Notes

Active Directory Service
------------------------
Network ortamındaki fiziksel topoloji ile protokoller arası iletişimi sağlayarak

kullanıcıların aradıkları kaynaklara nerede ve nasıl network'e dahil olduğunu

bilmeksizin ulaşmalarına olanak veren yapıdır. Active Directory Service sayesinde

kaynakların ve kullanıcıların bulunduğu konum ve aradaki mesafe önemli olmaksızın

tek noktadan merkezi olarak yönetim yapılabilir.

Aynı Active Directory domaini içerisindeki bütün Domain Controller(DC)'ler eşit

haklara ve eşit veritabanına sahiptirler. Dolayısıyla her DC master server rolünü

alabilecek özelliğe sahiptir. Bir DC'den acılan herhangi bir kullanıcının

özelliklerini başka bir DC'den kolaylıkla değiştirebilir ve bu değişikliğide

diğer DC bilgisayarlarına güncelleyebiliriz.

Active Directory Service domain yapısını ihtiyacınıza göre istediğiniz kadar

genişletebilirsiniz.

Windows server 2000/2003/2008/2012/2016 active directory service domain yapısı

domain isimlendirmelerinde internet üzerinde kullanılan DNS isimlendirme

yapısını(DNS Namespace) kullanır.Bu isimlendirme sayesinde özellikle main server

gibi diğer yapıların yönetimide daha esnek ve kolaylıkla yapılabilir.

Windows server 2000 ve üst sürümlerinde Active Directory Service sayesinde

domain'e katılan bir bilgisayar hesabının DNS veritabanında da otomatik olarak

kayıtları oluşmuş olur.DNS'nin desteklediği dinamik Update sayesinde IP adresi

değişen bir client(istemci)bilgisayarı bu değişikliği DNS'ye bildirerek DNS

veritabanında güncellemiş olur.

Active Directory içerisinde delege ataması yapılarak Domain'in asıl yöneticisi

olan administrator kullanıcısının yükü azaltılabilir.

Active Directory Schema
-----------------------
kullanıcı,grup,bilgisayar ve yazıcılar gibi bütün objelere ait bilgileri içeren

yapıdır. Windows2000 ve sonrasındaki tüm network yapısı(forest) içerisinde,

sadece bir adet şema bulunur. Bütün obje bilgileri şema üzerine yazılır. Şema

yapısında obje sınıfı ve niteliği tanımlanabilir.

Obje sınıfı bilgisayar,kullanıcı veya yazıcı olabilir. Obje niteliği ise şema

içerisinde bu nesnelere ait bilgilerdir ve arama işlemlerinde kullanılabilmeleri

için bir kere tanımlanmalıdırlar.

Şema bilgileri Active Directory veritabanı içerisinde depolanır dolayısıyla
1)Kullanıcı uygulamaları için dinamik bir yapı sunar. Kullanıcıların obje

araştırma işlemleri şema üzerinden gerçekleşir.
2)Yeni oluşturulan veya değiştirilen obje dinamik olarak şema içerisinde

güncellenir.

Active Directory Schema mantıksal yapı ve fiziksel yapı olmak üzere ikiye

ayrılır.Mantıksal yapı fiziksel yapıdan bağımsız ve farklı bir yapıya sahiptir.
Mantıksal yapı içerisindeki araçlar şunlardır.

Domain : bir windows ağında merkezi yönetimi sağlamak amacıyla kurulan çekirdek

yönetim birimine verilen addır.

Organizational Unit: Domain içerisindeki objeleri organize etmeyi sağlayan

birimdir.

Forest: Active Directory domainlerinde mantıksal yapı içerisindeki en dış

katmandır.

Tree: Aynı isim altında toplanmış bir veya daha fazla sayıda domain'in hiyerarşik

olarak oluşturduğu yapıya verilen isimdir.

Global Catalog : Bütün objelere ait niteliklerin tutulduğu yerdir.

Trust Relationship: Farklı iki domain arasında bilgi ve kaynak paylaşamı amacıyla

kurulan ilişkiye verilen addır.

Fiziksel yapı bileşenleri Şunlardır:
1)Site : bir yada daha fazla IP subnet'ini içeren active directory yapılarıdır.

2)Domain Controller:Domain yapısını kuran ve domain içerisindeki bütün objelerin ve kaynakların veritabanı depolayan bilgisayarlara verilen addır.