MS Active Directory Faruk Çubukçu Revised Temmuz-2004.

... konulu sunumlar: "MS Active Directory Faruk Çubukçu Revised Temmuz-2004."— Sunum transkripti:

1 MS Active Directory Faruk Çubukçu Revised Temmuz-2004

2 Active Directory Nedir? Windows 2000 ve Windows Server 2003 networkleri için geliştirilmiş. Network kaynaklarını paylaşmayı ve yönetmeyi sağlayan merkezi bir dizin sistemidir. Hiyerarşik bir organizasyona sahiptir: Kullanıcılar, Gruplar, Bilgisayarlar, Paylaşımlar,.. Kolay yönetim, esnek yapı, birlikte çalışabilirlik.

3 Actıve Directory Özellikleri Merkezi yönetim Ölçeklenebilirlik Genişletilebilirlik Domain Name System (DNS) ile entegrasyon Politika-tabanlı yönetim Multi-master replikasyon Esnek ve güvenli kimlik doğrulama ve yetkilendirme Diğer dizin servisleriyle birlikte çalışabilme İmzalanmış ve şifrelenmiş LDAP trafiği Script ile yönetim.

4 Actıve Directory Destekli Teknolojiler  DHCP (Dynamic Host Configuration Protocol)  DNS (Domain Name System)  LDAP (Lightweigth Directory Access Protocol)  Kerberos v5

5 Hacker Güvenlik !

6 Nesne Adlandırma Distinguished Name Relative Distinguished Name Globally Unique Identifier (GUID) User Principal Name (UPN)

7 Kullanıc ı Directory Server Ad: Server 1 İşl. Sistemi: Windows Server 2003 Tür: Dosya sunucusu Yer: 1. kat Ad: Server 2 İşl. Sistemi: Windows Server 2000 Tür: Dosya sunucusu Yer: 2. kat Printer Ad: Printer 1 Tür: HP Laser Yer: 3. kat Server1 Server2 Printer1 Nesne Tabanlı

8 Active Directory nesneleri Global catalog server Domain Sorgular

9 Nesnelerin Yayınlanması/Bulunması sirket.com Root izmir.sirket.comankara.sirket.com bodrum.izmir.sirket.com

10 Tasarım Mantıksal Tasarım –OU Tasarımı –Kullanıcılar, Gruplar –Global Katalog –Operations Master Roller (FSMO) –Yönetim Araçları –Bakım (Maintenance) Fiziksel Tasarım

11 firma.comsirket.com a.firma.comb.firma.com a.sirket.com izmir.b.firma.comistanbul.b.sirket.com FOREST b.sirket.com

12 Tree ve Forest Sirket.com (root) izmir. Sirket.com izmir. Sirket.com Ankara.sirket.com Ankara.sirket.com Tree bursa. ortaksirket.com bursa. ortaksirket.com Ankara. Ortaksirket.com Ankara. Ortaksirket.com ortaksirket.com Forest Tree ortaksirket.com Tree’si sirket.com Tree’si

13 Dosyalar Printerlar Admin Kullanıcılar Izmir SatışMuh Satış OU’su Fc-holding.com

14 Izmir Satış Muh fc-holding.local DOMAIN fc-holding.com fc-holding.fc

15 fc-holding.com Domain controller 1 Domain controller 2

16 bizimsirket.com pazarlama satış peşin toptan OU

17 Genel Müdür MuhasebePazarlamaPersonelÜretim Organizasyon Şeması

18 Testsirket.com corlu muhasebe pazarlama Yerleşime Göre istanbul pazarlamamuhasebe

19 Hiyerarşik OU Tasarımı İstanbul Users Ankara Users +Ali +Ayşe +Fatma +Nuri +Fevzi +Aylin Coğrafik Pazarlama Users Personel Users +Nuri +Ayşe +Faruk +Gazi +Ayşe +Fatma Örgütsel

20 OU Hiyerarşik Modelleri Fonksiyon-Tabanlı Karışık Organizasyon-Tabanlı Yer-Tabanlı

21 OU Tasarımı Yer Ankara Computers Laptoplar Masaustu

22 Lokal domain’den gelen kullanıcılar Herhangi bir domain’deki kaynaklara erişebilirler Global Group Domain Local Group Universal Group Herhangi bir domain’den gelen kullanıcılar Lokal domain’deki kaynaklara erişebilirler Herhangi bir domain’den gelen kullanıcılar Herhangi bir domain’deki kaynaklara erişebilirler

23 Active Directory GPO

24 GPO-Kapsamı Site MuhasebePazarlama ReklamHalkla İlişkiler 1. 2. 3. 4. Halka İlişkiler OU’su için GPO’ların işleyişi: 1, 2, 3, 4. domain

25 Logon.bat.vs.js.cmd Script Dosyası

26 YAZILIM DAĞITIMI (SOFTWARE DEPLOY)

27 1. Hazırlık 2. Dağıtım3. Bakım 4. Kaldırma

28 Deployment -Assigning -Publishing Add or Remove Programs Logon edildiğinde etkinleşir