Windows 2008 Server Active Directory Kurulumu

Microsoft’un yeni sunucu platformu olan Server 2008 Longhorn sunucu beta3 yayınlandı. Microsoft önümüzde Nisan ayında piyasaya girmesi bekleniyor. Microsoft Longhorn sunucunun bize getirdiği yenilikleri sıralamak istersek Web ve sanallaştırma teknolojisi ile Windows 2008 Server Sunucu altyapı güvenliği ve güvenilirlik gelişmeleri, işletim sistemini daha güçlü bir hale getirirken, işinizin sağlam bir temele oturduğundan emin olmanızı sağlayacak sunucu ortamınızı da koruma altına alıyor.

Windows 2008 ile gelen yeni bir özellik ise Read-Only Domain Controller (RODC) Birincil Domain Controller bağımlı olan ve onun veritabanın kullanan RODC fiziksel güvenliği az olan noktalar için dizayn edilmiş çok şubeli olan organizasyonlarda şubelerin fiziksel güvenliği seviyesinin daha az olduğu nedeniyle kullanılmaktadır. DC olarak görev alan “RODC “üzerinde değişiklik yapılamayan ve daha güvenli olan yeni bir mimaridir.

Örnek ‘Read Only Domain Controller ‘ uygulaması şekilde gösterilmektedir.

Longhorn Server’da gelen bir özellik ise Server Manager konsolu;

Resim – 1

Server Manager Konsolu Windows servisleri, araçları ve denetim İlkerlerini çok daha performanslı bir şekilde kullanımı sağlamakta bu arayüz sayesinde yedekleme, sürücü problemleri, rollerin eklenip değiştirilmesi, Disk yönetimi gibi bir seçenekle uyumlu ve hızlı kullanımı görevini üstlenmekte.

Şimdi isterseniz Active Directory kurulumu nasıl yapılır inceleyelim;

Active Directory Kurulumunu Server Manager üzerinde bulunan Add Roles sihirbazı ile kurulumunu başlatabiliriz. Biz isterseniz diğer kurulum seçeneği dcpromo yöntemi ile başlayalım. Kurulum açısından hiçbir fark bulunmamaktadır.

Resim -2

Start àRun komut satırına dcpromo yazalım ve Active Directory kurulumunu başlatıyoruz. Resim -2

Resim – 3

Sihirbazımız bu aşamada Sunucu üzerinde Active Directory bileşenin yüklü olup olmadığını kontrol ediyor. Resim -3

Resim -4

Sihirbazın bu bölümünde “Use Advanced Mode Installation“kutucuğunu işaretliyoruz. (Normal kurulum varsayılan kopyalama kurulum klasörlerini değiştirmemize izin verilmiyor) Next tıklayıp kuruluma devam ediyoruz. Resim – 4

Resim – 5

Karşımıza gelen ekranda ilk seçenek Existing Forest işaretlersek mevcut domain yapısına yen bir DC ekleriz.Forest yapısına yeni bir Child Domain ekleyip birincil DC olarak atayabiliriz veya Forest içerisine yeni bir Domain Tree oluşturabiliyoruz.Biz yeni bir Domain kuracağımız için “Create a new domain in a new forest” seçeneğini işaretliyoruz.Resim – 5

Resim – 6

Bir önceki işlemimizi tamamladıktan sonra devam ettiğimizde eğer kullanmış olduğumuz yönetici hesabının şifresi yok ise karşımıza ekrandaki uyarı çıkacaktır. Resim – 6

Resim – 7

Bu bölümde domainim izi adını belirtiyoruz. Resim – 7

Resim – 8

Domain isimlendirme aşamasından sonra Windows sürümlerinin domainim izi tanımlayabilmesi için NETBIOS adı belirleniyor. Next tıklayıp bir sonraki aşamamıza geçiyoruz. Resim – 8

Resim -9

Karşımıza gelen bu bölümde forest’in Functional Level’ini beliryeceğiz. Yapımızda eğer Windows 2000 veya 2003 kullanmayı düşünmüyorsak Windows Server Codename “Longhorn seçeneğini işaretliyoruz. Resim -9

Resim -10

Bu bölümde Domain yapımız için DNS kurulumu yapılacağı ve Server DC olduğu için Global Catalog yükleme işlemi yapılacak. Read-Only Domain Controller (RODC) birincil domaine bağlı ve onun veritabanını kullanan RODC çok şubeli kurumsal firmaların ihtiyacını karşılık verecek bu yapı fiziksel güvenliği az olan noktalar için tasarlanmıştır. Resim – 10

Resim – 11

Bu bölümde Active Directory Veritabanı, SYSVOL klasörü ve log dosyalarının yerini belirliyoruz. Resim – 11

Resim – 12

B u bölümde DC herhangi bir problemde Active Directory Restore moda açmak istediğimizde kullanacağımız parolayı belirleriz. Resim – 12

Resim – 13

Sihirbazımızın bu bölümünde kurulum esansında yapmış olduğumuz tüm ayarların bir raporunu görüyoruz. Resim – 13

Resim – 14

Active Directory objeleri yaratılıyor ve DNS kurulum işlemi yapılıyor. Resim – 14

Resim – 15

Ve kurulum tamamlanıyor FINISH tıklayıp Server yeniden başlatıp Active Directory yönetimine başlayabiliriz. Resim – 15

Kaynak;

http://technet.microsoft.com/tr-tr/windowsserver/2008/default(en-us).aspx