ACTIVE DIRECTORY HATA TESPİTİ VE SORUN GİDERME EĞİTİMİ

Dizin arızalarını kökünden teşhis et ve çöz

Replikasyon ve DNS hatalarından Kerberos kimlik doğrulama ve GPO sorunlarına kadar AD arızalarını dcdiag, repadmin ve olay günlükleriyle sistematik biçimde çözün.

AD arızalarını; replikasyon, DNS, Kerberos/NTLM ve GPO sorunlarını dcdiag, repadmin ve olay günlükleriyle sistematik teşhis ederek kök nedenden çözmeyi öğretir.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Replikasyon, DNS, kimlik doğrulama ve GPO sorun giderme araçları

Bu ileri seviye eğitim, Active Directory ortamında karşılaşılan arızaların sistematik teşhisini ve çözümünü kapsar. Replikasyon sorunları (lingering object, USN rollback, topoloji hataları) repadmin ve dcdiag ile; DNS kaynaklı DC bulma sorunları SRV kayıt kontrolü ve nslookup/Resolve-DnsName ile analiz edilir. Kerberos ve NTLM kimlik doğrulama hataları, SPN çakışmaları, saat kayması ve güven ilişkisi sorunları ele alınır. Grup ilkesi uygulanmama durumları gpresult ve GroupPolicy olay günlüğüyle incelenir; FSMO erişilemezliği, veritabanı bütünlüğü ve kurtarma senaryoları işlenir. Katılımcılar olay günlüklerini doğru yorumlayarak kök neden analizi yapabilir hale gelir.

Süre ve Format

3 Gün. Her gün dört modül; katılımcılar replikasyon, DNS/kimlik doğrulama ve GPO/kurtarma eksenlerinde gerçek arıza senaryolarını çözer.

Seviye

İleri Seviye — AD replikasyonu, DNS, kimlik doğrulama ve grup ilkesi sorunlarının dcdiag, repadmin ve olay günlükleriyle sistematik teşhis ve çözümü.

Öğrenme Metodu

Katılımcılar bozulmuş replikasyon ve DNS senaryoları hazırlanmış bir lab ortamında dcdiag, repadmin ve olay günlükleriyle kök neden analizi uygular.

Neden Bu Eğitim?

🔍Kök Neden

Belirtiden değil kök nedenden ilerleyerek arızaları kalıcı olarak çözersiniz.

🧰Doğru Araçlar

dcdiag, repadmin ve olay günlüklerini uzman gibi yorumlamayı öğrenirsiniz.

⏱️Hızlı Kurtarma

FSMO ve veritabanı kaynaklı kesintilerde doğru kurtarma adımını uygularsınız.

Anahtar Konular

active directory sorun gidermead replikasyon hatasıdcdiagrepadminkerberos hataspn çakışmasılingering objectgpo sorun gidermefsmo kurtarmadns srv kaydı
“İyi bir teşhis, belirtiyi susturmaz; arızanın kök nedenini ortadan kaldırır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AD DS Yönetimi

Domain controller, OU ve GPO yönetimine önceden aşinalık beklenir.

2
Replikasyon Bilgisi

Site topolojisi ve replikasyon kavramlarına temel aşinalık faydalıdır.

3
PowerShell/CMD

Komut satırı araçlarını rahat kullanabilme süreci hızlandırır.

4
Lab Ortamı

Birden çok DC çalıştırıp arıza senaryoları üretebilecek sanal ortam.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, replikasyon hatalarını araçlarla teşhis edip çözebilir.
Modül 1
Replikasyon Araçları
  • repadmin /replsummary ile genel durum özeti
  • repadmin /showrepl ile ortak başına son replikasyon
  • repadmin /showrepl /errorsonly ile hata süzme
  • dcdiag /test:replications denetimi
  • repadmin /queue ve bekleyen replikasyon kuyruğu
  • Repadmin /syncall ile zorunlu senkronizasyon
Modül 2
Yaygın Replikasyon Hataları
  • Error 1722 (RPC server unavailable) analizi
  • Error 8606 ve lingering object tespiti
  • USN rollback nedenleri ve 'DSA not writable' durumu
  • Journal wrap ve SYSVOL replikasyon (DFSR) sorunları
  • Tombstone lifetime aşımının etkisi
  • repadmin /removelingeringobjects ile temizlik
Modül 3
Topoloji ve KCC
  • KCC'nin otomatik ürettiği bağlantı nesnelerinin kontrolü
  • Bridgehead server seçimi ve sorunları
  • Site link maliyeti ve replikasyon zamanlaması
  • ISTG rolü ve inter-site topoloji hataları
  • Eksik subnet-site eşleşmesinin etkileri
  • repadmin /bind ve /showconn ile bağlantı doğrulama
Modül 4
Ağ ve Port Bağımlılıkları
  • Replikasyon için gerekli RPC ve dinamik portlar
  • Güvenlik duvarının replikasyona etkisi
  • Static RPC port yapılandırması
  • portqry/Test-NetConnection ile port doğrulama
  • Name resolution gecikmesinin RPC'ye etkisi
  • VPN/WAN gecikmelerinde replikasyon davranışı
Günün hedefiKatılımcı, DNS kaynaklı DC bulma ve Kerberos/NTLM kimlik doğrulama sorunlarını çözebilir.
Modül 1
DNS Kaynaklı Sorunlar
  • Eksik/yanlış SRV kayıtlarının DC bulmaya etkisi
  • _ldap._tcp.dc._msdcs kayıtlarının kontrolü
  • dcdiag /test:dns kapsamlı DNS denetimi
  • Net logon kaydının yeniden kaydedilmesi (ipconfig /registerdns)
  • Stale (eski) kayıtlar ve scavenging sorunları
  • İstemci DNS ayarının yanlış olmasının sonuçları
Modül 2
Kerberos Kimlik Doğrulama
  • Kerberos bilet alışverişi (AS-REQ, TGS-REQ) akışı
  • SPN çakışması ve setspn -X ile tespiti
  • KRB_AP_ERR_SKEW ve saat kayması çözümü
  • PDC Emulator ve zaman senkronizasyon hiyerarşisi
  • Delegation (unconstrained/constrained) sorunları
  • klist ile bilet önbelleğinin incelenmesi
Modül 3
NTLM ve Hesap Sorunları
  • NTLM'e geri düşme (fallback) senaryoları
  • Hesap kilitlenme kaynağının tespiti (Event 4740)
  • Secure channel bozulması ve Test-ComputerSecureChannel
  • Reset-ComputerMachinePassword ile güven onarımı
  • Parola politikası ve kilitleme eşiği etkisi
  • Kimlik doğrulama olaylarının (4768/4771) yorumu
Modül 4
Güven İlişkisi Sorunları
  • Domain/forest trust doğrulaması (netdom trust)
  • 'Güven ilişkisi başarısız' istemci hatası
  • SID filtering ve selective authentication etkileri
  • Trust için gerekli DNS ad çözümlemesi
  • nltest /sc_query ile secure channel kontrolü
  • Trust yeniden kurma ve parola sıfırlama
Günün hedefiKatılımcı, GPO uygulanmama sorunlarını çözüp FSMO ve veritabanı arızalarında kurtarma yapabilir.
Modül 1
GPO Sorun Giderme
  • gpresult /h ile RSoP raporu üretme ve yorumlama
  • GroupPolicy operasyonel günlüğünün incelenmesi
  • SYSVOL erişimi ve DFSR replikasyon tutarlılığı
  • Security/WMI filtrelerinin uygulamayı engellemesi
  • Loopback processing kaynaklı beklenmeyen ayarlar
  • Winning GPO ve çakışma çözümü
Modül 2
FSMO Erişilemezliği
  • FSMO rol sahibini netdom query fsmo ile bulma
  • PDC Emulator kaybının oturum/zamana etkisi
  • RID master kaybı ve RID havuzu tükenmesi
  • Rol ele geçirme (seize) kararı ve riskleri
  • ntdsutil ile rol transfer/seize uygulaması
  • Metadata cleanup ile ölü DC kaydının temizlenmesi
Modül 3
Veritabanı ve Bütünlük
  • NTDS.dit veritabanı yapısı ve ESE motoru
  • DSRM'de offline defragmantasyon (compact)
  • ntdsutil 'files integrity' ile bütünlük kontrolü
  • Esentutl ile onarım ve veri kaybı riski
  • Dirty shutdown ve log dosyası sorunları
  • Disk/alan kaynaklı veritabanı uyarıları
Modül 4
Nesne ve Dizin Kurtarma
  • AD Recycle Bin ile silinen nesne kurtarma
  • tombstone reanimation senaryosu
  • ntdsutil ile yetkili (authoritative) geri yükleme
  • System State yedeğinden DC kurtarma
  • Non-authoritative restore ve sonrası replikasyon
  • Kurtarma sonrası dcdiag ile sağlık doğrulama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Replikasyon Tanısı

repadmin ve dcdiag ile replikasyon hatalarını teşhis edebilirsiniz.

✅
Lingering Object

Lingering object ve USN rollback durumlarını çözebilirsiniz.

✅
DNS Teşhisi

Eksik SRV kayıtları ve DC bulma sorunlarını giderebilirsiniz.

✅
Kerberos Çözümü

SPN çakışması ve saat kayması kaynaklı hataları çözebilirsiniz.

✅
Güven Onarımı

Bozulan secure channel ve güven ilişkilerini onarabilirsiniz.

✅
GPO Tanısı

GPO uygulanmama sorunlarını RSoP ve günlüklerle çözebilirsiniz.

✅
FSMO Kurtarma

FSMO rol erişimi sorunlarında seize ve cleanup yapabilirsiniz.

✅
Dizin Kurtarma

Silinen nesneleri ve DC'yi yedekten kurtarabilirsiniz.

Kimler İçin Uygundur?

  • Deneyimli Windows yöneticileri
  • 2./3. seviye destek mühendisleri
  • kurumsal AD ortamında arıza çözen BT profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Deneyimli Windows yöneticileri, 2./3. seviye destek mühendisleri ve kurumsal AD ortamında arıza çözen BT profesyonelleri için uygundur.
Önceden AD bilmek gerekir mi?
Evet, domain controller, OU, GPO ve replikasyon kavramlarına aşinalık bu eğitim için beklenir.
Hangi araçlar öğretiliyor?
repadmin, dcdiag, nslookup/Resolve-DnsName, setspn, klist, ntdsutil ve olay günlüğü analizi detaylı işlenir.
Kurtarma senaryoları var mı?
Evet, FSMO seize, metadata cleanup, AD Recycle Bin ve yetkili geri yükleme dahil kurtarma senaryoları uygulanır.
Eğitim sonunda sertifika veriliyor mu?
Eğitimi tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Active Directory Hata Tespiti ve Sorun Giderme Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: External Users Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: External Users Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Entra ID B2B işbirliği, konuk davet, cross-tenant access, erişim paketleri ve konuk yaşam döngüsü yönetimini uygulamalı öğrenin.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Identity Strategy Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Identity Strategy Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Microsoft 365 kimlik stratejisi: kiracı modeli, kimlik kaynağı, PIM, yönetişim ve Zero Trust ile Conditional Access çerçevesini uygulamalı tasarlayın.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Migrating Users & Data Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Migrating Users & Data Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Exchange posta kutusu göçü, OneDrive/SharePoint veri taşıma, cross-tenant sync ve kiracılar arası kimlik göçünü uygulamalı öğrenin.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Office 365 Workload Deployment Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Office 365 Workload Deployment Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Exchange Online, SharePoint, OneDrive ve Teams iş yüklerinin dağıtımı, posta taşıma, paylaşım politikaları ve PowerShell otomasyonu uygulamalı eğitimi.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Planning a Microsoft Implementation Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Planning a Microsoft Implementation Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Microsoft 365 tenant planlaması: abonelik modeli, etki alanı doğrulama, DNS kayıtları, ağ hazırlığı ve kimlik stratejisi için uygulamalı planlama eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn