!!!!! Active Directory Kursu !!!!!!

lordhacker

iyi ne diyeyim bende bedava kurs

naumoski

Arkadaşlar Güvenlik bölümü yani moderator olduğum bölüm için son defa bir uyarı yapıyorum;
Bir daha sizleri daha bilinçlendirmek için bölüme işini gücünü bırakıp sadece insanlar bilgilensin diye saatlerce uğraşan insanların emeğine "Şuradan copy/paste yaptın","Şu sitede zaten vardı","Teşekkürler arkadaşım güzel copy/paste" gibi saçma,yararsız ve ilgisiz mesajlar gönderen olursa çok ciddi bir şekilde uyarılıp tekrarı olursa üyelikleri iptal edilecektir.
@ARES
Arkadaşım kim kimin ne olduğunu biliyor,lütfen en azından öğrenmek ve faydalanmak isteyen arkadaşlar için elimizde kaynakları sakınma ve yazılara devam et..

A R E S

peki desteğiniz için teşekkürler bugün hazırlayaıp akşama koyucam herkese kolay gelsin yalnız bir ricam olucak burası cok karıstı mumkunse herkes msj'nı sılerse sevınırım gırenler yarım yarım bakmasın tesekkurler
DEVAM EDİYORUZ............. EKLEME : BU YAZIYI HAZIRLAMAK TAM 1.45 DK ALDI hesap verimde....
ÖN BİLGİ
DOMAIN ILE WORKGROUP ARASINDAKİ FARK NEDİR

aslında bunların faydalarını yazmakla bitmez , ama ilk akla gelen güvenlik ve yönetimsel yapıdır bir workgroup'ta kimse kimseye hesap vermeden çalışır yani herkes kendi başınadır ancak domain yapısında bütün bilgisayarlar tek bir bilgisayar üzerinden yönetilir ve ana bilgisayar ne derse onlara onu yapmak zorundalardır ( gerçi bu kadar basit değildir ) benzetme olursa okulda derse öğretmen gelmediği zaman klasik ne olur? sınıfta kıyamet kopar herkes dilediğini yapar atlar zıplar ancak öğretmen gelince herkez hoca'nın dediklerini yapar işte hoca'nız bir domain conroller server'dır sizlerde onun client ( istemci ) bilgisayarları workgroup bir PEER-TO-PEER ( EŞ ÖZELLİKLİ BİLGİSAYARLAR ARASI BAĞLANTI ) DOMAIN ( CLIENT-SERVER ARASI BAĞLANTI )

PEER - TO - PEER BAĞLANTISI




DOMAIN SERVER BĞLANTISI ( CLIENT SERVER İLİŞKİSİ )



tabi burda internet sadece size en basit şekilde göstermek için verilen örnekti domain sistemlerde profosyonel güvenlik yönetimi uygularsınız, örnek olursa
workgorup İNCE BİR TİŞÖRT
DOMAİN ÇELİK YELEK' gibidir

ACTIVE DIRECTORY KURULUMU

1. ) ilk olarak BAŞLAT > ÇALIŞTIR'a gelip DCPROMO yazıyoruz ŞEKİL A / sonra ilk kurulum ekranı geliyor B RESMI


Şekil A...
SONRAKİ B resminde burda size 2 öneri yapar TIKLA

a. Domain controller for a new domain: Eğer bu ilk root domain yada bir tree altindaki child domain ise bu seçeneği seçiyoruz

b. Additional domain controller for an existing domain : Eğer elinizde zaten mevcut bir root domain controller var ise,DC bilgisayarın yanına yükünü hafifletmek yada yedek domain ADC ,kuracaksanız bunu seçiyorsunuz biz ilk elden kurulum yapıcağımız için Domain controller for.... seçeneğini seçiyoruz..


3. ) şimdi ise karşımıza CREATE NEW DOMAIN penceresi gelicektir. TIKLAşimdi burdaki seçeneklere bakalım ( menulerdeki yazıları okurken anlam kazanması için yukardaki CREATE A NEW seçeneğini ekleyerek okuyunuz YENİ BİR )

a. create a new DOMAIN A NEW FOREST ( Yeni bir forest içinde yeni bir domain ağacı kur )
Eğer kurmuş olduğunuz domain sizin için ilk domain ise bunu seçiyoruz veya önceden kurulmuş olan bir forest domain yapısından tamamen bağımsız yeni bir forest domain kuruyorsanız
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=12665

b. create a new : Child domain in an existing tree: Daha önceden kurulmuş bir root domain'in child domaini'ni kurmak için seçilir yeni child domain ismi bu forest root domain içinde daha önceden kullanılmamış olması gerekir örnek:
diyelim istanbul.wardom.local adında bir root domain ( DC ) 'nimiz var bir de bunun şubesi olan ikinci bir domain açıcaz o zaman bu child domain oluyor ve adıda izmir.istanbul.wardom.local domain olmak zorundadır.

c. CREATE A NEW : Domain tree in an existing forest : Önceden kurulmuş bir FOREST içersine yeni bir domain ağacı ( domain tree )
biz yeni bir domain kurduğumuz için domain in a new forest 'ı seçiyoruz



4. ) ve karşımıza
RESİM İÇİN TIKLA

penceresi geliyor bu aşamada kurulan domaine ait bir DNS isminin girilmesi istenmektedir ayrıca active directory domain isimleri internet üzerindeki domain isimlerinde olduğu gibi .com,.net,.gov gibi DNS isimlendirme standardına göre isimlendirilirler ancak zorunlu olarak değildir aksine eğer aynı isimde mevcut bir internet adresiniz var ise ve internete çıkıyorsanız kuzey.com.tr adı yerine kuzey.local adını verin anlatması baya uzun sonra yazıcam...


sonraki pencere ise
Resim için tıkla

NETBIOS DOMAIN NAME: Windows 2000 öncesi sistemler olan legacy systems adı ile anılan Windows 95 ve 98 gibi dns isimlendirmesini desteklemeyen cilent bilgisayarların bu domaine bağlanmak ve domain'deki kaynakları kullanmaları için kullanacakları isimdir eğer sisteminizde client olarak çalışcak bir makina varsa bu isimlendirmeyi kullanır yeni tip adı kuzey.com ise eskisi sadece kuzey olarak karşımıza gelicektir
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=12665
otomatik olarak bir önceki domain dns name adındaki nokta'dan sonraki kısmı atarak sadece kuzey gelmiştir
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=12665

5. ) şimdiki pencere DATABASE AND LOG FOLDERS : bu aşamada active directory veritabanı ve log dosyaları'nın depolancağı konum path yolu verilir
resim için tıkla


6. ) shared system volume ( SYSVOL )
bu aşamada script'ler ve policy bilgilerin ( haklar izinler vs. ) tutulduğu dizin olan SYSVOL adı gelir TIKLA


7.) DNS Registration Diagnostics : Eskiden yani windows 2000'de active directory kurarken bir hata olursa ne kurduğunuzu kaldırabiliyor nede yenisini kurabiliyordunuz. Wındows 2003 'ta bu aşamada size hiçbir DNS bağlantının olmadığını belirtiyor eğer network üzerinde önceden bir DNS service yapılandırılmamış ise INSTALL and configure the DNS server on this computer,and set this computer tı use this DBS server as its preferred DNS server seçeneğini kullanarak bilgisayar üzerinde hem domain kurulumu hemde otomatik DNS kurulumu yapılacaktır
eğer sistemde kurulu bir DNS var ve onu kullanacaksanız TCP/IP özelliklerinden gerekli DNS ayarlarmalarını yapıp I have corrected the problem perform the DNS diagnostic test again yaparak geçiyoruz.
eğer DNS kurma işlemini active directory kurulumundan sonra elle yapıcaksanız I WILL CORRECT THE PROBLEM LASTER BY CONFIGURATION DNS MANUALLY diyeceksiniz ( ancak bu çin işkencesinden farksızdır )

burada her zaman ortadaki seçenektir ( şimdi 2 saat yazdırmayın işte )
TIKLA

ila2003

değerli bilgileriniz için çok teşekkürler

sevimlihacker

ecdl yok ama

blackman89

saol ares güzel kardeşim paylaşım

ensami6000

"en iyi insan bildiklerini paylaşmayı da bilen insandır" eline sağlık, gözüne nur, bilgin ve paylaşımın daim, zihnin ve yolun açık, Allah (cc)yardımcın olsun...

cenkzenk

Güzel çalışma olmuş benim bir kaç sorum olacak madem biliyosun yardımlarını bekliyorum.
öncelikle bizim serverlerde server 2003 tr ibm lotus domino yanında kullanıyoruz.
Şimdi örnek 15 ci bilgisayarı Active Directory de eklemek istiyorum bir türlü ekleyemedim clientler uzak masa üstü ile bağlanıyorlar server a birde 15 . bilgisayar terminal print yazı gönderiyorum ama yazmıyor nasıl ağda bulabilirim ağda ara diyorum sadece server adı çıkıyor yazıcıyı göremiyorum o nedenle ekleyemedim yardım edersen sevinirim.

HYPERVİSOR

client makinayı domain ortamına almak için once active directory icin atanmış dns adresini client makinaya eklemeniz.Ve active directoryde domaine katılmaya sağlayacak br kullanıcı adı ve parolaya sahip olmanız gerekiyor.Yazıcınızın paylaşıma acık olduğunu ve yazıcının olduğu makinaın active directory uyesimi.