ACTIVE DIRECTORY SERVICES WITH WINDOWS SERVER EĞİTİMİ

Dizin hizmetlerini kurumsal ölçekte işlet

AD DS yönetiminden grup ilkesine, çoklu orman ve site replikasyonundan dizin bakımına kadar Windows Server dizin hizmetlerini bütünsel biçimde yönetin.

Windows Server dizin hizmetlerini; AD DS yönetimi, grup ilkesi, çoklu orman güvenleri, site replikasyonu ve dizin bakımını çok DC'li bir ortamda uygulamalı olarak öğretir.

4 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

AD DS yönetimi, GPO, güven ilişkileri, replikasyon ve bakım

Bu eğitim, Windows Server dizin hizmetlerinin kurumsal ölçekte yönetimini uçtan uca kapsar. AD DS mimarisi, domain controller kurulumu ve yönetimi, OU/grup/kullanıcı stratejileri; grup ilkesiyle merkezi yapılandırma işlenir. Çoklu domain ve orman tasarımı, güven ilişkileri, site ve subnet tanımları, replikasyon topolojisi ve FSMO rolleri uygulanır. Dizin bakım operasyonları: yedekleme, geri yükleme, AD Recycle Bin, veritabanı bütünlüğü, dcdiag/repadmin ile sağlık izleme ele alınır. Hesap güvenliği, delegasyon ve denetim konuları bütünler. Katılımcılar çok domain controller'lı bir ortamı güvenli ve sürdürülebilir biçimde işletebilir hale gelir.

Süre ve Format

4 Gün. Her gün dört modül; katılımcılar AD DS yönetimi, grup ilkesi, çoklu orman/replikasyon ve bakım eksenlerinde aşamalı olarak uygular.

Seviye

Orta Seviye — Windows Server üzerinde AD DS yönetimi, grup ilkesi, çoklu domain/orman, site ve replikasyon ile dizin bakım operasyonlarının bütünsel ele alınması.

Öğrenme Metodu

Katılımcılar çok domain controller'lı bir lab ortamında PowerShell, GPMC ve Sites and Services konsollarıyla gerçek dizin operasyonlarını uygulamalı yapar.

Neden Bu Eğitim?

🏢Kurumsal Ölçek

Çok domain/orman ortamlarını güven ilişkileriyle doğru tasarlarsınız.

🔁Sağlıklı Dizin

Replikasyon ve site topolojisini yöneterek tutarlı bir dizin işletirsiniz.

💾Güvenli Bakım

Yedekleme, kurtarma ve sağlık denetimiyle dizini sürdürülebilir kılarsınız.

Anahtar Konular

active directory serviceswindows serverad ds yönetimigroup policyçoklu ormangüven ilişkilerireplikasyonfsmodcdiagdizin bakımı
“Büyüyen bir dizin, ancak düzenli bakımla sağlıklı kalır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Windows Server

Windows Server rol ve özellik yönetimine aşinalık beklenir.

2
TCP/IP ve DNS

IP adresleme, alt ağ ve DNS kayıt türlerine temel aşinalık faydalıdır.

3
PowerShell

Temel cmdlet ve pipeline kullanımı süreci kolaylaştırır.

4
Lab Ortamı

Birden çok domain controller çalıştırabilecek sanallaştırma ortamı.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, AD DS'i kurup dizin nesnelerini ve delegasyonu yönetebilir.
Modül 1
Domain Controller
  • Install-ADDSForest/DomainController ile kurulum
  • AD-entegre DNS ve SRV kayıtları
  • Global catalog ve FSMO rol yerleşimi
  • RODC senaryoları
  • SYSVOL ve NTDS.dit konumları
  • Get-ADDomain ile ortam doğrulama
Modül 2
Kullanıcı ve Bilgisayar
  • New-ADUser ile tekli/toplu oluşturma
  • UPN, sAMAccountName ve hesap seçenekleri
  • Bilgisayar nesneleri ve domain join
  • gMSA yönetilen hizmet hesapları
  • Hesap taşıma ve devre dışı bırakma
  • userAccountControl bayrakları
Modül 3
Grup Yönetimi
  • Güvenlik vs dağıtım grupları
  • Kapsamlar ve AGDLP modeli
  • İç içe grup üyeliği
  • Yerleşik ayrıcalıklı gruplar
  • Add-ADGroupMember ile yönetim
  • Universal grup ve global catalog etkisi
Modül 4
OU ve Delegasyon
  • OU hiyerarşisi tasarımı
  • Delegation of Control Wizard
  • ACL/ACE ve öznitelik izinleri
  • dsacls ile komut satırı izin yönetimi
  • En az ayrıcalık ilkesi
  • Accidental deletion koruması
Günün hedefiKatılımcı, GPO'larla merkezi yapılandırma uygulayıp sorunlarını giderebilir.
Modül 1
GPO Temelleri
  • Computer/User Configuration ve LSDOU
  • GPC/GPT depolama bileşenleri
  • Enforced, Block Inheritance, link order
  • gpupdate ve yenileme aralığı
  • gpresult ile RSoP raporu
  • Starter GPO ve yedekleme
Modül 2
Filtreleme ve Hedefleme
  • Güvenlik filtreleme
  • WMI filtreleri
  • Loopback processing
  • Group Policy Preferences
  • Item-level targeting
  • Çakışan ayar önceliği
Modül 3
Yaygın İlke Ayarları
  • Parola ve kilitleme politikaları
  • Fine-Grained Password Policy (PSO)
  • Yazılım dağıtımı ve script'ler
  • Mapped drive ve yazıcı dağıtımı
  • Güvenlik seçenekleri ve kullanıcı hakları
  • Windows Firewall ilkeleri
Modül 4
GPO Sorun Giderme
  • gpresult /h raporu yorumu
  • Group Policy Modeling (what-if)
  • SYSVOL/DFSR tutarlılığı
  • GroupPolicy olay günlüğü
  • Winning GPO belirleme
  • Slow link ve uygulama gecikmesi
Günün hedefiKatılımcı, çoklu orman güvenlerini kurup replikasyonu yönetebilir.
Modül 1
Çoklu Domain ve Orman
  • Tek vs çok domain tasarım kararları
  • Orman fonksiyonel seviyeleri
  • Domain/forest trust türleri
  • Tek/çift yönlü ve geçişli güven
  • SID filtering ve selective auth
  • netdom ile trust oluşturma
Modül 2
Site ve Subnet
  • Site ve subnet tanımları
  • Site link ve maliyet (cost)
  • Bridgehead server seçimi
  • İstemci DC bulma (site affinity)
  • Site link köprüleri
  • Universal grup üyeliği önbelleği
Modül 3
Replikasyon
  • Intra-site vs inter-site replikasyon
  • KCC ve ISTG topoloji üretimi
  • USN ve up-to-dateness vektörleri
  • repadmin /replsummary ve /showrepl
  • Replikasyon zamanlaması
  • Bağlantı nesnelerinin kontrolü
Modül 4
FSMO Rolleri
  • Beş FSMO rolünün işlevi
  • Rol yerleşim stratejisi
  • Move-ADDirectoryServerOperationMasterRole
  • ntdsutil ile seize senaryosu
  • PDC Emulator ve zaman hiyerarşisi
  • RID havuzu yönetimi
Günün hedefiKatılımcı, dizini yedekleyip kurtarabilir ve sağlığını izleyebilir.
Modül 1
Yedekleme ve Kurtarma
  • System State yedeği ve bileşenleri
  • Authoritative vs non-authoritative restore
  • ntdsutil ile yetkili geri yükleme
  • AD Recycle Bin ile nesne kurtarma
  • tombstone lifetime etkisi
  • DC yedekten kurtarma
Modül 2
Veritabanı Bakımı
  • NTDS.dit ve ESE motoru
  • DSRM'de offline defragmantasyon
  • ntdsutil files integrity kontrolü
  • Dirty shutdown sorunları
  • Disk alanı ve veritabanı büyümesi
  • Metadata cleanup ile ölü DC temizliği
Modül 3
Sağlık İzleme
  • dcdiag ile kapsamlı DC denetimi
  • repadmin ile replikasyon izleme
  • Lingering object temizliği
  • DNS sağlık denetimi (dcdiag /test:dns)
  • Olay günlüğü tabanlı uyarılar
  • Düzenli sağlık otomasyonu
Modül 4
Güvenlik ve Denetim
  • Denetim ilkeleriyle erişim izleme
  • Ayrıcalıklı hesap koruması (tier model)
  • Protected Users grubu
  • LDAP imzalama ve kanal bağlama
  • Parola politikası sürdürme
  • Güvenlik temelinin korunması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
AD DS Yönetimi

Domain controller'ları ve dizin nesnelerini kurumsal ölçekte yönetebilirsiniz.

✅
Delegasyon

OU bazlı yetki devrini en az ayrıcalıkla yapabilirsiniz.

✅
GPO Dağıtımı

Grup ilkeleriyle merkezi güvenlik ve yapılandırma uygulayabilirsiniz.

✅
Çoklu Orman

Çoklu domain/orman güven ilişkilerini tasarlayıp kurabilirsiniz.

✅
Replikasyon

Site topolojisini ve replikasyonu repadmin ile yönetebilirsiniz.

✅
FSMO Yönetimi

FSMO rollerini devredip gerektiğinde ele geçirebilirsiniz.

✅
Yedek ve Kurtarma

Dizini yedekleyip yetkili geri yükleme yapabilirsiniz.

✅
Sağlık İzleme

dcdiag ve repadmin ile dizin sağlığını sürekli izleyebilirsiniz.

Kimler İçin Uygundur?

  • Windows sistem ve altyapı yöneticileri
  • dizin hizmetlerini kurumsal ölçekte yöneten BT profesyonelleri
  • bu alana geçiş yapan uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Windows sistem/altyapı yöneticileri ve dizin hizmetlerini kurumsal ölçekte yöneten BT profesyonelleri için uygundur.
Önce ne bilmem gerekir?
Windows Server rol yönetimi, TCP/IP, DNS ve temel PowerShell kullanımına aşinalık süreci kolaylaştırır.
Çoklu orman senaryoları var mı?
Evet, forest/external güven türleri, SID filtering ve selective authentication dahil çoklu orman senaryoları uygulanır.
Bakım ve kurtarma işleniyor mu?
Evet, System State yedeği, yetkili geri yükleme, AD Recycle Bin ve dcdiag/repadmin ile sağlık izleme detaylı ele alınır.
Eğitim sonunda sertifika veriliyor mu?
Eğitimi tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Active Directory Services with Windows Server Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Office 365 Workload Deployment Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Office 365 Workload Deployment Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Exchange Online, SharePoint, OneDrive ve Teams iş yüklerinin dağıtımı, posta taşıma, paylaşım politikaları ve PowerShell otomasyonu uygulamalı eğitimi.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Planning a Microsoft Implementation Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Planning a Microsoft Implementation Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Microsoft 365 tenant planlaması: abonelik modeli, etki alanı doğrulama, DNS kayıtları, ağ hazırlığı ve kimlik stratejisi için uygulamalı planlama eğitimi.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: User Roles Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: User Roles Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Entra ID yönetici rolleri, RBAC, yönetim birimleri, özel roller ve PIM ile en az ayrıcalık modelini kurmayı öğreten uygulamalı Microsoft 365 rol eğitimi.

Detayları Gör →
Dizin ve Kimlik YönetimiMS 100 Microsoft 365 Identity and Services Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

MS 100 Microsoft 365 Identity and Services Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

MS-100 kapsamında tenant yönetimi, Entra ID kimliği, Entra Connect eşitleme, koşullu erişim ve uygulama yönetimini öğreten ileri seviye uygulamalı eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiMS-102: Managing Identity Synchronization Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

MS-102: Managing Identity Synchronization Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

MS-102 kapsamında Entra Connect Sync ve Cloud Sync ile hibrit kimlik eşitleme, filtreleme, PHS/PTA ve sorun giderme konularını öğreten ileri seviye eğitim.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn