YÖNETİCİLER İÇİN ETKİ ALANI HİZMETLERİ (ACTIVE DIRECTORY) EĞİTİMİ

Etki alanı hizmetlerini baştan sona yönetin

DC terfisinden OU tasarımına, Group Policy'den hesap yönetimine kadar günlük Active Directory yöneticiliği

Sistem yöneticileri için Active Directory Domain Services yönetimi: domain controller terfisi, OU ve grup tasarımı, Group Policy, DNS/DHCP bütünleşmesi, parola politikaları ve günlük bakım görevleri uygulamalı işlenir.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Sistem yöneticileri için uçtan uca Active Directory Domain Services yönetimi

Bu eğitim, kurumsal ağlarda Active Directory Domain Services (AD DS) altyapısını kuran ve günlük olarak yöneten sistem yöneticilerine yöneliktir. Yeni bir domain controller terfisi (Install-ADDSForest), Organizational Unit (OU) hiyerarşisi tasarımı, kullanıcı/grup/bilgisayar nesnelerinin yönetimi, grup kapsamları (domain local, global, universal), Group Policy Object (GPO) oluşturma, bağlama ve önceliklendirme, parola/kilitleme politikaları, DNS ve DHCP bütünleşmesi ile dsadd, dsquery ve PowerShell AD cmdlet'leri uygulamalı olarak işlenir. Gerçek senaryolar üzerinden OU düzeyinde yetki devri ve GPO sorun giderme (gpresult, Group Policy Modeling) de kapsanır.

Süre ve Format

3 Gün. Her gün dört modül; teorik anlatım ardından domain controller lab ortamında doğrudan uygulama yapılır.

Seviye

Orta Seviye — domain controller kurulumu, OU ve grup tasarımı, Group Policy yönetimi, DNS/DHCP bütünleşmesi ve günlük AD DS yönetim görevleri

Öğrenme Metodu

Sanal makinelerde kurulan bir etki alanı üzerinde DC terfisi, OU ve GPO yapılandırması ile hesap yönetimi görevleri eliyle uygulanır.

Neden Bu Eğitim?

🏢Merkezi Yönetim

Kullanıcı, bilgisayar ve kaynakları tek bir dizinden merkezi olarak yönetmeyi öğrenirsiniz.

📋Group Policy

GPO ile yüzlerce makineye tek seferde politika uygulamayı pratikle kavrarsınız.

🔑Güvenli Erişim

Grup kapsamları ve yetki devriyle en az ayrıcalık ilkesini hayata geçirirsiniz.

Anahtar Konular

active directory eğitimiad ds yönetimidomain controller kurulumugroup policy gpoou tasarımıgrup kapsamlarıwindows server yönetimidns dhcp entegrasyonuyetki devri delegasyon
“İyi tasarlanmış bir etki alanı, yöneticisine değil kurallarına güvenir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Windows Temelleri

Windows Server arayüzü ve Server Manager kullanımına aşinalık gerekir.

2
Ağ Kavramları

IP adresleme, DNS ve DHCP temel kavramları bilinmelidir.

3
Yönetici Mantığı

Kullanıcı ve dosya izinleri gibi temel yetkilendirme fikrine aşinalık faydalıdır.

4
Lab Ortamı

Hyper-V veya VirtualBox ile en az bir sunucu ve bir istemci VM önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı yeni bir etki alanı ormanı kurar ve temel dizin nesnelerini oluşturup yönetir.
Modül 1
AD DS Mimarisi
  • Dizin servisi kavramı ve LDAP temeli
  • Orman, etki alanı ve OU hiyerarşisi
  • Domain controller ve NTDS.dit veritabanı
  • Global Catalog sunucusunun rolü
  • Kimlik doğrulama için Kerberos'a genel bakış
  • Ağda DNS'in AD için zorunluluğu
Modül 2
DC Terfisi
  • AD DS rolünün Server Manager ile eklenmesi
  • Install-ADDSForest ile ilk DC terfisi
  • DSRM parolasının belirlenmesi
  • DNS bölgesinin otomatik oluşumu
  • SYSVOL ve NETLOGON paylaşımlarının kontrolü
  • dcdiag ile kurulum sonrası sağlık testi
Modül 3
OU Tasarımı
  • Organizational Unit oluşturma mantığı
  • Departman ve coğrafya bazlı OU modelleri
  • Accidental deletion korumasının açılması
  • Nesnelerin OU'lar arası taşınması
  • OU'nun GPO ve delegasyon için önemi
  • Varsayılan Users ve Computers kaplarının farkı
Modül 4
Nesne Yönetimi
  • Kullanıcı hesabı oluşturma ve öznitelikler
  • Bilgisayar hesabı ve domain join süreci
  • dsadd ve dsquery komut satırı araçları
  • Kullanıcı profili ve home folder ayarları
  • Hesap devre dışı bırakma ve silme
  • Nesne özelliklerinin toplu düzenlenmesi
Günün hedefiKatılımcı grup stratejisini kurar ve Group Policy ile merkezi yapılandırma uygular.
Modül 1
Grup Stratejisi
  • Güvenlik ve dağıtım grubu farkı
  • Domain local, global ve universal kapsamlar
  • AGDLP yetkilendirme modeli
  • İç içe grup (nesting) kuralları
  • Yerleşik yönetim grupları (Domain Admins vb.)
  • Grup üyeliğinin PowerShell ile yönetimi
Modül 2
GPO Temelleri
  • Group Policy Object yapısı ve bileşenleri
  • Bilgisayar ve kullanıcı yapılandırma bölümleri
  • GPO oluşturma ve site/domain/OU'ya bağlama
  • GPMC (Group Policy Management Console) kullanımı
  • Starter GPO ve GPO yedekleme/içe aktarma
  • Yönetim şablonları (ADMX) merkezi deposu
Modül 3
Politika Uygulama
  • GPO işlem sırası: Local, Site, Domain, OU
  • Block Inheritance ve Enforced ayarları
  • Güvenlik filtreleme ve WMI filtreleri
  • gpupdate /force ile yenileme
  • gpresult /r ile sonuç raporu
  • Group Policy Modeling ile senaryo testi
Modül 4
Parola Güvenliği
  • Default Domain Policy parola ayarları
  • Hesap kilitleme eşiği ve süresi
  • Kerberos bilet ömrü politikaları
  • Audit policy ile oturum denetimi
  • Kısıtlı gruplar (Restricted Groups) ayarı
  • Account lockout tanılama araçları
Günün hedefiKatılımcı AD bütünleşik DNS/DHCP'yi yönetir ve günlük bakım ile sorun gidermeyi yapar.
Modül 1
DNS Yönetimi
  • AD bütünleşik bölge avantajları
  • Forward ve reverse lookup bölgeleri
  • SRV kayıtları ve _msdcs bölgesi
  • Dinamik güncelleme ve scavenging
  • Conditional forwarder yapılandırması
  • nslookup ile kayıt doğrulama
Modül 2
DHCP Bütünleşmesi
  • DHCP rolünün kurulumu ve yetkilendirme (authorize)
  • Kapsam (scope) ve rezervasyon tanımı
  • DHCP seçenekleri ile DNS sunucu dağıtımı
  • DHCP-DNS dinamik kayıt bütünleşmesi
  • Failover ve load balancing modları
  • Yetkisiz DHCP sunucu tespiti
Modül 3
Yetki Devri
  • Delegation of Control sihirbazı
  • Parola sıfırlama yetkisinin yardım masasına devri
  • Belirli OU'da sınırlı yönetici atama
  • dsacls ile izin denetimi
  • En az ayrıcalık (least privilege) ilkesi
  • Yönetici hesaplarının ayrıştırılması
Modül 4
Bakım ve Tanı
  • System State yedekleme rutini
  • AD Recycle Bin ile nesne kurtarma
  • Olay görüntüleyici Directory Service günlükleri
  • dcdiag ve repadmin ile sağlık kontrolü
  • Pasif hesapların Search-ADAccount ile raporu
  • Tombstone ve temizlik süreçleri

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
DC Kurulumu

Sıfırdan bir etki alanı ormanı kurup ilk domain controller'ı terfi ettirebilirsiniz.

✅
OU Tasarımı

Kuruma uygun OU hiyerarşisi tasarlayıp nesneleri düzenli yönetebilirsiniz.

✅
Grup Yönetimi

AGDLP modeliyle grup kapsamlarını doğru kullanarak erişimi yapılandırabilirsiniz.

✅
Group Policy

GPO oluşturup bağlayabilir ve işlem sırası/filtreleme ile ince ayar yapabilirsiniz.

✅
Parola Politikası

Parola ve kilitleme politikalarını kurumsal güvenlik ihtiyacına göre ayarlayabilirsiniz.

✅
DNS/DHCP

AD bütünleşik DNS ve DHCP servislerini kurup yönetebilirsiniz.

✅
Yetki Devri

OU düzeyinde sınırlı yetki devrederek yardım masasını güvenle yetkilendirebilirsiniz.

✅
Sorun Giderme

gpresult, dcdiag ve repadmin ile yaygın AD sorunlarını tanılayabilirsiniz.

Kimler İçin Uygundur?

  • Yeni AD DS ortamı kuracak veya mevcut etki alanını yönetecek sistem yöneticileri
  • yardım masası uzmanları
  • küçük-orta ölçekli kurumların BT sorumluları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Yeni AD ortamı kuracak veya mevcut etki alanını yönetecek sistem yöneticileri, yardım masası uzmanları ve orta ölçekli kurum BT sorumluları için uygundur.
Önceden AD bilgisi gerekir mi?
Hayır; eğitim DC terfisinden başlar. Ancak Windows Server ve temel ağ kavramlarına aşinalık verimi artırır.
Group Policy uygulamalı mı anlatılır?
Evet; GPMC üzerinden GPO oluşturma, bağlama, filtreleme ve gpresult ile sonuç analizi lab ortamında yapılır.
DNS ve DHCP de kapsanıyor mu?
Evet; AD bütünleşik DNS bölgeleri ve DHCP kapsam/failover yapılandırması etki alanı bağlamında işlenir.
Eğitim sonunda sertifika veriliyor mu?
Değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Yöneticiler için Etki Alanı Hizmetleri (Active Directory) Eğ Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Migrating Users & Data Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Migrating Users & Data Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Exchange posta kutusu göçü, OneDrive/SharePoint veri taşıma, cross-tenant sync ve kiracılar arası kimlik göçünü uygulamalı öğrenin.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Office 365 Workload Deployment Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Office 365 Workload Deployment Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Exchange Online, SharePoint, OneDrive ve Teams iş yüklerinin dağıtımı, posta taşıma, paylaşım politikaları ve PowerShell otomasyonu uygulamalı eğitimi.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Planning a Microsoft Implementation Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Planning a Microsoft Implementation Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Microsoft 365 tenant planlaması: abonelik modeli, etki alanı doğrulama, DNS kayıtları, ağ hazırlığı ve kimlik stratejisi için uygulamalı planlama eğitimi.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: User Roles Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: User Roles Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Entra ID yönetici rolleri, RBAC, yönetim birimleri, özel roller ve PIM ile en az ayrıcalık modelini kurmayı öğreten uygulamalı Microsoft 365 rol eğitimi.

Detayları Gör →
Dizin ve Kimlik YönetimiMS 100 Microsoft 365 Identity and Services Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

MS 100 Microsoft 365 Identity and Services Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

MS-100 kapsamında tenant yönetimi, Entra ID kimliği, Entra Connect eşitleme, koşullu erişim ve uygulama yönetimini öğreten ileri seviye uygulamalı eğitim.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn