Category Archives: Active Directory

Yerel Administrator Hesabı Şifresinin Merkezi Olarak Değiştirilmesi (Microsoft LAPS Kurulumu)

Merhaba, Çok kullanıcılı ve merkezi olarak yönetilbilen son kullanıcı bilgisayarlarının bulunduğu kurumsal ortamlarda sistem yöneticilerinin kafasını sürekli meşgul eden, yüksek risk içeren durumlardan bir taneside bu bilgisayarlar üzerindeki Local Administrator hesaplarının şifrelerinin yönetilmesidir. Genelde son kullanıcı bilgisayarlarının tümünde, sistem destek ekibine ekstra iş yükü çıkmasın diye tek bir standart şifre ile local’leki Administrator hesabı enable… Read More »

Microsoft Active Directory Kullanıcı Hesabı Üzerine TC Kimlik No Alanı Ekleme

Merhaba, Bu makalemizde sizlere başlıktan da anlaşılacağı gibi Active Directory kullanıcı hesapları üzerine TC Kimlik No hanesi ekleme işlemlerini anlatmaya çalışacağım. Çok Önemli Not: Burada anlattığımız işlemin ve bunun gibi AD Schema üzerinde yapılacak olan ekleme işlemlerinin geri dönüşü yoktur. Yapılacak işlemleri test ortamlarınızda deneyip eğer sorun yok ise canlı ortamlarda uygulamanızı şiddetle tavsiye ederim.… Read More »

Microsoft Active Directory Time Server Public Time Serverlara Yönlendirme

Merhaba arkadaşlar, Active Directory ortamlarımızda ortamdaki AD sunucularımızda PDC rolunü barındıran sunucumuz ortama Time Server olarak hizmet vermektedir. Bu sunucumuz default olarak BIOS saatini baz alarak saat ayarını yapmaktadır. Bir şekilde BIOS saati geri kalmaya başladığında veya PDC rolu sanal ortamda çalışan bir Active Directory sunucusu üzerine aktarıldığında Active Directory domain ortamınızda saat ayarlarında kaymalar… Read More »

Microsoft Active Directory FRS to DFSR Geçis İşlemleri

Merhaba arkadaşlar, Windows Server 2012 ile Active Directory sunucularımız arasındaki SYSVOL folder’i data replikasyon işlemlerinde FRS (File Replication Service) servisi yerine artık DFSR (Distributed File System Replication) servisine bıraktı. Windows Server 2012 veya 2012 R2 işletim sistemi üzerinde sıfırdan bir active directory kurulumu yaptığınızda replikasyon için bu servis kullanılmaktadır. Windows Server 2003 işletim sisteminden Windows… Read More »

Windows Server 2012 R2 Active Directory Recycle Bin Kullanımı

Merhaba arkadaşlar, Bu makalemde sizlere Windows Server 2012 R2 Active Directory ortamında yanlışlıkla silinen objeleri kurtarabilmek için gerekli olan Active Directory Recycle Bin (Geri Dönüşüm Kutusu) aktif edip kullanımını anlatmaya çalışacağım. Windows Server 2008 R2 ile hayatımıza giren AD Recyle Bin özelliğini enable ederken ve objeleri kurtarırken Power Shell komutlarını kullanabiliyorduk sadece. Windows Server 2012… Read More »

Active Directory Domain Eklenen Bilgisayarların Farklı OU Yönlendirilmesi

Merhaba arkadaşlar, Microsoft Active Directory ortamları ile çalışan bir çok arkaşımız bilecektir, domain’e dahil edilen bilgisayar hesapları default olarak Computers isimli container’i altına oluşturulur. Bilindiği üzere Computers container’ına herhangi bir group policesi uygulayamayız. Bu sebeple computer objesine bir group police uygulamak istiyorsak buraya düşen computer objesini alıp group policeyi alabileceği bir OU (Organization Unit) altına taşımamız gerekmektedir. Bu makalede domain’e… Read More »

Active Directory Kullanıcılarının Domain’e Bilgisayar Eklemele Yetkilerini Kaldırma

Merhaba arkadaşlar, Bugün bu makalemizde sizlere Active Directory ortamınızdaki tüm kullanıcı hesaplarına ilk kurulumda default olarak verilmiş olan domain ortamına bilgisayar ekleme iznini nasıl kaldırabileceğinizi anlatmaya çalışacağım. Active Directory kurulumunda default olarak her kullanıcı hesabı ortama maksimum 10 adet kullanıcı hesabı ekleyebilir yetkisi ile gelir. Bu yetki bilinçsiz bir şekilde kullanıldığında sorunlar yaşanması mümkündür. Bu… Read More »