PTR (Pointer)<\/strong><\/td>\n| Bir IP adresini bir alan ad\u0131na e\u015fler (Reverse DNS i\u00e7in kullan\u0131l\u0131r).<\/td>\n | 192.168.1.10 -> webserver.sirketim.local<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/span>Kullan\u0131c\u0131, Grup ve Bilgisayar Y\u00f6netimi<\/span><\/h2>\nActive Directory’nin kurulmas\u0131yla birlikte, a\u011fdaki kimlik ve eri\u015fim y\u00f6netimi ba\u015flar. Bu b\u00f6l\u00fcmde, kullan\u0131c\u0131 hesaplar\u0131 olu\u015fturma, onlar\u0131 gruplar halinde organize etme ve bu nesneler \u00fczerinde merkezi politikalar uygulama gibi temel y\u00f6netim g\u00f6revleri ele al\u0131nacakt\u0131r.<\/p>\n <\/span>Active Directory Kullan\u0131c\u0131lar\u0131 ve Bilgisayarlar\u0131 Konsolu<\/span><\/h3>\nBu konsol (dsa.msc), AD DS ortam\u0131ndaki en s\u0131k kullan\u0131lan y\u00f6netim arac\u0131d\u0131r. Kullan\u0131c\u0131 hesaplar\u0131, gruplar, bilgisayarlar ve Organizasyon Birimleri (OU) gibi t\u00fcm Active Directory nesnelerini olu\u015fturmak, d\u00fczenlemek ve silmek i\u00e7in kullan\u0131l\u0131r. Domain Controller’a AD DS rol\u00fc y\u00fcklendi\u011finde otomatik olarak kurulur.<\/p>\n <\/span>Yeni Kullan\u0131c\u0131 Hesaplar\u0131 Olu\u015fturma ve \u015eifre Politikalar\u0131<\/span><\/h3>\nA\u011fa eri\u015fmesi gereken her \u00e7al\u0131\u015fan i\u00e7in bir kullan\u0131c\u0131 hesab\u0131 olu\u015fturulur. Bu i\u015flem s\u0131ras\u0131nda kullan\u0131c\u0131 ad\u0131, parola ve di\u011fer ki\u015fisel bilgiler girilir. G\u00fcvenlik i\u00e7in, parolalar\u0131n belirli bir karma\u015f\u0131kl\u0131kta (b\u00fcy\u00fck\/k\u00fc\u00e7\u00fck harf, rakam, \u00f6zel karakter i\u00e7ermesi), minimum uzunlukta olmas\u0131 ve belirli aral\u0131klarla de\u011fi\u015ftirilmesini zorunlu k\u0131lan \u015fifre politikalar\u0131 uygulamak \u00e7ok \u00f6nemlidir. Bu politikalar genellikle Grup \u0130lkesi (Group Policy) \u00fczerinden tan\u0131mlan\u0131r.<\/p>\n <\/span>G\u00fcvenlik Gruplar\u0131 (Security Groups) ve Da\u011f\u0131t\u0131m Gruplar\u0131 (Distribution Groups)<\/span><\/h3>\nKullan\u0131c\u0131lar\u0131 gruplamak, y\u00f6netimi b\u00fcy\u00fck \u00f6l\u00e7\u00fcde basitle\u015ftirir. G\u00fcvenlik Gruplar\u0131<\/b>, kaynaklara (klas\u00f6rler, yaz\u0131c\u0131lar vb.) eri\u015fim izni atamak i\u00e7in kullan\u0131l\u0131r. Bir klas\u00f6re izin vermek i\u00e7in 20 kullan\u0131c\u0131y\u0131 tek tek eklemek yerine, onlar\u0131 “Muhasebe” ad\u0131nda bir g\u00fcvenlik grubuna dahil edip sadece bu gruba izin vermek yeterlidir. Da\u011f\u0131t\u0131m Gruplar\u0131<\/b> ise genellikle e-posta listeleri olu\u015fturmak i\u00e7in kullan\u0131l\u0131r ve g\u00fcvenlik izinleri i\u00e7in atanamazlar.<\/p>\n<\/span>Organizasyon Birimleri (Organizational Units – OU) ile Y\u00f6netimi Yap\u0131land\u0131rma<\/span><\/h3>\nOU’lar, Active Directory i\u00e7indeki nesneleri mant\u0131ksal bir hiyerar\u015fide d\u00fczenlemek i\u00e7in kullan\u0131lan konteynerlerdir. \u015eirketin organizasyon \u015femas\u0131n\u0131 (Departmanlar, Lokasyonlar vb.) yans\u0131tacak \u015fekilde OU’lar olu\u015fturulabilir. OU’lar\u0131n temel amac\u0131, y\u00f6netim yetkilerini devretmek (\u00f6rne\u011fin, Muhasebe OU’sundaki kullan\u0131c\u0131lar\u0131 y\u00f6netme yetkisini bir muhasebe personeline vermek) ve belirli bir grup kullan\u0131c\u0131ya veya bilgisayara \u00f6zel Grup \u0130lkeleri uygulamakt\u0131r.<\/p>\n <\/span>Grup \u0130lkesi Y\u00f6netimi (Group Policy Management) Temelleri<\/span><\/h3>\nGrup \u0130lkesi Y\u00f6netim Konsolu (GPMC), Windows ortam\u0131nda merkezi y\u00f6netim ve yap\u0131land\u0131rman\u0131n en g\u00fc\u00e7l\u00fc arac\u0131d\u0131r. Grup \u0130lkesi Nesneleri (GPO) olu\u015fturarak, binlerce kullan\u0131c\u0131 ve bilgisayar i\u00e7in ayarlar\u0131 tek bir yerden y\u00f6netebilirsiniz. \u00d6rne\u011fin, t\u00fcm kullan\u0131c\u0131lar\u0131n masa\u00fcst\u00fc arka plan\u0131n\u0131 standartla\u015ft\u0131rmak, belirli yaz\u0131l\u0131mlar\u0131n y\u00fcklenmesini engellemek veya USB s\u00fcr\u00fcc\u00fclerin kullan\u0131m\u0131n\u0131 k\u0131s\u0131tlamak gibi politikalar GPO’lar arac\u0131l\u0131\u011f\u0131yla uygulanabilir.<\/p>\n <\/span>Sistem Bak\u0131m\u0131, \u0130zleme ve Performans<\/span><\/h2>\nWindows Server’\u0131 kurup yap\u0131land\u0131rmak i\u015fin sadece ba\u015flang\u0131c\u0131d\u0131r. Sunucular\u0131n sa\u011fl\u0131kl\u0131, g\u00fcncel, g\u00fcvenli ve performansl\u0131 bir \u015fekilde \u00e7al\u0131\u015fmaya devam etmesi i\u00e7in d\u00fczenli bak\u0131m ve izleme faaliyetleri gereklidir. Bu b\u00f6l\u00fcm, sistem s\u00fcreklili\u011fini sa\u011flamak i\u00e7in kullan\u0131lan temel ara\u00e7 ve y\u00f6ntemleri inceler.<\/p>\n <\/span>Windows Server Update Services (WSUS) ile G\u00fcncellemeleri Merkezi Y\u00f6netme<\/span><\/h3>\nOrtamda \u00e7ok say\u0131da sunucu ve istemci oldu\u011funda, her birinin g\u00fcncellemelerini ayr\u0131 ayr\u0131 y\u00f6netmek verimsizdir. WSUS rol\u00fc, Microsoft g\u00fcncellemelerini tek bir sunucuya indirip a\u011f i\u00e7indeki di\u011fer bilgisayarlara da\u011f\u0131tarak bu s\u00fcreci merkezile\u015ftirir. Bu sayede hangi g\u00fcncellemelerin ne zaman y\u00fcklenece\u011fini kontrol edebilir, onaylayabilir ve raporlayabilirsiniz. Ayr\u0131ca, internet bant geni\u015fli\u011finden de \u00f6nemli \u00f6l\u00e7\u00fcde tasarruf sa\u011flar.<\/p>\n <\/span>G\u00f6rev Zamanlay\u0131c\u0131 (Task Scheduler) ile Rutin \u0130\u015flemleri Otomatikle\u015ftirme<\/span><\/h3>\nG\u00f6rev Zamanlay\u0131c\u0131, belirli komut dosyalar\u0131n\u0131 (script) veya programlar\u0131 belirli bir zamanda ya da belirli bir olay ger\u00e7ekle\u015fti\u011finde otomatik olarak \u00e7al\u0131\u015ft\u0131rmak i\u00e7in kullan\u0131lan bir ara\u00e7t\u0131r. Rutin bak\u0131m i\u015flemlerini (\u00f6rne\u011fin, ge\u00e7ici dosyalar\u0131 temizleme, gece yedekleme betiklerini \u00e7al\u0131\u015ft\u0131rma) otomatikle\u015ftirmek i\u00e7in idealdir. Bu, hem zamandan tasarruf sa\u011flar hem de insan hatas\u0131 riskini azalt\u0131r.<\/p>\n <\/span>Olay G\u00f6r\u00fcnt\u00fcleyicisi (Event Viewer) ile Sistem Loglar\u0131n\u0131 \u0130nceleme<\/span><\/h3>\nOlay G\u00f6r\u00fcnt\u00fcleyicisi, Windows Server’daki sorun gidermenin en temel arac\u0131d\u0131r. \u0130\u015fletim sistemi, uygulamalar ve hizmetler taraf\u0131ndan olu\u015fturulan t\u00fcm g\u00fcnl\u00fckleri (log) merkezi bir yerde toplar. Uygulama hatalar\u0131, g\u00fcvenlik olaylar\u0131 (ba\u015far\u0131l\u0131\/ba\u015far\u0131s\u0131z oturum a\u00e7ma denemeleri), sistem ba\u015flang\u0131\u00e7\/kapan\u0131\u015f bilgileri gibi kritik veriler burada bulunur. Bir sorun olu\u015ftu\u011funda ilk bak\u0131lmas\u0131 gereken yer Olay G\u00f6r\u00fcnt\u00fcleyicisi’dir.<\/p>\n <\/span>Performans \u0130zleyicisi (Performance Monitor) ile Kaynak Kullan\u0131m\u0131n\u0131 Takip Etme<\/span><\/h3>\nPerformans \u0130zleyicisi, sunucunun kaynak kullan\u0131m\u0131n\u0131 (CPU, RAM, disk, a\u011f) ger\u00e7ek zamanl\u0131 olarak izlemenizi ve ge\u00e7mi\u015fe d\u00f6n\u00fck verileri analiz etmenizi sa\u011flar. Sunucudaki bir yava\u015fl\u0131\u011f\u0131n nedenini bulmak, performans darbo\u011fazlar\u0131n\u0131 tespit etmek ve gelecekteki kapasite ihtiya\u00e7lar\u0131n\u0131 planlamak i\u00e7in kullan\u0131l\u0131r. Belirli saya\u00e7lar i\u00e7in uyar\u0131lar (alert) olu\u015fturarak, \u00f6rne\u011fin i\u015flemci kullan\u0131m\u0131 %90’\u0131 a\u015ft\u0131\u011f\u0131nda bildirim alman\u0131z sa\u011flanabilir.<\/p>\n <\/span>Temel G\u00fcvenlik Yap\u0131land\u0131rmalar\u0131 ve En \u0130yi Uygulamalar<\/span><\/h2>\nSunucular\u0131n g\u00fcvenli\u011fi, \u00fczerlerinde bar\u0131nd\u0131rd\u0131klar\u0131 veri ve hizmetlerin b\u00fct\u00fcnl\u00fc\u011f\u00fc i\u00e7in hayati \u00f6nem ta\u015f\u0131r. Windows Server, sa\u011flam g\u00fcvenlik \u00f6zellikleri sunar, ancak bu \u00f6zelliklerin do\u011fru bir \u015fekilde yap\u0131land\u0131r\u0131lmas\u0131 ve en iyi g\u00fcvenlik uygulamalar\u0131n\u0131n takip edilmesi y\u00f6neticinin sorumlulu\u011fundad\u0131r.<\/p>\n <\/span>Windows Defender G\u00fcvenlik Duvar\u0131 (Firewall) ile Geli\u015fmi\u015f G\u00fcvenlik<\/span><\/h3>\nWindows G\u00fcvenlik Duvar\u0131, sunucuya gelen ve sunucudan giden a\u011f trafi\u011fini kontrol eden bir kalkan g\u00f6revi g\u00f6r\u00fcr. Varsay\u0131lan olarak, istenmeyen gelen ba\u011flant\u0131lar\u0131 engellerken, giden ba\u011flant\u0131lara genellikle izin verir. G\u00fcvenli\u011fi art\u0131rmak i\u00e7in sadece gerekli olan portlara ve hizmetlere izin veren kurallar olu\u015fturmak \u00f6nemlidir.<\/p>\n Gelen ve Giden Kurallar\u0131 Olu\u015fturma<\/h4>\nYeni bir rol (\u00f6rne\u011fin web sunucusu) y\u00fcklendi\u011finde genellikle gerekli g\u00fcvenlik duvar\u0131 kurallar\u0131 otomatik olarak olu\u015fturulur. Ancak \u00f6zel bir uygulama veya hizmet i\u00e7in manuel olarak kural eklemek gerekebilir. \u00d6rne\u011fin, belirli bir IP adresinden Uzak Masa\u00fcst\u00fc ba\u011flant\u0131s\u0131na izin vermek i\u00e7in yeni bir “Gelen Kural\u0131” olu\u015fturabilirsiniz. “Giden Kurallar\u0131” ise sunucunun a\u011fda hangi ba\u011flant\u0131lar\u0131 ba\u015flatabilece\u011fini k\u0131s\u0131tlamak i\u00e7in kullan\u0131l\u0131r.<\/p>\n <\/span>Yerel G\u00fcvenlik Politikalar\u0131 (Local Security Policy) |