AZ-1008 Administer AD DS Eğitimi

Eğitim Hakkında

AD DS altyapısını kuran, yöneten ve kurtaran sistem yöneticileri için uygulamalı program

Bu eğitim, Windows Server üzerinde Active Directory Domain Services'in günlük yönetimini uçtan uca ele alır. Yeni bir forest/domain kurulumu, ek domain controller terfisi (Install-ADDSDomainController), RODC senaryoları, FSMO rollerinin taşınması ve yakalanması (ntdsutil seize), site-link maliyetleri ve replikasyon topolojisi (KCC, repadmin) işlenir. Katılımcı OU tasarımı, delegasyon, kullanıcı/grup/bilgisayar nesne yönetimi, ince taneli parola politikaları (PSO) ve AD DS veritabanı bakımı (ntdsutil, Snapshot, Recycle Bin) konularında uygulama yapar. AZ-1008 Applied Skills senaryolarına paralel, PowerShell ağırlıklı pratiklerle ilerler.

Süre ve Format

3 Gün. Her gün dört modül; sabah kavram ve mimari, öğleden sonra PowerShell ve konsol üzerinde lab uygulaması biçiminde ilerler.

Seviye

Orta Seviye — Windows Server üzerinde AD DS kurulumundan FSMO rollerine, site/replikasyon tasarımından yedekleme ve kurtarmaya uzanan yönetim becerileri.

Öğrenme Metodu

Her konu, Hyper-V üzerinde kurulan çok domain controller'lı bir lab ortamında PowerShell ve AD yönetim konsollarıyla uygulamalı olarak işlenir.

Neden Bu Eğitim?

🏛️Sağlam Altyapı

Forest/domain kurulumu ve DC terfisini doğru yaparak kurumsal kimlik altyapısını sağlam temeller üzerine oturtursunuz.

🔁Kesintisiz Replikasyon

Site, site-link ve KCC topolojisini tasarlayarak çok lokasyonlu ortamlarda replikasyon gecikmelerini önlersiniz.

🛟Hızlı Kurtarma

AD Recycle Bin, authoritative restore ve ntdsutil ile silinen nesneleri ve bozulan veritabanını kurtarabilirsiniz.

Anahtar Konular

AZ-1008Active Directory Domain ServicesAD DS eğitimiFSMO rolleridomain controllerreplikasyon repadminfine-grained password policyAD DS yedeklemeWindows Server ADntdsutil

“Dizin hizmeti durmaz; onu yönetmeyi öğrenen yönetici de tereddüt etmez.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Windows Server Temeli

Server Manager, roller/özellikler ve temel sunucu kurulumu konusunda deneyim beklenir.

2

TCP/IP ve DNS

IP adresleme, alt ağ ve DNS kayıt türleri (A, SRV, PTR) hakkında temel bilgi faydalıdır.

3

PowerShell Girişi

Cmdlet mantığı, pipeline ve parametre kullanımına aşinalık labları kolaylaştırır.

4

Lab Ortamı

En az iki sanal makineyi Hyper-V veya benzeri hipervizörde çalıştırabilecek bir bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı yeni bir forest kurar, ek domain controller terfi eder ve AD entegre DNS yapılandırmasını doğru şekilde planlar.

Modül 1

AD DS Mimarisi ve Kavramlar

Forest, domain, tree ve OU hiyerarşisinin mantıksal yapısı
Schema, Configuration ve Domain naming context bölümleri
Global Catalog sunucusunun rolü ve partial attribute set
Functional level kavramı (forest/domain) ve yükseltme etkileri
Trust türleri: parent-child, tree-root, external ve forest trust
AD DS veritabanı dosyaları: ntds.dit, edb log ve SYSVOL

Modül 2

Forest ve Domain Kurulumu

Install-WindowsFeature ile AD DS rolünün eklenmesi
Install-ADDSForest ile yeni forest ve kök domain oluşturma
DSRM (Directory Services Restore Mode) parolasının belirlenmesi
Functional level ve NetBIOS adı seçimi kararları
Kurulum sonrası SYSVOL ve NETLOGON paylaşımlarının doğrulanması
dcdiag ve nltest ile sağlık kontrolü

Modül 3

Ek Domain Controller ve RODC

Install-ADDSDomainController ile ek DC terfisi
IFM (Install From Media) ile WAN üzerinden hızlı terfi
Read-Only Domain Controller senaryoları ve şube kullanımı
Password Replication Policy ile RODC'de parola önbellekleme
DC'nin güvenli şekilde düşürülmesi (demotion) ve metadata temizliği
Domain controller yerleşimi ve kapasite planlama ölçütleri

Modül 4

AD Entegre DNS

AD entegre bölgelerin DC'ler arasında replikasyonu
_msdcs bölgesi ve SRV kayıtlarının servis keşfindeki rolü
Scavenging ve aging ile eski kayıtların temizlenmesi
Conditional forwarder ve forwarder yapılandırması
Netlogon servisinin SRV kayıtlarını dinamik kaydetmesi
nslookup ve Resolve-DnsName ile kayıt doğrulama

Günün hedefiKatılımcı FSMO rollerini taşıyabilir, site/site-link topolojisi tasarlayabilir ve replikasyon sorunlarını teşhis edebilir.

Modül 1

FSMO Rolleri

Forest geneli roller: Schema Master ve Domain Naming Master
Domain geneli roller: RID, PDC Emulator ve Infrastructure Master
PDC Emulator'ün zaman senkronizasyonu ve parola değişimindeki önemi
Move-ADDirectoryServerOperationMasterRole ile rol taşıma
ntdsutil roles ile rol yakalama (seize) senaryoları
netdom query fsmo ile mevcut rol sahiplerini listeleme

Modül 2

Site ve Subnet Tasarımı

Active Directory Sites and Services konsolu ile site oluşturma
Subnet nesnelerinin siteye bağlanması ve istemci lokalizasyonu
Site-link maliyeti ve replikasyon aralığının ayarlanması
Bridgehead sunucu seçimi ve ISTG rolü
Universal Group Membership Caching ile GC'siz şube senaryosu
DC locator sürecinin site bilinciyle çalışması

Modül 3

Replikasyon Topolojisi

KCC'nin intrasite connection object üretmesi
Multi-master replikasyon ve USN tabanlı değişiklik takibi
Update Sequence Number, high-water mark ve up-to-dateness vector
Urgent replication tetikleyicileri (hesap kilitleme, LSA sırları)
SYSVOL replikasyonu: DFSR'ye geçiş ve migrasyon durumları
repadmin /showrepl ile bağlantı durumunun okunması

Modül 4

Replikasyon Sorun Giderme

repadmin /replsummary ile genel gecikme özeti
repadmin /syncall ile zorunlu senkronizasyon
Lingering object tespiti ve /removelingeringobjects
dcdiag /test:replications ile hata teşhisi
Tombstone lifetime kavramı ve strict replication consistency
Olay günlüğü (Directory Service) üzerinden hata kodu analizi

Günün hedefiKatılımcı OU tasarımı ve delegasyon yapar, ince taneli parola politikası uygular ve AD DS yedekleme/kurtarma işlemlerini gerçekleştirir.

Modül 1

OU Tasarımı ve Delegasyon

Yönetim modeline göre OU hiyerarşisi tasarlama (coğrafi/işlevsel)
Delegation of Control Wizard ile yetki devri
ACL ve ACE yapısı; dsacls ile izinlerin incelenmesi
Nesnelerin yanlışlıkla silinmeye karşı korunması (protect from deletion)
Block/enforce ile GPO kapsamının OU düzeyinde yönetimi
New-ADOrganizationalUnit ile toplu OU oluşturma

Modül 2

Kullanıcı, Grup ve Bilgisayar Yönetimi

Grup kapsamları: Domain Local, Global ve Universal (AGDLP)
New-ADUser ve Import-Csv ile toplu hesap oluşturma
userAccountControl bayrakları ve hesap devre dışı/kilit durumu
Yönetilen hizmet hesapları (gMSA) ve KdsRootKey
Offline domain join ve djoin ile bilgisayar hesabı hazırlama
Search-ADAccount ile pasif/süresi dolmuş hesap raporlama

Modül 3

Parola ve Hesap Politikaları

Varsayılan Domain Policy parola ve kilitleme ayarları
Fine-Grained Password Policy (PSO) ile grup bazlı politika
msDS-ResultantPSO ile etkin politikanın tespiti
Kerberos bilet ömrü ve saat kayması toleransı ayarları
Account lockout eşiği ve brute-force savunma dengesi
LAPS ile yerel yönetici parolalarının yönetimi

Modül 4

AD DS Yedekleme ve Kurtarma

Windows Server Backup ile system state yedeği alma
AD Recycle Bin'in etkinleştirilmesi ve silinen nesne geri alma
DSRM'de authoritative restore ve ntdsutil authoritative restore
Nonauthoritative restore ile sonrasında replikasyonla güncelleme
ntdsutil ile veritabanı offline defrag ve bütünlük kontrolü
Snapshot alma ve dsamain ile geçmiş veriyi mount etme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Forest Kurulumu

Yeni bir forest/domain kurar ve ek domain controller'ları güvenle terfi edebilirsiniz.

✅

FSMO Yönetimi

Operasyon rollerini taşıyabilir ve arıza durumunda yakalayabilirsiniz.

✅

Site Tasarımı

Çok lokasyonlu ortamlar için site, subnet ve site-link topolojisi kurabilirsiniz.

✅

Replikasyon Teşhisi

repadmin ve dcdiag ile replikasyon gecikme ve hatalarını teşhis edebilirsiniz.

✅

OU ve Delegasyon

OU hiyerarşisi tasarlar ve yetki devrini güvenli şekilde yapabilirsiniz.

✅

Parola Politikaları

Fine-grained parola politikaları ve hesap kilitleme kurallarını uygulayabilirsiniz.

✅

PowerShell Otomasyonu

AD cmdlet'leriyle toplu hesap ve nesne yönetimini otomatikleştirebilirsiniz.

✅

AD Kurtarma

AD Recycle Bin ve authoritative restore ile kimlik verisini kurtarabilirsiniz.

Kimler İçin Uygundur?

AD DS altyapısını kuran veya devralan sistem yöneticileri
Windows Server operasyon ekipleri
kimlik altyapısından sorumlu BT uzmanları için uygundur. Temel Windows Server deneyimi olanlara hitap eder

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

AD DS altyapısını kuran veya devralan sistem yöneticileri ve Windows Server operasyon ekipleri için uygundur.

AZ-1008 bir sertifika sınavı mıdır?

AZ-1008 Microsoft Applied Skills senaryosudur; başvuru ve ücreti ilgili kuruma aittir. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Hangi araçlar kullanılıyor?

Active Directory yönetim konsolları, PowerShell AD modülü, repadmin, dcdiag ve ntdsutil gibi gerçek yönetim araçları kullanılır.

Önceden Windows Server bilmek gerekir mi?

Temel Windows Server ve TCP/IP-DNS bilgisi eğitimden verim almayı kolaylaştırır; ileri AD bilgisi şart değildir.

Laboratuvar için ne gerekli?

Hyper-V veya benzeri bir hipervizörde en az iki sanal makine çalıştırabilecek bir bilgisayar yeterlidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZ-1008: ADMINISTER ACTIVE DIRECTORY DOMAIN SERVICES EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

AD DS Mimarisi ve Kavramlar

Forest ve Domain Kurulumu

Ek Domain Controller ve RODC

AD Entegre DNS

FSMO Rolleri

Site ve Subnet Tasarımı

Replikasyon Topolojisi

Replikasyon Sorun Giderme

OU Tasarımı ve Delegasyon

Kullanıcı, Grup ve Bilgisayar Yönetimi

Parola ve Hesap Politikaları

AD DS Yedekleme ve Kurtarma

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Managing Windows Environments with Group Policy (M50255) Eğitimi

Managing Windows Environments with Group Policy Eğitimi

Master Class: Active Directory Deep Dive – Installation, Configuration and Operation (SADDD-L0) Eğitimi

Mastering Microsoft 365 core services and identity administration Eğitimi

MD-102: Implementing App Policies Using Intune & Group Policy Eğitimi