Yeni bir Windows Server 2003 DNS Sunucusu oluşturmak için, Windows Server 2003′ü ağınıza bağlı bir sunucuya yüklemelisiniz. DNS varsayılan olarak Windows Server 2003 ile birlikte yüklenmez. DNS’yi sunucuya yüklemeniz gerekir. Windows Server 2003 DNS hizmetini Windows Server 2003′e ürün yüklemeleri sırasında veya ilk yüklemenin ardından yükleyebilirsiniz.

Windows Server 2003 DNS Hizmetini Windows Server 2003 Çalıştıran Bir Sunucuya Yükleme

1. Başlat‘ı tıklatın, Ayarlar‘ın üzerine gelin ve Denetim Masası‘nı tıklatın.
2. Program Ekle veya Kaldır‘ı çift tıklatın ve ardından Windows Bileşenlerini Ekle/Kaldır‘ı tıklatın.
3. Windows Bileşen Sihirbazı’nda, Bileşenler listesinden Ağ Hizmetleri‘ni ve ardından Ayrıntılar‘ı tıklatın.
4. Ağ Hizmetleri‘nde, henüz seçili değilse Etki Alanı Adı Sistemi (DNS) onay kutusunu tıklatıp seçin ve ardından Tamam‘ı tıklatın.
5. Windows Bileşen Sihirbazı’nda, İleri‘yi tıklatın. İstendiğinde, Windows Server 2003 CD-ROM’unu bilgisayarınızın CD-ROM sürücüsüne yerleştirin. Kurulum, DNS sunucusunu ve araç dosyalarını bilgisayarınıza kopyalar.
6. Yükleme tamamlandığında, Son‘u tıklatın.

Windows Server 2003 DNS’yi DNS Etki Alanınızla Tümleştirme

Ortamınızda bir DNS etki alanı ve bir DNS altyapısı zaten varsa ve Active Directory açık değilse, varolan DNS etki alanını kullanabilir ve belirli bölgelerin temsilciliğini bu sunucuya atayabilirsiniz. Varolan DNS etki alanını, bilgisayarda Hizmet (SRV) kayıtlarının DNS aramaları gibi, DNS sunucularınızın desteklemediği DNS aramaları gerektiren programlar çalışıyorsa kullanın. Sonraki adımı tamamlayabilmeniz için, Windows Server 2003 DNS sunucusunun yüklü olması gerekir.

Kuruluşunuzdaki DNS sunucuları SRV kayıtlarını arayamıyorsa (ve bunu yapacak biçimde yükseltilemiyorsa), Windows Server 2003 DNS sunucusunu varolan DNS bölgesiyle doğrudan tümleştirebilirsiniz. Bunu yapmak için, belirli bölgeler için Windows Server 2003 DNS sunucusunu temsilci olarak atayabilirsiniz. Diğer DNS sunucularındaki belirli bölgeler için Windows Server 2003 DNS sunucusunda yeni bölgeler oluşturma ve dinamik güncelleştirmeler için yeni bölgeleri açma gibi ek adımlar bulunmaktadır.

DNS Sunucusu Yapılandırma Sihirbazı’nı Kullanarak DNS Sunucusuna Bölge Temsilcileri Atama

1. Başlat‘ı tıklatın, Programlar‘ın üzerine gelin, Yönetimsel Araçlar‘ı tıklatın ve sonra da DNS‘yi tıklatın.
2. Konsolun sol bölmesinde sunucunuzun DNS Sunucusu nesnesini tıklatın ve sunucu nesnesiyle birlikte ağacı da genişletin.
3. Sunucu nesnesini sağ tıklatın ve sonra da DNS Sunucusu Yapılandırma Sihirbazı’nı başlatmak üzere DNS Sunucusu Yapılandır‘ı tıklatın. İleri‘yi tıklatın.
4. İleriye doğru arama bölgesi oluştur (küçük ağlar için önerilir) seçeneğini ve ardından İleri‘yi tıklatın.
5. Bölge ISS’de barındırılır ve bu sunucuda salt okunur bir ikincil kopya saklanır‘ı tıklatın.
6. Bölge Adı iletişim kutusunda, bölgenin adını yazın (örneğin, microsoft.com veya newzone.microsoft.com).
7. Ana DNS Sunucuları iletişim kutusunda, bilinen bir DNS sunucusunun IP adresini yazın. İleri‘yi tıklatın.
8. Hayır, sorguları iletmemelidir‘i ve sonra da İleri‘yi tıklatın.
9. Yeni yapılandırmayı kaydetmek ve DNS sunucusunu yapılandırmak için Son‘u tıklatın.

Bu DNS sunucusu yalnızca SRV kayıtlarını ve dinamik güncelleştirmeleri destekleyen bölgeleri desteklemekle sorumlu olduğu için, diğer DNS sunucularındaki belirli bölgeler için bu sunucunun temsilci olarak atanması gerekir. Bu bölgeler şunlardır:

• _tcp.DNS Etki Alanı Adı (örneğin: _tcp.sirketim.com)
• _udp.DNS Etki Alanı Adı (örneğin: _udp.sirketim.com)
• _msdcs.DNS Etki Alanı Adı (örneğin: _msdcs.sirketim.com)
• _sites.DNS Dizini Etki Alanı Adı (örneğin: _sites.sirketim.com)

Oluşturduğunuz her bölge için aşağıdaki iki bölümü yinelemelisiniz. Bölgeler için DNS sunucusunu temsilci olarak atadıktan sonra, Windows Server 2003 DNS sunucusundaki adım listesindeki her bir bölge için birer bölge oluşturun.

Windows Server 2003 DNS Sunucusundaki Bölgeler için Yeni Bir Bölge Oluşturma

1. Başlat‘ı tıklatın, Programlar‘ın üzerine gelin, Yönetimsel Araçlar‘ın üzerine gelin ve DNS‘yi tıklatın.
2. Konsolun sol bölmesinde sunucunuzun DNS Sunucusu nesnesini tıklatın ve sunucu nesnesiyle birlikte ağacı da genişletin.
3. İleriye Doğru Arama Bölgeleri‘ni sağ tıklatın ve sonra da Yeni Bölge‘yi tıklatın. İleri‘yi tıklatın.
4. Yeni bölgenin ana kopyasını oluşturmak üzere Birincil bölge‘yi tıklatın. İleri‘yi tıklatın.
5. Yeni bölgenin adını yazın (örneğin, _tcp.sirketim.com) ve İleri‘yi tıklatın.
6. Yeni bölge dosyasının varsayılan dosya adını kabul etmek için Kabul Et‘i tıklatın ve sonra da İleri‘yi tıklatın.
7. Dinamik güncelleştirmelere izin ver‘i ve ardından İleri‘yi tıklatın.
8. Son‘u tıklatın.

Yeni Bölgeyi Dinamik Güncelleştirmelere Açma

1. DNS Yönetim Konsolu’nda, konsolun sol bölmesinde sunucunuzun DNS Sunucusu nesnesini tıklatın ve sunucu nesnesiyle birlikte ağacı da genişletin.
2. Sunucu nesnesini sağ tıklatın ve Özellikler‘i tıklatın.
3. Genel sekmesinde, Dinamik güncelleştirmelere izin ver açılır kutusunu ve ardından Evet‘i tıklatın. Tamam‘ı tıklatın.

Sorun Giderme

Aşağıdaki bölümde nasıl sorun giderileceği açıklanmaktadır.

Kullanılamıyorlarsa Kök İpuçlarını veya İleticileri Yapılandırma Seçenekleri

Windows Server 2003 DNS’nin ilk yapılandırmasında hiçbir DNS sunucusu algılanamazsa, sistem genelde yeni DNS sunucusunu tüm ad çözümlemesi etkinlikleri için tek yetkili olan “kök sunucu” olarak atar. Böylece, yeni DNS sunucusu gerçekleştiremediği ad çözümlemesi sorgularını Internet’teki başka bir sunucuya veya kök sunuculara iletemez. Dolayısıyla, kök sunucu olarak yapılandırılmış bir Windows Server 2003 DNS sunucusu, ileticileri otomatik olarak ekleme seçeneklerini kapatır.

Daha sonraki bir tarihte bu DNS sunucusunun Internet gibi daha büyük bir DNS ortamıyla tümleştirilmesi gerektiğine karar verirseniz, “kök” ileriye doğru arama bölgesini kaldırmalısınız.

Kök ileriye doğru arama bölgesini kaldırmak için şu adımları izleyin:

1. Başlat‘ı tıklatın, Programlar‘ın üzerine gelin, Yönetimsel Araçlar‘ın üzerine gelin ve DNS‘yi tıklatın.
2. Konsolun sol bölmesinde sunucunuzun DNS Sunucusu nesnesini tıklatın ve sunucu nesnesiyle birlikte ağacı da genişletin.
3. İleriye Doğru Arama Bölgeleri‘ni tıklatarak genişletin.
4. Noktayla işaretlenmiş bölgeyi tıklatın ve DELETE tuşuna basın.
5. Bölgeyi silmek istediğinizi onaylamak için Tamam‘ı tıklatın.

Windows Server 2003 çalışan tek başına sunucu ağınız için bir DNS sunucusu olur. İlk adımda, bu sunucuya bir statik Internet Protokolü (IP) adresi atamalısınız. DNS sunucular dinamik olarak atanmış IP adresleri kullanmamalıdır; çünkü adresin dinamik olarak değişmesi, istemcilerin DNS sunucusuyla bağlantıyı kaybetmesine neden olabilir.

Adım 1: TCP/IP’yi Yapılandırma

1. Başlat‘ı tıklatın, Denetim Masası‘nın üzerine gelin, Ağ Bağlantıları‘nın üzerine gelin ve sonra da Yerel Ağ Bağlantısı‘nı tıklatın.
2. Özellikler‘i tıklatın.
3. Internet Protokolü (TCP/IP) öğesini ve ardından Özellikler‘i tıklatın.
4. Genel sekmesini tıklatın.
5. Aşağıdaki IP adresini kullan‘ı tıklatın ve sonra da IP adresini, alt ağ maskesini ve varsayılan ağ geçidi adresini uygun kutulara yazın.
6. Gelişmiş‘i ve ardından DNS sekmesini tıklatın.
7. Birincil ve bağlantıya özgü DNS son eklerini ekle‘yi tıklatın.
8. Birincil DNS son ekinin üst son eklerini ekle onay kutusunu tıklatıp seçin.
9. Bu bağlantının adreslerini DNS’e kaydettir onay kutusunu tıklatıp seçin.Windows Server 2003 çalışan DNS sunucularının DNS için kendilerini işaret etmeleri gerektiğini unutmayın. Sunucunun Internet servis sağlayıcısından (ISS) ad çözümlemesi gerekiyorsa, bir iletici yapılandırmanız gerekir. İleticiler, bu makalenin İleticileri Yapılandırma bölümünde açıklanır.
10. Üç kez Tamam‘ı tıklatın.NOT: DNS Önbellek Çözme hizmetinden bir uyarı alırsanız, Tamam‘ı tıklatıp uyarıyı yoksayın. Önbellek çözümleyicisi DNS sunucusuyla bağlantı kurmaya çalışmaktadır, ancak sunucu yapılandırması tamamlanmıştır.

Adım 2: Microsoft DNS Sunucusunu Yükleme

1. Başlat‘ı tıklatın, Denetim Masası‘nın üzerine gelin ve sonra da Program Ekle veya Kaldır‘ı tıklatın.
2. Windows Bileşenlerini Ekle veya Kaldır‘ı tıklatın.
3. Bileşenler listesinde, Ağ Hizmetleri‘ni tıklatın (ancak onay kutusunu işaretlemeyin veya temizlemeyin), sonra da Ayrıntılar‘ı tıklatın.
4. Etki Alanı Ad Sistemi (DNS) onay kutusunu tıklatıp seçin ve sonra da Tamam‘ı tıklatın.
5. İleri‘yi tıklatın.
6. İstendiğinde, Windows Server 2003 CD-ROM’unu bilgisayarınızın CD-ROM veya DVD-ROM sürücüsüne yerleştirin.
7. Kur tamamlandığında, Windows Bileşenleri Sihirbazı Tamamlanıyor sayfasında Son‘u tıklatın.
8. Kapat‘ı tıklatarak Program Ekle veya Kaldır penceresini kapatın.

Adım 3: DNS Sunucusunu Yapılandırma

Microsoft Yönetim Konsolu’ndaki (MMC) DNS Yöneticisi ek bileşenini kullanarak DNS’yi yapılandırmak için, aşağıdaki adımları izleyin:

1. Başlat‘ı tıklatın, Programlar‘ın üzerine gelin, Yönetimsel Araçlar‘ın üzerine gelin ve DNS‘yi tıklatın.
2. İleriye doğru arama bölgeleri‘ni sağ tıklatın ve sonra da Yeni Bölge‘yi tıklatın.
3. Yeni Bölge Sihirbazı başlatıldığında, İleri‘yi tıklatın.Bölge türü sorulur. Şu bölge türleri kullanılabilir:
   • Birincil bölge: Bölgenin doğrudan bu sunucuda güncelleştirilebilen bir kopyasını oluşturur. Bu bölge bilgileri bir .dns metin dosyasında depolanır.
   • İkincil bölge: Standart ikincil bölge, tüm bilgileri ana DNS sunucusundan kopyalar. Ana DNS sunucusu, bölge aktarımları için yapılandırılmış bir Active Directory, birincil veya ikincil bölge olabilir. İkincil DNS sunucusundaki bölge verilerini değiştiremeyeceğinizi unutmayın. Tüm veriler ana DNS sunucusundan kopyalanır.
   • Saplama bölgesi: Saplama bölgesi, yalnızca ilgili bölgenin yetkili DNS sunucularını tanımlamak için gereken kaynak kayıtlarını içerir. Bu kaynak kayıtları Ad Sunucusu (NS), Yetki Başlangıcı (SOA) ve büyük olasılıkla Ana Bilgisayar (A) kayıtlarını içerir.

   Active Directory’deki depolama bölgesi için de bir seçenek bulunur. Bu seçenek yalnızca DNS sunucusu bir Etki alanı denetleyicisi ise kullanılabilir.

4. Yeni ileriye doğru arama bölgesinin dinamik güncelleştirmeleri kabul edebilmesi için birincil bölge veya Active Directory ile tümleşik bir bölge olması gerekir. Birincil‘i ve sonra da İleri‘yi tıklatın.
5. Yeni bölge, bu Active Directory tabanlı etki alanı için konumlandırıcı kayıtlarını içerir. Bölgenin adı, Active Directory tabanlı etki alanının adıyla aynı veya bu ad için mantıksal bir DNS kapsayıcısı olmalıdır. Örneğin, Active Directory tabanlı etki alanının adı “support.microsoft.com” ise, geçerli bölge adı yalnızca “support.microsoft.com” adıdır.Yeni bölge dosyası için varsayılan adı kabul edin. İleri‘yi tıklatın.

   NOT: Deneyimli DNS yöneticileri geriye doğru arama bölgesi oluşturmak isteyebilir ve sihirbazın bu bölümünü incelemeleri önerilir. DNS sunucusu iki temel isteği çözümleyebilir: ileriye doğru arama ve geriye doğru arama. İleriye doğru arama daha geneldir. İleriye doğru arama, bir ana bilgisayar adını “A” veya Ana Bilgisayar Kaynak kaydı bulunan bir IP adresine çözümler. Geriye doğru arama, bir IP adresini PTR veya İşaretçi Kaynak kaydı bulunan bir ana bilgisayar adına çözümler. Geriye doğru DNS bölgeleriniz yapılandırılmışsa, özgün ileriye doğru kaydınızı oluşturduğunuzda ilişkili geriye doğru kayıtlarınızı otomatik olarak oluşturabilirsiniz.

Kök DNS Bölgesini Kaldırma

Windows Server 2003 çalışan bir DNS sunucusu, ad çözümlemesi işleminde belirli adımları uygular. DNS sunucusu ilk olarak önbelleğini sorgular, bölge kayıtlarını denetler, ileticilere istekler gönderir ve sonra da kök sunucularını kullanarak çözümlemeye çalışır.

Varsayılan olarak, bir Microsoft DNS sunucusu DNS isteklerini kök ipuçlarıyla daha kapsamlı olarak işlemek üzere Internet’e bağlanır. Dcpromo aracını kullanarak bir sunucuyu etki alanı denetleyicisine yükselttiğinizde, etki alanı denetleyicisi DNS gerektirir. Yükseltme işlemi sırasında DNS’yi yüklerseniz, bir kök bölgesi oluşturulur. Bu kök bölgesi, DNS sunucunuza bir kök Internet sunucusu olduğunu bildirir. Bu nedenle, DNS sunucunuz ad çözümlemesi işleminde ileticileri veya kök ipuçlarını kullanmaz.

1. Başlat‘ı tıklatın, Yönetimsel Araçlar‘ın üzerine gelin ve DNS‘yi tıklatın.
2. SunucuAdı‘nı genişletin (burada SunucuAdı, sunucunun adıdır), Özellikler‘i tıklatın ve sonra da İleriye Doğru Arama Bölgeleri‘ni genişletin.
3. “.” bölgesini sağ tıklatın ve Sil‘i tıklatın.

İleticileri Yapılandırma

Windows Server 2003′te DNS ileticilerinden yararlanılabilir. Bu özellik, DNS isteklerini dış sunuculara iletir. Bir DNS sunucusu kendi bölgesinde bir kaynak kaydı bulamazsa, ek çözümleme girişimleri için isteği başka bir DNS sunucusuna gönderebilir. Ortak bir senaryo olarak, ISS’nizin DNS sunucularına ileticiler yapılandırılabilir.

1. Başlat‘ı tıklatın, Yönetimsel Araçlar‘ın üzerine gelin ve DNS‘yi tıklatın.
2. SunucuAdı‘nı sağ tıklatın (burada SunucuAdı, sunucunun adıdır) ve İleticiler sekmesini tıklatın.
3. DNS etki alanı listesinde bir DNS etki alanını tıklatın. Veya, Yeni‘yi tıklatın, sorguları iletmek istediğiniz DNS etki alanının adını DNS etki alanı kutusuna yazın ve sonra da Tamam‘ı tıklatın.
4. Seçili etki alanının iletici IP adresi kutusuna, iletmek istediğiniz ilk DNS sunucusunun IP adresini yazın ve Ekle‘yi tıklatın.
5. İletmek istediğiniz DNS sunucularını eklemek için 4. adımı yineleyin.
6. Tamam‘ı tıklatın.

Kök İpuçlarını Yapılandırma

Windows kök ipuçlarını kullanabilir. Kök İpuçları kaynak kayıtları, Active Directory’de veya bir metin dosyasında (%SystemRoot%\System32\DNS\Cache.dns) depolanabilir. Windows, standart Internic kök sunucusunu kullanır. Ayrıca, Windows Server 2003 çalışan bir sunucu bir kök sunucusunu sorguladığında, kök sunucularının en güncel listesiyle kendisini güncelleştirir.

1. Başlat‘ı tıklatın, Yönetimsel Araçlar‘ın üzerine gelin ve DNS‘yi tıklatın.
2. SunucuAdı‘nı sağ tıklatın (burada SunucuAdı, sunucunun adıdır) ve Özellikler‘i tıklatın.
3. Kök İpuçları sekmesini tıklatın. DNS sunucusunun kök sunucuları Ad sunucuları listesinde listelenir.Kök İpuçları sekmesi yoksa, sunucunuz bir kök sunucusu olarak yapılandırılmıştır. Bu makalenin Kök DNS Bölgesini Kaldırma bölümüne bakın. Varsayılandan farklı olan özel kök ipuçları kullanmanız gerekebilir. Ancak, kök ipuçları için aynı sunucuya işaret eden bir yapılandırma her zaman yanlıştır. Kök ipuçlarınızı değiştirmeyin.

Bir Güvenlik Duvarının Arkasında DNS’yi Yapılandırma

Proxy ve Ağ Adresi Çevirisi (NAT) aygıtları bağlantı noktalarına erişimi kısıtlayabilir. DNS, 53 numaralı UDP ve TCP bağlantı noktalarını kullanır. DNS Hizmet Yönetimi konsolu da RCP kullanır. RCP, 135 numaralı bağlantı noktasını kullanır. Bunlar, DNS ve güvenlik duvarlarını yapılandırırken oluşabilecek olası sorunlardır.

Windows Server 2003′ü tek başına bir sunucuya yükledikten sonra, Active Directory Sihirbazı’nı çalıştırarak yeni Active Directory ormanını veya etki alanını oluşturun ve sonra da Windows Server 2003 çalışan bilgisayarı ormandaki ilk etki alanı denetleyicisine dönüştürün. Windows Server 2003 çalışan bir bilgisayarı ormandaki ilk etki alanı denetleyicisine dönüştürmek için şu adımları izleyin:

1. Windows Server 2003 CD-ROM’unu bilgisayarınızın CD-ROM veya DVD-ROM sürücüsüne yerleştirin.
2. Başlat‘ı tıklatın, Çalıştır‘ı tıklatın ve sonra da dcpromo yazın.
3. Active Directory Yükleme Sihirbazı‘nı başlatmak üzere Tamam‘ı tıklatın ve ardından İleri‘yi tıklatın.
4. Yeni bir etki alanının etki alanı denetleyicisi‘ni ve sonra da İleri‘yi tıklatın.
5. Yeni ormanda etki alanı‘nı ve sonra da İleri‘yi tıklatın.
6. Yeni etki alanının tam DNS adını belirtin. Bu yordam bir laboratuar ortamı olduğu ve bu ortamı varolan DNS altyapınızla tümleştirmeyeceğiniz için, bu ayar için şirketim.yerel gibi genel bir ad kullanabilirsiniz. İleri‘yi tıklatın.
7. Varsayılan etki alanı NetBIOS adını kabul edin (6. adımdaki öneriyi kullandıysanız bu ad “şirketim” şeklindedir). İleri‘yi tıklatın.
8. Veritabanı ve günlük dosyası konumunu varsayılan ayar olan c:\winnt\ntds klasörü olarak ayarlayın ve sonra da İleri‘yi tıklatın.
9. Sysvol klasörünün konumunu varsayılan ayar olan c:\winnt\sysvol klasörü olarak ayarlayın ve sonra da İleri‘yi tıklatın.
10. Bu bilgisayara DNS sunucusu yükleyip yapılandır‘ı ve sonra da İleri‘yi tıklatın.
11. Yalnızca Windows 2000 ya da Windows Server 2003 sunucularıyla veya işletim sistemleriyle uyumlu izinler‘i ve ardından İleri‘yi tıklatın.
12. Bu bir laboratuar ortamı olduğu için, Dizin Hizmetleri Geri Yükleme Modu Yönetici Parolası’nı boş bırakın. Tam üretim modunda, bu parola bir güvenli parola biçimi kullanılarak ayarlanır. İleri‘yi tıklatın.
13. Belirlediğiniz seçenekleri gözden geçirerek onaylayın ve sonra da İleri‘yi tıklatın.
14. Active Directory yüklemesine devam edilir. Bu işlem birkaç dakika sürebilir.
15. İstendiğinde, bilgisayarı yeniden başlatın. Bilgisayar yeniden başlatıldıktan sonra, yeni etki alanı denetleyicisinin Etki Alanı Ad Sistemi (DNS) hizmet konumu kayıtlarının oluşturulduğunu doğrulayın. DNS hizmet konumu kayıtlarının oluşturulduğunu doğrulamak için şu adımları izleyin:
    1. Başlat‘ı tıklatın, Yönetimsel Araçlar‘ın üzerine gelin ve DNS‘yi tıklatarak DNS Yönetici Konsolu’nu başlatın.
    2. Sırasıyla sunucu adını, İleriye Doğru Arama Bölgeleri‘ni ve sonra da etki alanını genişletin.
    3. _msdcs, _sites, _tcp ve _udp klasörlerinin bulunduğunu doğrulayın. Bu klasörler ve içerdikleri hizmet konumu kayıtları, Active Directory ve Windows Server 2003 işlemleri açısından önemlidir.

Kullanıcıları ve Bilgisayarları Active Directory Etki Alanına Ekleme

Yeni Active Directory etki alanı oluşturulduktan sonra, bu etki alanında netim hesabı olarak kullanmak üzere bir kullanıcı hesabı oluşturun. Kullanıcı uygun güvenlik gruplarına eklendiğinde, bilgisayarı etki alanına eklemek için bu hesabı kullanın.

1. Yeni bir kullanıcı oluşturmak için şu adımları izleyin:
   1. Başlat‘ı tıklatın, Yönetimsel Araçlar‘ın üzerine gelin ve sonra Active Directory Kullanıcıları ve Bilgisayarları konsolunu başlatmak üzere Active Directory Kullanıcıları ve Bilgisayarları‘nı tıklatın.
   2. Oluşturduğunuz etki alanı adını tıklatın ve ardından içeriğini genişletin.
   3. Kullanıcılar‘ı sağ tıklatın, Yeni‘nin üzerine gelin ve sonra da Kullanıcı‘yı tıklatın.
   4. Yeni kullanıcının adını, soyadını ve oturum açma adını yazıp İleri‘yi tıklatın.
   5. Yeni bir parola yazın, parolayı onaylayın ve sonra da aşağıdaki onay kutularından birini tıklatarak seçin:
      • Kullanıcı bir sonraki oturum açışında parolayı değiştirmeli (çoğu kullanıcı için önerilir)
      • Kullanıcı parolayı değiştiremez
      • Parola her zaman geçerli olsun
      • Hesap devre dışı

      İleri‘yi tıklatın.

   6. Sağladığınız bilgileri gözden geçirin ve tüm bilgiler doğruysa Son‘u tıklatın.
2. Yeni kullanıcıyı oluşturduktan sonra, bu kullanıcı hesabını yönetim görevlerini gerçekleştirme izinleri verilen bir grubun üyesi yapın. Bu, denetiminiz altında bulunan bir laboratuar ortamı olduğu için, bu kullanıcı hesabını Şema, Kuruluş ve Etki alanı yöneticileri gruplarının üyesi yaparak tam yönetici erişimi sahibi olmasını sağlayabilirsiniz. Hesabı Şema, Kuruluş ve Etki alanı yöneticileri gruplarına eklemek için şu adımları izleyin:
   1. Active Directory Kullanıcıları ve Bilgisayarları konsolunda, oluşturduğunuz yeni hesabı sağ tıklatın ve sonra da Özellikler‘i tıklatın.
   2. Üyelik sekmesini ve ardından Ekle‘yi tıklatın.
   3. Grupları Seç iletişim kutusunda, bir grup belirtin ve sonra da istediğiniz grupları listeye eklemek üzere Tamam‘ı tıklatın.
   4. Kullanıcı hesabının üyesi olması gereken her grup için seçme işlemini yineleyin.
   5. Tamamlamak için Tamam‘ı tıklatın.
3. Bu işlemin son adımı etki alanına bir üye sunucu eklemektir. Bu işlem iş istasyonları için de geçerlidir. Bir bilgisayarı etki alanına eklemek için şu adımları izleyin:
   1. Etki alanına eklemek istediğiniz bilgisayarda oturum açın.
   2. Bilgisayarım‘ı sağ tıklatın ve sonra Özellikler‘i tıklatın.
   3. Bilgisayar Adı sekmesini ve sonra da Değiştir‘i tıklatın.
   4. Bilgisayar Adı Değişiklikleri iletişim kutusunda, Üyelik altında Etki Alanı‘nı tıklatın ve etki alanı adını yazın. Tamam‘ı tıklatın.
   5. İstendiğinde, önceden oluşturduğunuz hesabın kullanıcı adını ve parolasını yazın ve sonra da Tamam‘ı tıklatın.Etki alanına kabul edildiğinizi bildiren bir ileti görüntülenir.
   6. Tamam‘ı tıklatarak Bilgisayar Adı sekmesine dönün ve sonra da işlemi tamamlamak üzere Tamam‘ı tıklatın.
   7. Bilgisayarı yeniden başlatmanız istenirse yeniden başlatın.

Sorun Giderme

Active Directory Ek Bileşenlerini Açamıyorsunuz

Active Directory yüklemesini tamamladıktan sonra, Active Directory Kullanıcıları ve Bilgisayarları ek bileşenini başlatamayabilir ve kimlik doğrulama için başvurulacak bir yetkili bulunamadığını bildiren bir hata iletisi alabilirsiniz. Bu hata, DNS doğru yapılandırılmamışsa oluşabilir. Bu sorunu çözümlemek için, DNS sunucunuzdaki bölgelerin doğru yapılandırıldığını ve DNS sunucunuzun Active Directory etki alanını içeren bölge için yetkili olduğunu doğrulayın. Bölgeler doğru gibi görünüyorsa ve sunucunun etki alanı için yetkisi varsa, Active Directory Kullanıcıları ve Bilgisayarları ek bileşenini yeniden başlatmayı deneyin. Aynı hata iletisini alırsanız, DCPROMO yardımcı programını kullanarak Active Directory’yi kaldırın, bilgisayarı yeniden başlatın ve sonra da Active Directory’yi yeniden yükleyin.