Active Directory, sunucuları Windows Server aracılığıyla yöneten kullanıcılar için çok yararlı bir araçtır. Bununla, kullanıcıların ve ekiplerin organizasyonunu kolayca ve doğrudan yönetebilirsiniz. Bu yazıda göreceğiz Windows 10'da Active Directory nasıl kurulur? ve avantajlarından yararlanmaya başlayın.
Basit bir Windows kullanıcısı için bu seçeneğin pek ilgi çekici olmadığı söylenmelidir, ancak bir BT yapısını yönetenler içindir. kurumsal seviye, boyutu ne olursa olsun. Active Directory kataloğunda, etki alanı altyapısında bulunan farklı öğeleri yönetmek için her türlü araç ve kaynağı bulacağız. Kullanıcıların, grupların ve ekiplerin yüksek derecede özelleştirilmesi ve tam kontrolü.
bir aktif dizin yapısı Üç büyük grupta sınıflandırılabilen farklı nesnelerden oluşur:
- Ücretsiz Destekler (bilgisayar donanımı, yazıcılar, vb.)
- Hizmetler (web, e-posta, FTP vb.)
- Kullanıcılar.
Bir şirket veya kuruluş belli bir büyüklüğe ulaştığında dizini yönetmek çok karmaşık ve zahmetli bir iş haline gelir. İşte o zaman Active Directory önemli bir araç haline gelir.
Active Directory nedir?
Microsoft, amacı ile Active Directory'yi (AD) oluşturdu. aynı ağın parçası olan kullanıcıların ve bilgisayarların yönetimini kolaylaştırır. Bu merkezi araç ile yönetici, yeni gruplar veya kullanıcılar oluşturma, gizlilik politikaları uygulama, ortak kriterler oluşturma, istisnalar vb. gibi onu oluşturan tüm unsurları genel veya bireysel olarak yönetebilir.
Daha grafiksel bir tanım arayacak olursak, Active Directory'nin bir dizindeki tüm bilgilerin hiyerarşik ve mantıksal bir şekilde düzenlenmesine temel olacak bir tür yapılandırılmış veri deposu olduğunu söyleyebiliriz. Active Directory sayesinde tek bir ağ girişi ile, yönetici tüm bu bilgilere ve bunların yönetimine erişebilir. Özellikle karmaşık bir ağ olsa bile her şey çok basit bir şekilde.
Bu, onun son derece özetlenmiş bir listesidir. avantajİş açısından:
- Organizasyon kaynak optimizasyonu.
- Doğrulama her kullanıcının kendi izinleri ve sınırları ile.
- Ölçeklenebilirlik, çünkü herhangi bir ağ boyutu sınıfına uygulanabilir.
- Üçüncü taraf uygulamalarla entegrasyon daha basit bir şekilde.
- güvenlik, replikasyon ve senkronizasyon sistemi sayesinde.
Örneğin, Active Directory ile bir yönetici, diğer şeylerin yanı sıra, kullanıcılar tarafından kullanılan bilgisayarlarda aynı masaüstü arka planını ayarlayabilir, yürütülebilir dosyaların indirilmesini engelleyebilir,
yazıcıların ve diğer öğelerin kurulumunu kısıtlayın, bilgisayarların Windows güvenlik duvarını devre dışı bırakın...
Active Directory nasıl yapılandırılır?
Active Directory'nin mantıksal yapısı bir dizi kural tarafından sürdürülür. Bunlar onun temel direkleridir:
- Şema veya kurallar dizisi formatı ve kısıtlamaları veya sınırları dahil olmak üzere dizinde yer alan farklı nesne ve öznitelik sınıflarını tanımlayan.
- küresel katalog dizindeki tüm nesneler hakkında bilgi içeren ve yöneticinin içerik aramasına izin veren.
- sorgu ve dizin nesneleri ve özelliklerini yayınlayabilmenin yanı sıra kullanıcılara veya ağ uygulamalarına göre arama yapabilmek.
- çoğaltma hizmetidizin verilerini bir ağ üzerinden dağıtan.
Active Directory'yi kurun ve etkinleştirin
Buna ek olarak, Active Directory aracılığıyla şunları da yapabiliriz: sunucularımızı uzaktan yönetin. Bunu yapmanın iki yolu vardır: bulutta bir etki alanı sunucusu kullanın veya şirket tesislerine kurun. İhtiyaçlarımıza bağlı olarak bir veya diğer modu seçeceğiz.
Uzak modu seçersek, adı verilen bir enstrüman kullanabiliriz. RSAT (Uzak Sunucu Yönetim Araçları), yani Microsoft'un tamamen ücretsiz olarak sunduğu bir dizi uzak sunucu yönetim aracı, sahip olunması gerekli olsa da , Windows 10 Pro. Sürümler için de çalışır Eğitim y kuruluş işletim sisteminin.
İzlenecek adımlar:
- İlk olarak, RSAT dosyasını indir ve sihirbazın talimatlarını izleyerek bilgisayarımıza kurduk. Lisansın kullanım koşullarını kabul ettikten sonra, yükleme işleminin tamamlanması yaklaşık 10-15 dakika sürecektir.
- Yükleme tamamlandı, takımımızı yeniden başlatıyoruz aktivasyon aşamasına geçmek için.
- Active Directory'yi etkinleştirmek için şuraya gidiyoruz: Kontrol Paneli, oradan «Programlar» ve seçeneği seçin "Programı kaldır".
- Açılan yeni ekranda sol sütuna bakıyoruz ve burada “Windows özelliklerini aç veya kapat” seçeneğine tıklıyoruz.
- Görünen listede doğrudan "Uzak Sunucu Yönetim Araçları" ve genişletmek için tıklayın.
- Ardından, yeni seçeneklerde seçiyoruz "Rol Yönetim Araçları" ve daha fazla seçenek görmek için genişletiyoruz. bu "AD LDS Araçları" onay kutusu kontrol edilmelidir.
- Son olarak butona basıyoruz. "Kabul etmek".
Bu yapıldıktan sonra, iş ağımızda Active Directory'yi tüm seçenekleriyle birlikte kurmuş olacağız.