Server 2000 Active Directory Hizmetini Yüklemek

Merhaba Değerli Æ Üyeleri Windows Server 2000 çalıştıran bir bilgisayara Active Directory yüklemek bilgisayarı bir etki alanı denetleyicisi yapar. Yükleme sırasında etki alanı denetleyicisi türünü yeni bir etki alanı denetleyicisi ya da var olan bir etki alanında ek bir etki alanı denetleyicisi olarak ayarlama seçeneği verilir. Etki alanı denetleyicisini yeni bir etki alanının parçası yaparsanız, yeni bir ormanda yeni bir etki alanı, var olan bir etki alanı ağacında bir alt etki alanı ya da var olan bir ormanda yeni bir etki alanı ağacı yapabilirsiniz. Bu aslında Active Directory yapısının ek etki alanları ve etki alanı ağaçları içermesi için yeni bir ormandaki ilk etki alanından genişletilme biçimidir.

Active Directory Yüklemesi için çeşitli seçeneklerimiz vardır. Aşağıdakilerden birini kullana bilirsiniz ama biz ilk iki seçeneği inceleyeceğiz;

1-) Sunucu sihirbazınızı yapılandırmak

2-)Active Directory Installation Wizard

3-)Sunucumuzu yönetmek

4-) Yedekleme ortamı olan Active Directory Installation Wizard

NOT: Tüm bu yükleme tekniklerinin ortak bir noktası vardır:Hepsi de Active Directory hizmetini yüklemek için bir noktada Active Directory Installation Wizard (Dcpromo.exe) kullanılır.Ayrıca yönetici ayrıcalıkları olan bir hesap kullanmamızı gerektirirler.

Sevgili amatorelektronik.com/net/org takipçileri simdi Active Directory i yüklemeye başlayalım.

İlk olarak yapmamız gereken çalıştır ı açıp "dcpromo" yazıp calıstırmamız boylece Active Directory yükleme sihirbazımızı çalıstırmış olduk.

Sihirbazı başlattığımızda asagıdaki resimde gosterilen welcome sayfası gorunur.devam etme şeklimiz, var olan bir etki alanı için ek bir etki alanı denetleyicisi ekleyip eklemedigimize yada yeni bir etki alanında bir etki alanı denetleyicisi oluşturup oluşturmadığımıza baglıdır.

Etki alanı denetleyicisi için rol belirmele penceresı...

Yeni bir etki alanı olusturma penceresi...

Etki alanımızın adını yazarak next tuşuna basıp ilerliyoruz...

Domain imizin netbıos adını yazıyoruz yanı ornegin amatorelektronik.com degilde amatorelektronik olarak ve buyuk harfle yazmamız gerek ztn bilgisayar kucuk harfle yazdırmıyor.

Yukarıdaki resimde Database And Log Folders sayfasından Active Directory veritabanı klasoru ve gunluk klasorunun saklanacagı bir konum secin.

“%SystemRoot%\NTDS” her ikisi için varsayılan konumdur.

Klasorler her biri ayrı bir disk uzerinde olan iki ayrı birimdeyse daha iyi bir başarımsaglanır.

Shared System Volume sayfasında ise Sysvol klasorunun saklanacagı bir konum secirlir.Varsayılan konum yine yukarıda belirtigim gibi “%SystemRoot%\Sysvol” konumudur

Bu resimde karsımıza 2 tane secenek cıkmaktadır ve burası Active Directory nın en can alıcı noktasıdır.Simdi karsımıza gelen sayfayı inceleyelim;

• Permissions Compatible With Pre-Windows 2000 Server Operating System

Varsayılan güvenliği azaltmak ve bilinmeyen kullanıcı oturumlarına izin vermek için bu seçeneği işaretleyin.Bu seçeneği yalnızca etki alanının Windows NT 4 üzerinde çalışan Remote Access Service(RAS) ya da SQL Server gibi Windows NT uygulamaları ya da bilinmeyen kullanıcı oturumları gerektıren hizmetler calıstıran Windows NT sunucuları olacaksa isaretleyin.bu secenegi isaretleyerek sihirbaza özel Everyone ve Anonymous Logon gruplarını sunucudaki Pre-Windows 2000 Compatible Access etki alanı yerel grubuna eklemesine Active Directoryverilerine adsiz bir oturum açmasına ve adsiz erişimine izin verirsiniz.

• Permissions Compatible Only With Windows 2000 Or Windows Server 2003 Operating System
  Varsayılan guvenligi zorlamak ve bilinmeyen kullanıcı oturumlarını onlemek icin bu secenegi isaretleyin.Etki alanında Windows 2000 ya da daha sonraki hizmet ve uygulamaları calıstıran bilgisayarlar olacaksa bu secenegi isaretleyin.Bu secenek işaretlendiginde sadece yetkili kullanıcılar etki alanında oturum acabilir ve Active Directory verilerine erisebilir.

Directory Services Restore Mode da başlatmak istediginizde gösterildigi gibi parolayı yazın ve onaylayın.Bu özel parola yalnızca Restore modunda kullanılır ve Admınıstrator hasabı parolasından farklıdır.

Yükleme seceneklerini gözden gecirin ve next dugmesıne tıkladıgınızda sihirbaz Active Directory hizmeitni yuklemek ve yapılandırmak için işaretlediğiniz seceneklerıikullanacaktır.bu surec bir kac dakika surebilir

Active Directory i yüklememiz sona ermiştir.Bütün amatorelektronik.com/net/org üyelerine şimdiden kolay gelsin Eylemlerimiz Sonuç verdikçe; Daimi olacaktır