Etki alanı denetleyicisi (DC), Active Directory Etki Alanı Hizmetlerini (AD DS) barındıran bir AD sunucusudur. DC'ler, kimlik doğrulama isteklerine yanıt verirken ve ağdaki kullanıcıları doğrularken AD nesnelerinin güvenliğini yönetmekten sorumludur. Aynı zamanda farklı etki alanı kaynakları için yetkilendirme sağlarlar.
DC'ler herhangi bir AD altyapısının ayrılmaz bir parçasıdır ve etki alanı kaynaklarının anahtarını elinde bulunduran bekçiler gibi oldukları düşünülebilir. Bunlar aynı zamanda etki alanının güvenliğinden de sorumludur.
Her ne kadar DC de bir sunucu olsa da AD ortamındaki bir üye sunucuyla karıştırılmamalıdır. Üye sunucu, bir etki alanında bulunan ve bir dosya, uygulama, web ve yazdırma sunucusunun işlevlerini yerine getirebilen bir bilgisayardır. DC ise kimlik doğrulaması ve yetkilendirme süreçlerinden sorumludur. Ayrıca, yalnızca etki alanı yöneticilerinin DC'lerde oturum açmasına izin verilmelidir.
Normal bir sunucu kimlik doğrulama ve yetkilendirme işlevlerini yerine getiremez. Yöneticilerin bu işlevi sağlamak için bir sunucuyu DC'ye yükseltmeleri gerekir. Birden fazla DC'ye sahip olma kararı, kuruluşun büyüklüğüne ve BT altyapısının karmaşıklığına dayalı olarak verilir. Genel bir en iyi uygulama, kuruluşların AD ortamlarında birden fazla DC'ye sahip olmasıdır. Burada bunun nedenine dair bazı temel nedenleri bulabilirsiniz:
Yük dengelemesi: Yöneticiler bir DC'de çok fazla yük bulunan durumlarla sıklıkla karşılaşabilir. Ek bir DC, yöneticilerin ağ trafiği yükünü dengelemesine yardımcı olur.
Kesinti süresinin azaltılması: Birden fazla DC'ye sahip olunması, kesinti sürelerini kısaltır. DC'lerden birine ulaşılamıyorsa veya DC çevrimdışı olursa, kimlik doğrulama hizmetleri bir sonraki kullanılabilir DC'ye kolaylıkla bağlanabilir.
Güvenilirlik: Birden fazla DC'ye sahip olunması artan güvenilirlik ve kullanılabilirlik sağlayarak kesinti süresini azaltır.
DC'lerin temel anlayışı ve AD DS'de oynadıkları rolü ele aldığımıza göre, bu öğrenme yolculuğunun bir sonraki adımına geçebiliriz.
Bu blog'da, bir sunucunun DC'ye yükseltilmesi için adımları ayrıntılı bir biçimde sunacağız. Yükseltme işleminde sunucunun durumunun tüm kimlik doğrulama ve yetkilendirme özellikleriyle bir DC olarak değiştirilmesi sağlanır.
Henüz yüklemediyseniz, AD DS'yi yükleyerek başlayın.
AD sunucusunda yönetici kimlik bilgileriyle (kullanıcı adı ve parola) oturum açın.
Sunucu Yöneticisi konsolunu açın, ardından Rol ve Özellik Ekle Sihirbazını başlatmak için Pano > Rol ve özellik ekle seçeneğine tıklayın.
Başlamadan önce sayfasında İleri seçeneğine tıklayın.
Daha sonra, Kurulum türünü seç sayfasında Rol tabanlı veya özellik tabanlı kurulumu seçin ya da sanal makine tabanlı bir dağıtımsa Uzak Masaüstü Hizmetleri kurulumunu seçin. İleri'ye tıklayın.
Şimdi rolün atanacağı hedef sunucuyu seçin. Sunucu havuzundan bir sunucu seç seçeneğine tıklayın ve AD DS'yi yüklemek istediğiniz sunucunun adını seçin. Daha sonra İleri seçeneğine tıklayın.
Bu aşamada, Sunucu rollerini seç sayfasında sunucuya yüklemek istediğiniz Active Directory Etki Alanı Hizmetleri, Active Directory Federasyon Hizmetleri, Active Directory Hak Yönetimi Hizmetleri ve daha fazlası gibi rolleri seçin. Bizim durumumuzda temel gereklilik Active Directory Etki Alanı Hizmetleri'dir.
AD DS'yi seçtikten sonra, Rol ve Özellik Ekle Sihirbazında seçili rol için özellikler eklemeniz ve İleri seçeneğine tıklamanız gerekir. AD DS için temel roller ve özellikler varsayılan olarak zaten seçilidir. Gerekliliklerinize göre daha fazlasını seçebilirsiniz.
Bilgileri gözden geçirin ve Kurulum seçimlerini onayla sayfasında Yükle seçeneğine tıklayın.
AD DS rolünü sunucuya yüklemeyi tamamladıktan sonra bildirim işaretini tıklayın. Burada, "Sunucuyu bir etki alanı denetleyicisine yükseltin" seçimini yapın.
Daha sonra, AD DS yapılandırma sihirbazına erişmeniz istenecektir. Burada, Dağıtım Yapılandırma sayfasında, ilk seçenek olan "Mevcut bir etki alanına etki alanı denetleyicisi ekle" seçeneğini işaretleyin. Ayrıca, yeni DC'nin ekleneceği etki alanının adını (örneğin, abc.testcorp.com) girin ve İleri seçeneğine tıklayın.
Daha sonra, sol bölmedeki Etki Alanı Denetleyicisi Seçenekleri seçeneğine tıklayın ve aşağıdaki adımları uygulayın:
Ardından, DNS Seçenekleri sayfasında "DNS Ataması oluşturulmuyor" uyarısı alacaksınız. DNS sunucusunu çalışmalarımızın ilk kısmında (3. adım) zaten yapılandırmış olduğumuzdan, bu adım güvenli bir şekilde göz ardı edilebilir. İleri'ye tıklayın.
Ek Seçenekler sayfasında, AD DS verilerini çoğaltmak istediğiniz DC'yi belirtebilir ya da Herhangi bir etki alanı denetleyicisi seçeneğini belirleyerek İleri seçeneğine tıklayabilirsiniz.
Sonraki sayfa, AD DS veritabanının, günlük dosyalarının ve SYSVOL klasörünün konumunu belirtebileceğiniz veya varsayılan konumları/klasörleri kabul edebileceğiniz Yollar alanını içerir. İleri'ye tıklayın.
Sonraki sayfada Gözden Geçirme Seçenekleri, seçimlerinizin incelenmesi ve onaylanması seçeneği sunulur. İsteğe bağlı olarak, PowerShell komut dosyasını görüntüle ve ardından İleri seçeneğine tıklayabilirsiniz.
Ön Koşullar Kontrolü sayfasında, Windows bir ön koşul kontrolü gerçekleştirir. Kontrolü onaylayın ve ardından Yükle seçeneğine tıklayın.
Sistem, AD DS kurulum sürecini tamamlamak için çoğaltmanın ardından otomatik olarak yeniden başlatılır. İşlem tamamlandıktan sonra, oturum açma ekranına yönlendirileceksiniz.
Bir sunucu DC'ye böyle yükseltilir!
Daha önce de belirtildiği gibi, DC'ler herhangi bir kuruluşun AD altyapısındaki en kritik bileşenler arasındadır.
Anormal bir etkinliği tespit edebilmek, ayrıcalıkların kötüye kullanımı durumlarını belirleyebilmek ve bir tehdit durumunda ayrıntılı neden analizini hızlandırabilmek için BT yöneticilerinin DC olaylarını sürekli olarak izlemesi gerekir.