Notes

---------------Active Directory------------------
Network üzerindeki nesneler hakkında bilgileri saklayan ve bu bilgileri kullanıcılar,network yönetimi ve güvenlik için kullanmamızı sağlayan bir servistir. İlk olarak windows server 2000 ile çalışmaya başlayan Active Directory günümüzde bütün windows sürümleri tarafından tanınmaktadır.Active Directory tek bir noktadan yönetim, kullanıcıları tek oturumla dizin kaynaklarına erişebilmesi,nesnelerin kimliği ve kimler tarafından kullanıldığının kontrolü,dizinler üzerinde organizasyon,yönetim ve kontrol hizmetleri ile network üzerindeki nesnelerin bilgilerini saklayan bir servistir.
Active Directory bir yönetim sistemidir.Örneğin bir şirket network'ü içerisinde herhangi bir dosyaya erişim izinleri olan kullanıcıları tanımlayan servis Active Directory'dür.İzinlerin yanısıra bu servisteki en önemli özellik kimlik denetimi(authentication)işlemidir. Active Directory bize:
Network'ün domain olarak adlandırılan alanlar halinde düzenlenmesini sağlar.
Kullanıcıların ve grupların listesini merkezi olarak tutar
Kullanıcı ve grupların ancak gerekli izinleri sahip olması durumunda kaynaklara erişmesini sağlar
Domain içerisindeki nesnelerin farklı özellliklerinden yola çıkılıp aratılarak bulunmasını sağlar.
Domaini alt parçalara bölerek daha küçük birimlerin kolay yönetilmesini sağlar.
---Active Directory üzerinde bulunan özelliklere baktığımızda---
1 - Merkezi veri depolanabilirliği
2 - Ölçeklenebilirlik
3 - Genişletilebilirlik
4 - Hiyerarşik yapı
5 - Yönetilebilirlik
6 - DNS (Domain Name Server) ile entegrasyon
7 - Politika tabanlı yönetim
8 - Bilginin kopyalanması ------ olarak sayabiliriz...

------------- Active Directory Yönetim Sisteminin Desteklediği Teknolojiler------------
1 - DNS (Domain Name Server)
Domain adlarının temelini oluşturan servistir. Ayrıca üye bilgisayarlar, domain controller ve client bilgisayarların kayıtları DNS üzerinde tutulur.

2-DHCP(Dynamic Host Configuration Protocol)
DHCP servisi IP adreslerinin merkezi olarak dağıtılmasını sağlar.DNS ile birlikte Active Directory yapısına destek olur.

3-LDAP(Lightweight Directory Access Protocol)
Endüstri standardı bir yönet,m erşişim protokülüdür.Active Directory bilgilerine erişim sağlar.

4-Kerberos v5
Domain içerisinde kimlik doğrulama için kullanılan standart bir protokoldür. Kullanıcıyı ve network servislerini sağlar.Kerberos kimlik doğrulama sistemi network servislerine erişim için bilet(ticket)bilgisini kullanır.
Bu bilgiler şifrelenmiş verilerdir.Kerberos servisinin önemli bir kısmını Key Distribution Center(KDC) oluşturur.KDC her domain controller üzerinde Active Directory servisinin bir parçası olarak çalışıp parolaları ve diğer hesap bilgilerini saklar.

SUNUCU 6.HAFTA

------------Active Directory Service------------------

Network ortamındaki fiziksel topoloji ile protokoller arası iletişimi sağlayarak kullanıcıların aradıkları kaynaklara nerede ve nasıl Network'e dahil olduğunu bilmeksizin ulaşmalarına olanak veren yapıdırActive Directory Service sayesinde kaynaakların ve kullanıcıların bulunduğu konum ve aradaki mesafe önemli olmaksızın tek noktadan merkezi olarak yönetim yapılabilir.
Aynı Active Directory Domain'i içerisindeki bütün Domain Controller (DC)'ler eşit haklara ve eşit veritabanına sahiptirler.Dolayısıyla her DC Master Server rolünü alabilecek özelliğe sahiptir. Bir DC'den açılan herhangi bir kullanıcının özelliklerini başka bir DC'den kolaylıkla değiştirebilir. Ve bu değişikliği de diğer DC bilgisayarlarına güncelleyebiliriz.
Active Directory Service Domain yapısını ihtiyacınıza göre istediğiniz kadar genişletebilirsiniz.
Windows Server 2000/2003/2008/2012/2016 Active Directory Service Domain yapısı Domain isimlendirmelerinde internet üzerinde kullanılan DNS isimlendirme yapısını (DNS Namespace) kullanır. Bu isimlendirme sayesinde özellikle Mail Server gibi diğer yapıların yönetimi de daha esnek ve kolaylıkla yapılabilir.
Windows Server 2000 ve üst sürümlerinde Active Directory Service sayesinde Domain'e katılan bir bilgisayar hesabının DNS veritabanında da otomatik olarak kayıtları oluşmuş olur.DNS'nin desteklediği Dİnamik Update sayesinde Ip adresi değişen bir client (istemci) bilgisayarı bu değişikliği DNS 'ye bildirerek DNS veritabanında güncellemiş olur.
Active Directory içerisinde delege ataması yapılarak Domain'in asıl yöneticisi olan administrator kullanıcısının yükü azaltılabilir.

-------------Active Directory Schema--------------
sunucu 6 resim

Kullanıcı,grup,bilgisayar ve yazıcılar gibi bütün objelere ait bilgileri içeren yapıdır. Windows 2000 ve sonrasındaki tüm network yapısı (forest) içerisinde, sadece 1 schema bulunur. Bütün obje bilgileri schema üzerine yazılır.Schema yapısında obje sınıfı ve niteliği tanımlanabilir.
Obje sınıfı bilgisayar,kullanıcı ve ya yazıcı olabilir. Obje niteliği ise Schema içerisinde bu nesnelere ait bilgilerdir. Ve arama işlemlerinde kullanılabilmeleri için Bir kere tanımlanır.
Schema bilgileri Active Directory veritabanı içerisinde depolanır.Dolayısıyla
1-Kullanıcı uygulamaları için dinamik bir yapı sunar. Kullanıcıların obje araştırma işlemleri Schema üzerinden gerçekleşir.
2- Yeni oluşturulan vetya değiştirilen obje dinamik olarak şema içerisinde güncellenir.

Active Directory Schema mantıksal yapı ve fiziksel yapı o.ü ikiye ayrılır. Mantıksal yapı fiziksel yapıdan bağımsız ve farklı bir yapıya sahiptir.
sunucu resim2

Mantıksal yapı içerisindeki araçlar şunlardır.
Domain
Organizational Unit
Forest
Tree
Global Catalog
Trust Relationship
----------
Domain:Bir windows ağında merkezi yönetimi sağlamak amacıyla kurulan çekirdek yönetim birimine verilen addır.

Organizational Unit: Domain içerisindeki objeleri organize etmeyi sağlayan birimdir.

Forest:Active Directory Domain'lerinde mantıksal yapı içerisindeki en dış katmandır.

Tree:Aynı isim altında toplanmış bir veya daha fazla sayıda Domain'in hiyerarşik olarak oluşturduğu yapıya verilen isimdir

Global Catalog:Bütün objelere ait niteliklerin tutulduğu yerdir.

Trust Relationship:Farklı iki domain arasında bilgi ve kaynak paylaşımı amacıyla kurulan ilişkiye verilen addır.

Fiziksel yapı bileşenleri şunlardır:
1-Site:Bir ya da daha fazla Ip subnet'ini içeren Active Directory yapılarıdır.
2-Domain Controller:Domain yapısını kuran ve domain içerisindeki bütün objeleri ve kaynakları veritabanında depolayan bilgisayarlar verilen addır.


VİZE

vize 6 hafta dahil

-----------------------Windows Server 2008'de Disk Bölme------------------------

1- Başlat menüsünden yönetimsel araçlar sekmesine gelerek bilgisayar yönetimi seçeneği seçilir.

2- Karşımıza gelen yeni pencerede disk yönetimi butonuna tıklatarak Server üzerindeki diskler görüntülenir.

3- Bölünmek istenen diskin üzerinde sağ tıklanıp birimi küçült komutu verilir.

4- Karşımıza gelen yeni pencerede oluşturacağımız yeni birimin büyüklüğü mb cinsinden girilir. Buradaki en önemli nokta girilen değerin kullanılabilir alandan büyük olmamasına dikkat etmektir. Küçük butonuna tıkladıktan sonra ayrılmamış yeni bölüm ortaya çıkacaktır. Fakat bilgisayarım seçeneğine tıklandığında oluşturduğumuz yeni bölümü göremeyiz. Bunun nedeni yeni oluşturduğumuz bölümün formatlanmamış olmasıdır.

5- Diski formatlamak için yeni birim üzerinde sağ tıklayarak "yeni basit birim" komutu verilir.

6- Karşımıza gelecek olan yeni basit birim sihirbazında ileri komutu verilir.

7- Bu adımda kullanabileceğimiz maksimum ve minimum yeni birim alanları gösterilerek bizden bir değişiklik yapıp yapmayacağımızı onayı alınır ve ileri butonuna tıklanır.

8- Karşımıza gelen yeni pencerede ise yeni bölümün adı belirlenir ve ileri butonuna tıklanır.

9- Bu adımda formatlanacak olan yeni bölümün dosya sistemi, etiket adı ve dosya yapılandırma bilgisi(varsayılan değer), ve hızlı biçimlendir seçeneği seçilerek ileri butonuna tıklanır.

10- Son olarak şu zamana kadar yaptığıımz bütün işlemlerin özeti ekranda gösterilir. ve son butonuna tıkladığımızda yeni disk bölümümüz hazır hale gelir.

Sunucu 7-2

-------------Windows Server 2008'de RAID 1 Uygulaması----------------

Windows Server'lar da RAID0, RAID1, RAID5 ,RAID0+1 veya RAID1+0 uygulamaları için birden fazla harddisk'e ihtiyaç duyulur.RAID0 ve RAID1 uygulamalarının her ikisinde de birbirleriyle aynı büyüklükte en az iki adet harddisk'e ihtiyaç vardır.

1- Windows sanal Server üzerinde sağ tıklayıp özellikler(settings) seçeneği tıklanınr.

2- Harddisk seçili hale getirilerek Add butonu seçilir ve next komutu verilerek oluşturacağımız sanal harddisk'imizin boyutu girilir.Ve Next butonuna tıklanır.Oluşturacağımız sanal harddisk'in büyüklüğü gerçek harddisk'imizin boyutunu geçmemelidir.

3- Son olarak yaptığımız işlemlerin özet bilgilerinin görüntülendği sayfayı kontrol ederek Finish butonuna tıklanır. ve yeni harddisk oluşturulur.

4- İkinci ve üçüncü adımlar tekrar edilerek yeni bir sannnal harddisk daha oluşturulur.

5- Harddisk işlemleri bitirildikten sonra pencere mutlaka Ok utonuna tıklanarak kapatlmalıdır. Yoksa; yapılan işlemler kaybolur.

6- Yönetimsel araçların içerisinde bulunan disk yönetimine gelerek karşıımza çıkan pencereye Ok komutu girilir.

7- Oluşturduğumuz Disk1 ve Disk2 üzerlerinde ayrı ayrı sağ tıklanıp dinamik diske dönüştür komutu verilir.

8- Disk1'in üzerinde sağ tıklanıp Aynalan Birim(RAID1) komutu verilir. Next butonuna tıklandıktan sonra karşımıza gelen yeni pencerede sol sütun içerisinde yer alan Disk2 seçeneğini aktif hale getirerek sağ tarafta bulunan Disk1'inde içerisinde bulunduğu sütuna Disk2 aktarılır.

9- Karşımıza çıkan yeni pencerede RAID1 uygulamasını kullanacağımız harddisk için harf seçimi yapılır. Ve Next butonundan sonra bu ana kadar yaptığımız büütün işlemlerin özet bilgileri karşımıza çıkar.

10-Finish butonunna tıkladığımızda RAID1 uygulaması için harddisk'imiz hazır hale gelir. Artık herhangi bir harddisk üzerinde yapılan işlem otomatikmen diğer harddiske de kopyalanacaktır.