Windows Server

Windows Server 2012 Active Directory Additional Domain Controller Kurulumu

Windows Server 2012 Active Directory Additional Domain Controller Kurulumu

 

 

image001

 

 

Microsoft, Windows sunucu ailesinin yeni nesil işletim sistemi Windows Server 2012 RTM (Release-To-Manufacturing) versiyonunu resmi olarak 5 Eylül 2012 tarihinde tüm dünyaya duyurdu. Çok sayıda yeniliği beraberinde getiren Windows Server 2012 inceleme sürecimiz 9 Eylül 2011 tarihi itibariyle kod adı Windows Server 8 olarak çıkan ilk Developer Preview sürümünün tanıtılması ile başladı. Yeni nesil sunucu işletim sisteminin, 1 Mart 2012 itibariyle de public olarak ilk Beta versiyonu Windows Server 8 Beta adıyla duyuruldu. Microsoft, 17 Nisan 2012 itibariyle ürünün resmi çıkış adının Windows Server 2012 olacağını duyurdu. Ve 31 Mayıs 2012 tarihinde de Windows Server 2012 Release Candidate (RC) sürümünü yayınladı.

 

 

Sizlerle şu ana kadar hem beta öncesi sürüm olan Windows Server 8 Developer Preview sürümü üzerinde, hem Windows Server “8” Beta sürümü üzerinde hem de Windows Server 2012 RC sürümü üzerinde çok sayıda makalelerle, workshop etkinlikleri ve web seminerleri (webcast) ile yenilikleri paylaştık.

 

 

Bu makalemizde de sizlerle temel konulardan biri olan Windows Server 2012 İle Active Directory Additional Domain Controller Kurulumunu detaylarıyla adım adım inceliyor olacağız.

 

 

Bir DC’nin yanına yedekleme(backup) ya da yük paylaşımı(load balance) amacıyla kurulan ikinci domain controller bilgisayarına Additional Domain Controller(ADC) adı verilir. Domain yapısı ilk DC’nin kurulumu ile oluşturulduktan sonra, ADC bilgisayarı mevcut domain yapısına yardımcı ve yedek olarak sonradan katılmaktadır.

 

 

Bizim şu anki mevcut forest ve domain yapımızı aşağıdaki şekilde görmektesiniz.

 

 

 

 

image002

 

 

 

 

Şekilde görüldüğü üzere mevcut yapıda DC01 isimli domain controller sunucumuz var. Biz bu yapıya DC02 isimli additional domain controller sunucusunu katıyor olacağız.

 

 

Active Directory dizin servisi, sadece sunucu tabanlı Windows Server 2012 Standart Edition, Windows Server 2012 Datacenter Edition veya Windows Server Essentials işletim sistemlerinin üzerine kurulabilir.

 

 

Not : Windows Server 2012 ile önceki versiyonlardaki Enterprise Edition, Web Edition, HPC Edition ve Small Business Server Edition sürümleri kalkmıştır. Small Business Server Edition’ın yerini Windows Server Essentials Edition almıştır. Windows 2000 Professional, Windows XP Professional, Windows Vista, Windows 7 ve Windows 8 gibi istemci (client) işletim sistemleri üzerine active directory domain servisi kurulamaz, sadece active directory uzaktan yönetim araçları (remote server administration tools – RSAT) kurularak yönetimleri gerçekleştirilebilir.

 

 

Windows Server 2012 additional domain controller sunucu kurulumunu da domain içerisindeki ilk domain controller kurulumunu yaparken olduğu gibi iki aşamada gerçekleştireceğiz:

 

 

·         Active Directory Domain Service rolünün kurulması

 

 

·         Active Directory kurulum sihirbazı ile additional domain controller yapılandırması

 

 

Windows Server 2012 Active Directory Domain Servis Rol Kurulumu

 

 

 

Bu başlık altında da Windows Server 2012 üzerine active directory additional domain controller olarak active directory domain servisleri rol kurulumu gereksinimleri ve active directory domain servis kurulumunu adım adım inceleyeceğiz.

 

 

Active Directory additional domain controller kurulumunu başlatmadan önce ADC olacak sunucu üzerinde aşağıdaki ön gereksinimleri karşılamanız gerekmektedir:

 

 

• Active Directory domain servisinin kurulacağı bilgisayarın işletim sistemi Windows Server 2012 Standart ya da Windows Server 2012 Datacenter Edition sürümlerinden bir tanesi olması gerekir.

 

 

• Disk üzerinde active directory veritabanı için 200 MB boş alan ve log dosyaları için de 50 MB’lık boş alan olması gerekir.

 

 

• Bilgisayar üzerinde NTFS dosya sistemine sahip bir partition olmalıdır. Çünkü NTFS, SYSVOL dizini için zorunlu olan bir gereksinim ve active directory veritabanı için de güvenlik açısından önerilen bir dosya sistemidir.

 

 

• Protokol olarak TCP/IP’nin yüklü olması gerekmektedir. TCP/IP protokolü, Windows Server 2012 işletim sistemi üzerine default olarak yüklenmektedir.

 

 

• Active Directory dizin servisinin kurulumunu gerçekleştirecek olan kullanıcının sunucu üzerinde administrator kullanıcı hesabının yetkilerine sahip olması gerekir. Kurulumu yapacak kullanıcı, Administrators grubunun üyesi omalıdır. Ayrıca kurulumu yapacak kullanıcı hesabının aynı zamanda mevcut domain yapısındaki Domain Admins grubuna üye olması gerekir. Aksi halde additional domain controller sunucu kurulumu başarısızlıkla sonuçlanacaktır.

 

 

• Active Directory dizin servisinin kurulacağı bilgisayarın üzerinde Active Directory servisi mevcutta olmamalıdır. Eğer daha önceden yarım kalan bir kurulum varsa tamamen kaldırılmalıdır.

 

 

Windows Server 2012 ile Active Directory Additional Domain Controller kurulumu aslında iki aşamalı hale geldi. Birinci aşamada Active Directory Domain Service Rolünü ve ilgili feature’larını kuracağız. Sonraki aşamada da yapının konfigürasyonunu gerçekleştirerek nihai kurulumu tamamlayacağız. Biz bu aşamaları adım adım birlikte gerçekleştireceğiz.

 

 

Bu gereksinimleri sağladıktan sonra sıra geldi kurulum öncesi son ayarlarımızı yapmaya. Bunun için kurulumu yapacağımız DC02 isimli Windows Server 2012 sunucumuza logon oluyoruz. Kurulumu yapacak kullanıcı hesabının hem lokal Administrators grubunun hem de domain içerisindeki Domain Admins grubunun yetkilerine sahip olması gerektiği için biz de default domain admin hesabı olan Administrator hesabını kullanarak logon sürecini gerçekleştiriyoruz.

 

 

 

 

image003

 

 

 

 

image004

 

 

 

 

Logon olduktan sonra karşımıza Windows Server 2012 masaüstü gelecektir.

 

 

 

 

image005

 

 

 

 

Active Directory kurulumu için TCP/IP protokolünün öngereksinimlerden olduğunu bahsetmiştik. Bir diğer önemli gereksinim de sunucunun IP ayarlarının statik olarak konfigüre edilmesidir. Dolayısıyla yine Control Panel içerisinden Network and Sharing Center ikonuna tıklanınca gelen ekranda sol menüden Change adapter settings bağlantısına tıklayarak aşağıda görülen Network Connections penceresine ulaşıyoruz. Bu pencerede sunucu üzerinde kurulu olan ağ kartlarına ait bağlantılar listelenecektir.

 

 

 

 

image006

 

 

 

 

Gelen ethernet bağlantısı üzerinde sağ tuşa basınca gelen Properties’e tıklıyoruz.Karşımıza aşağıdaki şekilde de görülen Ethernet Properties gelecektir.

 

 

 

 

image007

 

 

 

 

Bu ekranda Internet Protocol Version 4 (TCP/Ipv4) seçili iken Properties butonuna basıyoruz. Karşımıza yine aşağıdaki şekilde görüldüğü gibi Internet Protocol Version 4 (TCP/Ipv4) Properties gelecektir.

 

 

 

 

image008

 

 

 

 

Domain controller sunucumuza 192.168.100.201/24 ip adresini ayarlıyoruz. Preferred DNS Server olarak da DNS Server rolüne sahip mevcut DC01 ip adresi olan 192.168.100.200 ayarlıyoruz. Ve yaptığımız ayarları tüm pencereleri OK ile onaylayarak tamamlıyoruz.

 

 

Sunucumuzun bilgilerini görüntülemek için Control Panel içerisinde System ikonuna tıklayınca açılan bilgisayarımızın sistem bilgileri aşağıda görüldüğü gibi karşımıza geliyor. Şekilde de görüldüğü gibi Workgroup ortamında çalışan ve 64-bit Windows Server 2012 işletim sisteminde çalışan DC02 isimli sunucumuz.

 

 

 

 

image009

 

 

 

 

Domain controller sunucumuza active directory kurulumunu gerçekleştirmeden önce DC02 isimli sunucumuzu mevcut cozumpark.local isimli active directory sunucumuza dahil edeceğiz.Bunun için de yukarıdaki şekilde görülen sağ taraftaki Change settings bağlantısına tıklıyoruz. Karşımıza aşağıdaki şekilde görüldüğü gibi System Properties ekranı gelecektir. Bu ekranda Computer Name tabında Change butonuna tıklayarak domain ortamına dahil etme sürecini gerçekleştiriyoruz.

 

 

 

 

image010

 

 

 

 

Change butonuna tıklayınca karşımıza Computer Name/Domain Changes penceresi gelecektir.

 

 

 

 

image011

 

 

 

 

Bu pencerede Member of kısmından Domain seçeneği seçilerek domain adı olan cozumpark.local isimli sunucuyu dahil edeceğimiz mevcut domain adını giriyoruz. Ve OK ile işlemi onaylıyoruz. Bizden sunucuyu domaine dahil etmemiz için kullanacağımız yetkili kullanıcı hesabı bilgilerini soran diyalog kutusu gelecektir. Bu ekrandaki gerekli bilgileri girip onayladıktan sonra yine bir başka diyalog kutusu karşımıza gelerek sunucuyu yeniden başlatmamızı isteyecektir. Bu diyalog kutusunu da yine OK ile onayladıktan sonra aşağıdaki şekilde de görülen System Properties ekranına tekrar döneriz.

 

 

 

 

image012

 

 

 

 

 

Bu ekranda Close butonuna basınca Microsoft Windows diyalog kutusu karşımıza gelir. Ve Restart Now butonuna tıklayarak sunucuyu yeniden başlatıyoruz.

 

 

 

 

image013

 

 

 

 

Böyle sunucumuzu mevcut domain o-yapımıza dahil etmiş olduk. Sunucumuz yeniden başladıktan sonra active directory additional domain controller kurulumunu gerçekleştirmek için cozumpark.local domainine administrator hesabı ile logon oluyoruz.

 

 

 

 

image014

 

 

 

 

Bu hazırlıklar sonrasında active directory domain service bileşenini kurmak için önceki Windows Server işletim sistemlerinde kullandığımız dcpromo.exe komutunu çalıştırıyoruz. Windows Server 2012 ile beraber dcpromo.exe komutu kalktığı için karşımıza çıkan Active Directory Domain Services Installer penceresinde kurulumu Server Manager ekranında yapılması ile ilgili uyarıyı getirecektir.

 

 

 

 

image015

 

 

 

 

Server Manager konsolunu açıp Manage menüsünden Add Roles and Features bağlantısına tıklayarak Role ve Feature ekleme sihirbazını çalıştırıyoruz. Yine isteğe bağlı olarak Server Manager konsolunda Dashboard ekranında 2 numaralı seçenek olan Add roles and features bağlantısına tıklıyarak da yine Role ve Feature ekleme sihirbazını çalıştırabilirsiniz.

 

 

 

 

image016

 

 

 

 

Karşımıza gelen Add Roles and Feature Wizard penceresinde Before you begin aşamasında sihirbaz ile ilgili bilgiler verilir. Bu aşamayı Next ile geçiyorouz.

 

 

 

 

image017

 

 

 

 

Karşımıza aşağıdaki şekilde görülen Select installation type ekranı gelecektir. Bu ekranda yeni bir rol ya da feature eklemek için Role-based or feature-based installation seçeneğini seçip Next ile sonraki aşamaya geçiyoruz.

 

 

 

 

image018

 

 

 

 

Karşımıza gelen Select destination server ekranında rol ya da feature ekleyeceğimiz Windows Server 2012 sunucumuzu havuz içerisinden seçiyoruz. Ve Next ile bir sonraki aşamaya geçiyoruz.

 

 

 

 

image019

 

 

 

 

Karşımıza Select server roles ekranı gelecektir. Bu aşamada kurulum yapacağımız Active Directory Domain Services kutucuğunu işaretleyerek rol ekleme sürecini başlatıyoruz. Bu rol kutucuğuna tıklar tıklamaz bu rolle ilişkili feature’ların yükleneceği aşağıdaki şekilde de görülen Add features that require for Active Directory Domain Services penceresi gelecektir.

 

 

 

 

image020

 

 

 

 

Active Directory Domain Services (AD DS) rolüne ilişkin olarak AD DS yönetim araçları (AD DS Tools), PowerShell Modüllerinin kurulacağı bilgisi gelecektir. Bu ekranda Add Features ile role ilişkin tüm feature’ların kurulmasını onayladıktan sonra tekrar Select Server Roles ekranına geri dönüyoruz.

 

 

 

 

image021

 

 

 

 

Bir sonraki aşamaya geçmek için Next butonuna basıyoruz. Karşımıza aşağıdaki şekilde görülen Select features ekranı gelecektir. Bu ekranda ilave bir feature eklemek istersek seçip o feauture’ın da kurulmasını sağlayabiliriz. Biz ilave herhangi bir feature eklemeden Next ile devam ediyoruz.

 

 

 

 

image022

 

 

 

 

Karşımıza aşağıdaki şekilde görüldüğü gibi Active Directory Domain Services ekranı gelecek ve bize Active Directory Domain Services hakkında bilgiler verecek ekran gelecektir. Biz Next ile bu aşamayı da geçiyoruz.

 

 

 

 

image023

 

 

 

 

Rol kurulumuna başlamadan son olarak karşımıza aşağıdaki şekilde de görülen Confirm installation selections ekranı gelecektir. Bu ekranda rol kurulumu sonrasında eğer gerekirse sunucunun otomatik olarak başlatılması için Restart the destination server automatically if required kutucuğunu işaretliyoruz.

 

 

 

 

image024

 

 

 

 

Karşımıza gelen uyarı penceresinde de eğer gerek duyulursa bu kutucuğu işaretlememiz sonrasında sunucunun otomatik olarak yeniden başlatılacağı ve bu süreçte de herhangi bir uyarı verme ya da onay alma olmayacağı konusunda ikaz ediyor. Yes ile biz bu pencereyi de onaylıyoruz.

 

 

 

 

image025

 

 

 

 

Bütün bu adımlardan sonra Active Directory Domain Services rolünün kurulumu için yukarıdaki şekilde görülen Install butonuna tıklıyoruz. Ve AD DS rol kurulum süreci başlıyor. Installation Progress ekranında kurulum aşamalarını takip ediyoruz.

 

 

 

 

image026

 

 

 

 

Rol kurulumu devam ederken isterseniz bu ekranda beklemeden Close ile bu ekranı kapatıp daha sonra Server Manager konsolunda Tasks kısayolunu kullanabilirsiniz.

 

 

 

 

image027

 

 

 

 

Yine Installation progress ekranında alt kısımda gelen Export configuration settings bağlantısına tıklayarak şu ana kadarki yaptığımız ayaları ve seçimleri XML-tabanlı bir konfigürasyon dosyasına çıkartabilirsiniz.

 

 

 

 

image028

 

 

 

 

Yukardaki şekilde de görüldüğü gibi DeploymentConfigTemplate isimli XML dosyasını kaydedeceğimiz lokasyonu belirliyoruz. Bu XML dosyasını açarsak, aşağıdaki şekilde de görüldüğü üzere, sihirbaz ekranlarında yaptığımız seçimler ve ayarların bu XML dosyasına yazıldığını göreceksiniz.

 

 

 

 

image029

 

 

 

 

Bu dosyayı kullanarak farklı sunucularda da aynı yapı kurulacaksa, sihirbaz ekranlarında tek tek aynı ayarları tekrar yapmadan XML dosyasından alması sağlanabilir.

 

 

Devam eden AD DS rolü ve feature’larının kurulumunun hangi aşamada olduğunu öğrenmek için aşağıdaki şekilde de görülen Server Manager konsolunda üst menüde bayrak simgesinin hemen yanındaki uyarıyı göreceksiniz. Bu bayrak simgesine tıklayarak kuyrukta çalıştırılan tüm görevler (task) listesine ulaşıyoruz.

 

 

 

 

image030

 

 

 

 

Aşağıdaki şekilde de görüldüğü gibi kurulumun devam ettiğine dair ilerleme çubuğunu gördük.

 

 

 

 

image031

 

 

 

 

Add Roles and Features bağlantısına tıklayarak aşağıdaki şekilde görülen Task Details and Notifications penceresine geliyoruz. Burdaki listede kuyrukta çalışan görevlere ait detaylı bilgileri görüyoruz. AD DS rol kurulumunun başarıyla tamamlandığını ve bir sonraki adımda alacağım aksiyon linkini görüyoruz. Action altında gelen Add Roles and Features bağlantısına tıklıyoruz.

 

 

 

 

image032

 

 

 

 

Tekrar biraz önce kapattığımız Add Roles and Features Wizard ekranındaki Installation progress aşamasına geldik. Bu aşamada bizden ilave olarak bu sunucuyu domain controller olarak yapılandırmak için gerekli active directory seçeneklerini belirleyeceğimiz ekranlara geçmek için gerekli olan Promote this server to a domain controller bağlantısını getiriyor. Aşağıdaki şekilde de görüldüğü gibi bu bağlantıya tıklıyoruz.

 

 

 

 

image033

 

 

 

 

Karşımıza Active Directory Domain Services Configuration Wizard penceresi gelecektir. İlk olarak Deployment Configuration aşamadında kurulum tipini seçiyoruz. Mevcut domain içerisine additional domain controller kuracağımız için Add a domain controller to an existing domain seçeneğini seçiyoruz.

 

 

 

 

image034

 

 

 

 

Biz cozumpark.local domaini içerisine additional domain controller olarak kurduğumuz için Domain kısmında da cozumpark.local isimli domaini Select butonuna basarak aşağıdaki şekilde görülen domain listesinden seçiyoruz. Ve OK ile onaylıyoruz.

 

 

 

 

image035

 

 

 

 

Eğer mevcut forest içerisinde farklı domainler varsa bütün domainler bu listede gelecektir. Yine alt kısımdan da additional domain controller kurulumunu yaparken kullanılacak kullanıcı bilgileri girilir. Biz şu anda administrator hesabı ile domain ortamına logon olduğumuz için Current User seçeneği ile mevcut logon olunan kullanıcı ile bu kurulumu gerçekleştirmek için gerekli seçeneği seçiyoruz. Ve Next ile sonraki aşamaya geçiyoruz.

 

 

Karşımıza Domain Controller Options ekranı gelecektir. Bu ekranda

 

 

 

 

image036

 

 

 

 

domain controller sunucumuzu aynı zamanda DNS Server olarak da yapılandırmak için Domain Name System (DNS) Server kutucuğunu da işaretliyoruz. Bildiğiniz gibi active directory domain yapıları tamamen DNS isimlendirme sistemi üzerine inşa edildiği için sistemin çalışması için de DNS Servisine ihtiyaç duyarlar. Active directory domainlerinde yedekleme, yük paylaşımı ve performans gibi nedenlerden dolayı önerimiz minimum iki adet DNS Server sunucunun kurulmasıdır. Dolayısıyla biz ADC sunucumuzu da DNS Server olarak yapılandırmak için bu kutucuğu işaretliyoruz. İsteğe bağlı olarak DNS rolünün kurulumunu sonradan da yine Server Manager konsolunu kullanarak gerçekleştirebilirsiniz. DNS Sunucusuna benzer şekilde yedekleme, yük dengelemesi ve performans gibi faktörlerden dolayı additional domain controller sunucusunu aynı zamanda domain içerisinde Global Catalog olarak konfigüre ediyoruz. Yine Global Catalog rolünü de mevcut bir ADC sunucusuna sonradan Active Directory Site and Services konsolunu kullanarak atayabilirsiniz. Read-Only domain controller (RODC) olarak bu sunucuyu kurmayacağımız için bu seçenek üzerinde herhangi işlem yapmıyoruz. Diğer makalelerde ihtiyaca göre şube ya da uzak lokasyonlara RODC kurulumunu ve çalışma mimarisini detaylı olarak ele alacağız.

 

 

Yine bu ekranda hemen alt kısıma Directory Service Restore Mode (DSRM) parolamızı giriyoruz. DSRM domain controller sunucularda active directory veritabanını geri yükleme modunda sistemi açmak için kullanılır.

 

 

Yukarıdaki şekilde de görüldüğü gibi gerekli ayarlarımızı yaptıktan sonra Next ile bir sonraki aşamaya geçiyoruz.

 

 

Karşımıza DNS Options ekranı gelecektir. Bu ekranda mevcutta bir DNS altyapınız varsa isteğe bağlı olarak yeni kurulan DNS sunucuya mevcuttaki DNS zone üzerinde delegasyon ataması yapılabilir. Henüz bizde yetkili bir DNS zone bulunmadığı için bu ekranı Next ile doğrudan geçiyoruz.

 

 

 

 

image037

 

 

 

 

Karşmıza gelen Additional Options ekranında active directory kurulumunu yaparken Install From Media (IFM) seçeneğini kullanıp kullanmayacağımızı soracaktır. IFM özellikle uzak lokasyonlara additional domain controller kurulumu yaparken kullanılan bir kurulum yöntemidir. Additional DC’yi kurarken active directory veritabanının oluşumu ve yapılandırmasını diğer domain controller sunucudan doğrudan replikasyon yöntemi ile yapmak yerine önceden yedeği alınıp additional domain controller sunucu üzerine geri yükleme yapılıp, o yedek kullanılarak oluşturulması ile gerçekleştirilen bir kurulum tipidir. Özellikle uzak lokasyonların additional dc kurulumunda ağ trafiğini yormamak için tercih edilen bir kurulum yöntemidir. IFM ile yedekten gelen veritabanı kullanılarak oluşan active directory domain controller sunucumuz replikasyonla yedekten sonraki değişiklikleri merkez domain controller üzerinden alacaktır.

 

 

 

 

image038

 

 

 

 

IFM ile additional domain controller kurulumunu ayrı bir makalede ele alıyor olacağız.

 

 

Yine Additional Options ekranında Additional Domain Controller kurulumu esnasında replikasyon yapılacak mevcuttaki domain controller adını seçmemizi isteyecektir. Biz bu aşamada Any domain controller seçeneği ile bırakarak Next ile bir sonraki aşamaya devam ediyoruz.

 

 

 

 

image039

 

 

 

 

Karşımıza gelen Paths ekranında active directory veritabanı, log ve SYSVOL bilgilerinin kaydedileceği lokasyonu belirtmemizi isteyen ekran gelecektir. Burada gösterdiğimiz klasör yolunun bulunduğu diskin dosya sisteminin NTFS olması çok önemlidir. İlgili yol tanımlarını girdikten sonra Next ile bu aşamayı da geçiyoruz.

 

 

 

 

image040

 

 

 

 

Son kısımda karşımıza Review Options ekranı geliyor. Bu ekranda bu aşamaya kadar yaptığımız ayarları ve yapılandırmaları gözden geçirmemizi sağlayan özet bilgiler geliyor.

 

 

İsterseniz bu yapılandırmaların dışarıya bir script dosyasını çıkarmak isterseniz View Script butonunu kullanabilirsiniz.

 

 

 

 

image041

 

 

 

 

 

Seçenekleri gözden geçirdikten sonra tekrar Next butonuna basıyoruz. İşte bu aşamada Windows Server 2012 ile beraber gelen yeni özelliklerden olan, Active Directory Prerequisities Check aşaması başlıyor. Bu aşamada yaptığımız seçimlere göre mevcut sunucunun ve ortamın active directory kurulumu için gerekli ön gereksinimleri karşılayıp karşılamadığı ile ilgili bir takım kontroller gerçekleştiriliyor. Böylece active directory kurulumu için eksik bir adım ya da bileşen kaldı ise ya da uyumsuz bir durum varsa bunları da raporlayarak kuruluma geçmeden bizi uyarıyor. Eski Windows Server versiyonlarında bu tip bir kontrol olmadığı için bu tip eksikliklerle kurulum aşamasında karşılaşabiliyorduk.

 

 

 

 

image042

 

 

 

 

Ön gereksinim kontrolü başarıyla geçildi ise aşağıdaki şekilde de görülen mesajlar ekrana gelecektir.

 

 

 

 

image043

 

 

 

 

Bu işlemler sonrasında Install butonuna basarak kurulum sürecini başlatıyoruz.

 

 

 

 

image044

 

 

 

 

Kurulum sürecinde öncelikle yüklenecek bileşenler ve servisler kontrol edilip, sonrasında da kuruluma geçiyor.

 

 

 

 

image045

 

 

 

 

Kurulum tamamlandıktan sonra sistem otomatik olarak yeniden başlatılıyor.

 

 

 

 

image046

 

 

 

 

Ve domain ortamına logon olacak şekilde logon arayüzü karşımıza geliyor. COZUMPARK.local isimli domainimize Administrator hesabı ile logon sürecini başlatıyoruz.

 

 

 

 

image047

 

 

 

 

Açılan additional domain controller sunucuda Active Directory Domain Service rol ve yapılandırma sonrasında bir takım değişiklikler meydana geliyor. Şimdi de bunları sırayla gözden geçirelim:

 

 

Server Manager Konsolunda Meydana Gelen Değişiklikler:

 

 

Server Manager konsolu içerisinde Dashboard ekranında sol menüye AD DS ve DNS rollerine ait kısayollar ekleniyor. Yine Dashboard ekranında Roles and Server Groups altına AD DS ve DNS rollerine ait sağlık durumları, olaylar, performans ve yönetimsek durumlarına ilişkin özet bilgileri içeren bölüm geliyor.

 

 

 

 

image048

 

 

 

 

Yine sol menüden Local Server tıklanında sağ ekranda sunucumuzun bulunduğu ortamın Domain yapısına geçtiğini görüyoruz.

 

 

 

 

image049

 

 

 

 

Server Manager konsolunda Tasks menüsüne Active Directory yönetim araçlarına ait kısayolların geldiğini görüyorsunuz.

 

 

 

 

image050

 

 

 

 

Start Menüde Meydana Gelen Değişiklikler:

 

Windows Server 2012 ile Metro-Arayüzüne taşınan Start menü içerisine active directory servisine ait kısayolların otomatik olarak oluşması da meydana gelen değişikliklerden bir diğeri.

 

 

 

 

image051

 

 

 

 

Active Directory Users and Computers Konsolu:

 

 

Start menüden Active Directory Users and Computers konsolunu açınca gelen ekranda domain yapısına ait objeleri göreceksiniz.

 

 

 

 

image052

 

 

 

 

 

Yine Domain Controllers OU’su içerisinde DC02 isimli sunucumuzun Default-First-Site-Name isimli active directory site içerisinde domain controller ve global catalog olarak yapılandırıldığını göreceksiniz.

 

 

 

 

image053

 

 

 

 

Active Directory Administrative Center Konsolu:

 

 

Windows Server 2012 ile geliştirilen ve çok sayıda yeni özellikle yetenekleri zenginleştirilen konsol olan Active Directory Administrative Center konsolunu açtığımızda da yine domain yapımızla ilgili bilgileri kontrol edebiliriz.

 

 

 

 

image054

 

 

 

 

image055

 

 

 

 

DNS Server Konsolu:

 

 

Sunucumuz üzerine sadece active directory bileşenleri değil aynı zamanda DNS sistemine ait bileşenler de kurulduğu için Start menüsünden DNS kısayoluna tıklayarak açılan DNS konsolunda da DNS ile ilgili zone yapısının ve kayıtların sağlıklı bir biçimde oluştuğunun kontrolünü yapabilirsiniz.

 

 

 

 

image056

 

 

 

 

Active Directory Site and Services Konsolu:

 

 

Active Directory rol ve yapısının kurulması sonrasında active directory yapısına ait replikasyon mimarisinin yönetimi için kullanılan site yapısı da otomatik olarak oluşacaktır. Bu yapının oluştuğunun kontrolü için de yine Start menüden Active Directory Site and Services konsolunu kullanabilirsiniz.

 

 

 

 

image057

 

 

 

 

Yukarıdaki şekilde de görüldüğü üzere Default-First-Site-Name isimli site altında DC02 isimli domain controller sunucumuzun geldiğini göreceksiniz.

 

 

Active Directory Veritabanı ve SYSVOL Dosyaları:

 

 

Kurulan active directory domain ve forest yapısına ait bilgilerin saklandığı NTDS veritabanının sunucumuzun Windows\NTDS dizini altına geldiğini göreceksiniz.

 

 

 

 

image058

 

 

 

 

Yine domain ortamındaki oluşturulan GPO nesnelerine ve scriptlere ait bilgilerin clientlara ve diğer DC’lere güncellenmesinde kullanılan SYSVOL dizininin de başarılı bir biçimde oluştuğunu kontrol ediyoruz.

 

 

 

 

image059

 

 

 

 

Active Directory Domain Service kurulumu sonrasında meydana gelen bir diğer önemli değişiklik de servisler konsolunda meydana gelen eklemelerdir. Active Directory Domain Service ve Active Directory Web Service bu konsolda eklenen servislerin başında gelmektedir. Active Directory Domain Service NTDS veritabanına erişim için gerekli servistir. Yine active directory domain controller sunucular arasında replikasyon için kullanılan DFS Replication ve isim çözümlemesi için faaliyet gösterecek DNS Server servisi ilk anda belirginleşen servis eklentileridir.

 

 

Active Directory Kurulumu Sonrasında Gelen Servisler:

 

 

 

 

image060

 

 

 

 

Bunlarında yanında aşağıdaki şekilde de görülen siteler arası mesajlaşmada kullanılan Intrasite Messaging servisi, domain ortamındaki kimlik doğrulama ve token yönetimini sağlayacak Kerberos protokolüne ait Kerberos Key Distribution Center servisi ve kullanıcıların domain ortamına logon olmasını sağlayacak NetLogon servislerinin de otomatik olarak eklendiğini ve çalışmaya başladıklarını göreceksiniz.

 

 

 

 

image061

 

 

 

 

Computer Management Konsolunda Meydana Gelen Değişiklikler:

 

 

Domain Controller olarak kurulan sunucularda gözle görülür önemli değişliklerden biri de Computer Management konsolunda gerçekleşmektedir. Aşağıdaki şekilde de görüldüğü üzere bu konsolda Local Users and Groups eklentisinin otomatik olarak kalktığını göreceksiniz.

 

 

 

 

image062

 

 

 

 

Çünkü artık bu sunucu üzerinde sadece active directory ortamına logon olma ve domain hesaplarına ait operasyonları gerçekleştirme sağlanacaktır.

 

 

Yine Computer Management konsolu içerisinde System Tools\Shared Folders\Shares altına gelince sağ ekranda NETLOGON ve SYSVOL paylaşımlarının otomatik olarak oluştuğunu göreceksiniz.

 

 

 

 

image063

 

 

 

 

PowerShell Komut Satırında Meydana Gelen Değişiklikler:

 

 

Active Directory Domain Service rolü kurulan sunucudaki bir diğer değişiklik de PowerShell komut kütüphanelerinde meydana gelmektedir. Aşağıdaki şekilde de görüldüğü gibi Active Directory ve Group Policy gibi powershell komut kütüphaneleri ve bunlara ait komut satırı araçlarının da kurulum sonrasında oluştuğunu görmekteyiz.

 

 

 

 

image064

 

 

 

 

Kurulan domainimizle ilgili bilgi almak için aşağıdaki şekilde de görülen Get-ADDomain komutunu vermeniz yeterlidir. Domaine ait tüm detayları size detaylı olarak verecektir.

 

 

 

 

image065

 

 

 

 

Yine kurulan active directory forest hakkında detayları öğrenmek ve bilgi almak için de aşağıdaki şekilde görülen Get-ADForest komutunu çalıştırmak yeterlidir.

 

 

 

 

image066

 

 

 

 

Sonuç Olarak;

 

 

Windows Server 2012 (Windows Server 8) ile buluta giden yolda katma-değerli çok sayıda önemli yenilikler geliyor ve bizler de bu yenilikleri sizlerle en hızlı ve doğru kaynaklardan paylaşmaya devam ediyoruz . Bu makalemizde de sizlerle Windows Server 2012 İle Active Directory Additional Domain Controller Kurulumunu detaylarıyla adım adım inceledik. Windows Server 2012 ile gelen diğer yenilikleri inceleyeceğimiz bir başka makalemizde görüşmek üzere sağlıcakla kalın.

İlgili Makaleler

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Başa dön tuşu