Buradaki amacımız kısaca şöyle. Domain ortamına dahil olmuş illerden bilgisayarlar düşünün. Kullanıcılar bilgisayarda oturum açtığında masaüstlerinde “Ortak Klasör” adında bir klasör göreceklerdir.  Bu klasörün içeriğini sadece o ilde çalışan kullanıcılar görebilecektir. Yani her ildeki bilgisayarların ortak bir klasörü olacak ve diğer illerdeki kullanıcılar kendi illeri dışındaki klasörlere erişemeyeceklerdir.

Ayrıca her ilde bir kullanıcı admin yapılarak kendi iline ait ortak klasörün içeriğini değiştirme ve silme yetkisi verilecektir. O ildeki standart diğer kullanıcılar içinse sadece klasör içindeki verileri okuma, kopyalama ve taşıma yetkisi verilecektir. Yani normal kullanıcılara klasör içindeki verileri silme veya değiştirme yetkisi verilmeyecektir.

Ekranda şu anda İstanbul’daki bir bilgisayarda oturum açmış kullanıcı masaüstü görünüyor. Bu kullanıcının masaüstünde, sadece İstanbul’daki bilgisayarlarda oturum açma yetkisine sahip kullanıcıların erişebileceği “Ortak Klasör” bulunuyor.

Şimdi bu işlemi Domain Controller sunucusunda nasıl yapacağınızı kısaca anlatmaya çalışalım.

1- Yapacağımız işlem sonucunda her kullanıcının masaüstünde aşağıdaki gibi otomatik olarak bir “Ortak Klasör” simgesi gelecektir. Bu klasörün içeriğini sadece o ile ait kullanıcılar görebilecek. Ayrıca klasör silme veya dosya oluşturma yetkisini ise o ilin admin yetkisine sahip olan kullanıcı yapabilecektir.

2- İlk işlem olarak Domain Controller sunucuna geçip Active Directory dizininde kullanıcılar oluşturuyoruz.

3- Ardından aynı şekilde  Active Directory dizininde admin ve kullanıcılar adında iki grup oluşturuyoruz.

4- Oluşturduğumuz gruplara kullanıcılarımızı ekliyoruz. Ayrıca “ortak klasör” içeriğinde tam yetki için seçtiğimiz kişi veya kişileri admin grubuna ekliyoruz.

5- Şimdi Domain Controller sunucuna geçip ortak klasör adında bir klasör oluşturuyoruz ve içine oluşturacağımız klasörlere il isimlerini veriyoruz. (Bu klasörü farklı bir sunucuya veya bilgisayara da yapabilirsiniz. İhtiyacımız olan şey paylaşım URL‘si olacaktır.)

6- Şimdi ortak klasörün içine girelim ve sırayla il klasörlerinin üzerini sap tıklayarak “Properties/Özellikleri” seçelim.

7- Paylaşım/Share sekmesinden aşağıdaki gibi ilerleyerek ilin kullanıcı ve admin gruplarını bularak paylaşıma açalım.  Kullanıcı gruplarına sadece okuma (read), admin gruplarına ise sadece okuma/yazma (read/write) yetkisi vermeyi unutmayın.

8- Bu aşamada iseAdvanced Sharing sekmesinden üstteki gibi ilerleyerek ilin kullanıcı ve admin gruplarını bularak paylaşıma açalım.  Kullanıcı gruplarına sadece okuma (read), admin gruplarına ise sadece okuma/yazma (read/write) yetkisi vermeyi unutmayın.

9- Burada ise Group Policy Managament sayfası açalım ve yeni bir GPO oluşturalım.  Oluşturduğumuz GPO‘ya o ilin ismini verdikten sonra aşağıdaki gibi düzenle kısmından “User Configration | Preferences | Windows Settings | Shortcuts” kısmına kadar ilerleyip aşağıdaki gibi yeni bir “Shortcuts/Kısayol” oluşturalım ve Apply/OK diyelim.

10- İşlemimiz tamamdır. DC’den gpupdate /force komutunu uyguladıktan sonra bir bilgisayara geçip masaüstünü kontrol edelim. Bu aşamadan sonra bilgisayarında oturum açan kullanıcılar masaüstlerinde “Ortak Klasör” simgesi göreceklerdir. (Bilgisayarınızı yeniden başlatmayı unutmayın.)

The post Domain Ortamında Kullanıcılar İçin “Ortak Klasör” Oluşturma appeared first on TechWorm.

Türkçe alınan hata…

Uzaktan oturum açmak için Uzak Masaüstü Hizmetleri üzerinden oturum açma hakkına sahip olmanız gerekir. Uzak Masaüstü Kullanıcıları grubu üyeleri varsayılan olarak bu hakka sahiptir. Bulunduğunuz grup bu hakka sahip değilse veya bu hak Uzak Masaüstü Kullanıcıları grubundan kaldırıldıysa, bu hakkın size elle verilmesi gerekir.

İngilizce alınan hata…

To sign in remotely, you need the right to sign in through Remote Desktop Services. By default, members of the Administrators group have this right. If the group you’re in does not have the right, or if the right has been removed from the Administrators group, you need to be granted the right manually.

1- Yöntem: Hyper-V Hatası

Öncelikle bu hatayı nerden aldığınız önemli. Hyper-V gibi bir sanallaştırma uygulamasında mı alıyorsunuz yoksa gerçek bir bilgisayarda mı bu uyarı çıkıyor?

Eğer Hyper-V’de bu sorun ortaya çıkıyorsa çözümü için aşağıdaki yönergeyi uygulamanız yeterli. Bunun için Hyper-V yöneticisi kısmından bilgisayar adınızı seçin ve ardından Hyper-V ayarları | Gelişmiş Oturum Modu Kullanma sekmesine gidelim. Buradan “Gelişmiş Oturum Modu Kullan” seçeneğini kaldırıp “Uygula” ve “Tamam” diyelim. Şimdi bilgisayarlarınızı yeniden başlatın ve kontrol edin. Sorun çözüldüyse aşağıdaki yorum kısmından teşekkür etmeyi unutmayın 🙂

2- Yöntem: GPO ile Çözüm!

Domain Controller’da yeni bir GPO açın ve “Computer Configration | Policies | Windows Settings | Security Settings | Local Policies | User Rights Assignment” kısmına kadar gidip Deny log on through Remote Desktop Services kısmını seçelim. Burada Define these policy setting kutucuğu işaretleyip Apply diyelim.

İşlemimiz tamamlandı. Sunucu üzerinde gpupdate /force komutumuzu girip bilgisayarları yeniden başlatalım ve kontrol edelim.

3- Yöntem: Alternatif Bir Çözüm Yolu!

Eğer gerçek bir makinada bu sorunu alıyorsanız o zaman Domain Controller sunucusu üzerinde değişiklik yapmanız gerekiyor. Bunun için “Group Policy Managament” sayfasını açın ve burada “Remote Desktop Services” şeklinde yeni bir GPO oluşturun. Oluşturduğunuz bu GPO’yu düzenleyelim ve sırasıyla “Computer Configration | Policies | Windows Settings | Security Settings | Local Policies | User Rights Assignment” kısmına kadar gidip Allow loh on through Remote Desktop Services kısmını seçelim. Buraya Add User or Group kısmında “Remote Desktop Users” grubunu ekleyelim.

Şimdi Active Directory açalım ve Builtin kısmındaki Remote Desktop Users grubunu tıklayıp buraya Uzak Masaüstü izni vereceğimiz kullanıcıları ekleyelim. 

İşlemimiz tamamlandı. Sunucu üzerinde gpupdate /force komutumuzu girip bilgisayarları yeniden başlatalım ve kontrol edelim.

The post Uzaktan Oturum Açmak İçin Uzak Masaüstü Hizmetleri Üzerinden Oturum Açma Hakkına Sahip Olmanız Gerekir | Hatası ve Çözümü appeared first on TechWorm.

Yetkili olmayan bir kullanıcı bir programı vs. kurmak istediğinde “İstenen İşlem İçin Yükseltme Gerekiyor!” uyarısı alacaktır. Bakınız!…

Bu nedenle yapacağımız küçük bir işlemle “domain” ortamında bir veya birden fazla kişiye sadece bilgisayar üzerinde “Administrator” yetkisi verebiliriz. Hazırsanız işlemin nasıl yapıldığını kısaca anlatalım.

1- Öncelikle “Active Directory” üzerinde bir “Admin Grubu” oluşturuyoruz.

2- Oluşturduğumuz “Admin Grubuna” yetkiyi vermek istediğimiz kullanıcıyı ekliyoruz.

3- Group Policy Management tarafında geçip yetkilendireceğimiz kullanıcı ve bilgisayarın bulunduğu “Organizaiton Unit” için bir GPO oluşturuyoruz.

4- Oluşturduğumuz GPO’yu düzenliyoruz.

5- Sırasıyla “Kullanıcı Yapılandırması | Tercihler | Denetim Masası Ayarları | Yerel Kullanıcılar ve Gruplar” sekmesine gidiyoruz ve boş alanda sağ tıklayıp “Yeni | Lokal Grup” diyoruz. (İngilizce: User Configration | Preferences | Control Panel Settings | Local Users and Groups) | (New | Local Group)

6- Oluşturduğumuz bu grubu tıklıyoruz ve Grup name kısmını “Administrators (built-in)” olarak seçiyoruz. Ardından Active Directory tarafında oluşturduğumuz grubu buraya ekliyoruz.

7- Son olarak sunucumuzdan bir “gpupdate /force” komutu gönderiyoruz. İşlemimiz tamamlandı. Artık gruba eklediğiniz kişiler bilgisayar üzerinde Local Administrator yetkisine sahip olacak. Unutmayın yetkileri sadece o bilgisayar üzerinde local olarak yer alır. Başka birşey yapamaz 🙂

The post Domain Ortamında Kullanıcılarına “Local Admin” Yetkisi Verme | İstenen İşlem İçin Yükseltme Gerekiyor! appeared first on TechWorm.

Domain dediğimiz şey aslında bir “Domain Controller” sunucusudur.  Active Directory servisinin kurulu olduğu sunuculara ise “Domain Controller” (veya DC) adı verilmektedir.

Bilgisayarları bu Domain Controller sunucusuna dahil ettiğimizde bilgisayara ait tüm yetkileri bu “Domain Controller” sunucusuna vermiş oluyoruz. Böylece bu bilgisayarda oturum açmak isteyen tüm kullanıcılara DC’nin vereceği kullanıcı adı ve şifrelerle giriş yapılabilecektir.

Tabi DC’de Administrator yetkisine sahip kullanıcı domaine dahil olmuş -yani kendi bünyesine dahil olmuş- tüm bilgisayarlarda dilediği değişikliği (program yükleme, kaldırma, kısıtlama, engelleme, özellik kaldırma vs.) yapabilecektir. Ayrıca hangi kullanıcının hangi yetkiyle bilgisayara oturum açacağını belirleyebilecektir.

Şimdi hazırsanız bilgisayarı nasıl domaine dahil edeceğinizi anlatmaya çalışacağım. Bu işlem Windows 7, Windows 8, Windows 10 ve Windows 11 işletim sistemlerinde aynı yöntemle yapılmaktadır. Ayrıca Home ve Home Single Language sürümlerini domaine dahil edemiyorsunuz. Bunun için Pro, Enterprise, Education gibi üst sürümlere sahip olmanız gerektiğini unutmayın.

Bir bilgisayarı domaine dahil etmeden önce ilk işlem olarak IP ayarlarını yapmanız gerektiğini unutmayın. Eğer sistemde otomatik IP dağıtan bir sunucu (DHCP Server) varsa IP ayarları ile uğraşmanıza gerek kalmayacaktır. Doğrudan bilgisayarı domaine dahil edebilirsiniz. Eğer DHCP Server yoksa elle IP Adreslerini tanımlamanız gerecektir.

Bilgisayarı Domaine Dahil Etmek | Windows 7, 8, 10 ve 11

1- İlk olarak eğer ağ ortamında otomatik IP dağıtan bir sunucunuz yoksa aşağıdaki gibi Denetim Masası | Ağ ve Internet | Ağ ve Paylaşım Merkezi kısmına giderek burada “Bağlantılar” yazan yerin sağındaki kısma tıklayıp IP Adresi, Alt Ağ Maskesi, Ağ Geçidi ve DNS Sunucu adreslerini girmeniz gerekiyor. Tabi bu bilgiyi sistem yöneticiniz bilecektir. Ayrıca vereceğiniz IP adresi kullanımda ise IP çakışmaları yaşanabileceğini unutmayınız. (Eğer ortamda otomatik IP dağıtan bir sunucunuz varsa bunların hiçbirine gerek yok. Doğrudan 2. maddeye geçebilirsiniz.)

2- Bu aşamada masaüstünde Bilgisayarım simgesinin üzerine sağ tıklayıp Özellikler diyoruz. (Eğer masaüstüne bilgisayarım simgesi yoksa herhangi bir klasöre girip sol menüden Bilgisayarımın üzerini sağ tıklayıp özellikler diyebilirsiniz.) Gelen pencereden “Bu bilgisayarı yeniden adlandır  (Gelişmiş)” seçeneğini seçiyoruz.

3- Karşımıza gelen panelde Değiştir kısmını tıklayıp gelen pencerede “Bilgisayar Adı” ve “Etki Alanı” kısımlarını doldurup “Tamam” diyoruz. Son olarak domaine alma yetkisine sahip bir kullanıcı adı ve şifresini girip “Tamam” diyoruz.

4- Yukarıdaki gibi domaine alma yetkisine sahip bir kullanıcı adı ve şifresini girdiğimizde işlemimiz aşağıdaki bilgi ekranları gelecek ve bilgisayarımız yeniden başlatılacaktır.

5- Bilgisayarımız yeniden başlatılıyor…

6- Bilgisayarınız yenden başlatıldıktan sonra aşağıdaki gibi “Diğer Kullanıcı” sekmesini tıklıyoruz. Ardından “Domain Adını” gördükten sonra “Sistem Yöneticiniz” tarafından size verilen kullanıcı adı ve şifreyle giriş yapıyorsunuz. Giriş yaptığınızda sıfırdan bir masaüstü ekranı gelecektir.

7- Farklı bir şekilde DOMAINADI\Kullanıcı Adı ve Şifreyi girdikten sonra oturum açabilirsiniz. (Domain adının nokta’dan önceki kısmını yazıyoruz. Örneğin; techworm.intra ise TECHWORM\123456 şeklinde yazıyoruz.)

The post Bilgisayarı Domaine Dahil Etmek | Windows 7, 8, 10 ve 11 appeared first on TechWorm.

Peki bir “Domain Controller” nasıl oluşturulur?

(Üstteki görsel kurulumu tamamlanmış bir Domain Controlleri göstermektedir.)

Bu işlemi basit bir şekilde Windows Server ailesinden bir işletim sistemi kuruyoruz, ki biz burada Windows Server 2022’yi kullandık. Bu işletim sistemini kurduktan sonra IP yapılandırması ve Updateleri yaparak “Server Manager” penceresi üzerinde Active Directory “Rolünü” ekleyerek sunucumuzu bir “Domain Controller’a” dönüştürmüş oluyoruz.

Peki “Additional Domain Controller” nedir?

Additional Domain Controller, ise “Domain Controller” sunucusu ile birlikte senkronize çalışan yedek sistemimizin adıdır. Domain Controller sunucusunun çökmesi halinde sistemin kesintiye uğramadan çalışmasını sağlar. Bir domain sisteminde kesinlikle bulunması gereken bir sunucudur. Kurulumu aynı Domain Controller’da olduğu gibi Windows Server ailesinden bir işletim sistemini kuruyoruz. Bu işletim sistemini kurduktan sonra IP yapılandırması ve Updateleri yaparak “Server Manager” penceresi üzerinde Active Directory “Rolünü” ekleyerek ve bir “Domain Controller’a” dahil ediyoruz.

Additional Domain Controller kurulumuna geçmeden önce network sistemimizi üstteki gibi tasarladık. Burada Domain Controller üzerinde external ve internal adını verdiğimiz iki network kartı bulunuyor ve IP yapılandırması alttaki görsel gibi olacak. Ayrıca internal network tarafında kullanıcılar ve Additional Domain Controller sunucumuz olacak. Şu anda Domain Controller sunucumuz hazır durumda.

Domain Controller kurulum işlemlerini hemen alttaki verdiğim linkten izleyerek öğrenebilirsiniz.

1- Windows Server 2022 Kurulumu ve Yapılandırması | Tıkla
2- Windows Server 2022 Active Directory Kurulumu (Domain Controller Kurulumu) | Tıkla

Additional Domain Controller Kurulumu

1- Şimdi ilk Additional Domain Controller için IP yapılandırmasını aşağıdaki gibi yapıyoruz.

2- Bu adımda bilgisayarımızın adını değiştirmemiz gerekiyor. Bilgisayar adını değiştirdikten sonra sunucumuzu yeniden başlatmamız istenecek.

3- Şimdi Server Manager ekranında Add Roll and Feature sekmesini seçerek Active Directory kurulumu yaparak sunucumuzu bir Additional Domain Controller‘a dönüştürelim.

(Önemli Not: İşlemlere başlamadan önce Domain Controller‘ın açık, çalışır ve kuracağımız Additional Domain Controller ile aynı LAN bağlantısı üzerinde olması gerektiğini unutmayın.)

4- Bu aşamada karşımıza “Devam etmeden önce aşağıdaki görevlerin tamamlandığını doğrulayın” diye bir bilgi notu geliyor. Burada Administrator şifrenizin güçlü olmasını, IP konfigrasyonunu yapmış olmanızı ve Windows Update‘leri (Güncelleştirme) tamamlamış olmanız konusunda uyarıyor. (Next diyoruz…)

5- Bu sayfa Rol Tabanlı ve Özellik Tabanlı yükleme seçeneğini seçiyoruz. (Uzak masaüstü Hizmetleri Servisi ilgi alanımıza girmiyor. Next diyoruz…)

6-  Bu aşamada Rollerin ve Özelliklerin yükleneceği sunucuyu veya sanal diski seçmemiz gerekiyor. Bizim “Sunucu Havuzundan” bir sunucu seçmemiz gerektiği için işaretlediğim seçeneği seçtikten sonra hemen alttaki IP numaramızı kontrol edip Next diyoruz.

7- Bu sayfada sunucuya yükleyebileceğiniz roller listeleniyor. Burada “Active Directory Domain Services” rolünü seçiyoruz. (Next diyoruz…)

8- Bu sayfada seçtiğimiz “Active Directory Domain Services” rol özelliklerini seçmek için “Add Features” tıklıyoruz.

9- Burada “Active Directory Domain Services” rolünü seçildi ve Next diyoruz.

10- Bu sayfada sunucuya yükleyebileceğiniz özellikler listeleniyor. Burada herhangi bir özelliği seçmeden Next diyoruz…

11- Bu sayfada ise karşımıza iki önemli bilgi çıkıyor. Birincisi her etki alanı için yani domain controller için en az iki adet etki alanı denetleyicisi kurun diyor. Bizim burada yaptığımız işlem ise tam olarak bu. Additional Domain Controller bir etki alanı denetleyicisidir. İkinci husus “Active Directory Domain Services” için DNS Server kurulmalı diyor. Zaten bu işlemi otomatik olarak yaptığı için bir şey yapmamıza gerek yok. Önemli olan IP konfigrasyonunu doğru bir şekilde yapmış olmanız. Gerisini sistem kendisi yapıyor.

12- Bilgisayarı yeniden başlatabilir seçeneğini seçiyoruz. Yes ve Install diyoruz. 

13- Bu ekranda işlemlerin tamamlandığı yazıyor. İkinci aşamaya geçmek için isterseniz “Promote this server to a domain controller” diyebilirsiniz. Farklı bir şekilde “Close” diyerek 14. maddeden devam edebilirsiniz.

14- Server Manager sayfasında sağ üstteki “Ünlem/Uyarı” simgesine tıklıyoruz ve buradan “Promote this server to a domain controller” seçeneğini seçiyoruz.

15- Burada var olan bir etki alanına etki alanı denetleyicisi ekle seçeneğini seçip (Add a domain controller to an existing domain) domain yazan kısma domain adımızı tam olarak yazıyoruz. Change kısmını tıklıyoruz ve buraya DOMAINADI\Administrator ve şifremizi yazıyoruz. (Burada Domain Controller’deki admin şifresini yazmanız gerekiyor.)

16- Alttaki gibi DOMAINADI\Administrator yazısı geldiyse “Next” diyebilirsiniz. (Administrator yerine domaine ekleme konusunda yetkilendirdiğiniz bir kullanıcıyı da yazabilirsiniz.)

17- DSMR şifresi sistemin çökmesi durumunda ihtiyacınız olan en son şifre olacak. Yeni belirlediğimiz Active Directory kurtarma şifresini yazıyoruz ve bir yere not ediyoruz

18- Burada bir değişiklik yapmamıza gerek yok. Next diyoruz. 

19- Çoğaltma işlemi (replikasyon) için Sunucumuzu (Domain Controller) seçiyoruz ve Next diyoruz.

20- Bu sayfada databaselerin, kullanıcı log ve SYSVOL kayıtlarının saklanacağı dizinler belirtilmiş. Değiştirmenize gerek yok. Next diyoruz. 

21- Yaptığınız seçimlerin bir özetini listeliyor. Next diyoruz. (Seçimlerinizi gözden geçirin yinede. Belki atladığınız bir şeyler olmuştur.)

22- Önkoşul denetimlerinin başarıyla geçtiğini yazıyor. Yükleme işlemini başlatmak için yükleyi tıklayın diyor.

23- Yükleme işlemine başlıyor. Bu işlem biraz zaman alabilir.

24- Sunucumuzu otomatik olarak yeniden başlatacak. Bir şey yapmanıza gerek yok. 

25- Sunucumuz yeniden başlatıldı. CTRL+ALT+DEL tuşlarına basarak oturum açma ekranına geliyoruz. Bu ekranda Domain Controller admin şifresi ile giriş yapacağız. Artık bu sunucunun yerel Administrator şifresine ihtiyaç kalmadı. Domaine dahil olduğu için tüm yetkiler artık Domain Controllerin yetkisinde olan kullanıcılarda.

26- Server Manager ekranında Additional Domain Controller bilgilerini görebilirsiniz.

27- Son olarak bu sunucuda yaptığınız tüm değişiklikler “Domain Controller” sunucusunda da gerçekleşecektir. Örneğin, bir kullanıcı oluşturduysanız “Domain Controller” sunucusunda da bu kullanıcı oluşturulmuş olacak vs…

The post Windows Server 2022 Additional Domain Controller Kurulumu | Active Directory! appeared first on TechWorm.

Öncelikle yeni başlayanlar için kısaca bir açıklama yapayım. Bu tip sunucu sistemleri dünyanın bir çok noktasında yaygın olarak kullanılan sistemler. Bir çoğumuz bunu server, domain, domain controller, sunucu, sistem, active directory, firewall gibi terimlerle biliyoruz. Aslında Windows Server ailesi çok kapsamlı ve komplike bir sistemleri içeriyor. Örneğin; 100, 1.000 veya 10.000 adet bilgisayarın kullanıldığı bir şirketiniz (kurumunuz) bulunuyor. Tüm bu bilgisayarları “Windows Server” sunucusuna dahil ederek daha hızlı ve daha etkin bir şekilde ağı kontrol altında alabilirsiniz.  Bu hem iş verimliliği açısından hem de ağın yönetilebilirliği açısından en doğru yöntem. Farklı bir şekilde her bilgisayar için ayrı ayrı teknik destek sağlamak, zaman ayırmak ve yönetmeye çalışmak büyük bir maliyet ve zaman kaybına neden olacaktır. Burada “Windows Server 2022” dediğimiz şey aslında tam olarak bir işletim sistemi. Kullandığımız Windows 7, Windows 8 veya Windows 10 gibi bir yapısı bulunuyor. Bir bilgisayara format atar gibi yani Windows 10 yükler gibi kurulumunu sağlıyorsunuz. Aradaki tek fark Windows Windows Serverlar yönetim odaklı işletim sistemleridir. Yani server kurduğunuz bilgisayara gündelik işlerinizi yapmak veya oyun vs. oynamak çok doğru olmayacaktır.  Haaa yapılamaz mı? Elbette yapılır 🙂

Diğer bilmeniz gereken husus Windows Serverları standart bir bilgisayara da kurduktan sonra “bilgisayarlarınızı” – bu servera dahil ederek yönetsel işlemlere başlayabilirsiniz. Buradaki esas nokta aslında şu; çok büyük kapasitede bir bilgisayar ağınız varsa o zaman normal bilgisayar yerine daha güçlü bir bilgisayar  satın almanız gerekecek. Bu güçlü bilgisayara biz donanım bazında sunucu diyoruz. (Çok pahalı sistemler olduğunu hatırlatalım.) Sunucular normal bir bilgisayar ile neredeyse aynı özelliktedirler, ancak uzun yıllar boyunca, gece gündüz 7/24 durmaksızın çalışabilecek donanıma -yapıya- sahip oluyorlar. Daha öncesinde yaklaşık 4 yıl boyunca standart bir bilgisayara kurduğumuz Windows Server 2008’i yaklaşık 200 kullanıcılı bir ortamda sorunsuz kullandık. Ayrıca hatırlatayım serverlar ağı kontrol eden ana sistem konumunda olduğu için çökmeleri vs. durumunda ağınızı tamamen bloke ederek kullanılamaz hale getirebilirler. Bu durumda kullanıcılar bilgisayarlarına erişim sağlamayabilir, internete giremeyebilir, programları çalıştırmayabilir vs. Bu nedenle yaptığınız her işlemi bilerek, anlayarak, öngörerek yapmanız gerekiyor. Hatta olası çökme durumunda alternatif sistemleri devreye alacak bir proses sürecini hazırlamanız gerekecektir.

Şimdi hazırsanız aşağıdaki grafiğe göre “Windows Server 2022 Kurulumuna” geçebiliriz.

Benim burada kuracağım network hemen üstteki grafik gibi olacaktır.  Burada server 2022 yüklü domain controller adını verdiğimiz bir ana bilgisayarımız olacak. Bu sunucu üzerine isterseniz yazılım olarak veya donanım olarak bir Firewall ekleyebilirsiniz. İlerleyen videolarda yazılım olarak Firewall ekleyerek kullanıcıların nasıl internete giriş yapacaklarını, yasaklamaları, kısıtlamaları ve kuralları göstereceğim.

Domain Controllere ek olarak aynı şekilde Windows Server 2022 yüklü “Additional Domain Controller” kuracağız. Domain Controllerin çökme vs. durumunda kullanıcıların etkilenmesini en aza indirmek için Additional Domain Controller bize büyük destek sağlayacaktır. Aynı zamanda yönetimsel işlemleri bu makine üzerinde yapacağız. Bunlar dışında çeşitli lokasyonlarda test amaçlı bilgisayarlarımız ve kullanıcılarımız olacak. Bu süreci her videoda ayrı ayrı anlatmaya çalışacağım.

Yine ekran gördüğünüz üzere internal adını verdiğimiz iç yani intranet ağımız domain controllerin ağ kartına bağlandıktan sonra ikinci bir ağ kartıyla  external ismi verilerek internete çıkış yapıyor, kısaca dünyaya açılıyor. IP ayarlamamız bu şekilde olacak.

Windows Server 2022 ISO dosyasını bilgisayarınıza indirdikten sonra Rufus yardımıyla en az 8GB’lık bir USB Belleğe yazdırarak test amaçlı herhangi bir bilgisayara kurabilirsiniz. Ben burada Hyper-V üzerinde göstereceğim. Tabi yine WM Ware Workstation veya Virtual Box gibi sanallaştırma programları üzerinde de denemeleri yapabilirsiniz. Tavsiyem eğer bulunduğunuz yerde 5-6 bilgisayar varsa bu şekilde test ortamı oluşturmanız daha doğru sonuçlar verecektir.

Hazırsanız başlayalım. 

Windows Server 2022 Kurulumu ve Yapılandırılması

1- İlk kurulum aşamasında karşımıza şu şekilde bir pencere gelecek.

2- Next dedikten sonra gelen pencerede Install Now butonu’na tıklayarak devam diyelim.

3- Burada Windows Server 2022 ürün anahtarınız varsa girebilirsiniz. Daha sonra girmek için “I don’t have a product key” kısmını tıklayabilirsiniz.

4- Gelen pencerede kurulum yapacağınız Windows Server 2022 sürümünü seçebilirsiniz. Standart ve Datacenter sürümlerinin Grafik veya Komut ara yüzüne sahip versiyonlarından birini seçebilirsiniz. Biz burada en dolu sürüm olan Datacenter (Desktop Experience) seçeneğini seçiyoruz. (Desktop Experience) grafik ara yüzlü seçenek oluyor. Eğer Desktop Experience seçeneğini seçmezseniz; kurulum sonrası komut ara yüzü karşınıza çıkacaktır.

6- Bu aşamada sözleşmeyi kabul ederek Next butonuna tıklıyoruz.

7- Bu ekranda yükseltme işlemi seçmeyeceğimiz ve sıfırdan kurulum yapacağımız için “Custom: Install Microsoft Server Operating System Only (Advanced)” seçeneği ile ilerliyoruz.

8- Windows Server 2022’yi yükleyeceğimiz diski seçiyoruz ve Next diyoruz. (Bu kısmı bilerek yapmanız gerekiyor.)

9- Kurulum işlemimiz başladı. Bu pencere geldikten sonra bilgisayarınızı kesinlikle kapatmayın ve kurulumun bitmesini bekleyiniz.

10- Kurulum tamamlandıktan sonra karşımıza Administrator için bir şifre oluşturma ekranı gelecektir. Bu şifreyi kesinlikle unutmayınız. Aynı zamanda bu Administrator tüm yetkilerle donatılmış bir kullanıcı özelliğindedir.

11- Son olarak üstteki ekranda oluşturduğumuz Administrator şifremizi kullanarak oturum açıyoruz.

12- Bilgisayarımızın kurulumu tamamlandı ve Server Manager ekranı geldi. Artık sunucumuzu istediğimiz rollere ve özelliklere göre kurup yapılandırabiliriz.

Öncelikle sunucunuzu tamamen hazır hale getirmek için Update ve Security kısmından tüm güncelleştirmeleri yükleyin. Ardından bilgisayarınıza yeni bir isim -DC gibi- verdikten sonra yeniden başlatın ve IP konfigrasyonunu hazır hale getirin. Aktivasyon işlemimi tamamladıktan sonra artık rolleri ve özellikleri yüklemeye başlayabilirsiniz.

The post Windows Server 2022 Kurulumu ve Yapılandırması appeared first on TechWorm.