Windows 2000 Server: Active Directory'nin Kurulumu ve Ayarı

[azrailangel]

Windows 2000 Server kurulurken "Standalone Server" olarak kurulur..

İlk defa login olduğunuzda ise, "Windows 2000 Configure Your Server" ekranı gelir:

Bu noktada kuruluma devam edebileceğiniz gibi, bu pencereyi kapatabilir, başka ayarlamalar yapabilirsiniz. Bu ekran siz seçimi yapıp bitirene kadar her açılışta çıkacaktır.

Ayrıca bu pencereyi istediğiniz zaman, yandaki gibi açabilirsiniz.
"Administrative Tools"
"Configure Your Server",

"Active Directory" kurulumunun değişik yolları vardır. Küçük bir networkteki tek server'dan değişik ülkelere yayılmış yüzlerce server'a kadar değişik senaryolar söz konusu olabilir.

Bu örnekte ağ'daki ilk ve tek server'ı kurduğumuzu varsayıyorum.

AD Kurulumu

- "This is the only server in my network"
- "Next":

Bu şekilde sunucumuz gerekli tüm komponentlerle donatılmış olacak:
- Active Directory
- DHCP-server
- DNS-server (Active Direcory için gerekli)

"Show more details" ile devam etmeden tüm bilgilere bir göz atalım:

Yukarıdaki ekranda,

-sunucuya 10.10.1.1 IP adresinin atanacağını,
-10.10.0.2 den 10.10.0.254'e kadar 253 makinaya IP ataması yapabilecek şekilde ayarlanacağını (DHCP) söylüyor.

Bu sihirbaz benim için herşeyi halledebilir, ama ben onun belirlediği IP aralığı vs. yerine kendim ayarlamak istiyorum.

Bu nedenle sol menüden "Home"u tıklıyorum ve "One or more servers are already running in my network" diyorum:

[azrailangel]

Tamamen otomatik bir sihirbaz yerine işi elmizle yapalım. A:

Sol menüden yüklemek istediğimiz servisi seçmemiz gerekiyor.

"Active Directory"yi seçelim:

Önemli:

Active Directory en azından bir disk bölümünün (partition) NTFS olarak formatlanmış olmasını gerektiriyor.

Eğer bunu henüz yapmadıysanız, bu noktada "cancel" edebilir ve tekrar başlayabilirsiniz.

"Start the Active Direcory Wizard"
diyelim.
Next
Domain Controller
Evet, ilk domain kontrolcüsünü bu domain için kuruyoruz. Yeni bir domain ağacı(domain tree) oluşturmamız gerekiyor.

Örn:domain ismim

"JHHOME.COM" olacak.
İkinci bir domain oluşturacak olursam da
"SUPPORT.JHHOME.COM",
gibi bir ismi olacak. İkiside aynı domain ağacı üzerinde olacak.
Bildiğiniz gibi ağaçlar ormanda büyüyor. O zaman bir tanede orman(forest) oluşturmamız gerekiyor.

Bu bizim ilk domainimiz olduğuna göre, yeni domain ağacımız için bir orman yaratmamız gerekiyor.

Yeni domain ismimizi giriyoruz.

Ancak bu girdiğimiz değerin (JHHOME) bir domain ismi gibi durmadığına dair bir mesaj alıyoruz.
"Full DNS name for new domain".

İnternet domain adları gibi burda da ismin içinde nokta ile ayrılan iki bölüm olması bekleniyor (alttaki uyarı mesajı).


Zorunlu olmamasına karşın, problem çıkmasın diye "JHHOME.COM" haline getiriyorum.
Siz bu formatta bir isim girmeseniz bile, windows girdiğiniz ismin sonuna .DOM ekini getiriyor zaten.

Girdiğiniz ismin internet üzerinde tanımlı bir adres olması hiç önemli değil.
Çünkü biz bunu yerel ağımızda kullanacağız. Ve internet üzerinde kimse bilmeyecek.
Sadece Windows2000 yüklü bilgisayarlardan oluşan bir network, sadece DNS kullanarak çalışabilir, ancak eski versiyonlarla(WfW,

Windows95/98/ME, Windows NT4) da uyumlu olması için NetBIOS uyumlu bir isimde giriyoruz. Bu isim "NetBEUI" protokolünde veya "NetBIOS over TCP/IP" için kullanılacak.

Active Directory için veritabaının ve log dosyalarının kaydedileceği yeri seçiyoruz.

İşte "SYSVOL" isimli bu klasör mutlaka bir NTFS Disk-partition üzerinde olmalı. Bu örnekte F: sürücüsünün kullanılma nedeni benim C: sürücümü FAT olarak tutmak istemem ve F: sürücümü NTFS yapmış olmam.

[azrailangel]

Active Directory DNS-server ile entegre çalışmak üzere tasarlanmıştır ve onsuz çalışmaz.

DNS-serverı daha önce kurmamıştım şimdi yüklemem gerektiğini söylüyor.
Eski versiyonlarla uyumluluk ile ilgil bir soru daha (Windows95/98/ME/NT4)

Bir çökme durumunda kurtarma modunda kullanılmak üzere bir şifre tanımlayalım.

Şimdiye kadar yaptığımız seçimlerin bir listesi.

"Next"
diyerek dosyaların yüklenmesi başlatalım.

Bu oldukça uzun süren bir işlem, sabırlı olmak lazım.

Bilgisayar kitlendi diye restart etmeye kalkmayın.

Şimdi DNS kuruluyor.

Sizden Windows2000 CD-ROM'unu takmanızı veya kurulum dosyalarının bulunduğu dizini (CD içindeki I386 isimli dizin) göstermenizi isteyebilir.

Bitti !

Restart !

Makina açılınca aynı "Configure Your Server" ekranı gelecektir:

Temel kurulumu yaptığımız için ekran değişmiş durumda. "Show this screen at startup"bunun yanındaki tıkı kaldırırsanız bu ekran bir daha karşımıza çıkmayacaktır..

Active Director'yi kaldırıp, tekrar Stand-alone server haline dönmek için: un-install Active Directory.

Şimdi Active Directory Kullanıcılarını Tanımlayalım.