Yetkili olmayan bir kullanıcı bir programı vs. kurmak istediğinde “İstenen İşlem İçin Yükseltme Gerekiyor!” uyarısı alacaktır. Bakınız!…

Bu nedenle yapacağımız küçük bir işlemle “domain” ortamında bir veya birden fazla kişiye sadece bilgisayar üzerinde “Administrator” yetkisi verebiliriz. Hazırsanız işlemin nasıl yapıldığını kısaca anlatalım.

1- Öncelikle “Active Directory” üzerinde bir “Admin Grubu” oluşturuyoruz.

2- Oluşturduğumuz “Admin Grubuna” yetkiyi vermek istediğimiz kullanıcıyı ekliyoruz.

3- Group Policy Management tarafında geçip yetkilendireceğimiz kullanıcı ve bilgisayarın bulunduğu “Organizaiton Unit” için bir GPO oluşturuyoruz.

4- Oluşturduğumuz GPO’yu düzenliyoruz.

5- Sırasıyla “Kullanıcı Yapılandırması | Tercihler | Denetim Masası Ayarları | Yerel Kullanıcılar ve Gruplar” sekmesine gidiyoruz ve boş alanda sağ tıklayıp “Yeni | Lokal Grup” diyoruz. (İngilizce: User Configration | Preferences | Control Panel Settings | Local Users and Groups) | (New | Local Group)

6- Oluşturduğumuz bu grubu tıklıyoruz ve Grup name kısmını “Administrators (built-in)” olarak seçiyoruz. Ardından Active Directory tarafında oluşturduğumuz grubu buraya ekliyoruz.

7- Son olarak sunucumuzdan bir “gpupdate /force” komutu gönderiyoruz. İşlemimiz tamamlandı. Artık gruba eklediğiniz kişiler bilgisayar üzerinde Local Administrator yetkisine sahip olacak. Unutmayın yetkileri sadece o bilgisayar üzerinde local olarak yer alır. Başka birşey yapamaz 🙂

The post Domain Ortamında Kullanıcılarına “Local Admin” Yetkisi Verme | İstenen İşlem İçin Yükseltme Gerekiyor! appeared first on TechWorm.

Kullanıcı bilgisayarının üzerine sunucu yönetim araçlarını yüklemek için öncelikle ilgili işletim sistemi için (Windows Vista, Windows 7, Windows 8, Windows 8.1, Windows 10 vs.) ilgili bağlantının üzerine tıklanarak uzak yönetim araçlarının o bilgisayara indirilmesi gerekir. Aşağıda Windows Vista, Windows 7, Windows 8, Windows 8.1, Windows 10 için Active Directory uygulamları (Uzak Yönetim Sunucu Araçları) bulunmaktadır.

• Remote Server Administration Tools (RSAT) for Windows 10
• Remote Server Administration Tools (RSAT) for Windows 8.1
• Remote Server Administration Tools (RSAT) for Windows 8
• Remote Server Administration Tools (RSAT) for Windows 7
• Remote Server Administration Tools (RSAT) for Windows Vista 32-bit (x86)
• Remote Server Administration Tools (RSAT) for Windows Vista 64-bit (x64)
  

1- Hemen alttaki Microsoft’un resmî web sitesine gidelim ve buradan seçmek istediğiniz dili seçelim…

https://www.microsoft.com/tr-tr/download/details.aspx?id=45520

2- Ardından 64 bitlik sistemler için WindowsTH-RSAT_WS2016-x64.msu, 32 bitlik sistemler için WindowsTH-RSAT_WS2016-x86.msu uygulamasını seçip Next diyelim. Böylece uygulama bilgisayarımıza inecektir.

3- İndirdiğimiz uygulamayı bilgisayarımızda çalıştıralım. Uygulamayı çalıştırmak için domain ortamında yetkilendirilmiş bir kullanıcı olması gerektiğini unutmayın.

4- Uygulama bir dizi özelliği bilgisayarımıza yüklemeye başlayacaktır.

5- Uygulama yüklendikten sonra bilgisayarımızı yeniden başlatalım.

6- Bilgisayarımızı yeniden başlattıktan sonra “Başlat” tıklayalım ve “Windows Yönetimsel Araçları” sekmesine gidelim. Burada “Active Directory Kullanıcıları ve Bilgisayarları” sekmesini seçtiğimizde “Active Directory” açılacaktır.

7- Ayrıca “Windows Yönetimsel Araçları” sekmesinde “Active Directory Yönetim Merkezi” sekmesini seçtiğimizde aşağıdaki gibi detaylı bir ekran gelecektir. İşlemlerinizi buradan da yapabilirsiniz. (Kullanıcı hesabı oluşturma, şifre sıfırlama, bilgisayar oluşturma vs.)

The post Windows 10’da Active Directory Etkinleştirme appeared first on TechWorm.

Domain dediğimiz şey aslında bir “Domain Controller” sunucusudur.  Active Directory servisinin kurulu olduğu sunuculara ise “Domain Controller” (veya DC) adı verilmektedir.

Bilgisayarları bu Domain Controller sunucusuna dahil ettiğimizde bilgisayara ait tüm yetkileri bu “Domain Controller” sunucusuna vermiş oluyoruz. Böylece bu bilgisayarda oturum açmak isteyen tüm kullanıcılara DC’nin vereceği kullanıcı adı ve şifrelerle giriş yapılabilecektir.

Tabi DC’de Administrator yetkisine sahip kullanıcı domaine dahil olmuş -yani kendi bünyesine dahil olmuş- tüm bilgisayarlarda dilediği değişikliği (program yükleme, kaldırma, kısıtlama, engelleme, özellik kaldırma vs.) yapabilecektir. Ayrıca hangi kullanıcının hangi yetkiyle bilgisayara oturum açacağını belirleyebilecektir.

Şimdi hazırsanız bilgisayarı nasıl domaine dahil edeceğinizi anlatmaya çalışacağım. Bu işlem Windows 7, Windows 8, Windows 10 ve Windows 11 işletim sistemlerinde aynı yöntemle yapılmaktadır. Ayrıca Home ve Home Single Language sürümlerini domaine dahil edemiyorsunuz. Bunun için Pro, Enterprise, Education gibi üst sürümlere sahip olmanız gerektiğini unutmayın.

Bir bilgisayarı domaine dahil etmeden önce ilk işlem olarak IP ayarlarını yapmanız gerektiğini unutmayın. Eğer sistemde otomatik IP dağıtan bir sunucu (DHCP Server) varsa IP ayarları ile uğraşmanıza gerek kalmayacaktır. Doğrudan bilgisayarı domaine dahil edebilirsiniz. Eğer DHCP Server yoksa elle IP Adreslerini tanımlamanız gerecektir.

Bilgisayarı Domaine Dahil Etmek | Windows 7, 8, 10 ve 11

1- İlk olarak eğer ağ ortamında otomatik IP dağıtan bir sunucunuz yoksa aşağıdaki gibi Denetim Masası | Ağ ve Internet | Ağ ve Paylaşım Merkezi kısmına giderek burada “Bağlantılar” yazan yerin sağındaki kısma tıklayıp IP Adresi, Alt Ağ Maskesi, Ağ Geçidi ve DNS Sunucu adreslerini girmeniz gerekiyor. Tabi bu bilgiyi sistem yöneticiniz bilecektir. Ayrıca vereceğiniz IP adresi kullanımda ise IP çakışmaları yaşanabileceğini unutmayınız. (Eğer ortamda otomatik IP dağıtan bir sunucunuz varsa bunların hiçbirine gerek yok. Doğrudan 2. maddeye geçebilirsiniz.)

2- Bu aşamada masaüstünde Bilgisayarım simgesinin üzerine sağ tıklayıp Özellikler diyoruz. (Eğer masaüstüne bilgisayarım simgesi yoksa herhangi bir klasöre girip sol menüden Bilgisayarımın üzerini sağ tıklayıp özellikler diyebilirsiniz.) Gelen pencereden “Bu bilgisayarı yeniden adlandır  (Gelişmiş)” seçeneğini seçiyoruz.

3- Karşımıza gelen panelde Değiştir kısmını tıklayıp gelen pencerede “Bilgisayar Adı” ve “Etki Alanı” kısımlarını doldurup “Tamam” diyoruz. Son olarak domaine alma yetkisine sahip bir kullanıcı adı ve şifresini girip “Tamam” diyoruz.

4- Yukarıdaki gibi domaine alma yetkisine sahip bir kullanıcı adı ve şifresini girdiğimizde işlemimiz aşağıdaki bilgi ekranları gelecek ve bilgisayarımız yeniden başlatılacaktır.

5- Bilgisayarımız yeniden başlatılıyor…

6- Bilgisayarınız yenden başlatıldıktan sonra aşağıdaki gibi “Diğer Kullanıcı” sekmesini tıklıyoruz. Ardından “Domain Adını” gördükten sonra “Sistem Yöneticiniz” tarafından size verilen kullanıcı adı ve şifreyle giriş yapıyorsunuz. Giriş yaptığınızda sıfırdan bir masaüstü ekranı gelecektir.

7- Farklı bir şekilde DOMAINADI\Kullanıcı Adı ve Şifreyi girdikten sonra oturum açabilirsiniz. (Domain adının nokta’dan önceki kısmını yazıyoruz. Örneğin; techworm.intra ise TECHWORM\123456 şeklinde yazıyoruz.)

The post Bilgisayarı Domaine Dahil Etmek | Windows 7, 8, 10 ve 11 appeared first on TechWorm.

Benim kuracağım domain yapısı (Domain Controller | DC) üstteki gibi olacak. Burada DC’miz iki ağ kartına sahip ve IP yapılandırması iki farklı şekilde olacak.

Hemen altta bağlantısını bıraktığım videomuzda Windows Server 2022’nin kurulumunu göstermiştik. İsterseniz bu videoyuz izledikten sonra bu sayfadan devam edebilirsiniz.

Windows Server 2022 Kurulumu ve Yapılandırması | Video | Tıkla

Active Directory Kurulumu (Domain Controller Kurulumu)

Ayrıca konuya geçmeden önce kısa bir bilgilendirme yapalım. Active Directory servisinin kurulu olduğu serverlara “Domain Controller” adı verilmektedir. Domain Controller‘a dahil olan Domain Controller‘lara ise Additional Domain Controller adı verilmektedir.

Windows Server 2022 yüklenmiş bir sunucuyu (bilgisayarı) Domain Controller‘a dönüştürmek için yapmamız gerekenleri aşağıdaki gibi listeliyoruz.

1- IP Yapılandırması (Konfigrasyon): Burada Domain Controller‘a dönüştüreceğimiz sunucu üzerinde external ve internal adını verdiğimiz iki network kartı bulunuyor ve IP yapılandırması alttaki görsel gibi olacak.

2- Sunucu Adını Değiştirme: Bu adımda bilgisayarımızın adını değiştirmemiz gerekiyor. Bilgisayar adını değiştirdikten sonra sunucumuzu yeniden başlatmamız istenecek.

3- Windows Server 2022 Aktivasyon İşlemi: Gerçek bir sunucu kuruyorsanız Windows Server’i etkinleştirmeniz gerekecek. Eğer test amaçlı kuruyorsanız buna hiç gerek olmadığını belirtelim.

4- Update (Güncelleştirme): Eski sürüm bir Windows Server kuracaksanız kesinlikle tüm güncelleştirmeleri yükleyin. Şimdilik Windows Server 2022 güncelleştirme yapmadan test ortamında sorunsuz kullanabiliyoruz.  Ama gerçek ortamda daima güncelleştirme yapın.

Active Directory Servisi Kurulumu | Domain Controller Kurulumu

1- Şimdi Server Manager ekranında Add Roll and Feature sekmesini seçerek Active Directory kurulumu yaparak sunucumuzu bir Domain Controller‘a dönüştürelim.

(Önemli Not: İşlemlere başlamadan önce yukarıdaki dört maddenin tamamlanmış olması gerektiğini unutmayın.)

2- Bu aşamada karşımıza “Devam etmeden önce aşağıdaki görevlerin tamamlandığını doğrulayın” diye bir bilgi notu geliyor. Burada Administrator şifrenizin güçlü olmasını, IP konfigrasyonunu yapmış olmanızı ve Windows Update‘leri (Güncelleştirme) tamamlamış olmanız konusunda uyarıyor. (Next diyoruz…)

3- Bu sayfa Rol Tabanlı ve Özellik Tabanlı yükleme seçeneğini seçiyoruz. (Uzak masaüstü Hizmetleri Servisi ilgi alanımıza girmiyor. Next diyoruz…)

4-  Bu aşamada Rollerin ve Özelliklerin yükleneceği sunucuyu veya sanal diski seçmemiz gerekiyor. Bizim “Sunucu Havuzundan” bir sunucu seçmemiz gerektiği için işaretlediğim seçeneği seçtikten sonra hemen alttaki IP numaramızı kontrol edip Next diyoruz.

5- Bu sayfada sunucuya yükleyebileceğiniz roller listeleniyor. Burada “Active Directory Domain Services” rolünü seçiyoruz. (Next diyoruz…)

6- Bu sayfada seçtiğimiz “Active Directory Domain Services” rol özelliklerini seçmek için “Add Features” tıklıyoruz.

7- Burada “Active Directory Domain Services” rolünü seçildi ve Next diyoruz.

8- Bu sayfada sunucuya yükleyebileceğiniz özellikler listeleniyor. Burada herhangi bir özelliği seçmeden Next diyoruz…

9- Bu sayfada ise karşımıza iki önemli bilgi çıkıyor. Birincisi her etki alanı için yani domain controller için en az iki adet etki alanı denetleyicisi kurun diyor.  (Etki alanı denetleyicisi dediği Additional Domain Controller oluyor ve bu bir etki alanı denetleyicisidir. Bu konu ile ilgili buradan yazımızı okuyabilirsiniz.) İkinci husus “Active Directory Domain Services” için DNS Server kurulmalı diyor. Zaten bu işlemi otomatik olarak yaptığı için bir şey yapmamıza gerek yok. Önemli olan IP konfigrasyonunu doğru bir şekilde yapmış olmanız. Gerisini sistem kendisi yapıyor.

10- Bilgisayarı yeniden başlatabilir seçeneğini seçiyoruz. Yes ve Install diyoruz. 

11- Bu ekranda işlemlerin tamamlandığı yazıyor. İkinci aşamaya geçmek için isterseniz “Promote this server to a domain controller” diyebilirsiniz. Farklı bir şekilde “Close” diyerek 14. maddeden devam edebilirsiniz.

12- Server Manager sayfasında sağ üstteki “Ünlem/Uyarı” simgesine tıklıyoruz ve buradan “Promote this server to a domain controller” seçeneğini seçiyoruz.

13- Burada yeni orman ekle seçeneğini seçip (Add a new forest) domain yazan kısma domain adımızı tam olarak yazıyoruz. (Next diyoruz…)

14- DSMR şifresi sistemin çökmesi durumunda ihtiyacınız olan en son şifre olacak. Yeni belirlediğimiz Active Directory kurtarma şifresini yazıyoruz ve bir yere not ediyoruz.

15- Burada bir değişiklik yapmamıza gerek yok. Next diyoruz. (Not: DNS otomatik kurulacak.)

16- Bu sayfada “Etki alanına atanan NETBIOS adını doğrulayın ve gerekirse değiştirin” bilgisi veriliyor. Bir sorun domain adınızda bir sorun yoksa Next diyoruz.

17- Bu sayfada databaselerin, kullanıcı log ve SYSVOL kayıtlarının saklanacağı dizinler belirtilmiş. Değiştirmenize gerek yok. Next diyoruz. 

18- Yaptığınız seçimlerin bir özetini listeliyor. Next diyoruz. (Seçimlerinizi gözden geçirin yinede. Belki atladığınız bir şeyler olmuştur.)

19- Doğrulama işlemine başlıyor. Bu işlem biraz zaman alabilir.

20- Önkoşul denetimlerinin başarıyla geçtiğini yazıyor. Yükleme işlemini başlatmak için yükleyi tıklayın diyor.

21- Yükleme işlemine başlıyor. Bu işlem biraz zaman alabilir.

22- Sunucumuzu otomatik olarak yeniden başlatacak. Bir şey yapmanıza gerek yok. 

23– Sunucumuz yeniden başlatıldı. CTRL+ALT+DEL tuşlarına basarak oturum açma ekranına geliyoruz. Bu ekranda Domain Controller admin şifresi ile giriş yapacağız.

24- Server Manager ekranında Domain Controller bilgilerini görebilirsiniz.

25- Son olarak bu sunucuda yaptığınız tüm değişiklikler “Domain Controller” sunucusunda da gerçekleşecektir. Örneğin, bir kullanıcı oluşturduysanız “Domain Controller” sunucusunda da bu kullanıcı oluşturulmuş olacak vs…

The post Windows Server 2022 Active Directory Kurulumu (Domain Controller Kurulumu) appeared first on TechWorm.