- (0224) 322 22 90
- info@bursabilgisayar.tr
Kurumsal yapılarda kullanıcıların, bilgisayarların, dosyaların ve uygulamaların merkezi olarak yönetilebilmesi için güçlü bir sunucu altyapısına ihtiyaç duyulur. Özellikle çok sayıda Windows bilgisayarın bulunduğu işletmelerde her cihazın bağımsız olarak yönetilmesi zaman içerisinde ciddi operasyonel zorluklar oluşturabilir.
Bursa Bilgisayar olarak Bursa Windows Server kurulumu hizmetimiz kapsamında işletmeler için Windows Server işletim sistemi kurulumu, Active Directory, Domain Controller, DNS, DHCP, Group Policy, File Server ve kullanıcı yetkilendirme sistemlerini kuruyor ve yapılandırıyoruz.
Yeni Windows Server altyapılarının yanı sıra mevcut sunucuların düzenlenmesi, sürüm yükseltme planlaması, eski sunucudan yeni sunucuya geçiş ve network entegrasyonu konularında da destek sağlıyoruz.
Windows Server, Microsoft tarafından kurumsal sunucu sistemleri için geliştirilen işletim sistemi ailesidir.
Standart Windows masaüstü işletim sistemlerinden farklı olarak kullanıcı, bilgisayar, network ve kurumsal servislerin merkezi yönetilmesine yönelik özellikler sunar.
Windows Server üzerinde ihtiyaca göre;
gibi roller çalıştırılabilir.
Hangi rollerin kullanılacağı işletmenin ihtiyaçlarına göre belirlenmelidir.
Windows tabanlı kurumsal altyapılarda başlıca şu hizmetleri sunuyoruz:
Active Directory, Windows tabanlı kurumsal ağlarda kullanıcıların, bilgisayarların ve diğer kaynakların merkezi olarak yönetilmesini sağlar.
Active Directory kullanılmayan yapılarda her bilgisayarda kullanıcı ve ayarların ayrı ayrı yönetilmesi gerekebilir.
Domain altyapısına geçildiğinde kullanıcılar merkezi olarak oluşturulabilir ve bilgisayarlar domain sistemine dahil edilebilir.
Bu sayede IT yönetimi daha düzenli hale gelir.
Domain Controller, Active Directory altyapısının temel sunucu rollerinden biridir.
Kullanıcıların şirket bilgisayarlarında oturum açması sırasında kimlik doğrulama işlemleri Domain Controller üzerinden gerçekleştirilebilir.
Domain Controller üzerinde;
merkezi olarak yönetilebilir.
Domain Controller kurulumu yapılırken özellikle DNS yapısının doğru planlanması gerekir.
Her çalışan için Active Directory üzerinde ayrı kullanıcı hesabı oluşturulabilir.
Örneğin şirket içerisinde 50 kullanıcı bulunuyorsa tüm kullanıcıların hesapları merkezi sistemden yönetilebilir.
Yeni personel başladığında kullanıcı hesabı oluşturulabilir; personel ayrıldığında hesabı devre dışı bırakılabilir.
Böylece kullanıcı yönetimi her bilgisayarda ayrı ayrı işlem yapmak yerine merkezi hale gelir.
Active Directory kullanıcıları görevlerine göre gruplandırılabilir.
Örneğin;
grupları oluşturulabilir.
Dosya, yazıcı ve diğer kurumsal kaynaklara erişim kullanıcı bazında tek tek vermek yerine mümkün olduğunda grup bazlı yönetilebilir.
Bu yaklaşım kullanıcı sayısı arttıkça yönetimi önemli ölçüde kolaylaştırır.
Active Directory içerisindeki kullanıcı ve bilgisayarlar Organizational Unit yapısıyla düzenlenebilir.
Örneğin;
Bursa Merkez
→ Muhasebe
→ Satış
→ Yönetim
→ IT
Fabrika
→ Üretim
→ Depo
→ Kalite
gibi işletmenin organizasyon yapısına uygun bir Active Directory mimarisi oluşturulabilir.
Group Policy uygulamaları da bu yapıya göre planlanabilir.
Windows Server ve Active Directory kurulumu tamamlandıktan sonra uygun Windows istemci bilgisayarları şirket domainine dahil edilebilir.
Kullanıcılar domain hesaplarıyla bilgisayarlarda oturum açabilir.
Böylece kullanıcı ve bilgisayarlar merkezi Active Directory altyapısının parçası haline gelir.
Domain geçişlerinde mevcut kullanıcı profilleri ve iş uygulamaları dikkate alınarak geçiş planı oluşturulmalıdır.
Group Policy, Windows domain altyapısının önemli yönetim araçlarından biridir.
İhtiyaca göre merkezi olarak;
uygulanabilir.
Politikaların gereğinden fazla kısıtlayıcı oluşturulması kullanıcıların iş süreçlerini olumsuz etkileyebileceğinden işletmenin ihtiyaçlarına göre planlama yapılmalıdır.
Domain kullanıcılarının parola gereksinimleri Active Directory politikaları üzerinden yönetilebilir.
İşletmenin güvenlik gereksinimlerine göre parola uzunluğu, karmaşıklığı ve diğer hesap politikaları belirlenebilir.
Kritik hesaplarda yalnızca parola politikasına güvenmek yerine MFA gibi ek güvenlik mekanizmaları desteklenen sistemlerde ayrıca değerlendirilmelidir.
Windows Server işletmelerde merkezi dosya sunucusu olarak kullanılabilir.
Departmanlara göre ortak klasörler oluşturulabilir.
Örneğin:
\SERVER\Muhasebe
\SERVER\Satış
\SERVER\Yönetim
\SERVER\Ortak
şeklinde paylaşımlar oluşturulabilir.
Kullanıcıların yalnızca görevleriyle ilgili klasörlere erişmesi sağlanabilir.
Windows File Server üzerinde paylaşım ve NTFS yetkilerinin doğru yapılandırılması önemlidir.
Kullanıcı veya gruplara ihtiyaca göre;
gibi izinler tanımlanabilir.
Özellikle yönetim, muhasebe ve personel gibi hassas verilerin bulunduğu klasörlerde erişimlerin kontrollü oluşturulması gerekir.
Kullanıcıların her bilgisayarda ortak klasörleri manuel olarak tanımlaması yerine Group Policy üzerinden network sürücüleri dağıtılabilir.
Örneğin kullanıcı bilgisayarında:
M: Muhasebe
S: Satış
O: Ortak
gibi sürücüler otomatik olarak oluşturulabilir.
Kullanıcının hangi sürücüyü göreceği grup üyeliğine göre belirlenebilir.
Uygun Windows Server altyapılarında network yazıcılarının merkezi olarak kullanıcılara dağıtılması mümkündür.
Örneğin muhasebe departmanındaki kullanıcıların muhasebe yazıcısına otomatik bağlanması sağlanabilir.
Bu yapı özellikle çok sayıda bilgisayar ve yazıcının bulunduğu işletmelerde istemci yönetimini kolaylaştırabilir.
Active Directory altyapısının doğru çalışması için DNS kritik öneme sahiptir.
Domain bilgisayarlarının doğrudan rastgele internet DNS sunucularını kullanması Active Directory ortamında çeşitli problemlere neden olabilir.
Windows Server DNS yapısı domain mimarisine uygun şekilde oluşturulmalıdır.
DNS sorunları;
gibi farklı problemlere yol açabilir.
DHCP servisi kullanıcı bilgisayarlarına otomatik IP adresi dağıtmak için kullanılabilir.
Windows Server üzerinde DHCP kullanılması halinde;
merkezi olarak yönetilebilir.
VLAN kullanılan yapılarda farklı networkler için ayrı DHCP scope’ları oluşturulabilir.
Sunucuların kullanıcı, kamera ve misafir networklerinden ayrı bir VLAN içerisinde konumlandırılması değerlendirilebilir.
Örneğin;
VLAN 10 → Personel
VLAN 20 → Sunucular
VLAN 30 → Kameralar
VLAN 40 → VoIP
VLAN 50 → Misafir
şeklinde bir network segmentasyonu oluşturulabilir.
Firewall üzerinden hangi VLAN’ın hangi Windows Server servislerine erişebileceği belirlenebilir.
Sunucuların farklı networklerle ve internetle olan bağlantıları firewall üzerinden kontrol edilebilir.
Gereksiz servislerin doğrudan internete açılmasından kaçınılmalıdır.
Özellikle RDP gibi yönetim servislerinin internet üzerinden doğrudan erişilebilir hale getirilmesi yerine VPN veya uygun güvenli erişim çözümleri değerlendirilmelidir.
Şirket dışında bulunan yetkili personelin Windows Server kaynaklarına erişmesi gerektiğinde VPN altyapısı kullanılabilir.
Örneğin;
Uzaktaki Kullanıcı → VPN → Firewall → Windows Server
şeklinde kontrollü bir bağlantı oluşturulabilir.
Kullanıcının VPN’e bağlanması bütün sunucu kaynaklarına erişmesi gerektiği anlamına gelmez. Erişimler kullanıcı ve network politikalarıyla sınırlandırılabilir.
Windows Server üzerinde Hyper-V kullanılarak sanal sunucu altyapısı oluşturulabilir.
Tek bir fiziksel sunucu üzerinde;
DC01 → Active Directory
FILE01 → Dosya Sunucusu
APP01 → Uygulama Sunucusu
gibi farklı sanal makineler çalıştırılabilir.
Bu sayede farklı sunucu görevlerinin birbirinden ayrılması ve kaynakların daha esnek yönetilmesi mümkün olabilir.
Active Directory işletmenin kritik altyapısı haline geldiyse yalnızca tek Domain Controller kullanmak risk oluşturabilir.
İşletmenin büyüklüğüne ve süreklilik ihtiyacına göre ikinci Domain Controller kurulabilir.
İkinci sunucu Active Directory ve DNS servislerinin sürekliliğine katkı sağlayabilir.
Ancak ikinci Domain Controller bulunması yedekleme ihtiyacını ortadan kaldırmaz.
Windows Server üzerinde kritik verilerin ve sistemlerin düzenli olarak yedeklenmesi gerekir.
İhtiyaca göre;
yöntemleri değerlendirilebilir.
Yedekleme planı yalnızca “yedek alınıyor” şeklinde değil, gerektiğinde verinin nasıl geri döndürüleceği de düşünülerek hazırlanmalıdır.
Active Directory kritik bir kurumsal servis olduğundan yedekleme stratejisinde ayrıca değerlendirilmelidir.
Domain Controller ve sistem durumunun uygun yöntemlerle yedeklenmesi, olası sistem problemlerinde kurtarma seçenekleri açısından önemlidir.
Yedeklerin düzenli alınması kadar geri yükleme senaryolarının planlanması da önemlidir.
Sunucuların güvenlik güncellemelerinin uzun süre uygulanmaması güvenlik riskleri oluşturabilir.
Ancak kritik üretim sunucularında güncellemelerin kontrolsüz şekilde uygulanması da iş sürekliliğini etkileyebilir.
Bu nedenle güncellemeler;
dikkate alınarak planlanmalıdır.
İşletmelerde halen eski Windows Server sürümleri çalışıyor olabilir.
Üretici desteği sona ermiş sistemler güvenlik ve yazılım uyumluluğu açısından risk oluşturabilir.
Mevcut sunucu analiz edilerek;
gibi servislerin yeni altyapıya geçişi planlanabilir.
Yeni Windows Server sistemine geçişte mevcut servislerin kontrollü şekilde taşınması gerekir.
Özellikle Active Directory bulunan sistemlerde yeni Domain Controller kurulumu, replikasyon, rol geçişleri ve eski sunucunun devreden çıkarılması belirli bir plan içerisinde gerçekleştirilmelidir.
Dosya sunucularında ise kullanıcı yetkilerinin ve paylaşımların mümkün olduğunca korunması önemlidir.
Windows Server sistemlerinde farklı nedenlerle problemler oluşabilir.
Örneğin;
gibi sorunların kaynağı sistematik şekilde araştırılabilir.
Sunucunun yavaş çalışması her zaman işlemci veya RAM yetersizliğinden kaynaklanmaz.
Sorun;
gibi farklı nedenlerden kaynaklanabilir.
Kaynak kullanımı incelenerek darboğazın hangi noktada olduğu belirlenmelidir.
Windows Server sistemlerinde temel güvenlik yapılandırmaları ihmal edilmemelidir.
İşletmenin altyapısına göre;
gibi önlemler değerlendirilebilir.
Güvenlik tek bir yazılım kurmak yerine katmanlı şekilde ele alınmalıdır.
Windows Server kurulurken uygun Microsoft lisanslama modelinin kullanılması gerekir.
Sunucu sürümü, fiziksel çekirdek yapısı, kullanıcı veya cihaz erişimleri ve kullanılacak servisler lisanslama ihtiyacını etkileyebilir.
Özellikle Windows Server CAL ve Remote Desktop Services gibi ek lisans gerektirebilecek kullanım senaryoları proje öncesinde değerlendirilmelidir.
Lisanslama koşulları Microsoft tarafından zaman içerisinde değiştirilebildiğinden satın alma aşamasında güncel lisans şartlarının kontrol edilmesini öneriyoruz.
Fabrikalarda Windows Server;
gibi kritik servisleri çalıştırabilir.
Bu sistemlerde sunucu altyapısının network, VLAN, firewall, UPS ve yedekleme sistemleriyle birlikte planlanması önemlidir.
Birden fazla şubesi bulunan işletmelerde merkezi Active Directory altyapısı kullanılabilir.
Şubeler site-to-site VPN veya uygun WAN çözümleriyle merkeze bağlanabilir.
Kullanıcı ve bilgisayarların merkezi olarak yönetilmesi sayesinde tüm lokasyonlarda ortak IT politikaları uygulanabilir.
İşletmenin büyüklüğüne göre farklı lokasyonlarda ek Domain Controller sistemleri de değerlendirilebilir.
Yeni ofis veya işletmelerde Windows Server sistemini network altyapısıyla birlikte kurmak önemli avantaj sağlar.
Örneğin:
İnternet → Firewall → Managed Switch → VLAN → Windows Server → Kullanıcı Bilgisayarları
şeklinde planlı bir kurumsal IT mimarisi oluşturulabilir.
Active Directory, dosya sunucusu, yedekleme, VPN ve kullanıcı yetkilendirmeleri başlangıçtan itibaren belirli standartlarla kurulabilir.
Projenin kapsamına göre genel olarak şu şekilde ilerliyoruz:
Mevcut bir sistemden geçiş yapılıyorsa ayrıca migration ve kesinti planlaması yapılır.
Windows Server çözümlerimiz özellikle;
için uygulanabilir.
Bursa Bilgisayar olarak Windows Server hizmetini yalnızca işletim sistemi kurulumu olarak değerlendirmiyoruz.
Windows Server + Active Directory + DNS + DHCP + Group Policy + Network + VLAN + Firewall + VPN + Yedekleme sistemlerini birlikte ele alıyoruz.
Bu sayede işletmenizin kullanıcılarından bilgisayarlarına, dosya sisteminden network altyapısına kadar merkezi olarak yönetilebilen daha düzenli bir kurumsal IT altyapısı oluşturmayı hedefliyoruz.
İşletmenizde kullanıcı ve bilgisayarları merkezi olarak yönetmek, Active Directory sistemine geçmek, dosya sunucusu oluşturmak veya mevcut Windows Server altyapınızı yenilemek istiyorsanız mevcut sisteminizi birlikte değerlendirebiliriz.
Bursa Bilgisayar olarak Bursa Windows Server kurulumu, Active Directory kurulumu, Domain Controller kurulumu, Windows Server yönetimi, File Server kurulumu ve Windows Server teknik destek ihtiyaçlarınız için işletmenize uygun kurumsal sunucu altyapısını planlıyor, kuruyor ve yapılandırıyoruz.
