jumbotron

Beğendiğiniz içerikleri sosyal medya üzerinden paylaşarak içeriklerin daha fazla kişi tarafından görüntülenmesine yardımcı olabilirsiniz.


Fırat Boyan 10.10.2017 10

Windows Server 2016’da Active Directory Domain Controller Kurulumu

Bu makalemde Microsoft'un yeni nesil Server İşletimi olan Windows Server 2016'da Active Directory Domain Controller Kurulumundan bahseiyor olacağım. Windows Server 2016 Active Directory kurulumu, mevcut Windows Server'lar ile aynıdır ancak kurulum aşamasında bazı değişiklikler bulunmaktadır.

Örneğin Windows Server 2000'den başlayarak Windows Server 2008 Server'lara kadar devam eden Active Directory kurma ve kaldırma, sadece dcpromo komu ile yapılıyordu, ancak Windows Server 2012 ve Microsoft'un yeni nesil Server İşletimi olan Windows Server 2016 ile birlikte artık dcpromo hayatımızdan çıkmış bulunmakladır. Windows Server 2016'da Active Directory Directory Kurulumu ile birlikte ortamda kuracağımız ilk Active Directory, dolayısı ile de ilk Domain Contoller olacağı için, aynı zamanda Primary Domain Controller kurulumu gerçekleştirmiş olacağız.

Windows Server 2016 üzerinde Adım adım Active Directory Kurulum aşamasını anlatmaya geçiyorum...

1- Active Directory Kurulumuna geçmeden önce server adı (Host Name) tanımlanmalıdır. Zorunluluk olmamakla birlikte, size anlamlı gelecek bir Host Name belirlemek, faydanıza olacaktır. Ben makalemdeki server Host Name'ini winsrv2016-001 şeklinde kullanıyor olacağım. Server adı, kurulum yapıldıktan sonra da değiştirilebilir ama bu asla tavsiye edilen bir yöntem değildir.

Windows Server 2016 Active Directory Domain Controller Kurulumu

Windows Server 2016 Active Directory Domain Controller Kurulumu

2- Windows Server için TCP/IP ayarlarını statik yapılanmamız gerekmektedir. Domain Controller'ların IP adresleri statik olmak zorundadır. Eğer dinamik bir IP yapılandırması üzerinde kurulum yapmaya kalkıyorsanız, kurulum size IP yapılandırmanızı statik yapıya geçirmeniz gerektiği konusunda uyarı verecektir. Buradaki en önemli parametre, DNS ayarıdır.

Active Directory DNS ile birlikte çalışmatadır. DNS çalışmazsa, Active Directory de çalışmayacaktır. DNS ayarı olarak Domain Controller(DC)'ın kendisini vermemiz gerekmemektedir. Ortamda çalışan başka bir DNS Server'ın IP'si de verilebilir. Ancak hem DNS kurulumu hem de yapılandırma kolaylığı açısından genellikle Primary Domain Controller ile birlikte DNS de aynı server üzerine kurulur. Bu yüzden ben de DNS adresini Primary Domain Controller olarak yapılandırdığım ve Active Directory Kurulumu yaptığım Server'ın kendi adresini verdim.

Windows Server 2016 Active Directory Domain Controller Kurulumu

3- Domain kurulumu tamamlandığında, DNS üzerinde SRV kayıtlarının sorunsuz oluşturulabilmesi için TCP/IP üzerinde DNS sekmesinde Register this connection's addresses in DNS seçeneği işaretli olmalıdır.

Windows Server 2016 Active Directory Domain Controller Kurulumu

Active Directory Kurulumu için gerekli olan Host Name, IP Adresi ve DNS IP yapılandırmalarını tamamladıktan sonra, öncelikle Server Manager üzerinden Active Directory Domain Services rolünü yüklememiz gerekiyor.

4- Server Manager'a giriyoruz. Manage menüsünden Add roles and features seçeneğini seçerek Add roles and features Wizard üzerinden Active Directory Domain Services yüklüyoruz.

Windows Server 2016 Active Directory Domain Controller Kurulumu

5- Installation Type alanında Role-based'i seçiyoruz.

Windows Server 2016 Active Directory Domain Controller Kurulumu

6- Server Selection alanında Active Directory'nin hangi Server'a kurulacağını seçiyorum.

Windows Server 2016 Active Directory Domain Controller Kurulumu

7- Server Selection alanında Active Directory'nin hangi Server'a kurulacağını seçtikten sonra Server Roles alanında Active Directory Domain Services'i işaretliyoruz.

Windows Server 2016 Active Directory Domain Controller Kurulumu

8- Active Directory Domain Services'i işaredikten sonra, gerekli Feature'ların (Özelliklerin) kurulacağını söylüyor, burada Add Features butonuna tıklıyor, gerekli Feature'ların kurulumlarını sağlıyorum.

Windows Server 2016 Active Directory Domain Controller Kurulumu

Windows Server 2016 Active Directory Domain Controller Kurulumu

9- Active Directory Kurulumu ile birlikte DNS Server kurulumunu da yapmak istediğim için, yine Server Roles alanında DNS Server'ı seçiyorum.

Windows Server 2016 Active Directory Domain Controller Kurulumu

10- DNS Server'i işaredikten sonra, gerekli Feature'ların (Özelliklerin) kurulacağını söylüyor, burada Add Features butonuna tıklıyor, gerekli Feature'ların kurulumlarını sağlıyorum.

Windows Server 2016 Active Directory Domain Controller Kurulumu

Windows Server 2016 Active Directory Domain Controller Kurulumu

11- Active Directory Domain Services ve DNS Server server rollerini işaretledikten sonra Next butonuna basak devam ediyorum.

Windows Server 2016 Active Directory Domain Controller Kurulumu

12- Active Directory Domain Services ve DNS Server rollerinin seçiminden sonra, Features alanında herhangi ek Feature (özellik) yüklemeyeceğim için, herhangi bir değişiklik yapmadan Next butonuna basak devam ediyorum.

Windows Server 2016 Active Directory Domain Controller Kurulumu

13- Confirmation alanında Kurulum yapacağım rol (servis) ve Feature (özellik) bilgileri yer alıyor. Bu alanda Install botonuna basarak Active Directory Domain Services ve DNS Server rol (servis) ve Feature (özellik) yükleme işlemine başlıyourm.

Windows Server 2016 Active Directory Domain Controller Kurulumu

14- Results alanında Active Directory Domain Services ve DNS Server rol (servis) ve Feature (özellik) yükleme işleminin tamamlandığı bilgisi veriliyor. Close butonuna basarak Add roles and features Wizard penceresini kapatıyorum.

Windows Server 2016 Active Directory Domain Controller Kurulumu

15- Buraya kadar sadece Active Directory Domain Services ve DNS Server rol (servis) ve Feature (özellik) yükleme işlemi. Şimdi sıra Active Directory kurulumuna yani Primary Domain Controller Kurulumu oluşturmaya geldi...

Active Directory kurulumunu gerçekleştirebilmek için, Server Manager'da Notifications (Bayrak Simgesi) üzerinde tıklıyorum. Karşıma, Promote this server to a Domain controller (Bu server'ı DC'ye yükselt) seçeneğine tıklıyorum.

Windows Server 2016 Active Directory Domain Controller Kurulumu

16- Deployment Configuration alanında Add a new forest > Root Domain Name alanına kurmak istediğimiz Domain adı yazılır. Ben şahsen firatboyan.com Domain Name'i kulanmayı tercih ettim. Domain ismini verirken mutlaka DNS standartlarına uygun bir isim vermek zorundayız. Bunlardan en önemlisi, Domain ismi verirken uzantı olarak .local, .com, .net, .com.tr gibi uzantıları kullanmamızdır. Fakat genelde iç network'lerde .local uzantısı kullanılır.

Windows Server 2016 Active Directory Domain Controller Kurulumu

17- Domain Controller Options alanında Functinal Level belirleme işlemini yapacağız; Functional Level seviyesi çok önemlidir! Bu nedenle Domain Functional Level (DFL) ve Forest Functioanal Level (FFL) Nedir? konulu makalemi dikkatlice okumanızı tavsiye ederim ancak yine de kısaca belirtecek olursam;

Active Directory Domain kurulumu işlemini hangi Windows Server işletim sistemi versiyonu ile gerçekleştiriyorsanız, Domain Functional Level (DFL) da o işletim sistemi seviyesinde olacaktır ve Domain ortamına, Domain kurulum işlemi yaptığınız Server işletim sistemi versiyonundan daha alt sürümde bir Windows Server işletim sistemi sürümüne sahip Domain Controller Kurulumu gerçekleştiremezsiniz

Ayrıca, eğer Forest ortamınızda (Ör. Child Domain) daha sonradan Windows Server işletim sistemlerinden olan Windows Server 2012 R2 ya da Windows Server 2008 R2 gibi işletim sistemi versiyonları ile Domain Controller kurulumları yapacaksanız, Forest Functional Level'ınız, ortamındaki en düşük seviyeli Server işletim sistemine göre ayarlamanız gerekmektedir. Child Domain'lerinizdeki Domain Controller'ların da Domain Functional Level (DFL) seviyeleri de Forest Functional Level (FFL) seviyenize göre olacaktır. Ek olarak, burada en son sürüm olan Windows Server 2016 ile gelen özelliklerden faydalanamama gibi bir durum meydana çıkıyor. Bu nedenle de bu adımdaki planlama iyi yapılmalıdır.

Nitekim şöyle de bir durum var ki;

Ör. Forest Functional Level'ınızı Windows Server 2012 R2 seviyesinde seçtiğinizde, Domain Functional Level'ınız da yine Windows Server 2012 R2 işletim sistemi versiyonunu seçebilme imkanına sahip olursunuz ki bu durumda da yukarıda bahsettiğim durum geçerli olmayacaktır yani Domain ortamınızı Windows Server 2016 işetim sistemi versiyonu ile kursanız bile, bu örneğimize göre Windows Server 2012 R2 işletim sistemli bir Domain Controller kurulumu gerçekleştirebilirsiniz.

17.1- Specify domain controller capabilities altında;

17.1.1- Domain Name System (DNS) server: Active Directory Promote etme işlemi sırasında DNS Server kurulumu için varsayılan haliyle bırakıyorum.

17.1.2- Global Catalog (GC): Global Catalog, Domain Controller(lar) üzerinde bulunan bir hizmettir. Bu hizmeti yürüten Domain Controller'a aynı zamanda Global Catalog Server da denmektedir. Global Catalog, Forest içinde (Child Domain barındırsın ya da barındırmasın) Active Directory nesnelerinin bir index bilgisini tutar. Bu Index bilgisi; Active Directory nesnelerinin Domain Naming (DN) bilgileri ile birlikte, yaklaşık 1400 tane içinde, sınırlı Attribute (öz nitelik) bilgileridir. Bu sınırlı sayı içinde ise en çok başvurulan Attribute (öz nitelik) bilgileri bulunmaktadır.

Daha başka bir ifade ile, elinize aldığınız bir kitabın içindekiler bölümünde hangi sayfada hangi konular yazıyor ise, benzer şekilde Domain Naming (DN) bilgileri ile, Active Directory nesnelerinin dizin bilgileri ve sahip olduğu Attribute (öz nitelik) bilgileri ile aranan nesnelerin sorgulanıp, bulunmasını sağlar.

İlk kurulan Domain ortamında, yani Primary Domain Controller kurulumu ile, Global Catalog kurulması zorunludur ki seçeneği kaldırma şansınız da yoktur. Additional Domain Controller kurulumlarında Server'ın Global Catalog olarak kurulup kuruplmayacağı sizin tercihinizdir ancak yedeklilik amacıyla her Domain Controller'ın Global Catalog olarak yapılandırılması tavsiye edilir.

Universal grupların üyelik bilgileri de Global Catalog Server'larde tutulur. Kullanıcınız bir Universal Group üyesi ise ve Network'te aktif hiçbir Global Catalog yok ise, Logon olamazsınız. Bunun tek istisnası, Domain Admins grubu üyeleridir. Bu grubun üyeleri, ortamda aktif bir Global Catalog (GC) olmasa bile, her zaman Logon olabilirler.

17.1.3- Read only domain controller (RODC): NTDS.DIT Database'i salt okunur olan Domain Controller'dır. Genellikle Network ortamlarındaki güvenliğin tam olarak oturmadığı ortamlarda güvenlik sebebiyle kurulan bir Domain Dontroller türüdür ancak Pimary Domain Controller kurulum sırsında bu seçenek aktif gelmez. Ancak Additional Domain Controller kurulumu sırasında kurulumu tercihe bağlıdır.

17.1.4- Type the Directory Services Restore Mode (DSRM) password: Active Directory Recovery işlemi için kullanılacak olan Local Administrator hesabına atanan bir Password'dür. Bu Password, Windows Server'a Domain Administrator hesabı ile erişilebildiği yani Logon olunabildiği sürece NTDSUTIL komutu ile istendiği zaman değiştirilebilir ancak yine de unutmamanızda fayda var. Tüm gerekli ayarlar yapılandırıldıktan sonra Next butonuna basarak ilerliyorum.

Windows Server 2016 Active Directory Domain Controller Kurulumu

Windows Server 2016 Active Directory Domain Controller Kurulumu

18- Yine Domain controller Options alanında Directory Restore Password soruluyor. Bu password, Active Directory çalışmadığında kullanılacak Local Admin şifresidir.
Bu şifrenin, Domain Admin şifresi ile aynı olma gibi bir zorunluluğu yoktur.

Windows Server 2016 Active Directory Domain Controller Kurulumu

19- Additional Options alanında Domain'imizin Domain NetBIOS ismine karar veriyoruz. Domain NetBIOS Name tek olmak zorundadır.
Burada önemli bir hatırlatma yapmak istiyorum; Windows Server'ınıza verdiğiniz Host Name ile Domain Name, dolayısıyla da NetBios Name aynı olmamalıdır!

Windows Server 2016 Active Directory Domain Controller Kurulumu

20- Paths alanında Active Directory'nin kurulacağı klasörleri belirliyoruz. Active Directory Database ve Log'ların kurulacağı klasör ile Sysvol'un kurulacağı klasör Default olarak C:\'de kurulur. Bu arada Sysvol klasörü çok önemlidir. Çünkü içerisinde Group Policy ayarları vardır.

Windows Server 2016 Active Directory Domain Controller Kurulumu

21- Review Options alanında Next butonu ile kuruluma devam edilir.

Windows Server 2016 Active Directory Domain Controller Kurulumu

22- Prerequisites Check alanında gereksinimlerin sağlanıp sağlanmadığı kontrol edilir. Install diyerek Active Directory kurulumuna başlıyoruz.

Windows Server 2016 Active Directory Domain Controller Kurulumu

Windows Server 2016 Active Directory Domain Controller Kurulumu

23- Results alanında Active Directory Domain Services ve DNS Server rol (servis) ve Feature (özellik) yükleme işlemi tamamlandıktan sonra Windows Server 2016 işletim sistemimiz restart edecektir. Windows Server 2016 Active Directory Domain Controller Kurulumu işlemi başarışı bir şekilde tamamlanmıştır. Şimdi Domain Admin hesabımızla (Kurulum sırasında Local Admin'e verdiğimiz şifre) Domain ortamımıza adım atıyoruz.

Windows Server 2016 Active Directory Domain Controller Kurulumu

Windows Server 2016 Active Directory Domain Controller Kurulumu

24- Sistem detayları penceresinde de Domain kısmındaki WORKGROUP bilgisinin kalkıp, firatboyan.com Domain bilgisinin geldiğini ve winsrv2016-001 olarak belirttiğim Host Name'in de firatboyan.com Domain'i ile birleşerek FQDN (FULLY Qualified Domain Name) oluşturduğunuz görebiliyorum.

Windows Server 2016 Active Directory Domain Controller Kurulumu

25- Active Directory Domain ortamının kurulumundan sonra, Active Directory ortamının sağlı bir şekilde kurulup, sağlıklı bir şekilde çalıştığından emin olmak için, Active Directory Users and Computers'ı açıyorum.

Windows Server 2016 Active Directory Domain Controller Kurulumu

26- Active Directory ortamının sağlı bir şekilde kurulup, sağlıklı bir şekilde çalıştığından emin olmanın aslında en önemli yötemlerinden biri de \\10.10.10.100 ya da \\winsrv2016-001 Network yolu üzerinden giderek Netlogon ve SYSVOL klasörlerini kontrol etmektir. NETLOGON ve SYSVOL klasörleri, Active Directory ortamının kurulumu ile birlikte varsayılan olarak kurulan ve paylaşıma açılan iki temel klasördür.

Windows Server 2016 Active Directory Domain Controller Kurulumu

27- Active Directory ortamının sağlı bir şekilde kurulup, sağlıklı bir şekilde çalıştığından emin olmak için son olarak DNS Manager'ı çalıştırarak, Domain zone altındaki _tcp ve _udp kayıtlarını kontrol etmektir. Bu noktada _tcp'de 4, _udp'de ise 2 kayıt görmemiz gerekmektedir.

Windows Server 2016 Active Directory Domain Controller Kurulumu

Windows Server 2016 Active Directory Domain Controller Kurulumu

Windows Server 2016 Active Directory Domain Controller Kurulumu işlemini başarılı bir şekilde tamamladık.

PowerShell Komutlarıyla Additional Domain Controller Kurulumu makalemi de okumanızı tavsiye ederim.

Faydalı olması dileğiyle...


Her türlü görüş ve önerilerinizi aşağıdaki YORUM panelinden bırakabilir, kafanıza takılanları veya merak ettiklerinizi sorabilirsiniz.



Beğendiğiniz içerikleri sosyal medya üzerinden paylaşarak içeriklerin daha fazla kişi tarafından görüntülenmesine yardımcı olabilirsiniz.

Yazar: Fırat Boyan

Adım Fırat Boyan. 1985 yılında Antalya'nın Alanya ilçesinde doğdum. 2008 yılından beri İstanbul'da yaşıyorum. Kıdemli Sistem Mühendisi, Microsft Sertifikalı Bilgi Teknolojileri Eğitmeni (MCT) ve İngilizceden Türkçeye ve Türkçeden İngilizceye Noter Yeminli Tercümanım. 18 yıldır Bilgi Teknolojileri alanında hizmet veriyorum. Şu anda Data Market bünyesinde Senior Cloud Engineer olarak çalışıyorum ve Bilişim Teknolojileri alanında eğitim hizmeti veren, alanında en önde gelen eğitim kurumu olan Network Akademi'de MCT-Microsoft Sertifikalı Eğitmen olarak Sistem ve Ağ uzmanlığı eğitimleri vermekteyim. Kurumsal firmalara da bireysel bazda IT Danışmanlık Hizmetleri veriyorum. Hakkımda daha fazla bilgi sahibi olmak ve sahip olduğum Microsoft sertifikalarımı incelemek için Hakkımda sayfasını ziyaret edebilirsiniz.


YORUMLAR
Bu makaleye 10 yorum yapıldı.
Her türlü görüş ve önerilerinizi aşağıdaki yorum panelinden bırakabilir, kafanıza takılanları veya merak ettiklerinizi sorabilirsiniz.

   
   
  750 karakter yazabilirsiniz.
 
Güvenlik kodunu BÜYÜK harflerle giriniz.
* Yorumlar, onaylandıktan sonra yayınlanmaktadır.
* E-posta, yorum onay bildirimi için gereklidir. Yayınlanmaz.


06.09.2021 El Karimov
Active Directory kurulumundan sonra yapilması gereken DNS ayarlarını görmek isteriz rekord-lar falan Teşekkerler
25.04.2021 Yalçın Soft
merhabalar hocam dc makinemde dns kurulu ve bir tane makinemde de ııs kurulu bir tanede domain aldım ııs domain adıyla yayınlamak istiyorum örn : firatboyan.com domaini aldığım firmada ns1.firatboyan.com ve n2.firatboyan.com yönlendirdim sitenin çalışması için ne yapmam gerekiyor dc makinede dns uzerinde ne gibi ayarlar gereklidir teşekkürler

29.04.2021 Fırat Boyan
Daha sonrasında da Domain'ine yapılan sorguda ör. www Host A kaydı ile DNS'ine erişen sorguda Host A karşılığındaki IP adresine erişerek bu sefer de IIS server'ına erişip, web sitesine erişimi gerçekleştirmiş olacak.

29.04.2021 Fırat Boyan
Merhaba, Öncelikle bu işlemler için ayrı bir DNS server kurmanı tavsiye ederim. Local DNS ile Public DNS'i aynı ortamda tutma. Daha sonrasında ise Firewall üzerinde DNS 53 Port'unu WAN to LAN yönünde NAT'lama yaparak Policy oluşturman gerekiyor. Bir diğer işlem de IIS Server 80 ve 443 Port'larını NAT'lama yaparak Policy oluşrman gerekiyor. DNS zone'larında da kayıtlarını PUBLIC IP'ye göre girmen gerekiyor.


14.10.2020 Ismail
hocam gerçekten çok faydasını gördüm makalenin sorunsuz kurdum teşekkürler. fakat dns serverda sanırım bir sorun var domaine bağladığım bir sunucu (terminal server) bazen internete çıkamıyor örneğin chrome açtım sayfayı yazdım girmiyor interneti kontrol edin diyor birkaç kez f5 yapınca giriyor. Sizce neden olabilir ?

14.10.2020 Fırat Boyan
Merhaba İsmail. Browser kaynaklı, girmeye çalıştığın site kaynaklı vs. bir çok sebebi olabilir. Bakmak lazım.


23.06.2020 Tolga
Merhaba Fırat Bey dökumanlarınız benim için referans kaynak niteliginde oluyor, detaylı anlatım için özellikle teşekkür ederim. Sorum şu :Ad kurarklen ayrıca dns rolüde eklediniz başka kaynaklarda bu rol eklenmeyip "zaten otomatik dns rolü kurulacak" deniyor. Eklemenizde bir sebep varmı avantajları nedir. Başarılarınızın devamı dilekşerimle Teşekkürler.

23.06.2020 Fırat Boyan
Merhaba Tolga, Teşekkür ederim. Rol kurulumu sırasında DNS rolünü kurup kurmaman bir şeyi değiştirmez. Promote etme işlemi sırasında zaten kurup kurmacağın ile ilgili bir ayar mevcut halde geliyor. Ben malamde tıklmıışım :) Çok da önemli değil işin açığı.


07.08.2018 Ahmet Buruk
Gerçekten çok faydalı bir makale.Aradığım her şeyin cevabını kolaylıkla buldum.Elinize,yüreğinize sağlık.Başarılarınızın devamını dilerim.

07.08.2018 Fırat Boyan
Teşekkür ederim Ahmet :) Faydalı olduğunu bilmek sevindirici. Amacına ulaşıyor olması güzel.