Active Directory Domain Services (AD DS) rolünü kurmanız, sunucunuzu otomatik olarak bir etki alanı denetleyicisi (Domain Controller) yapmaz. Rolü kurduktan sonra ikinci ve asıl adım, sunucuyu denetleyiciye yükseltmektir (promote). Bu işlemde sunucunun yeni bir orman mı kuracağına, mevcut bir ormana yeni etki alanı mı ekleyeceğine yoksa mevcut bir etki alanına ek (replika) denetleyici olarak mı katılacağına karar verir; DSRM kurtarma parolasını belirler ve DNS yapılandırmasını tamamlarsınız. Bu makalede hem Sunucu Yöneticisi (Server Manager) sihirbazıyla hem de PowerShell ile yükseltmeyi, ardından ile doğrulamayı ele alıyoruz.
Ön Koşullar
- Yetki: Yeni orman kurmak için sunucuda yerel Administrators üyeliği; mevcut ormana yeni alt (child) veya ağaç (tree) etki alanı eklemek için Enterprise Admins; mevcut etki alanına ek denetleyici eklemek için Domain Admins üyeliği gerekir. (Bir ormana ilk Windows Server denetleyicisini eklerken ayrıca Schema Admins kimlik bilgisi de istenebilir.)
- AD DS rolü kurulu olmalı. PowerShell ile yönetim araçlarıyla birlikte kurmak için:
````
Bu komut rolün yanı sıra Active Directory Kullanıcıları ve Bilgisayarları gibi GUI araçlarını ve gibi komut satırı araçlarını da kurar. Rol kurulumu yeniden başlatma gerektirmez; yeniden başlatma yalnızca yükseltme tamamlandıktan sonra olur.
- Statik IP adresi atayın. Etki alanı denetleyicilerinin sabit bir IP adresine sahip olması beklenir.
- Orman kök adı tek etiketli olamaz ( geçerlidir, geçersizdir) ve oluşturduğunuz iç orman adınız dış (internet) DNS adınızdan farklı olmalıdır (örn. internet adresiniz ise iç orman için seçin).
- Not: Yeni orman kurarken DNS sunucusu varsayılan olarak birlikte kurulur; ayrıca elle ayarlamanıza gerek kalmaz.
Adımlar (Sunucu Yöneticisi)
1. Rolü kurun ve yükseltmeyi başlatın. Add Roles and Features sihirbazı bittiğinde Results sayfasında Promote this server to a domain controller bağlantısına tıklayın. Bu bağlantıyı kapatırsanız, Server Manager'daki bildirim bayrağındaki Tasks menüsünden tekrar başlatabilirsiniz. Böylece Active Directory Domain Services Configuration Wizard açılır. 2. Deployment Configuration (Dağıtım Yapılandırması). Üç işlemden birini belirleyin:
- Add a new forest — ilk denetleyici; kök etki alanı adını yazın (örn. ).
- Add a new domain to an existing forest — mevcut ormana alt (child) veya ağaç (tree) etki alanı ekler; domain türünü ve üst etki alanını seçin.
- Add a domain controller to an existing domain — mevcut etki alanına ek/replika denetleyici. Etki alanı adını ve gerekiyorsa kimlik bilgilerini girin (uzaktan kurulumda kimlik bilgisi zorunludur).
3. Domain Controller Options. Yeni orman/etki alanı kuruyorsanız orman ve etki alanı işlevsel düzeylerini seçin; varsayılan değerler Windows Server sürümünüze göre gelir. Domain Name System (DNS) server ve Global Catalog (GC) seçeneklerini onaylayın; mevcut etki alanına eklerken ayrıca Read only domain controller (RODC) ve site adı seçilebilir. (Ormandaki ilk denetleyici Global Catalog olmak zorundadır ve RODC olamaz.) Bu sayfada Directory Services Restore Mode (DSRM) parolasını girip onaylayın. Bu parola, AD DS çevrimdışıyken (kurtarma kipinde) oturum açmak için gereklidir; varsayılan parola politikası yalnızca boş olmayan bir parola istese de güçlü ve karmaşık bir parola ya da parola tümcesi seçip güvenli bir yerde saklayın. 4. DNS Options. (Yalnızca DNS sunucusu kurulurken görünür.) Gerekirse üst DNS bölgesinde DNS yetki devri (delegation) kaydı oluşturma/güncelleme seçeneğini işaretleyin. Üst bölge yoksa veya Microsoft dışı (örn. BIND) DNS sunucusundaysa yetki devri kaydı oluşturulamaz uyarısı Prerequisites Check sayfasında görünür; bu uyarı kurulumu durdurmaz. 5. Additional Options. Yeni etki alanında NetBIOS adını doğrulayın; DNS önekinden türetilen ad 15 karakteri aşarsa veya değiştirmek isterseniz buradan düzeltin. Ek denetleyicide çoğaltma kaynağı denetleyiciyi (Replicate from) seçebilir veya Install from media (IFM) yolunu belirtip Verify ile doğrulayabilirsiniz. 6. Paths. AD DS veritabanı (), günlük dosyaları ve klasörü konumlarını belirleyin veya varsayılanları kabul edin (varsayılan konum altındadır). Önemli: Bu klasörleri ReFS ile biçimlendirilmiş bir birimde tutmayın. 7. Review Options ve Prerequisites Check. Seçimlerinizi gözden geçirin; isterseniz View script ile ayarları PowerShell betiği olarak dışa aktarın. Önkoşul denetimi tamamlanınca Install'a tıklayın. Kurulum bitince sunucu otomatik yeniden başlar. 8. Doğrulayın. Yeniden başlatma sonrası etki alanı denetleyicisinin sağlığını kontrol edin:
````
, DNS, ağ bağlantısı, LDAP bağlama, çoğaltma ve oturum açma izinleri (NetLogons) gibi onlarca testi çalıştırır. Çoğaltma ve hizmet durumunu PowerShell ile de doğrulayın:
````
PowerShell ile Yükseltme
Grafik arayüz yerine doğrudan modülünü kullanabilirsiniz. Yeni bir orman kurmak (DSRM parolası güvenli biçimde sorulur):
````
Mevcut bir etki alanına ek denetleyici eklemek (sunucu etki alanına katılı ve Domain Admins üyesiyseniz):
````
İşlevsel düzey ve yol belirterek tam örnek (işlevsel düzey değerleri Windows Server sürümüne göre , ya da daha yeni sürümlerde olabilir):
````
Kurulumdan önce yalnızca önkoşulları sınamak için karşılık gelen test komutlarını kullanabilirsiniz: , .
İpuçları
- DSRM parolasını bir parola yöneticisinde saklayın; kaybederseniz dizin düzeyinde kurtarma yapamazsınız.
- DSRM parolasını betikte düz metin () olarak gömmeyin; komut etkileşimli çalıştığında parola güvenli biçimde, gizlenerek istenir.
- Ek denetleyici eklerken çoğaltma trafiğini azaltmak için Install from media (IFM) seçeneğini değerlendirin; medyayı başka bir Windows Server denetleyicisinde veya Windows Server Backup ile oluşturun. Bir etki alanındaki ilk denetleyici IFM ile kurulamaz ve medya, farklı işletim sistemi sürümleri arasında çalışmaz.
- Yükseltme sonrası sunucunun DNS istemci ayarlarında kendisini birincil DNS sunucusu olarak gösterdiğinden emin olun.
- İşlevsel düzeyi sonradan yükseltebilirsiniz ancak düşüremezsiniz; ormandaki en eski denetleyici sürümünü göz önünde bulundurun.
Windows Server ve Office için %100 orijinal lisanslara mı ihtiyacınız var? Enlisans'tan hızlı teslimat ve hızlı destekle güvenle temin edebilirsiniz.
