sihirbazını görüntülemek için Rol ve Özellik Ekle'ye tıklayın. Bu sihirbaz, rolleri, rol hizmetlerini ve özellikleri kolayca yönetmenize yardımcı olur.
- Yüklenecek rolün gereksinimlerini tamamladığınızı doğrulayın.
- Kurulum Türünü Seç'i görüntülemek için İleri'ye tıklayın.
Adım 2. Kurulum Türünü Seç seçeneklerini gözden geçirin
- Bunun rol tabanlı ve özellik tabanlı bir kurulum olduğunu unutmayın.
- Hedef sunucu seç'i görüntülemek için İleri'ye tıklayın.
Adım 3. Bir Hedef Sunucu seçin
- Bu seçimin, kurulumu yapmak istediğiniz sunucuyu seçmenize izin verdiğini unutmayın. Bu örnekte sadece bir sunucu var, yani sadece bir seçenek var.
- Sunucu rolü seçimi yapabilmeniz için Sunucu Rolü ve Özellik Sihirbazını görüntülemek için İleri'ye tıklayın.
Adım 4. Rolleri seçin
- Açıklamayı sağ bölmede okuyabilmek için orta bölmede bir adı vurgulayabileceğinizi unutmayın.
- Active Directory Etki Alanı Hizmeti'nin yanındaki onay kutusunu tıklayın.
- Rol ve Özellik Ekle'yi görüntülemek için İleri'ye tıklayın.
Adım 5. Özellikleri seçin
- Active Directory Etki Alanı Hizmetinin yüklenmesi için makinede olmayan ek özelliklerin yüklenmesi gerektiğini bildiren açılır pencereye bakın.
- Özellik Ekle'ye tıklayın, açılır pencere kaybolur ve Active Directory Etki Alanı Hizmeti onay kutusunun işaretli olduğu gösterilir.
- Ekleyebileceğiniz özelliklerin bir listesini görüntülemek için İleri'ye tıklayın.
- Bu adımda ek seçime gerek olmadığını unutmayın.
- Active Directory Etki Alanı Hizmetine genel bir bakış sunan bir ekranı görüntülemek için İleri'ye tıklayın.
- Onay kurulum seçimlerini görüntülemek için İleri'ye tıklayın.
Adım 6. Onay yükleme seçimlerini gözden geçirin
- Seçimlerinizi gözden geçirmek için onay penceresini kullanın, ardından seçimi kabul etmek için devam düğmesine basın.
- Yükle'yi tıklayın.
- Tüm pencereleri açık tutun.
- Alanınızı oluşturmaya devam edin ve öğrenmeye devam edin.
Bölüm 2/4: Etki Alanı Oluşturun
Etki alanı oluşturma işlemi tamamlandığında, Windows Server 2012 R2 bilgisayarı etki alanı denetleyicisi haline gelir.
Adım 1. Active Directory Etki Alanı Hizmetinin kurulu olduğunu doğrulayın
- Mavi ilerleme çubuğuna dikkat edin ve bunun altında, bu makineyi bir etki alanı denetleyicisi yapmak için Ek adımların gerekli olduğu hatırlatılır.
- Kurulumun %100 tamamlandığını görmek için farenizi hareket ettirin ve mavi ilerleme çubuğunun üzerine gelin.
Adım 2. Sunucuyu tanıtın
- Bu noktada yalnızca Active Directory Etki Alanı Hizmeti'nin kurulu olduğuna dikkat edin. Başka bir deyişle, sunucu henüz bir etki alanı denetleyicisi değildir.
- Mavi renkli Bu sunucuyu bir etki alanı denetleyicisine tanıtın bağlantısını not edin.
- Active Directory Etki Alanı Hizmetleri Yapılandırma Sihirbazını görüntülemek için Bu sunucuyu bir etki alanı denetleyicisine yükselt'e tıklayın.
- Dağıtım işlemini seçin altındaki uyarı üç radyo düğmesidir; Lütfen onları gözden geçirin, çünkü çok farklılar.
- Yeni bir orman ekle'yi tıklayın.
- Bu işlem için etki alanı bilgilerini belirtin altına ve Kök etki alanı adının sağına istediğiniz etki alanı adını yazın.
- Active Directory Etki Alanı Hizmetleri Sihirbazını görüntülemek için İleri'ye tıklayın.
Adım 3. Etki alanı denetleyicisi seçeneklerini yapılandırın
- Bunların seçenekler olduğuna dikkat edin; bu, herhangi birini yüklemeniz gerekmediği anlamına gelir.
- DNS seçili olsa bile, isteğe bağlı olduğu için işaretini kaldırabileceğinizi unutmayın, ancak bu yalnızca etki alanınızda başka bir DNS sunucunuz varsa mümkündür. Etki alanınızda henüz bir DNS sunucusu bulunmadığından, onu işaretli bırakmalısınız.
- Dizin Hizmeti Geri Yükleme Modu (DSRM) parolasını yazın altındaki kutuya tıklayın.
- İstediğiniz geri yükleme parolasını yazın. Unutma!
- DNS seçeneklerini görüntülemek için İleri'ye tıklayın.
Adım 4. Ad hizmeti seçeneklerini yapılandırın
- Sarı kutudaki mesajın, ilişkilendirilecek bir etki alanı bulunamadığını bildirdiğine dikkat edin; Bunun nedeni, alan adınızın ormandaki ilk alan olmasıdır.
- Ek ad seçeneklerini görüntülemek için İleri'ye tıklayın.
- Sihirbazın daha fazla seçenek belirlemenize izin verdiğine dikkat edin.
- Active Directory yapılandırma ayarlarını görüntülemek için İleri'ye tıklayın.
Adım 5. Yol adını yapılandırın
- Active Directory yapılandırmasının depolanacağı yeri kabul edebileceğiniz veya değiştirebileceğiniz aktif dizin dosyalarını kaydetmek için varsayılan konuma dikkat edin.
- Varsayılan konumu kabul etmek ve seçtiğiniz seçenekleri görüntülemek için İleri'ye tıklayın.
Adım 6. Seçimi gözden geçirin
- Seçilen seçenekleri gözden geçirin.
- Kurulum önkoşul kontrolünü başlatmak için İleri'ye tıklayın.
Adım 7. Seçimi yükleyin
- Yeşil daireye ve beyaz onay işaretine dikkat edin.
- Seçtiğiniz seçenekleri yüklemeye başlamak için Yükle'ye tıklayın.
- Bu noktada, yükleme işleminin, yeniden başlatma ve ardından oturum açma istemi de dahil olmak üzere birkaç ekrandan geçtiğini unutmayın.
- Tüm pencereleri açık tutun.
- Bölüm 3'e devam edin ve öğrenmeye devam edin.
Bölüm 3/4: Etki Alanında Oturum Açma İşlemini Yürütme
Adım 1. Ctrl+Alt+Delete'i yürütün
- Oturum açma isteminin kurulumun tamamlandığının bir göstergesi olduğuna dikkat edin.
- Yönetici parolasını isteyen etki alanı adınızı burada \Yönetici olarak görüntülemek için Ctrl+Alt+Delete tuşlarını kullanın.
Adım 2. Etki alanında oturum açın
- Sunucuda değil, etki alanında oturum açmak üzere olduğunuza ve etki alanı denetleyicisi konsolu oturum açma istemini kullanarak yalnızca hesap Yöneticisinin oturum açabileceğine dikkat edin.
- Bu istemin, yönetici kullanıcı hesabını ve parolasını kullanarak etki alanınızda oturum açtığınız anlamına geldiğine dikkat edin.
- Yönetici parolasını yazın ve oturum açma başarılıysa Sunucu Yöneticisi'ni görüntülemek için oku tıklayın.
- 4. Bölüm'e geçin, Alan üyelikleri oluşturun ve öğrenmeye devam edin.
Bölüm 4/4: Etki Alanı Üyelikleri Oluşturma
Bu noktada, alanınızın işlevselliğini test etmek için başka yapılandırma değişiklikleri yapmaya hazırsınız; test etmenin bir yolu, diğer bilgisayarlarla üyelikler oluşturmaktır; bu bilgisayarlarda Windows sunucusu veya Windows istemci işletim sistemi kurulu olabilir.
Adım 1. Bağlantıyı doğrulayın
- Bu örnekte üyeliği Windows 7 kullanarak yapılandıracağınızı, ancak başka herhangi bir Windows makinesini kullanabileceğinizi unutmayın.
- Açık değilse, bir Windows 7 makinesini önyükleyin.
- Oturum aç.
- Windows 7 makinenizin ve Windows 2012 R2 sunucunuzun IP adresiyle birbirlerine ping atabildiğini doğrulayın.
Adım 2. Windows 7 bilgisayarınızı etki alanına katılın
- Windows 7 bilgisayarınızda Denetim Masası'na gidin.
- Bilgisayarınızla ilgili temel bilgileri görüntülemek için Sistem'e tıklayın.
- Sistem Özelliklerini görüntülemek için Gelişmiş sistem ayarları'na tıklayın.
- Bilgisayar Adı'na tıklayın.
- Bilgisayar Adı/Etki Alanı Değişikliklerini görüntülemek için Değiştir'e tıklayın.
- Etki Alanı, Üyesi Altında yanındaki radyo düğmesini tıklayın.
- Alan adınızı buraya yazın. (Ör. kim.yerel)
- Kullanıcı adı ve Parola istemini görüntülemek için Tamam'a tıklayın; bunun etki alanı denetleyicisindeki yönetici hesabı olduğunu unutmayın.
- Etki alanına bilgisayar ekleme yetkisine sahip tek hesabın Yönetici olduğunu unutmayın.
- Kullanıcı adı alanına Yönetici yazın ve oluşturduğunuz şifreyi kullanın.
- Tamam'ı tıklayın.
- Kısa bir süre sonra sizi alan adınıza davet eden bir açılır pencere göreceğinizi unutmayın.
- Tamam'a tıklayın ve istemciyi yeniden başlatmanız istenir.
Adım 3. Etki alanında oturum açın
- Sistem Özellikleri'ne dönmek için Tamam'a tıklayın.
- Kapat'a tıklayın ve Şimdi Yeniden Başlatmanız veya Daha Sonra Yeniden Başlatmanız istenir
- İstemciyi yeniden başlatmak için Şimdi Yeniden Başlat'a tıklayın.
- Yeniden başlatmanın ardından oturum açma istemini görüntülemek için Ctrl+Alt+Delete tuşlarını kullanın.
-
Normal Windows 7 kullanıcı hesabınızla yerel bilgisayarda oturum açabileceğinize dikkat edin. Ancak, aynı hesap etki alanında oturum açmaya çalışırsa, iki nedenden dolayı başarısız olur:
- Çünkü şimdiye kadar yalnızca bir etki alanı kullanıcısı, Yönetici yapılandırılmıştır.
- Windows 7 yerel kullanıcılarınız, etki alanınızın bir üyesi değil.
- Yönetici olarak oturum açabilmeniz için Oturum açmak için bir kullanıcı seçin öğesini görüntülemek için Kullanıcı Değiştir'e tıklayın.
- Etki alanı oturum açma istemini görüntülemek için Diğer Kullanıcı'yı tıklayın.
- Parola altında, Oturum aç: alan adınız burada; yerel bir oturum açma yerine bir etki alanı oturum açma işlemiyle oturum açmak üzere olduğunuzu size bildirir.
- Kullanıcı adı alanına Yönetici yazın ve oluşturduğunuz şifreyi kullanın.
- Artık yerel Windows 7 bilgisayarınızda değil, etki alanında oturum açtınız.
İpuçları
- Bu kılavuzu kullanmadan önce Windows 2012 R2 sunucunuzun adını değiştirmeniz ve statik bir IP adresi belirlemeniz şiddetle tavsiye edilir.
- Etki alanı oturum açma başarısız olursa, yalnızca Yönetici yerine etki alanı adınızı buraya \Yönetici yazdığınızdan emin olun.
- Yükleme ilerleme durumunu yanlışlıkla kapattıysanız, Sunucu Yöneticisi'nde Yönet'in solundaki sarı üçgene tıklayın, böylece bu sunucuyu bir etki alanı denetleyicisine yükseltebilirsiniz.
- Bu nasıl yapılır, Windows sunucu yöneticileri ve bir Windows Server 2012 R2 kurmuş, yapılandırmış ve test etmiş olan ve Windows Server 2012 R2 etki alanları hakkında bilgi edinmek isteyen öğrenciler içindir.
Uyarılar
-
İstemciyi etki alanına katılmadan önce,
- Makineler birbirine IP adresi ile ping atabilir
- Müşteri alan adına ping atabilir
