ACTIVE DIRECTORY DOMAİN SERVICES (AD DS) YÖNETİMİ EĞİTİMİ

Active Directory ormanını baştan sona yönet

Domain controller kurulumundan OU ve GPO tasarımına, replikasyon ve FSMO rollerinden dizin güvenliğine kadar AD DS yönetimini derinlemesine öğrenin.

AD DS yönetimini domain controller kurulumundan OU/GPO tasarımına, replikasyon ve FSMO rollerinden dizin güvenliğine kadar PowerShell ve MMC araçlarıyla uygulamalı olarak öğretir.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

AD DS mantıksal/fiziksel yapı, GPO, replikasyon ve FSMO rol yönetimi

Bu ileri seviye eğitim, Windows Server üzerinde Active Directory Domain Services'in kurumsal ölçekte yönetimini kapsar. Orman, ağaç, domain ve OU'lardan oluşan mantıksal yapı; şema, global catalog ve DNS entegrasyonu; domain controller promosyonu (Install-ADDSForest, Install-ADDSDomainController) işlenir. Grup ilkesi (GPO) ile güvenlik ve dağıtım ayarları, OU bağlama, güvenlik filtreleme ve WMI filtreleri uygulanır. Sites and Services ile replikasyon topolojisi, KCC, bağlantı nesneleri; FSMO rollerinin dağıtımı ve devri (ntdsutil, Move-ADDirectoryServerOperationMasterRole); yedekleme, yetkili geri yükleme ve dizin güvenliği ele alınır. Katılımcılar PowerShell ve MMC araçlarıyla dizini güvenli biçimde işletebilir.

Süre ve Format

4 Gün. Her gün dört modül; katılımcılar AD DS'i mimari, nesne yönetimi, grup ilkeleri ve işletim/güvenlik eksenlerinde aşamalı olarak uygular.

Seviye

İleri Seviye — AD DS mimarisi, domain controller kurulumu, OU/GPO tasarımı, replikasyon, FSMO rolleri ve dizin güvenliğinin uçtan uca yönetimi.

Öğrenme Metodu

Katılımcılar çok domain controller'lı bir lab ortamında PowerShell (ActiveDirectory modülü), GPMC ve Sites and Services konsollarıyla gerçek yönetim görevlerini uygulamalı yapar.

Neden Bu Eğitim?

🏛️Sağlam Mimari

Orman, domain, OU ve güven ilişkilerini doğru tasarlayarak ölçeklenebilir bir dizin kurarsınız.

⚙️GPO Kontrolü

Grup ilkeleriyle binlerce cihaza merkezi güvenlik ve yapılandırma dağıtmayı öğrenirsiniz.

🔁Sağlıklı Replikasyon

Site topolojisi ve FSMO rollerini yöneterek tutarlı ve dayanıklı bir dizin işletirsiniz.

Anahtar Konular

active directoryad dsdomain controllergroup policygpofsmo rollerildapwindows serverou tasarımıad replikasyon
“Sağlam bir dizin, kurumun kimlik altyapısının sessiz ama en kritik temelidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Windows Server

Windows Server kurulumu ve temel rol/özellik yönetimine aşinalık faydalıdır.

2
TCP/IP ve DNS

IP adresleme, alt ağ ve DNS kayıt türleri (A, SRV) hakkında temel bilgi beklenir.

3
PowerShell Temeli

Cmdlet, parametre ve pipeline mantığına temel aşinalık süreci kolaylaştırır.

4
Lab Ortamı

Hyper-V/VMware ile en az iki sanal sunucu çalıştırabilecek bir bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, AD DS'in orman ve domain yapısını açıklayıp bir domain controller'ı güvenli biçimde kurabilir.
Modül 1
AD DS Mantıksal Yapı
  • Orman (forest), ağaç (tree), domain ve OU hiyerarşisi
  • Şema (schema) ve nesne sınıfları ile öznitelik tanımları
  • Global catalog'un rolü ve evrensel grup üyeliği çözümlemesi
  • distinguishedName (DN), RDN ve canonical name gösterimi
  • Güven ilişkileri: parent-child, tree-root ve forest trust
  • FSMO rolleri (Schema, Domain Naming, RID, PDC Emulator, Infrastructure) genel bakış
Modül 2
DNS Entegrasyonu
  • AD-entegre DNS bölgeleri ve çoğaltma kapsamı
  • _msdcs bölgesi ve SRV kayıtlarının DC bulmadaki rolü
  • Dinamik güncelleme ve güvenli DNS güncellemesi
  • Stub, forward lookup ve reverse lookup bölgeleri
  • DNS yaşlandırma/temizleme (aging/scavenging) ayarı
  • nslookup ve Resolve-DnsName ile SRV kaydı doğrulama
Modül 3
Domain Controller Promosyonu
  • AD DS rolünü ekleme ve Install-ADDSForest ile yeni orman kurma
  • Install-ADDSDomainController ile ek DC ekleme
  • DSRM (Directory Services Restore Mode) parolasının önemi
  • SYSVOL ve NTDS.dit veritabanı dosya konumları
  • Read-Only Domain Controller (RODC) senaryoları
  • Promosyon öncesi ön kontroller ve adprep gereksinimi
Modül 4
Yönetim Araçları
  • Active Directory Users and Computers (ADUC) konsolu
  • Active Directory Administrative Center (ADAC) ve PowerShell History
  • ActiveDirectory PowerShell modülünün kurulumu (RSAT)
  • Get-ADDomain, Get-ADForest ile ortam keşfi
  • ADSI Edit ile ham nesne/öznitelik düzenleme
  • LDAP ve LDP.exe ile sorgu çalıştırma
Günün hedefiKatılımcı, kullanıcı/grup nesnelerini toplu yönetip OU'lara yetki devri yapabilir.
Modül 1
Kullanıcı ve Bilgisayar Nesneleri
  • New-ADUser ile tek ve CSV'den toplu kullanıcı oluşturma
  • userPrincipalName, sAMAccountName ve UPN son ekleri
  • Parola politikası, hesap kilitleme ve hesap seçenekleri
  • Bilgisayar nesneleri ve domain'e katılım (Add-Computer)
  • Devre dışı bırakma, taşıma ve Pre-created computer nesneleri
  • userAccountControl bit bayrakları ile hesap durumu
Modül 2
Grup Yönetimi
  • Güvenlik ve dağıtım grupları arasındaki fark
  • Grup kapsamları: Domain Local, Global, Universal (AGDLP/AGUDLP)
  • Add-ADGroupMember ve iç içe grup üyeliği (nesting)
  • Yerleşik ayrıcalıklı gruplar (Domain Admins, Enterprise Admins)
  • Grup üyeliği değişiklik takibi ve temizlik
  • Universal grup üyeliği önbelleği ve global catalog etkisi
Modül 3
Organizational Unit Tasarımı
  • OU hiyerarşisini GPO ve delegasyon için tasarlama
  • Accidental deletion (yanlışlıkla silme) korumasının ayarı
  • Nesnelerin OU'lar arasında taşınması (Move-ADObject)
  • OU bazlı yönetim modeli ve en iyi uygulamalar
  • Blocking vs delegasyon odaklı OU yapısı
  • Boş/kullanılmayan OU'ların konsolidasyonu
Modül 4
Yetki Devri (Delegation)
  • Delegation of Control Wizard ile görev bazlı yetki verme
  • ACL ve ACE yapısı; nesne ve öznitelik düzeyi izinler
  • Parola sıfırlama gibi dar yetkilerin devredilmesi
  • dsacls ile komut satırından izin yönetimi
  • En az ayrıcalık (least privilege) ilkesinin uygulanması
  • Devredilen yetkilerin denetlenmesi ve geri alınması
Günün hedefiKatılımcı, GPO'ları tasarlayıp OU'lara bağlayarak merkezi yapılandırma ve güvenlik uygular.
Modül 1
GPO Temelleri
  • Computer ve User Configuration bölümleri
  • Local, Site, Domain, OU (LSDOU) işlem sırası
  • GPO depolama: GPC (AD) ve GPT (SYSVOL) bileşenleri
  • gpupdate /force ve arka plan yenileme aralığı
  • gpresult /h ile sonuç ilkesi (RSoP) raporu
  • Starter GPO ve GPO yedekleme/içe aktarma
Modül 2
GPO Uygulama ve Filtreleme
  • GPO bağlama, Enforced ve Block Inheritance
  • Güvenlik filtreleme (security filtering) ile hedefleme
  • WMI filtreleriyle koşullu uygulama (ör. OS sürümü)
  • Loopback processing (merge/replace) senaryoları
  • Item-level targeting ile Group Policy Preferences
  • Link order ile çakışan ayarların önceliklendirilmesi
Modül 3
Yaygın İlke Ayarları
  • Parola ve hesap kilitleme politikaları (domain düzeyi)
  • Fine-Grained Password Policy ve PSO nesneleri
  • Yazılım dağıtımı (MSI) ve komut dosyaları (logon/startup)
  • Mapped drive, yazıcı ve kayıt defteri Preferences
  • Güvenlik seçenekleri, kullanıcı hakları atamaları
  • AppLocker ve Windows Firewall ilkeleri
Modül 4
GPO Sorun Giderme
  • gpresult ve Group Policy Results sihirbazı yorumu
  • Group Policy Modeling ile what-if analizi
  • SYSVOL replikasyon tutarlılığının kontrolü
  • Slow link detection ve ilke uygulama gecikmeleri
  • Olay günlüğü (GroupPolicy operasyonel log) incelemesi
  • Çakışan GPO'ların tespiti ve winning GPO belirleme
Günün hedefiKatılımcı, replikasyonu izleyip FSMO rollerini yönetebilir ve dizini güvenli biçimde yedekleyip geri yükleyebilir.
Modül 1
Site ve Replikasyon
  • Site, subnet ve site link tanımları
  • KCC ve ISTG'nin otomatik topoloji üretimi
  • Intra-site (anında) ve inter-site (zamanlanmış) replikasyon
  • USN, high-watermark ve up-to-dateness vektörleri
  • repadmin /replsummary ve /showrepl ile izleme
  • Bağlantı nesneleri ve site link köprüleri (bridgehead)
Modül 2
FSMO Rol Yönetimi
  • Beş FSMO rolünün işlevi ve yerleşim stratejisi
  • Move-ADDirectoryServerOperationMasterRole ile rol devri
  • ntdsutil ile rol ele geçirme (seize) senaryosu
  • PDC Emulator'ın zaman senkronizasyonundaki rolü
  • RID havuzu yönetimi ve tükenme sorunları
  • Infrastructure master ile global catalog ilişkisi
Modül 3
Yedekleme ve Geri Yükleme
  • System State yedeği ve AD DS bileşenleri
  • Authoritative (yetkili) vs non-authoritative geri yükleme
  • ntdsutil ile nesne/alt ağacın yetkili geri yüklenmesi
  • AD Recycle Bin ile silinen nesnelerin kurtarılması
  • tombstone lifetime ve nesne yaşam döngüsü
  • DSRM'de offline bakım ve veritabanı onarımı
Modül 4
Dizin Güvenliği ve Sağlık
  • dcdiag ile DC sağlık denetimi ve test yorumu
  • Protected Users grubu ve ayrıcalıklı hesap koruması
  • LDAP imzalama ve kanal bağlama (channel binding)
  • Denetim ilkeleri (audit) ile dizin erişiminin izlenmesi
  • Defragmantasyon (offline) ve veritabanı boyutu yönetimi
  • Güvenli temel: yönetim düzeyleri (tier model) yaklaşımı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Orman Kurulumu

Yeni bir orman ve domain controller'ı PowerShell ile kurabilirsiniz.

✅
Nesne Yönetimi

Kullanıcı, grup ve bilgisayar nesnelerini toplu olarak yönetebilirsiniz.

✅
OU Tasarımı

Delegasyon ve GPO için ölçeklenebilir OU hiyerarşisi tasarlayabilirsiniz.

✅
GPO Dağıtımı

Grup ilkeleriyle merkezi güvenlik ve yapılandırma dağıtabilirsiniz.

✅
Replikasyon İzleme

Site topolojisini ve replikasyon sağlığını repadmin ile izleyebilirsiniz.

✅
FSMO Yönetimi

FSMO rollerini güvenle devredip gerektiğinde ele geçirebilirsiniz.

✅
Yedek ve Kurtarma

System State yedeği alıp yetkili geri yükleme yapabilirsiniz.

✅
Dizin Güvenliği

Ayrıcalıklı hesapları koruyup dizin erişimini denetleyebilirsiniz.

Kimler İçin Uygundur?

  • Windows sistem yöneticileri
  • altyapı
  • kimlik yönetimi mühendisleri ile kurumsal AD ortamını işletmekten sorumlu BT profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Windows sistem yöneticileri, altyapı ve kimlik yönetimi mühendisleri ile kurumsal AD ortamını işleten BT profesyonelleri için uygundur.
Eğitim öncesi ne bilmem gerekir?
Windows Server temel yönetimi, TCP/IP ve DNS kavramları ile temel PowerShell kullanımına aşinalık süreci kolaylaştırır.
Lab ortamı gerekli mi?
Evet, Hyper-V veya VMware ile en az iki domain controller çalıştırabilecek bir ortam uygulamalar için önerilir.
FSMO rolleri ve replikasyon işleniyor mu?
Evet, site topolojisi, KCC, repadmin ile izleme ve FSMO rollerinin devri/ele geçirilmesi detaylı ele alınır.
Eğitim sonunda sertifika veriliyor mu?
Eğitimi tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Active Directory Domain Services (AD DS) Yönetimi Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Planning a Microsoft Implementation Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Planning a Microsoft Implementation Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Microsoft 365 tenant planlaması: abonelik modeli, etki alanı doğrulama, DNS kayıtları, ağ hazırlığı ve kimlik stratejisi için uygulamalı planlama eğitimi.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: User Roles Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: User Roles Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Entra ID yönetici rolleri, RBAC, yönetim birimleri, özel roller ve PIM ile en az ayrıcalık modelini kurmayı öğreten uygulamalı Microsoft 365 rol eğitimi.

Detayları Gör →
Dizin ve Kimlik YönetimiMS 100 Microsoft 365 Identity and Services Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

MS 100 Microsoft 365 Identity and Services Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

MS-100 kapsamında tenant yönetimi, Entra ID kimliği, Entra Connect eşitleme, koşullu erişim ve uygulama yönetimini öğreten ileri seviye uygulamalı eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiMS-102: Managing Identity Synchronization Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

MS-102: Managing Identity Synchronization Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

MS-102 kapsamında Entra Connect Sync ve Cloud Sync ile hibrit kimlik eşitleme, filtreleme, PHS/PTA ve sorun giderme konularını öğreten ileri seviye eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiMS-300 - Deploying Microsoft 365 Teamwork: Identity and Authentication for Teams Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

MS-300 - Deploying Microsoft 365 Teamwork: Identity and Authentication for Teams Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Microsoft Teams için kimlik modeli, MFA, konuk ve harici erişim, federasyon ve koşullu erişim yapılandırmasını öğreten ileri seviye uygulamalı eğitim.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn