- (0224) 322 22 90
- info@bursabilgisayar.tr
İşletmelerde kullanıcı ve bilgisayar sayısı arttıkça her cihazın ayrı ayrı yönetilmesi zaman kaybına ve güvenlik sorunlarına neden olabilir. Kullanıcı hesaplarının, bilgisayarların, klasör erişimlerinin ve temel Windows politikalarının merkezi bir yapı üzerinden yönetilmesi IT operasyonlarını önemli ölçüde kolaylaştırır.
Bursa Bilgisayar olarak Bursa Active Directory kurulumu hizmetimiz kapsamında işletmeler için domain altyapısı oluşturuyor, Domain Controller kuruyor, kullanıcı ve grup yapılarını planlıyor, bilgisayarları domaine dahil ediyor ve Group Policy ile merkezi yönetim sağlıyoruz.
Mevcut sistemlerde ise dağınık kullanıcı yapılarının Active Directory ortamına geçirilmesi, eski Domain Controller sistemlerinin yenilenmesi ve mevcut domain altyapısının düzenlenmesi konusunda destek veriyoruz.
Active Directory, Microsoft tarafından geliştirilen ve kurumsal Windows ağlarında kullanıcıların, bilgisayarların ve diğer kaynakların merkezi olarak yönetilmesini sağlayan dizin hizmetidir.
Active Directory sayesinde işletmedeki;
merkezi olarak yönetilebilir.
Bu yapı özellikle çok sayıda kullanıcı ve bilgisayar bulunan işletmelerde büyük avantaj sağlar.
İşletmenin mevcut yapısına göre başlıca şu hizmetleri sunuyoruz:
Domain, işletmedeki kullanıcı ve bilgisayarların merkezi kimlik doğrulama ve yönetim altyapısı içerisinde çalışmasını sağlar.
Workgroup yapısında her bilgisayar kendi kullanıcı hesaplarını bağımsız olarak tutar.
Domain yapısında ise kullanıcılar merkezi Active Directory üzerinden yönetilebilir.
Örneğin bir kullanıcı için merkezi hesap oluşturulduğunda gerekli yetkilendirmeler bu hesap üzerinden kontrol edilebilir.
Bu sayede kullanıcı yönetimi daha düzenli hale gelir.
Domain Controller, Active Directory altyapısının temel sunucusudur.
Kullanıcıların oturum açma işlemleri, bilgisayar hesapları, grup üyelikleri ve güvenlik politikaları Domain Controller üzerinden yönetilebilir.
Bir Domain Controller üzerinde genellikle;
gibi servisler birlikte çalışabilir.
İşletmedeki her çalışan için Active Directory üzerinde ayrı kullanıcı hesabı oluşturulabilir.
Yeni personel başladığında hesap açılabilir, yetkiler tanımlanabilir ve gerekli sistemlere erişimi sağlanabilir.
Personel işten ayrıldığında ise ilgili kullanıcı hesabı merkezi olarak devre dışı bırakılabilir.
Bu yapı güvenlik ve yönetim açısından büyük kolaylık sağlar.
Kullanıcılar departman veya görevlerine göre gruplandırılabilir.
Örneğin;
gibi gruplar oluşturulabilir.
Dosya, yazıcı ve diğer sistemlere erişimler kullanıcı bazında tek tek vermek yerine grup bazlı yönetilebilir.
Bu yaklaşım kullanıcı sayısı arttıkça yönetimi ciddi ölçüde kolaylaştırır.
Active Directory içerisindeki kullanıcı ve bilgisayarlar Organizational Unit yapısıyla düzenlenebilir.
Örneğin;
Merkez Ofis
Fabrika
şeklinde işletmenin yapısına uygun bir OU mimarisi oluşturulabilir.
Group Policy uygulamaları da bu yapıya göre planlanabilir.
Windows istemci bilgisayarları Active Directory domainine dahil edilebilir.
Bu işlem sonrasında kullanıcılar merkezi domain hesaplarıyla bilgisayarlarda oturum açabilir.
Domaine alınan bilgisayarlar üzerinde merkezi politikalar uygulanabilir ve cihazlar Active Directory üzerinden yönetilebilir hale gelir.
Mevcut kullanıcı profilleri varsa geçiş işlemi planlı şekilde gerçekleştirilmelidir.
Birçok küçük işletme başlangıçta workgroup yapısıyla çalışır.
Kullanıcı sayısı ve bilgisayar sayısı arttıkça bu yapı yönetimi zorlaştırabilir.
Workgroup ortamından Active Directory domain yapısına geçiş sırasında;
değerlendirilerek geçiş planı oluşturulur.
Group Policy, domain içerisindeki kullanıcı ve bilgisayarlara merkezi olarak ayar ve güvenlik politikaları uygulanmasını sağlar.
Örneğin;
merkezi olarak uygulanabilir.
Bu sayede her bilgisayara tek tek müdahale etmek yerine merkezi yönetim sağlanır.
Active Directory üzerinden kullanıcıların parola gereksinimleri merkezi olarak belirlenebilir.
İşletmenin güvenlik politikasına göre;
oluşturulabilir.
Kritik sistemlerde yalnızca parola politikasına güvenmek yerine ek kimlik doğrulama yöntemleri de değerlendirilmelidir.
Kullanıcıların ortak klasörlere erişebilmesi için network sürücüleri Group Policy üzerinden otomatik olarak dağıtılabilir.
Örneğin;
M: Muhasebe
S: Satış
O: Ortak
gibi sürücüler kullanıcı bilgisayarlarında otomatik görünebilir.
Kullanıcının hangi sürücüyü göreceği grup üyeliğine göre belirlenebilir.
Network yazıcıları Active Directory ve Group Policy üzerinden kullanıcılara merkezi olarak tanımlanabilir.
Örneğin muhasebe departmanındaki kullanıcıların muhasebe yazıcısını otomatik olarak görmesi sağlanabilir.
Bu yapı özellikle çok sayıda kullanıcı ve yazıcının bulunduğu işletmelerde yönetimi kolaylaştırır.
Active Directory kullanıcı ve grupları dosya sunucusu yetkilendirmelerinde kullanılabilir.
Örneğin;
Muhasebe Grubu → Muhasebe klasörüne erişebilir
Satış Grubu → Satış klasörüne erişebilir
Yönetim → Her iki klasöre erişebilir
şeklinde yetkilendirmeler oluşturulabilir.
Bu yapı kullanıcı bazlı karmaşık yetkiler yerine daha düzenli bir erişim yönetimi sağlar.
Active Directory’nin sağlıklı çalışabilmesi için DNS yapılandırmasının doğru olması gerekir.
Domain bilgisayarlarının gerekli Active Directory servislerini bulabilmesi DNS üzerinden gerçekleşir.
Yanlış DNS yapılandırmaları;
oluşturabilir.
Bu nedenle Active Directory kurulumu ile DNS yapılandırmasını birlikte planlıyoruz.
İşletmedeki bilgisayarların doğru IP ve DNS bilgilerini otomatik alabilmesi için DHCP kullanılabilir.
DHCP servisi Windows Server, firewall veya router üzerinde çalışabilir.
Active Directory ortamında DHCP ayarlarının domain DNS altyapısıyla uyumlu olması önemlidir.
VLAN kullanılan yapılarda farklı networkler için ayrı DHCP kapsamları oluşturulabilir.
Kurumsal networklerde kullanıcı bilgisayarları, sunucular ve diğer cihazlar farklı VLAN’larda çalışabilir.
Örneğin;
VLAN 10 → Kullanıcılar
VLAN 20 → Sunucular
VLAN 30 → Kameralar
şeklinde network segmentasyonu yapılabilir.
Kullanıcı VLAN’larının Domain Controller ve DNS servislerine gerekli erişimleri firewall üzerinde kontrollü şekilde sağlanabilir.
Domain ortamında kullanıcı bilgisayarlarının Domain Controller ile iletişim kurabilmesi için gerekli network servislerinin çalışması gerekir.
Firewall yapılandırması yapılırken Active Directory’nin ihtiyaç duyduğu servisler dikkate alınmalıdır.
Gereksiz erişimler açık bırakılmadan domain servislerinin doğru çalışmasını sağlayacak erişim politikaları oluşturulabilir.
Uzaktan çalışan kullanıcıların domain kaynaklarına erişmesi gerekiyorsa VPN kullanılabilir.
Kullanıcı VPN üzerinden şirket ağına bağlandıktan sonra yetkileri dahilinde dosya sunucusu, uygulama sunucusu ve diğer kurumsal sistemlere erişebilir.
VPN kullanıcılarının tüm networke sınırsız erişmesi gerekmeyebilir.
Erişimler kullanıcı ve network politikalarıyla sınırlandırılabilir.
Active Directory işletme için kritik hale geldiyse tek Domain Controller kullanmak önemli bir bağımlılık oluşturabilir.
İşletmenin büyüklüğüne göre ikinci Domain Controller kurulabilir.
İkinci Domain Controller;
açısından destek sağlayabilir.
Ancak ikinci Domain Controller bulunması yedekleme ihtiyacını ortadan kaldırmaz.
Active Directory kritik bir sistem olduğundan yedekleme planı içerisinde mutlaka değerlendirilmelidir.
Domain Controller sistem durumu uygun yöntemlerle yedeklenebilir.
Yedekleme planında;
belirlenmelidir.
Yedeklerin yalnızca aynı sunucuda tutulması yeterli değildir.
Eski Windows Server sürümünden yeni sunucuya geçiş yapılırken Active Directory migration işlemi gerekebilir.
Bu süreçte;
gibi işlemler planlı şekilde gerçekleştirilir.
Active Directory ortamında belirli kritik roller Domain Controller sistemleri üzerinde bulunur.
Yeni sunucuya geçiş veya eski Domain Controller’ın devreden çıkarılması sırasında FSMO rollerinin durumu kontrol edilmelidir.
Bu rollerin uygun şekilde taşınması Active Directory altyapısının sağlıklı çalışması açısından önemlidir.
Active Directory ortamında zaman içerisinde farklı problemler yaşanabilir.
Örneğin;
gibi sorunların kaynağı sistematik şekilde araştırılabilir.
Bazı durumlarda domain bilgisayarlarında “trust relationship” benzeri güven ilişkisi hataları oluşabilir.
Bu problem bilgisayar hesabı ile Active Directory arasındaki ilişkinin bozulmasından kaynaklanabilir.
Sorunun durumuna göre bilgisayar hesabı ve domain üyeliği yeniden yapılandırılabilir.
Ancak kullanıcı profil ve iş uygulamaları dikkate alınarak işlem yapılmalıdır.
Group Policy uygulanmıyor veya bazı bilgisayarlarda farklı davranıyorsa problem;
kaynaklı olabilir.
Group Policy altyapısı analiz edilerek sorunun hangi noktadan kaynaklandığı belirlenebilir.
Bilgisayar workgroup ortamından domaine alındığında kullanıcı için yeni domain profili oluşabilir.
Eski kullanıcı profilindeki;
uygun yöntemlerle yeni domain profiline taşınabilir.
Geçiş öncesinde kritik kullanıcı verilerinin yedeklenmesi önemlidir.
Active Directory kullanılması yeni personelin IT hazırlığını kolaylaştırır.
Yeni kullanıcı için;
merkezi şekilde hazırlanabilir.
Bu yapı yeni çalışanın sisteme daha hızlı dahil olmasını sağlar.
Personel işten ayrıldığında Active Directory hesabı merkezi olarak devre dışı bırakılabilir.
İşletmenin prosedürüne göre;
düzenlenebilir.
Bu sayede kullanıcının farklı sistemlerde unutulmuş erişim hesaplarıyla devam etmesi riski azaltılabilir.
Birden fazla şubesi bulunan işletmelerde merkezi Active Directory kullanılabilir.
Şubeler VPN veya uygun WAN altyapısıyla merkez networküne bağlanabilir.
Kullanıcı ve bilgisayarların merkezi yönetilmesi sayesinde farklı lokasyonlarda ortak güvenlik ve kullanıcı politikaları uygulanabilir.
Büyük yapılarda ek Domain Controller veya site yapıları ayrıca planlanabilir.
Fabrikalarda farklı kullanıcı ve cihaz grupları bulunabilir.
Örneğin;
departmanları için ayrı OU ve grup yapıları oluşturulabilir.
Üretim cihazları veya özel sistemlerin domaine dahil edilip edilmeyeceği kullanılan uygulamaların teknik gereksinimlerine göre değerlendirilmelidir.
Kurumsal sistemlerde domain altyapısının temel yapısının kayıt altında tutulması önemlidir.
Uygun projelerde;
dokümante edilebilir.
Parola ve kritik erişim bilgileri ise güvenli parola yönetim sistemlerinde saklanmalıdır.
Genel olarak proje şu adımlarla ilerleyebilir:
Mevcut çalışan sistemlerde geçiş, iş süreçlerini mümkün olduğunca az etkileyecek şekilde planlanır.
Active Directory özellikle merkezi kullanıcı ve bilgisayar yönetimine ihtiyaç duyan işletmeler için uygundur.
Başta;
için işletmenin büyüklüğüne göre Active Directory altyapısı oluşturulabilir.
Bursa Bilgisayar olarak Active Directory kurulumunu yalnızca Domain Controller rolünü etkinleştirmek olarak değerlendirmiyoruz.
Active Directory + DNS + DHCP + Group Policy + File Server + VLAN + Firewall + VPN + Yedekleme altyapısını birlikte ele alıyoruz.
Bu sayede kullanıcı, bilgisayar ve erişim yönetimini işletmenin genel IT altyapısıyla uyumlu şekilde merkezi hale getirmeyi hedefliyoruz.
İşletmenizde kullanıcı hesaplarını ve bilgisayarları tek noktadan yönetmek, workgroup yapısından domaine geçmek veya mevcut Active Directory altyapınızı yenilemek istiyorsanız sisteminizi birlikte değerlendirebiliriz.
Bursa Bilgisayar olarak Bursa Active Directory kurulumu, Domain Controller kurulumu, domain kurulumu, Group Policy yapılandırması, bilgisayarların domaine alınması ve Active Directory teknik destek ihtiyaçlarınız için işletmenize uygun merkezi yönetim altyapısını planlıyor ve kuruyoruz.
