WINDOWS SERVER : ADVANCED ACTIVE DIRECTORY EĞİTİMİ

Active Directory ormanınızı uzman gibi yönetin

FSMO rollerinden çoklu site replikasyonuna, güven ilişkilerinden yetkili geri yüklemeye kadar ileri AD DS yönetimi

Windows Server üzerinde ileri Active Directory yönetimi: orman tasarımı, FSMO rolleri, çok bölgeli replikasyon, güven ilişkileri, Fine-Grained Password Policy, gMSA ve ntdsutil ile yetkili geri yükleme uygulamalı işlenir.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Büyük ölçekli Active Directory altyapılarında tasarım, replikasyon, güvenlik ve kurtarma

Bu eğitim, Windows Server üzerinde kurulu Active Directory Domain Services (AD DS) altyapılarını ileri düzeyde yöneten sistem yöneticilerine yöneliktir. Orman ve etki alanı fonksiyonel seviyeleri, FSMO rollerinin (Schema Master, Domain Naming Master, RID, PDC Emulator, Infrastructure Master) devri ve nakli, Sites and Services ile çok bölgeli replikasyon topolojisi (KCC, ISTG, site link cost), çoklu etki alanı güven ilişkileri (forest/external/shortcut trust), Fine-Grained Password Policy, grup yönetimli hizmet hesapları (gMSA) ve ntdsutil ile yetkili (authoritative) geri yükleme konularını uygulamalı olarak işler. repadmin, dcdiag ve PowerShell AD modülü ile tanılama ve otomasyon da kapsanır.

Süre ve Format

4 Gün. Her gün dört modül; sabah kavram ve tasarım, öğleden sonra lab (DC terfi, replikasyon, güven, kurtarma senaryoları) üzerine kuruludur.

Seviye

İleri Seviye — çok etki alanlı orman tasarımı, FSMO rolleri, Sites & Services replikasyonu, AD DS yedekleme/kurtarma ve PowerShell ile otomasyon

Öğrenme Metodu

Çok domain controller'lı sanal lab ortamında repadmin/dcdiag tanılaması, Sites and Services yapılandırması ve ntdsutil ile gerçek kurtarma senaryoları uygulanır.

Neden Bu Eğitim?

🌳Orman Tasarımı

Tek orman çok etki alanı, bölgesel site ve fonksiyonel seviye kararlarını gerçek topoloji üzerinde planlarsınız.

🔁Replikasyon Hakimiyeti

KCC, bridgehead ve site link maliyeti üzerinden replikasyon gecikmelerini tanılayıp giderirsiniz.

🛡️Kurtarma Güveni

Silinen nesneleri AD Recycle Bin ve ntdsutil yetkili geri yüklemeyle güvenle kurtarırsınız.

Anahtar Konular

active directory eğitimiileri active directoryfsmo rolleriad ds replikasyonsites and servicesrepadmin dcdiaggmsa hizmet hesabıyetkili geri yüklemewindows server 2022powershell ad modülü
“Sağlam bir dizin, görünmez olduğunda değil, bir arıza anında geri geldiğinde kendini kanıtlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Temel AD Bilgisi

Etki alanı, OU, grup ve kullanıcı nesnesi kavramlarına aşina olmak gerekir.

2
Windows Server Deneyimi

Windows Server 2019/2022 rol ekleme ve Server Manager kullanımı bilinmelidir.

3
Ağ Temelleri

DNS, DHCP ve TCP/IP alt ağ kavramları replikasyon konuları için faydalıdır.

4
Lab Ortamı

Hyper-V veya VMware üzerinde en az iki DC kurabilecek sanallaştırma ortamı önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı çok etki alanlı bir orman topolojisini planlar ve FSMO rollerinin nerede durması gerektiğine karar verir.
Modül 1
Orman ve Etki Alanı Yapısı
  • Tek orman - çok etki alanı vs. çok orman senaryoları
  • Güvenlik ve yönetim sınırı olarak orman kavramı
  • Global Catalog sunucularının yerleşimi
  • UPN son ekleri ve alternatif UPN ekleme
  • Alt etki alanı (child domain) ve ağaç (tree) ilişkileri
  • Etki alanı adlandırma ve DNS bütünleşik bölgeler
Modül 2
Fonksiyonel Seviyeler
  • Orman ve etki alanı fonksiyonel seviye farkları
  • Windows Server 2016 forest level özellikleri
  • Fonksiyonel seviye yükseltme ön koşulları
  • Yükseltme sonrası geri dönüşün sınırları
  • Get-ADForest ve Get-ADDomain ile seviye sorgulama
  • Eski işletim sistemli DC'lerin seviyeye etkisi
Modül 3
FSMO Rolleri
  • Schema Master ve Domain Naming Master orman rolleri
  • RID Master ile RID havuzu dağıtımı
  • PDC Emulator zaman ve parola replikasyonu görevi
  • Infrastructure Master ve GC çakışması
  • netdom query fsmo ile rol konumu tespiti
  • Rollerin ideal fiziksel dağılımı
Modül 4
Şema Yönetimi
  • Active Directory şema yapısı ve nesne sınıfları
  • Schema Admins grubu ve şema değişikliği riskleri
  • schmmgmt.dll kaydı ve Schema snap-in
  • Öznitelik (attribute) ekleme ve indeksleme
  • Uygulama tabanlı şema genişletmeleri (Exchange vb.)
  • Şema değişikliği öncesi yedekleme stratejisi
Günün hedefiKatılımcı bölgesel sitelerde replikasyon topolojisini tasarlar ve repadmin ile replikasyon sorunlarını giderir.
Modül 1
Site Topolojisi
  • Site ve subnet nesnelerinin tanımlanması
  • İstemci DC bulma (DC locator) süreci
  • Site link ve site link bridge yapılandırması
  • Replikasyon aralığı ve maliyet (cost) ayarı
  • Inter-site ve intra-site replikasyon farkı
  • SRV kayıtlarının site'a göre dağılımı
Modül 2
KCC ve Bağlantılar
  • Knowledge Consistency Checker görevi
  • Otomatik connection object oluşumu
  • ISTG (Inter-Site Topology Generator) rolü
  • Bridgehead sunucu seçimi ve manuel atama
  • Connection object'lerin elle oluşturulması
  • Replikasyon topolojisinin doğrulanması
Modül 3
Replikasyon İzleme
  • repadmin /replsummary ile genel durum
  • repadmin /showrepl ile bağlantı detayı
  • repadmin /syncall ile zorunlu senkronizasyon
  • dcdiag /test:replications tanılaması
  • USN ve high-watermark vektörü kavramı
  • Lingering object tespiti ve temizliği
Modül 4
DNS Entegrasyonu
  • AD bütünleşik DNS bölgeleri ve replikasyon kapsamı
  • _msdcs bölgesi ve orman geneli delegasyon
  • Dinamik güncelleme ve güvenli güncelleme
  • Scavenging ve eski kayıt temizliği
  • Conditional forwarder ile çok orman çözümü
  • nslookup ile SRV kayıt doğrulaması
Günün hedefiKatılımcı ormanlar arası güven ilişkileri kurar ve Fine-Grained Password Policy ile gMSA'yı uygular.
Modül 1
Güven Türleri
  • Forest trust ile iki orman arası güven
  • External ve realm trust senaryoları
  • Shortcut trust ile kimlik doğrulama hızlandırma
  • Tek yönlü ve çift yönlü güven farkı
  • Geçişli (transitive) güven davranışı
  • SID filtering ve selective authentication
Modül 2
Yetki Delegasyonu
  • OU düzeyinde yetki devri sihirbazı
  • Belirli nesne türlerine sınırlı izin verme
  • dsacls ile ACL denetimi
  • Kademeli yönetim (tiered administration) modeli
  • Protected Users grubu ve korumalı hesaplar
  • AdminSDHolder ve SDProp mekanizması
Modül 3
Parola Politikaları
  • Fine-Grained Password Policy (PSO) kavramı
  • msDS-PasswordSettings nesnesi öznitelikleri
  • PSO öncelik (precedence) değeri
  • Grup ve kullanıcıya PSO atama
  • Default Domain Policy ile ilişkisi
  • Get-ADUserResultantPasswordPolicy ile doğrulama
Modül 4
Hizmet Hesapları
  • Group Managed Service Account (gMSA) kavramı
  • KDS root key oluşturma
  • New-ADServiceAccount ile gMSA tanımı
  • SPN (Service Principal Name) yönetimi
  • Kerberos delegasyon türleri (constrained/unconstrained)
  • Hizmet hesabı parola otomasyonunun avantajı
Günün hedefiKatılımcı silinen AD nesnelerini yetkili geri yüklemeyle kurtarır ve rutin yönetimi PowerShell ile otomatikleştirir.
Modül 1
AD DS Yedekleme
  • System State yedeği ve içerdiği bileşenler
  • wbadmin ile komut satırı yedekleme
  • Tombstone lifetime ve yedek yaşı ilişkisi
  • DC başına yedekleme sıklığı planı
  • Snapshot (ntdsutil snapshot) oluşturma
  • Yedeğin ayrı depolama ortamında saklanması
Modül 2
DSRM ve Kurtarma
  • Directory Services Restore Mode'a giriş
  • DSRM parolasının sıfırlanması
  • System State geri yükleme adımları
  • Yetkili (authoritative) vs. yetkisiz geri yükleme
  • ntdsutil authoritative restore ile nesne kurtarma
  • Metadata cleanup ile kalıntı DC temizliği
Modül 3
Active Directory Recycle Bin
  • AD Recycle Bin özelliğinin etkinleştirilmesi
  • Silinen nesnenin deleted object durumu
  • Get-ADObject -IncludeDeletedObjects sorgusu
  • Restore-ADObject ile nesne geri getirme
  • Recycle Bin ile tombstone reanimation farkı
  • Geri yükleme sonrası grup üyeliği kontrolü
Modül 4
PowerShell Otomasyon
  • ActiveDirectory modülü cmdlet'leri
  • New-ADUser ile toplu kullanıcı oluşturma (CSV)
  • Search-ADAccount ile pasif hesap raporu
  • Get-ADReplicationPartnerMetadata ile replikasyon raporu
  • Pipeline ile OU bazlı nesne işleme
  • Zamanlanmış görev ile raporlama otomasyonu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Orman Planı

Çok etki alanlı orman topolojisini fonksiyonel seviye ve GC yerleşimiyle tasarlayabilirsiniz.

✅
FSMO Yönetimi

FSMO rollerini güvenle devreder, zorla nakleder ve arıza senaryolarını yönetebilirsiniz.

✅
Replikasyon Tanısı

repadmin ve dcdiag ile replikasyon sorunlarını tespit edip giderebilirsiniz.

✅
Site Tasarımı

Sites and Services ile bölgesel replikasyon ve maliyet topolojisini kurabilirsiniz.

✅
Güven İlişkileri

Forest, external ve shortcut güven ilişkilerini SID filtering ile güvenli kurabilirsiniz.

✅
İleri Güvenlik

Fine-Grained Password Policy ve gMSA ile kimlik güvenliğini güçlendirebilirsiniz.

✅
Kurtarma

Yetkili geri yükleme ve Recycle Bin ile silinen nesneleri kurtarabilirsiniz.

✅
Otomasyon

PowerShell AD modülü ile toplu işlem ve raporlamayı otomatikleştirebilirsiniz.

Kimler İçin Uygundur?

  • Orta ölçekli ve kurumsal AD DS ortamlarını yöneten sistem yöneticileri
  • domain admin ekipleri
  • Windows Server altyapı mühendisleri. En az bir domain controller kurup yönetmiş olmak beklenir

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
En az bir domain controller kurmuş, orta ve kurumsal ölçekte AD DS ortamı yöneten sistem yöneticileri ve altyapı mühendisleri için uygundur.
Hangi Windows Server sürümleri işlenir?
Ağırlıklı olarak Windows Server 2019 ve 2022 ele alınır; fonksiyonel seviye farkları ve eski sürümlerle uyum da anlatılır.
FSMO rolleri nasıl uygulanır?
Rollerin konumu netdom query fsmo ile tespit edilir, GUI ve ntdsutil üzerinden devir ve zorla nakil senaryoları lab ortamında yapılır.
Kurtarma senaryoları gerçek ortamda mı yapılır?
Çok DC'li sanal lab üzerinde DSRM, ntdsutil yetkili geri yükleme ve AD Recycle Bin senaryoları güvenle uygulanır.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Windows Server : Advanced Active Directory Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Dizin ve Kimlik YönetimiYöneticiler için Etki Alanı Hizmetleri (Active Directory) Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Yöneticiler için Etki Alanı Hizmetleri (Active Directory) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Yöneticiler için Active Directory Domain Services eğitimi: DC terfisi, OU tasarımı, grup stratejisi, Group Policy, DNS/DHCP bütünleşmesi ve günlük AD yönetimi.

Detayları Gör →
Dizin ve Kimlik YönetimiActive Directory Domain Services (AD DS) Yönetimi Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Active Directory Domain Services (AD DS) Yönetimi Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

AD DS mimarisi, domain controller kurulumu, OU ve GPO tasarımı, replikasyon ve FSMO rol yönetimini uygulamalı öğreten ileri seviye eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiActive Directory Federasyon Hizmetleri (AD FS) Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Active Directory Federasyon Hizmetleri (AD FS) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

AD FS federasyon mimarisi, claim kuralları, SAML ve OAuth akışları, Web Application Proxy ve MFA entegrasyonunu uygulamalı öğreten ileri seviye eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiActive Directory Giriş Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Active Directory Giriş Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

Active Directory temellerini; domain, OU ve orman kavramlarını, kullanıcı/grup yönetimini ve ilk grup ilkesini sıfırdan öğreten başlangıç seviyesi eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiActive Directory Hata Tespiti ve Sorun Giderme Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Active Directory Hata Tespiti ve Sorun Giderme Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

AD replikasyonu, DNS, Kerberos kimlik doğrulama ve GPO sorunlarını dcdiag, repadmin ve olay günlükleriyle çözmeyi öğreten ileri seviye sorun giderme eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn