Bu sitede bug?nden itibaren ?al??t???m ?irketteki Active Directory, Masa?st? Kurulumlar? (Desktop Deployment), Klonlama, Group Policy projelerim ve sertifikasyon hakk?nda toparlayabildiklerimi yazaca??m. Umar?m notlar?m birilerine faydal? olur. Katk?da bulunmak isteyenlerle her zaman g?r??mek isterim. Yorum ve ?nerisi olanlara ve kat?lanlara ?imdiden te?ekk?rler.
ACTIVE DIRECTORY KURULUMU
Acitve Directory kurmak i?in gerekli olan ?artlar;
- ?zerinde Windows Server 2000 ya da 2003 y?kl? olan bir bilgisayar.
- Statik IP
- NTFS dosya sistemi ile formatlanm?? bir partition.
- DNS
Bu ?artlar? yerine getirdikten sonra Active Directory kurulumu i?in a?a??daki ad?mlar izlenir.
Active Directory kurulaca?? bilgisayara y?netici hesab? ile logon olal?m ve Start/Run b?l?m?nde open k?sm?na dcpromo komutunu
Kurulumu answer file ile yapmak i?in dcpromo /answer:answerfile komutunu
Yede?i al?nan DC de AD, Application Directory Partition ile olu?turulmu?sa, yede?in yeni bir DC ye kopyalanmas? m?mk?n olmad???ndan dcpromo /adv komutunu yazarak Ok d??mesine basal?m.
B?ylece Active Directory kurulum sihirbaz? ba?lat?l?r.
Welcome to Active Directory Installation Wizard b?l?m?nde next d??mesine bas?larak sonraki a?amaya ge?elim.
Operating System Compability b?l?m?nde, Next d??mesine basal?m.
Domain Controller Type b?l?m?nde:
Domain controller for a new domain:
Yeni bir domain kurulumu yap?lacaksa bu se?enek i?aretlenir.
Additional domain controller for an existing domain:
Var olan bir domain`e ek DC kurulumu yap?lacaksa se?enek i?aretlenir.
Yeni bir domain kurulumu yapaca??m?z i?in Domain controller for a new domain se?ene?ini se?erek ilerliyoruz.
Create New Domain:
Bu b?l?mde
Domain in a new forest :
Yeni bir forest yap?s? ba?lat?lacaksa, yani ilk defa domain kurulacaksa bu se?enek i?aretlenir.
Child Domain in an existing domain tree :
Varolan domain`e child domain eklenecekse bu se?enek i?aretlenir.
Domain tree in an existing forest:
Varolan tree yap?s?na yeni bir tree eklenecekse bu se?enek i?aretlenmelidir.
Forest`daki ilk domain kurulumunu yapaca??m?z i?in Domain in a new forest se?ene?ini se?erek ilerliyoruz.
New Domain Name b?l?m?nde Full DNS name for new domain k?sm?na domain`mizin DNS ad?n? yazarak Next d??mesine bas?yoruz.
NetBIOS Domain Name b?l?m?nde Domain NetBIOS name k?s?m?na kurulan domain i?in ?nerilen NetBIOS ad?n? kabl ederek Next d??mesine basal?m.
Database and Log Folders b?l?m?nde Active Directory veritaban?n?n ve log dosyalar?n?n tutulaca?? yer belirlendikten sonra Next d??mesine basarak ilerleyelim.(E?er de?i?iklik yap?lmazsa varsay?lan olara C:\WINDOWS\NTDS klas?r? i?erisinde tutulur)
Shared System Volume b?l?m?nde SYSVOL klas?r?n?n tutulaca?? yer belirlenir. SYSVOL klas?r?n?n bulunaca?? yer mutlaka NTFS dosya sistemi ile formatl? bir partition ?zerinde olmal?d?r. Next d??mesine basarak ilerleyelim.
DNS Registration Diagnostics b?l?m?:
I have corrected the problem : DNS server kurup zone yap?land?rmas?n? yap?ld?ysa bu se?enek i?aretlenir.
Install and configure the DNS Server on this computer, and set this computer to use this DNS Server as its preferred DNS Server: Active Directory kurulacak olan bilgisayar DNS server olarak yap?land?r?lacaksa bu se?enek i?aretlenmelidir. B?ylece kurulum s?ras?nda DNS Server da kurulur ve yap?land?r?l?r.
I will correct the problem later by configuring DNS manually :
DNS yap?land?r?lmas? kurulumdan sonra yap?lacaksa bu se?enek i?aretlenmelidir.
Kurulum s?ras?nda DNS Server`?n da kurulup yap?land?r?lmas? i?in Install and configure the DNS Server on this computer, and set this computer to use this DNS Server as its preferred DNS Server`? se?erek Next d??mesine basal?m.
Not: DNS Server hizmetinin y?klenmesi gerekti?ini belirtiysek sunucumuz DNS Server olarak da yap?land?r?l?r. Bu durumda sihirbaz ayr?ca sunucunun kullanmamas?n? sa?lamak i?in denetim yapar. Kullan?yorsa Choose Connection ileti?im kutusunu g?r?r?z.
Permissions b?l?m?nde
Permission compatible with pre-Windows 2000 server operating system: Domain`de bulunan member Serverlar?n i?letim sistemi 2000 ?ncesi ise bu se?enek i?aretlenmelidir.
Permissions compatible only with Windows 2000 or Windows Server 2003 operating system :
Domain`de bulunan member Serverlar?n i?letim sistemi 2000veya 2003 server ise bu se?enek i?aretlenmelidir.
Permissions compatible only with Windows 2000 or Windows Server 2003 operating system se?ene?ini se?erek Next d??mesine basal?m.
Directory Services Restore Mode Administrator Password b?l?m?nde Restore Mode Password ve Confirm password k?s?mlar?na istedi?iniz bir password? yazabilirsiniz. ( Bu password Active Directory i?erisinde de?il DC`nin registery`de saklan?r. Active Directory Database`ni kurtarmak i?in kullan?lan ve geli?mi? a??l?? se?ene?i olan Directory Services Restore Mode`da a??l?rken kullan?l?r
Summary b?l?m?nde yapt???klar?n?z?n ?zet bilgilerini kontrol ettikten sonra Next d??mesine basarak Active Directory kurulumunu ba?latal?m.
?nemli Not:
Kurulum bittikten sonra Completing the Active Directory Installation Wizard b?l?m?nde Finish d??mesine basarak i?lemi sonland?r?n.
Kar??n?za gelen Active Directory Installation Wizard penceresinde Restart Now d??mesine basarak bilgisayar?n?z? yeniden ba?lat?n.
KURULUM SONRASI GEREKL? ?LK KONTROLLER
Restart edildikten sonra Active Directory kurulumu kontrol edilmelidir.
Kontrol i?in yap?las? gerekenler:
SystemRoot%DEbug dizininin dcpromo.log dosyas?nda saklanan y?kleme g?nl???n? incelemek gereklidir. G?nl?k y?kleme s?recinin dizin b?l?mlerinin olu?turulmas? ve AD i?in registry nin al?nmas? dahil her ayr?nt?y? i?ermektedir.
Database and Log Folders b?l?m?nde belirtmi? oldu?umuz dizinde NTDS klas?r? ve Shared System Volume belirtmi? oldu?umuz dizinde SYSVOL klas?r?n?n olu?turulup olu?turulmad???n? kontrol edelim.
SYSVOL klas?r?n?n payla??ma a??l?p a??lmad???n? kontrol edelim. Bunun i?in My Computer`a sa? tu? ile t?klay?p Manage komutunu veriyoruz. A??lan Computer Management konsolunda Shared Folders`?n yan?ndaki + i?aretine basarak geni?letelim ve Shares`e t?klayal?m.
ACTIVE DIRECTORY KURULUMU
Acitve Directory kurmak i?in gerekli olan ?artlar;
- ?zerinde Windows Server 2000 ya da 2003 y?kl? olan bir bilgisayar.
- Statik IP
- NTFS dosya sistemi ile formatlanm?? bir partition.
- DNS
Bu ?artlar? yerine getirdikten sonra Active Directory kurulumu i?in a?a??daki ad?mlar izlenir.
Active Directory kurulaca?? bilgisayara y?netici hesab? ile logon olal?m ve Start/Run b?l?m?nde open k?sm?na dcpromo komutunu
Kurulumu answer file ile yapmak i?in dcpromo /answer:answerfile komutunu
Yede?i al?nan DC de AD, Application Directory Partition ile olu?turulmu?sa, yede?in yeni bir DC ye kopyalanmas? m?mk?n olmad???ndan dcpromo /adv komutunu yazarak Ok d??mesine basal?m.
B?ylece Active Directory kurulum sihirbaz? ba?lat?l?r.
Welcome to Active Directory Installation Wizard b?l?m?nde next d??mesine bas?larak sonraki a?amaya ge?elim.
Operating System Compability b?l?m?nde, Next d??mesine basal?m.
Domain Controller Type b?l?m?nde:
Domain controller for a new domain:
Yeni bir domain kurulumu yap?lacaksa bu se?enek i?aretlenir.
Additional domain controller for an existing domain:
Var olan bir domain`e ek DC kurulumu yap?lacaksa se?enek i?aretlenir.
Yeni bir domain kurulumu yapaca??m?z i?in Domain controller for a new domain se?ene?ini se?erek ilerliyoruz.
Create New Domain:
Bu b?l?mde
Domain in a new forest :
Yeni bir forest yap?s? ba?lat?lacaksa, yani ilk defa domain kurulacaksa bu se?enek i?aretlenir.
Child Domain in an existing domain tree :
Varolan domain`e child domain eklenecekse bu se?enek i?aretlenir.
Domain tree in an existing forest:
Varolan tree yap?s?na yeni bir tree eklenecekse bu se?enek i?aretlenmelidir.
Forest`daki ilk domain kurulumunu yapaca??m?z i?in Domain in a new forest se?ene?ini se?erek ilerliyoruz.
New Domain Name b?l?m?nde Full DNS name for new domain k?sm?na domain`mizin DNS ad?n? yazarak Next d??mesine bas?yoruz.
NetBIOS Domain Name b?l?m?nde Domain NetBIOS name k?s?m?na kurulan domain i?in ?nerilen NetBIOS ad?n? kabl ederek Next d??mesine basal?m.
Database and Log Folders b?l?m?nde Active Directory veritaban?n?n ve log dosyalar?n?n tutulaca?? yer belirlendikten sonra Next d??mesine basarak ilerleyelim.(E?er de?i?iklik yap?lmazsa varsay?lan olara C:\WINDOWS\NTDS klas?r? i?erisinde tutulur)
Shared System Volume b?l?m?nde SYSVOL klas?r?n?n tutulaca?? yer belirlenir. SYSVOL klas?r?n?n bulunaca?? yer mutlaka NTFS dosya sistemi ile formatl? bir partition ?zerinde olmal?d?r. Next d??mesine basarak ilerleyelim.
DNS Registration Diagnostics b?l?m?:
I have corrected the problem : DNS server kurup zone yap?land?rmas?n? yap?ld?ysa bu se?enek i?aretlenir.
Install and configure the DNS Server on this computer, and set this computer to use this DNS Server as its preferred DNS Server: Active Directory kurulacak olan bilgisayar DNS server olarak yap?land?r?lacaksa bu se?enek i?aretlenmelidir. B?ylece kurulum s?ras?nda DNS Server da kurulur ve yap?land?r?l?r.
I will correct the problem later by configuring DNS manually :
DNS yap?land?r?lmas? kurulumdan sonra yap?lacaksa bu se?enek i?aretlenmelidir.
Kurulum s?ras?nda DNS Server`?n da kurulup yap?land?r?lmas? i?in Install and configure the DNS Server on this computer, and set this computer to use this DNS Server as its preferred DNS Server`? se?erek Next d??mesine basal?m.
Not: DNS Server hizmetinin y?klenmesi gerekti?ini belirtiysek sunucumuz DNS Server olarak da yap?land?r?l?r. Bu durumda sihirbaz ayr?ca sunucunun kullanmamas?n? sa?lamak i?in denetim yapar. Kullan?yorsa Choose Connection ileti?im kutusunu g?r?r?z.
Permissions b?l?m?nde
Permission compatible with pre-Windows 2000 server operating system: Domain`de bulunan member Serverlar?n i?letim sistemi 2000 ?ncesi ise bu se?enek i?aretlenmelidir.
Permissions compatible only with Windows 2000 or Windows Server 2003 operating system :
Domain`de bulunan member Serverlar?n i?letim sistemi 2000veya 2003 server ise bu se?enek i?aretlenmelidir.
Permissions compatible only with Windows 2000 or Windows Server 2003 operating system se?ene?ini se?erek Next d??mesine basal?m.
Directory Services Restore Mode Administrator Password b?l?m?nde Restore Mode Password ve Confirm password k?s?mlar?na istedi?iniz bir password? yazabilirsiniz. ( Bu password Active Directory i?erisinde de?il DC`nin registery`de saklan?r. Active Directory Database`ni kurtarmak i?in kullan?lan ve geli?mi? a??l?? se?ene?i olan Directory Services Restore Mode`da a??l?rken kullan?l?r
Summary b?l?m?nde yapt???klar?n?z?n ?zet bilgilerini kontrol ettikten sonra Next d??mesine basarak Active Directory kurulumunu ba?latal?m.
?nemli Not:
Kurulum bittikten sonra Completing the Active Directory Installation Wizard b?l?m?nde Finish d??mesine basarak i?lemi sonland?r?n.
Kar??n?za gelen Active Directory Installation Wizard penceresinde Restart Now d??mesine basarak bilgisayar?n?z? yeniden ba?lat?n.
KURULUM SONRASI GEREKL? ?LK KONTROLLER
Restart edildikten sonra Active Directory kurulumu kontrol edilmelidir.
Kontrol i?in yap?las? gerekenler:
SystemRoot%DEbug dizininin dcpromo.log dosyas?nda saklanan y?kleme g?nl???n? incelemek gereklidir. G?nl?k y?kleme s?recinin dizin b?l?mlerinin olu?turulmas? ve AD i?in registry nin al?nmas? dahil her ayr?nt?y? i?ermektedir.
Database and Log Folders b?l?m?nde belirtmi? oldu?umuz dizinde NTDS klas?r? ve Shared System Volume belirtmi? oldu?umuz dizinde SYSVOL klas?r?n?n olu?turulup olu?turulmad???n? kontrol edelim.
SYSVOL klas?r?n?n payla??ma a??l?p a??lmad???n? kontrol edelim. Bunun i?in My Computer`a sa? tu? ile t?klay?p Manage komutunu veriyoruz. A??lan Computer Management konsolunda Shared Folders`?n yan?ndaki + i?aretine basarak geni?letelim ve Shares`e t?klayal?m.