10'dan fazla kullanıcılı her kurumsal ortamda Active Directory (AD) olması gerekir. Kullanıcı hesapları, bilgisayarlar, yazıcılar ve politikaları merkezi olarak yönetmek için vazgeçilmez bir platformdur.
Active Directory Nedir?
Microsoft'un Active Directory'si, ağ kaynaklarını yönetmek için kullanılan dizin hizmetidir. Kullanıcılar tek bir kullanıcı adı ve şifreyle tüm ağ kaynaklarına (dosya sunucusu, yazıcı, uygulama) erişebilir — buna Single Sign-On (SSO) denir.
Temel Bileşenler
| Bileşen | Açıklama |
|---|---|
| Domain | Tüm kaynakların toplandığı mantıksal sınır (örn: proserver.local) |
| Domain Controller (DC) | AD veritabanını barındıran sunucu |
| OU (Organizational Unit) | Kullanıcı/bilgisayar gruplandırması |
| GPO | Grup Politikası Nesnesi — merkezi ayar yönetimi |
| DNS | AD'nin çalışması için kritik; genellikle DC üzerinde |
GPO ile Neler Yapılabilir?
- Masaüstü duvar kağıdı ve ayarlarını merkezi yönetme
- USB disk erişimini engelleme veya izin verme
- Yazıcıları otomatik dağıtma
- Uygulama kurulum/kaldırma zorunlu kılma
- Şifre politikası (karmaşıklık, süre, geçmiş)
- Ekran kilitleme süresi ve bitlocker şifreleme
AD Kurulum Gereksinimleri
Windows Server 2022/2019 kurulu bir sunucu, statik IP adresi ve DNS yapılandırması gerekir. Küçük ortamlarda tek DC yeterlidir ancak yedeklilik için ikinci bir DC (RODC veya tam DC) önerilir. Her 25-50 kullanıcıya bir DC hesabı yapılabilir.
Proserver, Active Directory kurulumu, migration ve bakım hizmetleri sunmaktadır. Mevcut workgroup ortamınızı domain'e taşıyoruz.
Antalya'daki kurumsal projelerimizde AD kurulumu genellikle Dell PowerEdge sunucu + Windows Server 2022 kombinasyonuyla gerçekleştirilir.