Active Directory Kurulumu: Adım Adım Rehber

Kurumsal ağlarda kullanıcı, bilgisayar ve kaynakların merkezi olarak yönetilmesi için en çok tercih edilen çözümlerden biri Microsoft Active Directory’dir. Bu yazıda, Windows Server üzerinde Active Directory kurulumunu baştan sona adım adım ele alacağız.

1. Kurulum Öncesi Notlar

Windows Server kurulumu sırasında sürüm seçerken Desktop Experience olanı seçmeniz gerekmektedir. Bu sürüm, grafiksel arayüz desteğiyle yönetimi kolaylaştırır.

Kurulumun ilk adımlarında sizden Administrator hesabı için bir parola girmeniz istenir. Ben bu yazıda örnek olması için basit bir parola kullanacağım. Ancak gerçek iş ortamlarında güvenli, karmaşık ve unutmayacağınız bir parola belirlemeniz gerekir.

Önemli: Nerede olursa olsun, kullanıcı bilgilerinizi mutlaka güvenli bir yerde saklayın.

2. Kurulum Sonrası İlk Ayarlar

Active Directory servislerini yüklemeden önce bazı temel ayarları yapmamız gerekiyor:

Sunucunun adını değiştirmek
IP adresini sabitlemek

Sunucu Adını Değiştirme

Sunucuya istediğiniz bir isim verebilirsiniz. Ben örnek olarak barodc ismini kullanacağım.
Not: Türkçe karakter kullanmamanız gerekir.

IP Adresini Sabitleme

Benim sunucum DHCP’den 192.168.254.128 adresini aldı. Siz de yapınıza uygun, DHCP havuzundan ayrı ve sabit bir IP adresi belirlemelisiniz.

Not: Sunucular için IP adresi seçerken her zaman sabit (static) adres kullanın.

Bu iki işlemi yaptıktan sonra sunucuyu yeniden başlatıyoruz.

3. Active Directory Servislerinin Kurulumu

Artık ön hazırlıklarımız tamam, şimdi Active Directory kurulumuna geçebiliriz.

Server Manager uygulamasını açın.
Sağ üstten Manage → Add Roles and Features seçeneğine tıklayın.

Installation Type ekranında Role-based or feature-based installation seçili gelecektir → Next.

Server Roles kısmında Active Directory Domain Services kutucuğunu işaretleyin.
- Açılan pencerede Add Features butonuna tıklayın (gerekli ek servisler otomatik seçilecektir).

Confirmation ekranında, üstteki Restart the destination server automatically if required kutucuğunu işaretleyin ve Install butonuna tıklayın.

Kurulum tamamlandıktan sonra Close ile çıkış yapın.

4. Sunucuyu Domain Controller’a Terfi Ettirme

Rol kurulduktan sonra, sunucuyu Domain Controller haline getirmemiz gerekiyor.

Server Manager sağ üstteki bayrak simgesinde sarı ünlem göreceksiniz. Oradan Promote this server to a domain controller seçeneğine tıklayın.
Deployment Configuration ekranında Add a new forest seçeneğini işaretleyin.
- Root domain name kısmına domain adınızı yazın. (Örn: baro.local)

Domain Controller Options ekranında yalnızca DSRM için parola belirleyin.
- Bu parola çok önemlidir. Güçlü bir parola seçin ve mutlaka güvenli bir yerde saklayın.
DNS Options ekranını varsayılan ayarlarla geçebilirsiniz.
Sonraki adımları Next → Install diyerek tamamlayın.

Kurulum bittiğinde sunucu yeniden başlayacaktır.

5. Sonuç

Artık sunucunuz bir Domain Controller olarak çalışıyor ve Active Directory ortamınız hazır. Bundan sonra:

İstemci bilgisayarları domaine dahil edebilir,
Kullanıcı hesapları ve gruplar oluşturabilir,
Group Policy ile güvenlik ve yapılandırma ayarlarını merkezi şekilde yönetebilirsiniz.

Bu yazıda temel kurulum adımlarına değindik. İlerleyen bloglarda Group Policy yönetimi ve Active Directory replikasyonu gibi ileri konuları da ele alacağız.