İçindekiler Active Directory Etki Alanı Hizmetleri (AD DS), kullanıcıları, bilgisayarları ve izinleri tek merkezden yönetmenizi sağlar. Aşağıdaki adımlar Windows Server 2019/2022/2025 için PowerShell ile kurulumu anlatır; aynı işlem Sunucu Yöneticisi'ndeki "Rol ve Özellik Ekle" sihirbazıyla da yapılabilir.
1. Hazırlık Sunucuya anlamlı bir ad verin (ör. DC01); kurulumdan sonra ad değiştirmek zordur. Sunucuya sabit IP verin; DNS olarak önce kendi IP'sini (veya 127.0.0.1) gösterin. Etki alanı adını seçin: sahip olduğunuz bir alan adının alt alanı önerilir (ör. ad.firma.com.tr). ".local" de çalışır ama sertifika ve Mac uyumluluğunda sorun çıkarabilir. Saat ve saat dilimini doğru ayarlayın; Kerberos 5 dakikadan fazla saat farkını kabul etmez. PowerShell 📋 Rename-Computer -NewName DC01 -RestartSunucunun adını değiştirip yeniden başlatır.
PowerShell 📋 New-NetIPAddress -InterfaceAlias "Ethernet" -IPAddress 192.168.1.10 -PrefixLength 24 -DefaultGateway 192.168.1.1Sabit IP verir (arayüz adını Get-NetAdapter ile öğrenin).
PowerShell 📋 Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses 127.0.0.1DNS olarak sunucunun kendisini gösterir.
2. AD DS rolünü kurun PowerShell 📋 Install-WindowsFeature AD-Domain-Services -IncludeManagementToolsActive Directory rolünü ve yönetim araçlarını kurar.
3. Yeni orman (forest) ve etki alanı oluşturun PowerShell 📋 Install-ADDSForest -DomainName "ad.firma.com.tr" -DomainNetbiosName "FIRMA" -InstallDns -SafeModeAdministratorPassword (Read-Host -AsSecureString "DSRM parolası")Etki alanını ve DNS'i kurar; DSRM (Dizin Hizmetleri Geri Yükleme Modu) parolasını sorar, bitince sunucu yeniden başlar.
⚠️ DSRM parolasını güvenli bir yerde saklayın; AD veritabanını kurtarmak gerektiğinde tek giriş yolu budur.
4. Doğrulama PowerShell 📋 Get-ADDomain | Select-Object DNSRoot, NetBIOSName, PDCEmulatorEtki alanı bilgilerini gösterir.
CMD 📋 dcdiag /vEtki alanı denetleyicisinin sağlığını ayrıntılı test eder; "failed" satırlarına bakın.
CMD 📋 nslookup -type=SRV _ldap._tcp.dc._msdcs.ad.firma.com.trİstemcilerin DC'yi bulmak için kullandığı SRV kayıtlarını kontrol eder.
Kurulumdan sonra En az iki etki alanı denetleyicisi kurun (tek DC çökerse tüm ağ etkilenir). AD Geri Dönüşüm Kutusu'nu açın (bkz. AD sağlık ve acil durum komutları). DNS'te dış adresler için iletici (forwarder) tanımlayın. Sistem durumu (System State) yedeğini düzenli alın. İlgili komutlar Get-ADUserPowerShell New-ADUserPowerShell gpupdateWindows CMD Active Directory ve Sunucu: diğer rehberler Ek Etki Alanı Denetleyicisi (DC) Ekleme Var olan etki alanına ikinci bir domain controller ekleme ve çoğaltmayı (replikasyon) kontrol etme. Bilgisayarı Etki Alanına (Domain) Alma ve Sorunları Windows bilgisayarı domaine katma, "etki alanı bulunamadı" ve "güven ilişkisi bozuldu" hatalarının çözümü. DNS ve DHCP Sunucu Kurulumu Windows Server'da DHCP kapsamı oluşturma, DHCP'yi AD'de yetkilendirme, DNS bölgesi, kayıt ve iletici ekleme. Grup İlkesi (GPO) Yönetimi GPO oluşturma, OU'ya bağlama, hemen uygulama, hangi ilkelerin uygulandığını görme ve yedekleme komutları. Active Directory Sağlık Kontrolü ve Acil Durum Komutları DC sağlık testi, çoğaltma hataları, FSMO rolleri, saat eşitleme, silinen nesneyi geri getirme ve hesap kilitlenme kaynağını bulma. Active Directory Toplu Kullanıcı İşlemleri CSV'den toplu kullanıcı oluşturma, pasif hesapları bulma, parolası süresi dolanları ve grup üyeliklerini raporlama. Komutları kendi sisteminizde çalıştırmadan önce sunucu, kullanıcı ve klasör adlarını uyarlayın; kritik değişikliklerden önce yedek alın.
Active Directory (Etki Alanı) Kurulumu hakkında
Windows Server'da sıfırdan Active Directory etki alanı (domain) kurulumu: hazırlık, AD DS rolü, orman oluşturma ve doğrulama.
Örneklerdeki süslü parantezli alanlar ({{dosya}} gibi) sizin dolduracağınız yerlerdir. Silme ve yönetici yetkisi isteyen komutlarda dikkatli olun.
Active Directory (Etki Alanı) Kurulumu nasıl kullanılır?
Rehberi okuyun Adımları sırasıyla izleyin. Komutları kopyalayın Kod kutularındaki 📋 ile kopyalayın; örnek adları kendi değerlerinizle değiştirin. Sonucu doğrulayın Kontrol komutlarıyla işlemin başarılı olduğunu görün. Sıkça sorulan sorular
Active Directory (Etki Alanı) Kurulumu nasıl yapılır? Windows Server'da sıfırdan Active Directory etki alanı (domain) kurulumu: hazırlık, AD DS rolü, orman oluşturma ve doğrulama.
Komutları nerede çalıştırmalıyım? PowerShell komutlarını yönetici olarak açılmış PowerShell'de, CMD komutlarını yönetici Komut İstemi'nde, Linux komutlarını terminalde çalıştırın.