A.D. Active Directory. NEDİR ? Ağ kaynaklarını yönetmek için geliştirilmiş bir sistemdir. Windows 2000 Server'in kuruluşunun ardından Active Directory.
... konulu sunumlar: "A.D. Active Directory. NEDİR ? Ağ kaynaklarını yönetmek için geliştirilmiş bir sistemdir. Windows 2000 Server'in kuruluşunun ardından Active Directory."— Sunum transkripti:
NEDİR ? Ağ kaynaklarını yönetmek için geliştirilmiş bir sistemdir. Windows 2000 Server'in kuruluşunun ardından Active Directory kurularak kullanıcılar, gruplar, bilgisayarlar ve kaynakların yönetimi sağlanır.
Active Directory Active Directory’nin Yararları Nelerdir? Windows 2000 Server ile tamamen entegre olan Active Directory, ağ yöneticilerine, geliştiricilere ve kullanıcılara aşağıdaki işlevleri gerçekleştirebilen bir rehber hizmeti sunar:  Yönetim görevlerini basitleştirir.  Ağ güvenliğini artırır.  Birlikte çalışabilme özelliği ile varolan sistemlerin kullanılabilmesini sağlar.
Active Directory Active Directory tarafından desteklenen teknolojiler TeknolojiAmaçReferans DHCP (Dynamic Host Configuration Protocol)IP adresi dağıtılmasıRFC 2131 DNS dinamik update protokolüHost ad alanının yönetimiFRC 2052 ve 2163 SNTP (Simple Network Time Protocol)Dağıtık zaman servisiRFC 1769 LDAP (Lightweight Directory Access Protocol)Directory’lere erişimRFC 2251 Kerberos v5Authentication (Kimlik denetimi) RFC 1510 TCP/IP (Transmission Control Protocol/Internet Protocol) Network protokolüRFC 791 ve 793
Active Directory Active Directory'nin Özellikleri Ölçeklenebilirlik Genişletilebilirlik Internet-standartlarında adlandırma Tek bir noktadan erişim Hata toleransı Güvenlik kontrolü Birlikte çalışma
Active Directory Directory Servisinin Yapabilecekleri İzinsiz girişlere karşı bilgileri korumak için sistem yönetici tarafından nesnelere erişim izinlerinin tanımlanmasını sağlamak. Directory veritabanını ağa dahil bilgisayarlara dağıtır. Directory bilgilerini daha fazla kullanıcı tarafından ulaşılabilir hale getirir.Bununla bir­likte çökmelere karşı önlem almak amacıyla bir kopyasını çıkarır (replikasyon). Çok büyük sayılarda nesnenin saklanabilmesi için directory birçok parçaya bölünür.
Active Directory KURULUMU Bu şekilde sunucumuz gerekli tüm komponentlerle donatılmış olacak: - Active Directory - DHCP-server - DNS-server (Active Direcory için gerekli)
Active Directory KURULUMU ! Active Directory en azından bir disk bölümünün (partition) NTFS olarak formatlanmış olmasını gerektiriyor. "Start the Active Direcory Wizard" İle devam ediliyor.
Active Directory KURULUMU İlk domain kontrolcüsünü bu domain için kuruyoruz. Yeni bir domain ağacı(domain tree) oluşturmamız gerekiyor. Örn:domain ismim "JHHOME.COM" olacak. İkinci bir domain oluşturacak olursam da "SUPPORT.JHHOME.COM", gibi bir ismi olacak. İkiside aynı domain ağacı üzerinde olacak.
Active Directory KURULUMU Yeni domain ismimizi giriyoruz. Ancak bu girdiğimiz değerin (JHHOME) bir domain ismi gibi durmadığına dair bir mesaj alıyoruz. "Full DNS name for new domain". İnternet domain adları gibi burda da ismin içinde nokta ile ayrılan iki bölüm olması bekleniyor (alttaki uyarı mesajı).
Active Directory KURULUMU Zorunlu olmamasına karşın, problem çıkmasın diye "JHHOME.COM" haline getiriyorum. Siz bu formatta bir isim girmeseniz bile, windows girdiğiniz ismin sonuna.DOM ekini getiriyor zaten. Girdiğiniz ismin internet üzerinde tanımlı bir adres olması hiç önemli değil. Çünkü biz bunu yerel ağımızda kullanacağız. Ve internet üzerinde kimse bilmeyecek.
Active Directory KURULUMU Sadece Windows2000 yüklü bilgisayarlardan oluşan bir network, sadece DNS kullanarak çalışabilir, ancak eski versiyonlarla(WfW, Windows95/98/ME, Windows NT4) da uyumlu olması için NetBIOS uyumlu bir isimde giriyoruz. Bu isim "NetBEUI" protokolünde veya "NetBIOS over TCP/IP" için kullanılacak.
Active Directory KURULUMU İşte "SYSVOL" isimli bu klasör mutlaka bir NTFS Disk-partition üzerinde olmalı. Bu örnekte F: sürücüsünün kullanılma nedeni benim C: sürücümü FAT olarak tutmak istemem ve F: sürücümü NTFS yapmış olmam.
Active Directory KURULUMU Şimdiye kadar yaptığımız seçimlerin bir listesi. "Next" diyerek dosyaların yüklenmesi başlatalım.
Active Directory KURULUMU Sizden Windows2000 CD-ROM'unu takmanızı veya kurulum dosyalarının bulunduğu dizini (CD içindeki I386 isimli dizin) göstermenizi isteyebilir.
Active Directory KURULUMU Bitti … Restart ! Makina açılınca aynı "Configure Your Server" ekranı gelecektir:
Active Directory KURULUMU Temel kurulumu yaptığımız için ekran değişmiş durumda. "Show this screen at startup"bunun yanındaki tıkı kaldırırsanız bu ekran bir daha karşımıza çıkmayacaktır..
Active Directory KULLANICI YÖNETİMİ Active Directory kurulduktan sonra kullanıcı tanımlarına geçilir. AD'nin kurulumundan önce User Manager'de tanımlı kullanıcılar, "Active Directory Users and Computers" içinde tekrar tanımlanmalıdır.
Active Directory KULLANICI YÖNETİMİ Soldaki ekranda "Users"i seçelim, burda halihazıra tanımlı kullanıcılar ve kullanıcı gruplarını göreceğiz. Her gruba faklı seviyede yetkilendirme yapılır. Bir gruba üye olan kullanıcı o grubun tüm bu yetkilerini kazanmış olur.
Active Directory KULLANICI YÖNETİMİ Yeni bir kullanıcı oluşturmak için; "Users" üzerine sağ tıklayın veya, "Action" "New" / "User"
Active Directory KULLANICI YÖNETİMİ Bir sihirbaz yeni kullanıcı için bazı bilgilerin girilmesi ile işe başlıyor: Domain üzerindeki tam isim jhelmig@JHHOME.COM olacak. NetBios ismi ise: JHHOME\jhelmig).
Active Directory KULLANICI YÖNETİMİ Tüm bilgiyi toptan görüyoruz. "Finish" diyerek bu kullanıcıyı oluşturduk
Active Directory KULLANICI YÖNETİMİ tab: Profile kullanıcı login oluduğunda çalışacak bir script tanımlamaya yarar. (bu script tab: "Account"
Active Directory KULLANICI YÖNETİMİ tab: Member Of Kullanıcıyı bir grubun üyesi yapıp/çıkarmaya yarar. Groups
Active Directory KULLANICI YÖNETİMİ tab: Dial-in Bu kullanıcının server'a modem ile veya VPN yoluyla bağlanıp bağlanamayacağını belirtir. (Eğer şirkette seyahat halindeyken de modemle server'a bağlanması gereken bir kullanıcı varsa mesela..)
Active Directory KULLANICI YÖNETİMİ Profiles tabında bir script kullanımı tanımlarsanız, bu script dosyası NETLOGON-share dizinine kaydedilmelidir. Bu dizin paylaşımında read-only'dir.Server üzerinde "My Computer" dan giderek dosyayı burda oluşturursunuz. Bu dizinin nerede olduğunu bulmak için: "Computer Management" / "System Tools" / "Shared Folders" / "Shares": NETLOGON-share bir NTFS-disk-partition üzerinde olmak zorundadır.Ve Active Directory kurulumunda oluşturulur.
Active Directory KAYNAKÇA http://www.bilgisite.com/btez_I/btezI_ad1.htm http://www.bilgisayardershanesi.com/yerel_htm/adim_adim_windows_20 00_server_kurulumu3.htm http://www.bilgisayardershanesi.com/yerel_htm/adim_adim_windows_20 00_server_kurulumu3.htm www.turkcenet.org http://www.sorunne.net/servisler/ActiveDirectory.htm
Active Directory Hazırlayan Haluk KOCA
"A.D. Active Directory. NEDİR ? Ağ kaynaklarını yönetmek için geliştirilmiş bir sistemdir. Windows 2000 Server'in kuruluşunun ardından Active Directory." indir ppt
Benzer bir sunumlar  Active Directory, ağ kaynaklarını verimli bir şekilde yönetmenize olanak sağlayan, genişletilebilir bir dizin hizmetidir. Bu dizin hizmeti, ağda bulunan.
 GPO NEDIR. Grup policy çalışma ortamyla ilgili kullanıcı ve computer ayarlarını içeren teknolojinin genel adıdır.  GPO merkezi yönetimi sağlar  GPO.