Domain Kurulumuna Hazırlık
Önce sunucu işletim sistemi kurulu ve güncellemelerinin yapılmış olması gerekir. Static IP ataması ilk kuraldır; DHCP’den alınan değişken IP, domain kontrolcüsünün adresini bozar. Sunucuya bilgisayar adı verirken özel karakter kullanmayın ve net bir isim seçin örneğin: SERVER-01.
DNS ayarlarını kendine gösterecek şekilde yapılandırın. Yerel DNS sunucusunun IP adresi olarak makinenin kendi IP’sini girin. Aksi halde forwarder ayarları doğru çalışmayabilir. Eskişehir Bilgisayar ekipleri yerinde kurulum yaparken aynı fiziksel veya sanal makine üzerinde birden çok DC kurulmasını önerir.
Active Directory Rolünün Eklenmesi
Server Manager açın ve “Add Roles and Features” sihirbazıyla Active Directory Domain Services rolünü ekleyin. Kurulum sihirbazı sizden Domain Controller olmak için mevcut ormana katılma veya yeni orman kurma seçeneği soracak. Yeni ormanı seçip kök domain adınızı (örnek: firmam.com) yazın.
Rol kurulumu tamamlandığında “Promote this server to a domain controller” linkine tıklayın. Burada domain functional level seçimi yapılır. Karmaşık yapılar için 2016 veya 2019 seviyesini seçin; eski istemci desteği gerekmiyorsa 2016 önerilir.
DNS ve Reverse Lookup Zone Yapılandırması
Domain kurulum sırasında DNS rolü otomatik kurulur. Kurulumdan sonra DNS Manager’da forward lookup zone içinde _tcp, _udp ve _sites klasörleri oluşmuş olmalı. SRV kayıtlarında sorun varsa istemciler domain kontrolcüsünü bulmakta zorlanır.
Reverse lookup zone baştan elle eklenmelidir. PTR kayıtları özellikle tanımlı IP aralığıyla sunucu isimlerini çözerken kullanılır. Bazı uygulamalar bu kaydı kontrol eder, eklemediğinizde yavaş yanıt alabilirsiniz.
İstemcileri Domain’e Katma
İstemci bilgisayarın DNS ayarını domain sunucunuzun IP adresine sabitleyin. Ardından “Join Domain” işlemi için istemci sistem özelleştirmelerine gidin ve domain adınızı yazın. Yönetici yetkisine sahip bir domain kullanıcısının bilgileriyle işlemi onaylayın.
Mevcut profilleri olan makinelerde domain katılımı sonrası kullanıcı yeniden oturum açtığında, yerel profil yerine yeni bir domain profili oluşturulur. Eski dosyaların taşınması profil yeniden yönlendirme kuralları ile yapılır. Eskişehir Bilgisayar olarak bu geçişi bilgisayarınıza göre değerlendirir, gerekirse roamıng profil yapısı öneririz.
GPO (Group Policy) İlk Tanımlama
Default Domain Policy içinde şifre politikaları ve hesap kilitlenme sürelerini belirleyin. Örneğin 12 karakter minimum, 42 gün maksimum şifre yaşı önerilen değerlerdir. Domain Policy’de Kerberos kuralı ve ACL değişiklikleri için standart ayarlar yeterlidir.
Kullanıcıların masaüstü ayarlarını standartlaştırmak için özel GPO oluşturun. Kısayolların dağıtılması, arka plan resmi, Internet Explorer veya Edge ana sayfası gibi ayarlar tek yerde toplanır. GPO’lar “Link Enabled” konumda olduğunda hedef bilgisayar hemen uygulanır.
Doğrulama ve Sağlık Testleri
Kurulumun bitip bitmediğini anlamak için komut satırında “dcdiag” ve “netdom query fsmo” komutlarını çalıştırın. Sağlıklı bir domain kontrolcüsünde hata seviyesi düşük olmalıdır. DNS testi için “nslookup” komutu ile domain adını çözmeyi deneyin.
Bir test istemcisi açın, domain kullanıcısıyla oturum açın. Kayıt yaptırmadan önce Explorer’da domain paylaşımlarını ve yazıcıları görüp görmediğinizi kontrol edin. Görünen tümüyle kurulum başarıyla tamamlanmıştır. Bu adımlardan sonra ağınız Eskişehir Bilgisayar servis desteğiyle domain yapısının tüm avantajlarını kullanmaya başlayabilir.
