Active Directory Domain Services (AD DS) kurulumu
Active Directory; kullanıcı, bilgisayar ve yetkilerin merkezi olarak yönetildiği kurumsal kimlik altyapısıdır. Windows Server 2022 ve Windows Server 2025 üzerinde sıfırdan kurulum veya mevcut ortamın yükseltilmesini yapıyoruz.
- Forest ve domain yapısı tasarımı, Organizational Unit (OU) mimarisi ve yetki matrisi
- Primary ve additional domain controller (ADC) kurulumu, Read-Only Domain Controller (RODC)
- FSMO rolleri: rol aktarma (transfer) ve çökme sonrası seize etme
- Sites and Services, Global Catalog ve replikasyon topolojisi
- DNS ve DHCP entegrasyonu, zone ayarları, NTP zaman senkronizasyonu
- Trust ilişkileri: forest ve cross-forest trust kurulumu
- Kerberos ve NTLM, schema update ve sürüm yükseltme (in-place upgrade)
Group Policy (GPO) ve servisler
- GPO oluşturma, dağıtma, merkezi yazılım ve sertifika dağıtımı
- GPO çakışması ve sorun giderme
- Active Directory Certificate Services (AD CS) ile kurumsal PKI ve LDAPS sertifikası
- ADFS federasyon servisleri ve AD LDS
- gMSA (Group Managed Service Accounts) ile servis hesabı yönetimi
- LAPS ile yerel yönetici şifresi yönetimi
- Fine-grained password policy ve parola karmaşıklığı politikaları
Domain migration ve Entra ID'ye geçiş
- Active Directory domain migration danışmanlığı: forest to forest taşıma, ADMT ile kullanıcı ve bilgisayar taşıma, SID History ile kesintisiz geçiş
- Domain rename ve Exchange Server ile AD entegrasyonu
- Entra Connect (Azure AD Connect) kurulumu ve Entra Cloud Sync
- Kimlik doğrulama yöntemleri: Password Hash Synchronization (PHS), Pass-Through Authentication (PTA), seamless SSO
- Hybrid join, password writeback ve self-service password reset (SSPR)
- Entra ID kurumsal kimlik yönetimi: SSO, MFA, Conditional Access kuralları, PIM
- Active Directory ve Office 365 kimlik eşleme, tenant to tenant kimlik taşıma, Entra Connect Health izleme
Active Directory güvenlik sertleştirmesi
Active Directory, fidye yazılımı saldırılarının birincil hedefidir. Kurumsal AD güvenliğini katmanlı olarak ele alıyoruz:
- Tiered administration modeli ve Privileged Access Management (PAM)
- Saldırı tekniklerine karşı koruma: Kerberoasting, DCSync, pass-the-hash, pass-the-ticket, yetki yükseltme (privilege escalation)
- NTLMv1 kapatma, NTLMv2 zorunluluğu, LDAP imzalama ve LDAPS
- KRBTGT hesap şifresi sıfırlama, AdminSDHolder ve Protected Users grubu yapılandırması
- SPN güvenliği, NTDS.dit dosyası koruması, yetkisiz Domain Admin tespiti
- Microsoft Defender for Identity kurulumu, audit policy ayarları ve SIEM/QRadar log entegrasyonu
- Pasif kullanıcı tespiti, sızma testi ve zafiyet analizi, Zero Trust mimarisi
- KVKK ve BDDK uyumluluk gereksinimleri için erişim denetimi ve raporlama
Sorun giderme, yedekleme ve kurtarma
- SYSVOL ve NETLOGON senkronizasyon hataları, DFS-R replikasyon sorunları
- DCDIAG ve Repadmin ile sağlık ve replikasyon kontrolü, replikasyon gecikmesi çözümü
- DNS Event ID 4013 hatası, hesap kilitlenme (account lockout) kaynağı bulma
- System State yedekleme, authoritative ve non-authoritative restore
- AD Recycle Bin etkinleştirme, tombstone lifetime ve silinen nesne kurtarma
- NTDS.dit veritabanı birleştirme ve çevrimdışı defrag
- PowerShell ile toplu kullanıcı içe aktarma ve yönetim
Active Directory sağlık taraması (health check), 7/24 acil arıza ve çökme kurtarma desteği, yetkili teknik servis ve bakım anlaşması sunuyoruz. Active Directory etki alanı tasarım ve kurulum fiyatları ile Entra ID geçiş danışmanlık ücreti, kullanıcı sayısı ve ortam karmaşıklığına göre belirlenir.
Faydalı araçlar ve komutlar
- DCDIAG ve NETDIAG ile domain controller ve ağ sağlık analizi
- LAPS (Local Administrator Password Solution) ile her bilgisayarda benzersiz yerel yönetici şifresi
- Active Directory Recycle Bin etkinleştirme ve silinen nesnelerin geri alınması
- Pasif kullanıcı tespiti ve PowerShell ile devre dışı bırakma
Sık sorulan sorular
Microsoft Entra ID nedir, ne işe yarar?
Entra ID (eski adıyla Azure Active Directory), Microsoft 365 ve bulut uygulamaları için bulut tabanlı kimlik ve erişim yönetimi hizmetidir. Tek oturum açma (SSO), çok faktörlü kimlik doğrulama ve koşullu erişim politikalarını sağlar; şirket içi Active Directory ile senkronize çalışabilir.
FSMO rolleri ne zaman seize edilir?
Rol sahibi domain controller kalıcı olarak kullanılamaz hale geldiğinde ve geri getirilmeyecekse roller başka bir DC'ye seize edilir. Seize edilen rolün eski sahibi daha sonra ağa geri bağlanmamalı, metadata temizliği yapılmalıdır.
Active Directory'den Entra ID'ye geçiş adımları nelerdir?
Dizin temizliği ve UPN düzenlemesiyle başlanır, Entra Connect veya Cloud Sync kurulur, kimlik doğrulama yöntemi (PHS veya PTA) seçilir, pilot kullanıcılarla senkronizasyon doğrulanır, ardından SSO, MFA ve koşullu erişim politikaları etkinleştirilir.
Hesap kilitlenmesinin (account locked out) nedeni nasıl bulunur?
PDC Emulator rolündeki DC'de 4740 olay kayıtları incelenerek kilitlenmenin hangi bilgisayardan kaynaklandığı bulunur. Genellikle eski şifreyle çalışan servis, zamanlanmış görev, bağlı ağ sürücüsü veya mobil cihaz sorumludur.
Active Directory: teknik kapsam ve sık talep edilen işler
Aşağıdaki başlıklar, bu alanda keşif, kurulum, geçiş ve destek projelerinde en sık üstlendiğimiz işlerdir. Kapsam, süre ve maliyet; mevcut ortamınızın keşfi sonrasında netleştirilir.
Kurulum, yapılandırma ve entegrasyon
- Acronis Cyber Protect Centralized Console SSO
- Central Processing Unit CPU NUMA Node Pinning
- Windows Server Active Directory kurulum
- Active Directory FSMO rolleri aktarma ve seizing
- Active Directory Global Catalog (GC) konfigürasyonu
- Active Directory yetkilendirme ve RBAC modeli
- Active Directory Federated Services (ADFS) entegrasyonu
- Active Directory Lightweight Directory Services (AD LDS)
- Active Directory Trust Relationship (Güven İlişkisi) kurulumu
- Entra ID Seamless Single Sign-On (SSO) kurulumu
- Active Directory Hybrid Join yapılandırması
- Active Directory Password Writeback aktifleştirme
- Active Directory etki alanı adı değiştirme (Domain Rename)
- Active Directory LDAPS (LDAP over SSL) sertifika kurulumu
- Active Directory PowerShell komutları ile yönetim
- Active Directory uzman desteği: yerinde ve uzaktan
Geçiş, taşıma ve sürüm yükseltme
- Active Directory Migration Tool (ADMT) ile kullanıcı taşıma
- Active Directory sunucu yükseltme (In-Place Upgrade)
- Active Directory nesne bazlı veri taşıma hizmeti
- Active Directory buluta geçiş (Cloud Migration) danışmanlığı
- Active Directory yetki yükseltme (Privilege Escalation) önleme
Güvenlik, şifreleme ve uyumluluk
- Active Directory güvenlik sertleştirmesi (Hardening)
- Active Directory Pass-the-Hash ve Pass-the-Ticket engelleme
- Active Directory Service Principal Name (SPN) güvenliği
- Active Directory AdminSDHolder ve SDProp koruması
Yedekleme, replikasyon ve felaket kurtarma
- Active Directory Recycle Bin aktifleştirme ve kullanımı
- Active Directory System State yedekleme ve geri yükleme
- Active Directory Replikasyon gecikmesi (Latency) çözümü
- Active Directory Repadmin komutları ile replikasyon kontrolü
Performans, izleme ve sorun giderme
- Active Directory DCDIAG ve NETDIAG komutları ile analiz
- Active Directory Database (NTDS.dit) birleştirme ve defrag