IDENTITY WITH WINDOWS SERVER EĞİTİMİ

Windows Server ile bütün kimlik yığınını kur

AD DS ve grup ilkesinden AD CS, AD FS ve AD RMS'e kadar Windows Server tabanlı kimlik ve erişim altyapısını uçtan uca kurmayı öğrenin.

Windows Server üzerinde AD DS, GPO, AD CS, AD FS ve AD RMS'i tek bir müfredatta kurup entegre ederek bütünsel bir kimlik ve erişim altyapısı yönetmeyi öğretir.

5 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

AD DS, GPO, AD CS, AD FS ve AD RMS ile bütünsel kimlik yönetimi

Bu kapsamlı eğitim, Microsoft'un Identity with Windows Server müfredatına paralel olarak kimlik ve erişim hizmetlerinin tamamını kapsar. AD DS kurulumu, domain controller yönetimi, OU ve grup stratejileri; grup ilkesi ile güvenlik ve dağıtım işlenir. Ardından AD CS ile PKI, sertifika şablonları ve otomatik kayıt; AD FS ile claim tabanlı federasyon ve SSO; AD RMS ile belge koruması uygulanır. Hesap güvenliği, Fine-Grained Password Policy, denetim, yedekleme ve kurtarma; çoklu domain/orman senaryoları ve güven ilişkileri ele alınır. Katılımcılar Windows Server üzerinde güvenli ve bütünleşik bir kimlik altyapısını baştan sona kurup yönetebilir hale gelir.

Süre ve Format

5 Gün. Her gün dört modül; katılımcılar AD DS, GPO, AD CS, AD FS ve AD RMS'i günlere yayılı biçimde uygular.

Seviye

Orta Seviye — Windows Server üzerinde AD DS, grup ilkesi, AD CS, AD FS ve AD RMS ile uçtan uca kimlik ve erişim altyapısının kurulması.

Öğrenme Metodu

Katılımcılar çok sunuculu bir lab ortamında AD DS, PKI, federasyon ve RMS rollerini kurup entegre ederek uçtan uca uygulamalı çalışır.

Neden Bu Eğitim?

🧩Bütünsel Yığın

Kimlik hizmetlerinin tamamını tek bir müfredatta uçtan uca öğrenirsiniz.

🔐Güvenlik Odaklı

PKI, federasyon ve belge korumasıyla güvenli bir altyapı kurarsınız.

🛠️Uygulamalı Lab

Her rolü gerçek bir lab senaryosunda kurup entegre edersiniz.

Anahtar Konular

identity with windows serverad dsgroup policyad csad fsad rmskimlik yönetimiwindows server identitypkifederasyon
“Kimlik, modern altyapının yeni güvenlik sınırıdır; onu bütün olarak yönetin.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Windows Server

Windows Server kurulumu ve rol/özellik yönetimine aşinalık beklenir.

2
Ağ Temeli

TCP/IP, DNS ve temel yönlendirme kavramlarına aşinalık faydalıdır.

3
PowerShell

Temel cmdlet ve pipeline kullanımı süreci kolaylaştırır.

4
Lab Ortamı

Birden çok sunucu rolünü barındırabilecek sanallaştırma ortamı.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, AD DS'i kurup temel dizin nesnelerini yönetebilir.
Modül 1
AD DS Dağıtımı
  • Install-ADDSForest ile yeni orman kurulumu
  • Ek domain controller ve RODC ekleme
  • AD-entegre DNS ve SRV kayıtları
  • Global catalog ve FSMO rol yerleşimi
  • SYSVOL ve NTDS.dit bileşenleri
  • Get-ADDomain/Get-ADForest ile doğrulama
Modül 2
Kullanıcı ve Bilgisayar
  • New-ADUser ve toplu kullanıcı oluşturma
  • UPN, sAMAccountName ve hesap seçenekleri
  • Bilgisayar nesneleri ve domain join
  • Yönetilen hizmet hesapları (gMSA)
  • Hesap devre dışı bırakma ve taşıma
  • userAccountControl ve hesap durumu
Modül 3
Grup Stratejisi
  • Güvenlik vs dağıtım grupları
  • Kapsamlar ve AGDLP/AGUDLP modeli
  • İç içe grup üyeliği (nesting)
  • Yerleşik ayrıcalıklı gruplar
  • Add-ADGroupMember ile yönetim
  • Grup tabanlı kaynak erişimi
Modül 4
OU ve Delegasyon
  • OU hiyerarşisini GPO için tasarlama
  • Delegation of Control Wizard
  • ACL/ACE ve nesne düzeyi izinler
  • En az ayrıcalık ilkesi
  • Accidental deletion koruması
  • dsacls ile izin yönetimi
Günün hedefiKatılımcı, GPO'larla merkezi yapılandırma ve hesap güvenliği uygulayabilir.
Modül 1
GPO Temelleri
  • Computer/User Configuration ve LSDOU sırası
  • GPC ve GPT depolama bileşenleri
  • Enforced, Block Inheritance ve link order
  • gpupdate ve arka plan yenileme
  • gpresult ile RSoP raporu
  • Starter GPO ve yedekleme
Modül 2
GPO Filtreleme
  • Güvenlik filtreleme ile hedefleme
  • WMI filtreleriyle koşullu uygulama
  • Loopback processing (merge/replace)
  • Group Policy Preferences ve item-level targeting
  • Mapped drive ve yazıcı dağıtımı
  • Çakışan ayarların önceliklendirilmesi
Modül 3
Parola ve Kilitleme
  • Domain düzeyi parola politikası
  • Fine-Grained Password Policy ve PSO
  • Hesap kilitleme eşiği ve süresi
  • Protected Users grubu
  • Account lockout kaynağı tespiti
  • Parola politikasının PSO önceliği
Modül 4
Güvenlik İlkeleri
  • Kullanıcı hakları atamaları
  • Güvenlik seçenekleri (security options)
  • AppLocker ile uygulama kontrolü
  • Windows Firewall GPO ayarları
  • Denetim (audit) ilkeleri
  • Güvenlik temel (baseline) uygulaması
Günün hedefiKatılımcı, bir enterprise CA kurup sertifika dağıtımını yönetebilir.
Modül 1
CA Kurulumu
  • Enterprise CA rol kurulumu
  • İki katmanlı PKI mimarisi mantığı
  • AIA ve CDP yayınlama noktaları
  • CA veritabanı ve log yönetimi
  • certsrv.msc ile CA yönetimi
  • CA yedekleme ve geri yükleme
Modül 2
Sertifika Şablonları
  • Şablon kopyalama ve sürümleme
  • Subject name ve EKU ayarları
  • Enroll/Autoenroll izinleri
  • Şablonun CA'da yayınlanması
  • Superseding ile şablon değişimi
  • Geçerlilik/yenileme ayarları
Modül 3
Kayıt ve Autoenrollment
  • Manuel ve web kayıt (certsrv)
  • GPO ile autoenrollment etkinleştirme
  • Computer/User sertifika dağıtımı
  • certreq ile CSR üretimi
  • Otomatik yenileme penceresi
  • pkiview ile dağıtım doğrulama
Modül 4
İptal ve OCSP
  • CRL ve Delta CRL yayınlama
  • CDP erişilebilirliğinin önemi
  • Online Responder (OCSP) kurulumu
  • Revocation configuration
  • certutil -url ile doğrulama
  • İstemcide zincir/iptal kontrolü
Günün hedefiKatılımcı, bir AD FS farm kurup federasyon ve SSO yapılandırabilir.
Modül 1
AD FS Kurulumu
  • Install-AdfsFarm ile farm kurulumu
  • Federation service name ve gMSA
  • Token-signing/decrypting sertifikaları
  • WID vs SQL farm seçimi
  • Metadata ve endpoint'ler
  • Farm sağlık kontrolü
Modül 2
Güven ve Claim
  • Relying party trust ekleme
  • Claims provider ve attribute store
  • Claim kuralı dili (transform/issuance)
  • Send LDAP Attributes as Claims
  • Erişim denetim ilkeleri
  • Grup bazlı rol claim üretimi
Modül 3
Protokoller ve Yayınlama
  • SAML 2.0 ve WS-Federation akışları
  • OAuth/OpenID Connect senaryoları
  • Web Application Proxy ile extranet
  • Pre-authentication yayınlama
  • MFA entegrasyonu
  • IdP/SP-initiated oturum
Modül 4
AD RMS Entegrasyonu
  • AD RMS küme kurulumu
  • RMS şablonları ve kullanım hakları
  • Belge şifreleme ve kullanım kısıtı
  • SQL ve servis hesabı gereksinimleri
  • Federasyonla RMS paylaşımı
  • Super users grubu ve kurtarma
Günün hedefiKatılımcı, çoklu orman güvenlerini kurup kimlik altyapısını yedekleyip izleyebilir.
Modül 1
Güven İlişkileri
  • Forest ve external trust türleri
  • Tek/çift yönlü ve geçişli güven
  • SID filtering ve selective authentication
  • netdom ile trust oluşturma
  • nltest ile secure channel kontrolü
  • Çoklu orman kaynak erişimi
Modül 2
Yedekleme ve Kurtarma
  • System State yedeği ve bileşenleri
  • Authoritative vs non-authoritative restore
  • AD Recycle Bin ile nesne kurtarma
  • FSMO rol devri ve seize
  • CA ve AD FS yapılandırma yedeği
  • DSRM'de offline bakım
Modül 3
Replikasyon İzleme
  • repadmin /replsummary ve /showrepl
  • dcdiag ile DC sağlık denetimi
  • Site ve site link topolojisi
  • KCC ve bridgehead sunucular
  • Lingering object temizliği
  • Replikasyon gecikmesi analizi
Modül 4
İzleme ve Güvenlik
  • Denetim günlükleriyle erişim izleme
  • Ayrıcalıklı hesap koruması (tier model)
  • LDAP imzalama ve kanal bağlama
  • Event log tabanlı uyarılar
  • Güvenlik temelinin sürdürülmesi
  • Düzenli sağlık denetimi otomasyonu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
AD DS Kurulumu

Windows Server'da AD DS ormanını kurup nesneleri yönetebilirsiniz.

✅
GPO Yönetimi

Grup ilkeleriyle merkezi güvenlik ve yapılandırma dağıtabilirsiniz.

✅
Hesap Güvenliği

Fine-Grained Password Policy ve korumalı hesaplar uygulayabilirsiniz.

✅
PKI Kurulumu

AD CS ile enterprise CA kurup sertifika dağıtabilirsiniz.

✅
Federasyon

AD FS ile claim tabanlı SSO ve federasyon yapılandırabilirsiniz.

✅
Belge Koruması

AD RMS ile belgeleri şifreleyip kullanım hakkı kısıtlayabilirsiniz.

✅
Çoklu Orman

Forest/external güven ilişkilerini kurup yönetebilirsiniz.

✅
Yedek ve İzleme

Kimlik altyapısını yedekleyip replikasyonu izleyebilirsiniz.

Kimler İçin Uygundur?

  • Windows altyapı yöneticileri
  • kimlik/güvenlik mühendisleri
  • kurumsal kimlik hizmetlerini bütünsel öğrenmek isteyen BT profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Windows altyapı yöneticileri, kimlik/güvenlik mühendisleri ve kimlik hizmetlerini bütünsel öğrenmek isteyen BT profesyonelleri için uygundur.
Önce ne bilmem gerekir?
Windows Server rol yönetimi, TCP/IP, DNS ve temel PowerShell kullanımına aşinalık süreci kolaylaştırır.
Hangi roller kapsanıyor?
AD DS, grup ilkesi, AD CS (PKI), AD FS (federasyon) ve AD RMS (belge koruması) rolleri uçtan uca işlenir.
Microsoft müfredatıyla uyumlu mu?
İçerik, Identity with Windows Server müfredatına paralel hazırlanmıştır; resmi sınav başvurusu ve ücreti ilgili kuruma aittir.
Eğitim sonunda sertifika veriliyor mu?
Eğitimi tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Identity with Windows Server Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Dizin ve Kimlik YönetimiActive Directory Federasyon Hizmetleri (AD FS) Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Active Directory Federasyon Hizmetleri (AD FS) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

AD FS federasyon mimarisi, claim kuralları, SAML ve OAuth akışları, Web Application Proxy ve MFA entegrasyonunu uygulamalı öğreten ileri seviye eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiActive Directory Giriş Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Active Directory Giriş Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

Active Directory temellerini; domain, OU ve orman kavramlarını, kullanıcı/grup yönetimini ve ilk grup ilkesini sıfırdan öğreten başlangıç seviyesi eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiActive Directory Hata Tespiti ve Sorun Giderme Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Active Directory Hata Tespiti ve Sorun Giderme Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

AD replikasyonu, DNS, Kerberos kimlik doğrulama ve GPO sorunlarını dcdiag, repadmin ve olay günlükleriyle çözmeyi öğreten ileri seviye sorun giderme eğitimi.

Detayları Gör →
Dizin ve Kimlik YönetimiActive Directory Sertifika Hizmetleri (AD CS) Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Active Directory Sertifika Hizmetleri (AD CS) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

PKI mimarisi, kök/alt CA kurulumu, sertifika şablonları, otomatik kayıt ve CRL/OCSP ile iptali uygulamalı öğreten ileri seviye AD CS eğitimi.

Detayları Gör →
Dizin ve Kimlik YönetimiActive Directory Services with Windows Server Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Active Directory Services with Windows Server Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

AD DS yönetimi, grup ilkesi, çoklu orman güvenleri, site replikasyonu ve dizin bakımını uygulamalı öğreten orta seviye Windows Server dizin hizmetleri eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn