Active Directory Nedir? Kurumsal Kullanıcı Yönetimi

Active Directory (AD), Microsoft'un kurumsal ağlarda merkezi kimlik ve erişim yönetimi çözümüdür. ## Active Directory Ne Sağlar? ### Merkezi Kullanıcı Yönetimi - Tek noktadan kullanıcı hesabı oluşturma/silme - Parola politikaları belirleme - Hesap kilitleme ve süre sonu ayarları ### Grup Politikaları (GPO) - Masaüstü wallpaper'ından yazılım kurulumuna kadar merkezi kontrol - USB portlarını kısıtlama - Windows Update politikaları - Yazıcı dağıtımı ### Dosya ve Kaynak Erişimi - Klasör izinlerini kullanıcı/grup bazlı yönetme - Paylaşımlı yazıcı erişimi - VPN ve Wi-Fi kimlik doğrulama ## AD Yapısı ### Domain AD'nin temel birimi. sirketiniz.local gibi bir isim alır. ### Organizational Unit (OU) Kullanıcıları ve bilgisayarları organize etmek için kullanılır. Departman bazlı OU'lar oluşturabilirsiniz. ### Domain Controller (DC) AD veritabanını barındıran sunucu. En az 2 DC olması önerilir (yedeklilik). ## Kurulum Gereksinimleri - Windows Server 2019/2022 - Statik IP adresi - DNS sunucu rolü - Yeterli donanım kaynağı ## Temel Kurulum Adımları 1. Windows Server kurulumu ve yapılandırması 2. Statik IP ataması 3. AD DS rolü ekleme 4. Yeni orman (forest) oluşturma 5. DNS yapılandırması 6. OU yapısı oluşturma 7. Kullanıcı ve grup tanımları 8. GPO politikaları oluşturma 9. İstemci bilgisayarları domain'e katma ## En İyi Uygulamalar - İkinci DC mutlaka kurun - Admin hesabıyla günlük iş yapmayın - GPO'ları test ortamında deneyin - Düzenli AD yedeklemesi alın Active Directory kurulumu ve yönetimi için Tems Bilişim uzman desteği sunar.