Forum
Bildirimler
Hepsini Temizle
Windows Server
5
Gönderiler
4
Üyeler
0
Reactions
721
Görüntüleme
Konu başlatıcı
Merhabalar,
192.168.1.x ip adresinde kurulu olan bir AD servererimiz var, (Server 2012)
Şirket içinde VLAN yapısı kurduk ve 10.2.20.x ip sinde ADC kurulumu yaptım bir tane (Server 2019)
Daha sonra Role taşıma yaparak 10.2.20.x ip adresini Main dc yaptım, eski main dc ise halen duruyor kadırmadım,
Kullanıcılarıda, 10.2.30.x ip adresine aldım vlan ile ve gerekli dns erişim yetkilerini verdim, Fortigate üzerinden yönetiyorum VLAN'ları,
Tüm kulllanıcılar Yeni Dns serverine erişim sağlayabiliyor,
Şimdi 192.168.1.x adresindeki eski domain controlleri kaldırmak istiyorum,
Kullanıcı işlemlerini artık Yeni VLandaki server ile yapıyorum artık
Bu konuda Birkaç sorum olacak,
Bu işlemleri yapalı yaklaşık 1 Hafta oldu,
- bu ip değişikliği için Yeni Dns Serverde yapmam gereken ekstra ayarlar varmı? (Servers OU içinde yeni ip ile sunucular görünüyor)
- File Server Kurulumu yaptım yeni bir sunududa, Share Klasörü içinde gerekli klasörleri açtım ve yetkilendirmeleri bu klasör içinden yapıyorum, Klasör yetkilendirmelerinde kullanıcıların yetkisi olmadığı klasörlerin görünümü kaybolmuyor
- Eski AD'yi kaldırmadan önce ip değişikliği konusunda yapmam gerkeenler nedir acaba
yardımcı olabilirmisiniz,
Gönderildi : 16/07/2026 12:50
Merhaba,
İlk olarak hardcoded olarak eski ip gören uygulamalar var mı onların bir listesi çıkarabilirsiniz.
İkinci olarak eski dc fqdn adresinin ekli olduğu cihazlarıda çıkarmanız gerekiyor. Bunu Windows performans monitörü açarak 389,636 ve 3269 ve gelen istekleri kontrol ederek doğrulayabilirsiniz veya ortamda bir log management ürünü varsada kontrol edebilirsiniz.
Tüm bu işlemerden sonra artık eski dc e 389,636 ve 3269 bu portardan bir istek gelmediği doğruladığınız eski dc i demote edebilirsiniz. Tabi kaldırmadan önce bir yedek almakta fayda var mutlulaka bir yedek bulunsun.
Kolaylıklar.
Bu ileti 3 ay önce Mehmet Sait YILMAZ tarafından düzenlendi
Gönderildi : 16/07/2026 22:02
Merhaba,
Adım adım cevap vermek isterim;
Öncelikle DNS üzerinde ek bir ayar yapmanıza gerek yok, sonuçta ADC kurulumu ve rol taşınması doğru yapılandırıldı ise DNS zaten artık ortamdaki yeni sunucuları SRV kaydı üzerinden anons ediyordur ve istekleri kabul eder. Network bazında da zaten DNS, kerberos vb izinleri verdim diyorsun. Burada tek istisna, Sait çok güzel bir konuya değinmiş, static DC ip adresini kullanan uygulama, servis ve sunucular için kapama testi yapabilirsin. Yani eski sistemleri kapatır bir bakarsın ne kesiliyor, ne kesilmiyor? Ancak eğer banka, telekom, gsm, enerji sektörü ve benzeri bir yerde çalışıyorsan tabi ki bu testi böyle yapmıyoruz 🙂 Bu durumda eski DC' nin access loglarına bakman lazım, yani GPO için kim geliyor, authantication için kim geliyor, DNS sorugları için kim geliyor gib? Burası yine önemli, şimdi vlan olduğunda DNS üzerinde netmask order denilen bir mantık ile ortamdaki DC, kerberos sunucusu sorusuna mevcut tüm dc leri döneceği için eski dc leri kapattığında aslında beklenmedik de kesinti yaşarsın. Nedeni? O sunucuları kaldırmadığın için hala DNS üzerinde SRV kaydı var, sen her ne kadar istemcilere veya sunuculara tcp ip ye yeni dc yi de yazsan yeni DC = DNS; SRV sorgusunda eski DC ip lerini de verecektir, hatta eski dc ile aynı vlan da olan bir istemci gelir ise çat diye eski dc ye gider ( yapı böyle, merak ediyorsan benim makaleleri inceleyebilirsin)
İkinci sorunu tam anlamadım, access enumeration açık ise normal, yani izni olmadığı klasör görünmez, bu beklenen bir davranış zaten, ama örnek sabah var, akşam yok bu garip.
Son sorunun cevabını zaten Sait yazmış.
Kolaylıklar diliyorum.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 18/07/2026 16:45
DNS Manager > Server Properties > Forwarders bölümünde internet DNS'leri tanımlı olsun.
Örnek 1.1.1.1, 8.8.8.8 veya Fortigate DNS hangisini kullanırsan.
DNS Zonede Forward Lookup Zone Active Directory Integrated olmalı.
_domain ve _msdcs kayıtların varsa bir değişiklik yapmana gerek yok bence.
Eski dc kapatmadan önce tüm rollerin yeni sucunuda olup olmadığını kontrol et.
netdom query fsmo
FSR de eğer kullanıcılar yetkisi olmayan klasörleri görüyorsa ps den aşağıdaki komutu girip
Set-SmbShare -Name "PaylasimAdi" -FolderEnumerationMode AccessBased
ABE yi aktif etmen gerekecek.
Tavsite olarak özetleyecek olurdam aşağıdaki adımları kontrol etmen faydana olacaktır.
dcdiag /v çalıştırır, hata olmadığını doğrula
repadmin /replsummary ve repadmin /showrepl ile replikasyonu kontrol et
netdom query fsmo ile tüm FSMO rollerinin yeni sunucuda olduğunu doğrula
Yeni sunucunun Global Catalog olduğunu kontrol et
DHCP'nin yalnızca yeni DNS sunucusunu dağıttığından emin ol
İstemcilerde ipconfig /all ile DNS sunucusunu kontrol et
SYSVOL ve NETLOGON paylaşımlarına erişimi test et
Eski DC üzerinde başka bir rol (DHCP, CA, DFS Namespace, NPS, Print Server vb.) çalışmadığından emin ol
Tüm bunlar sorunsuzsa eski DC'yi demote ederek kaldır ve ardından DNS ile Active Directory'de kalan eski kayıtları temizle ama her ihtimale karşı eski sunucunun yedeğini mutlaka tut.
Kişisel bir olay
Gönderildi : 19/07/2026 13:08
Konu başlatıcı
Değerli cevaplarınız için çok teşekkür ederim adım adım hepsini kontrol edeceğim,
Gönderildi : 20/07/2026 10:10