Windows Server 2003 Active Directory Yapısını Windows Server 2022 Active Directory Yapısına Yükseltme 4

Merhaba

Bu yazı dizimiz de Windows Server 2003 ve ya Windows Server 2003 R2 Active Directory Domain yapısını Windows Server 2022 Active Directory Domain yapısına yükseltme işlemlerini anlatıyor olacağız.

Windows Server 2003 ve ya Windows Server 2003 R2 Active Directory Domain yapısı üzerinde Forest, Domain ve Schema seviyelerini Windows Server 2003 yükselttiğimiz zaman Windows Server 2003 Active Directory Domain yapısını Windows Server 2008 R2, Windows Server 2012 ve Windows Server 2012 R2 Active Directory Domain yapısına yükseltebilirsiniz.

Ancak Windows Server 2003 ve ya Windows Server 2003 R2 Active Directory Domain yapısı üzerinde Forest, Domain ve Schema seviyelerini Windows Server 2003 yükselttiğimiz zaman Windows Server 2003 Active Directory Domain yapısını Windows Server 2022 Active Directory Domain yapısına yükseltemezsiniz.

Bu nedenle aşağıdaki işlemleri yapıyor olacağız.

W03R2DC isimli Windows Server 2003 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory Domain yapısını W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory Domain yapısına yükseltmek için Forest Functional Level ve Domain Functional Level seviyelerini yükselteceğiz. Sonrasın da Schema versiyonunu yükseltme işlemlerini yapıyor olacağız.
W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuzu ortamımız da Additional Domain Controller olarak yapılandıracağız.
W03R2DC isimli Windows Server 2003 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory FSMO ( Flexible Single Master Operation ) rollerini W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerine taşıyacağız. Böylelikle W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz artık ortamımız da Primary Domain Controller olarak görev yapacaktır.
W03R2DC isimli Windows Server 2003 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory FSMO ( Flexible Single Master Operation ) rollerini taşıma işlemini tamamladıktan sonra W03R2DC isimli Windows Server 2003 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory Domain Services rolünü ve yapılandırmasını kaldıracağız.
W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz Active Directory Domain yapısını W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz üzerindeki Active Directory Domain yapısına yükseltmek için Forest Functional Level ve Domain Functional Level seviyelerini yükselteceğiz. Schema versiyonu yükseltme işlemleri Windows Server 2012 ile birlikte otomatik olarak yapıldığı için W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz üzerinde herhangi bir işlem yapmayacağız.
W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz ortamımız da Additional Domain Controller olarak yapılandıracağız.
W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory FSMO ( Flexible Single Master Operation ) rollerini W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz üzerine taşıyacağız. Böylelikle W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz artık ortamımız da Primary Domain Controller olarak görev yapacaktır.
W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory FSMO ( Flexible Single Master Operation ) rollerini taşıma işlemini tamamladıktan sonra Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory Domain Services rolünü ve yapılandırmasını kaldıracağız.

Amacımız Windows Server işletim sistemleri arasindaki Active Directory FSMO ( Flexible Single Master Operation ) rollerinin geçiş işlemlerini gerçekleştirmek ve Active Directory FSMO ( Flexible Single Master Operation ) rollerini taşındıktan sonra sunucularımız üzerindeki Active Directory Domain Services rolünü kaldırmak.

Daha önceki yazımızda

W03R2DC isimli Windows Server 2003 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory Domain yapısını W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory Domain yapısına yükseltmek için Forest Functional Level ve Domain Functional Level seviyelerini yükselteceğiz. Sonrasın da Schema versiyonunu yükseltme işlemlerini tamamladık.
W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuzu ortamımız da Additional Domain Controller olarak yapılandırdık.

Daha sonraki yazımızda

W03R2DC isimli Windows Server 2003 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory FSMO ( Flexible Single Master Operation ) rollerini W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerine taşıma işlemlerini tamamladık. Böylelikle W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz artık ortamımız da Primary Domain Controller olarak görev yapacaktır.

Daha sonraki yazımızda

Windows Server 2003 R2 Active Directory Yapısını Windows Server 2022 Active Directory Yapısına 3

W03R2DC isimli Windows Server 2003 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory FSMO ( Flexible Single Master Operation ) rollerini taşıma işlemini tamamladıktan sonra W03R2DC isimli Windows Server 2003 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory Domain Services rolünü ve yapılandırmasını kaldırdık.

Bu yazımızda

W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz Active Directory Domain yapısını W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz üzerindeki Active Directory Domain yapısına yükseltmek için Forest Functional Level ve Domain Functional Level seviyelerini yükselteceğiz. Schema versiyonu yükseltme işlemleri Windows Server 2012 ile birlikte otomatik olarak yapıldığı için W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz üzerinde herhangi bir işlem yapmayacağız.
W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz ortamımız da Additional Domain Controller olarak yapılandıracağız.

Sonraki yazılarımızda da

W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory FSMO ( Flexible Single Master Operation ) rollerini W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz üzerine taşıyacağız. Böylelikle W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz artık ortamımız da Primary Domain Controller olarak görev yapacaktır.
W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory FSMO ( Flexible Single Master Operation ) rollerini taşıma işlemini tamamladıktan sonra Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory Domain Services rolünü ve yapılandırmasını kaldıracağız.

Kurulum ve yapılandırmaya geçmeden önce ortamimizla ilgili kısa bir bilgi aktarmak istiyorum.

Birinci sunucumuz W08R2DC isimli Windows Server 2003 R2 işletim sisteme sahip IP Adresi 192.168.1.202/24 olarak yapılandırılmış ve üzerinde Active Directory Domain Services ve Domain Name Server ( DNS ) yapılandırılarak bakicubuk.local isimli Active Directory Domain yapısını taşımıştık.

İkinci sunucumuz W22DC isimli Windows Server 2022 işletim sistemine sahip IP Adresi 192.168.1.204/24 olarak yapılandırarak. Active Directory Domain Services ve Domain Name Server ( DNS ) kurulumunu yaptıktan sonra Additional Domain Controller yapılandırılmasını yapacağız.

Peki Nedir Additional Domain Controller (ADC) : Active Directory Domain Services rolünün yüklü olduğu sunucumuzun Donanımsal ya da yazilimsal bir sorun nedeniyle beklenmedik bir anda ulaşılamamasi durumunda ya da Active Directory Domain Services sunucumuzun yükünü paylaşmak ve performansını artırmak için ortamimiza ikinci bir Active Directory Domain Services rolü yapılandırılmış bir sunucu eklenilir bu sunucuya Additional Domain Controller olarak adlandirilir. Ortamdaki birinci Primary Domain Controller ( PDC ) kurulumundan sonraki ikinci sunucumuz Active Directory Domain Services yapılandırılırken Additional Domain Controller ( ADC ) olarak kurulumu yapılarak yapılandırılmaktadır.

Active Directory Domain Services Configuration Wizard ekranın da Deployment Configuration ekranın da W22DC isimli Windows Server 2022 işletim sistemine sahip sunumuzu W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunumuz üzerindeki Active Directory Domain yapısına Additional Domain Controller olarak eklemek istediğimizde aşağıdaki gibi bir hata alabilirsiniz.

Deployment Configuration ekranın da W22DC isimli Windows Server 2022 işletim sistemine sahip sunumuzu W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunumuz üzerindeki Active Directory Domain yapısına Additional Domain Controller olarak eklemek istediğimizde aşağıdaki gibi bir hata alabilirsiniz.

W22DC isimli Windows Server 2022 işletim sistemine sahip sunumuzu Additional Domain Controller olarak eklemek için Forest Functional Level seviyesinin en az Windows Server 2008 ya da Windows Server 2008 R2 olması gerektiğini hatasını alıyoruz.

W08R2DC isimli Windows Server 2008 R2 işletim sisteme sahip sunucumuz üzerinde Active Directory FSMO ( Flexible Single Master Operation ) rollerini kontrol etmek için netdom query fsmo komutunu çalıştırıyoruz

Schema master, RID master, PDC emulator, Infrastructure master ve Domain naming master Active Directory FSMO ( Flexible Single Master Operation ) rollerini W08R2DC isimli Windows Server 2008 R2 işletim sisteme sahip sunucumuz ortamımız da Primary Domain Controller olarak görüyoruz.

W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerinde Active Directory FSMO ( Flexible Single Master Operation ) rollerini kontrol ettikten sonra Forest Functional Level ve Domain Functional Level seviyelerini yükseltme işlemine geçiyoruz.

Forest Functional Level ve Domain Functional Level seviyelerini iki şekilde yükseltme işlemlerini gerçekleştirebilirsiniz.

Birinci yöntem de Active Directory Domain and Trusts konsolun da önce Forest Functional Level seviyesini yükseltebilirsiniz. Windows Server 2008 R2 Active Directory Domain yapısında Forest Functional Level seviyesini yükselttiğinizde Domain Functional Level seviyesini yükseltmiş olursunuz. Windows Server 2003 ve Windows Server 2003 R2 işletim sistemin de Domain Functional Level seviyesini yükseltmeden Forest Functional Level seviyesini yükseltmenize izin vermiyordu.

W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerinde Active Directory Domain and Trusts konsolun da Active Directory Domain and Trusts [W08R2DC.bakicubuk.local] yapısı üzerinde sağ tuş Raise Forest Functional Level… seçeneği ile Forest Functional Level seviyesini Windows Server 2008 ya da Windows Server 2008 R2 yükseltme işlemini gerçekleştirebilirsiniz.

Sonrasın da Active Directory Domain and Trusts konsolun da bakicubuk.local Active Directory Domain yapısı üzerinde sağ tuş Raise Domain Functional Level… seçeneği ile Domain Functional Level seviyesini kontrol ettiğinizde Windows Server 2008 ya da Windows Server 2008 R2 yükseldiğini göreceksiniz.

W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerinde Active Directory Domain and Trusts konsolu açıyoruz.

Active Directory Domain and Trusts konsolun da Active Directory Domain and Trusts [W08R2DC.bakicubuk.local] yapısı üzerinde sağ tuş Raise Forest Functional Level… seçeneğine tıklıyoruz.

Raise forest functional level ekranın da

Forest name bölümü altında bakicubuk.local olarak Active Directory Domain yapısını görüyoruz.

Current forest functional level bölümü altında Forest Functional Level seviyesini Windows Server 2003 olarak görüyoruz.

Select an available forest functional level bölümü altında Forest Functional Level seviyesini Windows Server 2003 seviyesinden Windows Server 2008 R2 seviyesine yükselteceğiz.

Raise forest functional level ekranın da Select an available forest functional level bölümü altında Windows Server 2008 ve Windows Server 2008 R2 Forest Functional Level seviyelerini görüyoruz.

Raise forest functional level ekranın da Current forest functional level bölümü altında Windows Server 2003 olarak görünen Forest Functional Level seviyesini Windows Server 2008 R2 seviyesine yükseltmek için Windows Server 2008 R2 olarak seçtikten sonra Raise seçeneğine tıklıyoruz.

Ok diyerek Raise forest functional level ekranını kapatıyoruz.

Raise forest functional level ekranın da Current forest functional level bölümü altında Forest Functional Level seviyesini Windows Server 2008 R2 olarak yükseltiğini görüyoruz.

Active Directory Domain and Trusts konsolun da öncelikli olarak Forest Functional Level seviyesini Windows Server 2008 R2 seviyesine yükselttik. Şimdi Active Directory Domain and Trusts konsolun da Domain Functional Level seviyesini kontrol edeceğiz.

Active Directory Domain and Trusts konsolun da bakicubuk.local Active Directory Domain yapısı üzerinde sağ tuş Raise Domain Functional Level… seçeneğine tıklıyoruz.

Raise domain functional Level ekranın da

Domain Name bölümü altında bakicubuk.local olarak Active Directory Domain yapısını görüyoruz.

Current domain functional level bölümü altında Domain Functional Level seviyesini Windows Server 2008 R2 olarak görüyoruz.

İkinci yöntem de Active Directory Users and Computers konsolun da önce Domain Functional Level seviyesini yükseltebilirsiniz. Sonra Active Directory Domain and Trusts konsolu üzerinden Forest Functional Level seviyesini yükseltebilirsiniz.

W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerinde Active Directory Users and Computers konsolun da bakicubuk.local Active Directory Domain yapısı üzerinde sağ tuş Raise Domain Functional Level… seçeneği ile öncelikle Domain Functional Level seviyesini Windows Server 2008 R2 yükseltme işlemini gerçekleştirebilirsiniz.

Sonrasın da Active Directory Domain and Trusts konsolun da Active Directory Domain and Trusts [W08R2DC.bakicubuk.local] yapısı üzerinde sağ tuş Raise Forest Functional Level… seçeneği ile Forest Functional Level seviyesini Windows Server 2008 R2 yükseltme işlemini gerçekleştirebilirsiniz.

W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerinde Domain Functional Level seviyesini Windows Server 2003 seviyesinden Windows Server 2008 R2 seviyesine yükseltmek için Active Directory Users and Computers konsolu üzerinde gerçekleştiriyoruz.

Active Directory Users and Computers konsolun da bakicubuk.local Active Directory Domain yapısı üzerinde sağ tuş Raise domain functional level… seçeneğine tıklıyoruz.

Raise domain functional Level ekranın da

Domain Name bölümü altında bakicubuk.local olarak Active Directory Domain yapısını görüyoruz.

Current domain functional level bölümü altında Domain Functional Level seviyesini Windows Server 2003 olarak görüyoruz.

Select an available domain functional level bölümü altında Domain Functional Level seviyesini Windows Server 2003 seviyesinden Windows Server 2008 R2 seviyesine yükselteceğiz.

Raise domain functional level ekranın da Select an available domain functional level bölümü altında Windows Server 2008 ve Windows Server 2008 R2 seviyelerini görüyoruz.

Raise domain functional level ekranın da Current domain functional level bölümü altında Windows Server 2003 olarak görünen Domain Functional Level seviyesini Windows Server 2008 R2 seviyesine yükseltmek için Windows Server 2008 R2 olarak seçtikten sonra Raise seçeneğine tıklıyoruz.

OK diyerek Raise domain functional level ekranını kapatıyoruz.

Raise domain functional level ekranın da Current domain functional level bölümü altında Domain Functional Level seviyesini Windows Server 2008 R2 olarak yükseltiğini görüyoruz.

Raise domain functional level ekranını Close diyerek kapatıyoruz.

W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerinde Forest Functional Level seviyesini Windows Server 2003 seviyesinden Windows Server 2008 R2 seviyesine yükseltmek için Active Directory Domain and Trusts konsolu açıyoruz.

Raise forest functional level ekranın da

Forest name bölümü altında bakicubuk.local olarak Active Directory Domain yapısını görüyoruz.

Current forest functional level bölümü altında Forest Functional Level seviyesini Windows Server 2003 olarak görüyoruz.

Select an available forest functional level bölümü altında Forest Functional Level seviyesini Windows Server 2003 seviyesinden Windows Server 2008 R2 seviyesine yükselteceğiz.

Ok diyerek Raise forest functional level ekranını kapatıyoruz.

Raise forest functional level ekranın da Current forest functional level bölümü altında Forest Functional Level seviyesini Windows Server 2008 R2 olarak yükseltiğini görüyoruz.

” Verification of replica failed. The specified domain bakicubuk.local is still using the File Replication Service (FRS) to replicate the SYSVOL share. FRS is deprecated.

The server being promoted does not support FRS and cannot be promoted as a replica into the specified domain.

You MUST migrate the specified domain to use DFS Replication using the DFSMIG command before continuing.”

Domain Controller üzerinde Group Policy objeleri ve Logon Scriptler gibi bileşenlerle replike olabilmek için SYSVOL isimli paylaştırılmış klasörü kullanmaktadırlar. Windows Server 2003 ve Windows Server 2003 R2 işletim sistemlerin SYSVOL klasörüyle replike olabilmek için File Replication Service (FRS) servisi kullanılmaktaydı. Windows Server 2003 SP2 ile birlikte DFS-R adı verilen yeni bir teknoloji geldi. Bu teknoloji ile farklı sunucular üzerinde bulunan klasörler içerik olarak senkronize edilebiliyor ve bunu yaparken sıkıştırma ve delta replikasyonu gibi yeteneklerden faydalanılabiliyordu.Domain Functional Level seviyesi Windows Server 2008 ya da Windows Server 2008 R2 olan Active Directory Domain yapısında SYSVOL klasörüyle replike olabilmek için Distributed File System Replication servisini kullanmaktadır. Domain Functional Level seviyesi Windows Server 2008 ya da Windows Server 2008 R2 olan Windows Server 2008 ya da Windows Server 2008 R2 Active Directory Domain Controller üzerindeki migration yapılarak Domain Controller arasındaki replikasyon daha verimli bir hale getirilebilir.

DFS Replication servisi eski File Replication Service (FRS) servisine göre birkaç avantaja sahip. DFS Replication servisinin sağladığı yeniliklerden bazılarını sıralayacak olursak ;

Verinin doğru şekilde replikasyonundan emin olabilmek için birden fazla Domain Controller olan ortamlarda daha verimli, ölçeklendirilebilir ve güvenilir bir replikasyon protokolü olması.
Şubeli yapılarda verimliliği arttıran, Differential Replikasyonla sadece dosyalardaki değişiklikleri dikkate alan RDC ( Remote Differential Compression ) algoritmasına sahip olması.
Esnek zamanlama ve Bandwith ayarlama mekanizması ve Monitoring gereksinimlerini minimuma indirgemesi gibi bazı özelliklerini sıralayabiliriz.

W08R2DC isimli Windows Server 2008 R2 işletim sisteme sahip sunucumuz üzerinde Forest Functional Level seviyesini Windows Server 2008 R2 seviyesine yükseltmiştik. Ancak sunucunuz üzerindeki Forest Functional Level seviyesini Windows Server 2008 ve Windows Server 2008 R2 seviyesine yükseltmeden dfsrmig /setglobalstate 1 komutunu çalıştırırsanız aşağıdaki gibi hata alabilirsiniz.

Sunucumuz üzerinde Computer => Local Disk (C:) => Windows dizini altında bulunan SYSVOL klasörünü kontrol ediyoruz.

net share komutunu yazarak çalıştırıyoruz.

net share komutu çalıştırdıktan sonra paylaşım da olan SYSVOL klasörleri kontrol ediyoruz.

W08R2DC isimli Windows Server 2008 R2 işletim sisteme sahip sunucumuz ortamımız da Primary Domain Controller olarak görev yapan sunucumuz üzerinde yeni replikasyon servisi hizmetine geçmek için komutlarımızı çalıştırabiliriz.

dfsrmig /setglobalstate 0 : File Replication Service (FRS) replikasyonu başlar.
dfsrmig /setglobalstate 1 ( Prepared ) : Distributed File System ( DFS ) replikasyonu için SYSVOL klasörünün bir kopyasını oluşturur.
dfsrmig /getglobalstate : Distributed File System ( DFS ) durumu migration işlemi için hazır duruma getirilir.
dfsrmig /setglobalstate 2 ( Redirected ) : Distributed File System ( DFS ) replikasyonu başlar.
dfsrmig /setglobalstate 3 ( Eliminated ) : File Replication Service (FRS) ortamdan kaldırır.
dfsrmig /getmigrationstate : Primary Domain Controller üzerindeki bilgi ortamınızdaki diğer Domain Controller ile paylaşılıp güncellenmesi sağlanır. Bu işlemin gerçekleşmesi için kısa bir süre beklemeniz gerekmektedir.

dfsrmig /setglobalstate 0 komutunu yazarak çalıştırıyoruz.

dfsrmig /setglobalstate 0 komutu çalıştırdıktan sonra Current DFSR global state bölümünü Start ve New DFSR global state bölümü Start olarak görünmektedir.

dfsrmig /setglobalstate 1 komutunu yazarak çalıştırıyoruz.

dfsrmig /setglobalstate 1 komutu çalıştırdıktan sonra Current DFSR global state bölümü Start ve New DFSR global state bölümü Prepared olarak görünmektedir.

dfsrmig /setglobalstate 1 komutunu çalıştırdıktan sonra SYSVOL klasörünün bir kopyasının oluşturulacağı görünmektedir.

dfsrmig /getglobalstate komutunu yazarak çalıştırıyoruz.

dfsrmig /getglobalstate komutu çalıştırdıktan sonra Current DFSR global state bölümü Prepared olarak görünmektedir. Migration işlemi için hazırlanmaktadır.

dfsrmig /getmigrationstate komutunu yazarak çalıştırıyoruz..

dfsrmig /getmigrationstate komutunu yazarak çalıştırdıktan sonra Primary Domain Controller üzerindeki bilgi diğer ortamınızda bulunan diğer Domain Controller ile paylaşılıp güncellenmektedir. Bu işlemin gerçekleşmesi için kısa bir süre beklemeniz gerekmektedir.

dfsrmig /getmigrationstate komutunu bir süre bekledikten ve tekrar çalıştırdığımız da gerekli güncellemenin yapıldığını görüyoruz.

Computer => Local Disk (C:) => Windows dizini altında bulunan SYSVOL klasörünün kopyasının SYSVOL_DFSR klasörü olarak oluşturulduğunu görüyoruz.

dfsrmig /setglobalstate 2 komutunu yazarak çalıştırıyoruz.

dfsrmig /setglobalstate 2 komutu çalıştırdıktan sonra Current DFSR global state bölümü Prepared ve New DFSR global state bölümü Redirected olarak görünmektedir.

dfsrmig /setglobalstate 2 komutunu çalıştırdıktan sonra SYSVOL klasörünün içindeki yapılandırma SYSVOL_DFSR klasörünü yönlendirildiği görünmektedir.

dfsrmig /getmigrationstate komutunu yazarak çalıştırıyoruz.

dfsrmig /getmigrationstate komutunu bir süre bekledikten ve tekrar çalıştırdığımız da gerekli güncellemenin yapıldığını görüyoruz.

dfsrmig /setglobalstate 3 komutunu yazarak çalıştırıyoruz.

dfsrmig /setglobalstate 3 komutu çalıştıkdıktan sonra Current DFSR global state bölümü Redirected ve New DFSR global state bölümü Eliminated olarak görünmektedir.

dfsrmig /setglobalstate 3 komutunu çalıştırdıktan sonra File Replication Service (FRS) ortamdan kaldırılacağı görünmektedir.

dfsrmig /getmigrationstate komutunu yazarak çalıştırıyoruz.

dfsrmig /getmigrationstate komutunu bir süre bekledikten ve tekrar çalıştırdığımız da gerekli güncellemenin yapıldığını görüyoruz.

net share komutunu yazarak çalıştırıyoruz.

net share komutu çalıştırdıktan sonra paylaşım da olan SYSVOL_DFSR klasörleri kontrol ediyoruz.

Active Directory ve Schema Versiyonları aşağıdaki gibidir.

Active Directory Version	Schema Version
Windows Server 2000	13
Windows Server 2003	30
Windows Server 2003 R2	31
Windows Server 2008	44
Windows Server 2008 R2	47
Windows Server 2012	56
Windows Server 2012 R2	69
Windows Server 2016	87
Windows Server 2019	88
Windows Server 2022	88

Active Directory Schema versiyonunu kontrol etmek için Command Prompt ( Cmd ) çalıştırıp

dsquery * cn=schema,cn=configuration,dc=<your_domain_name>,dc=<your_domain_suffix> -scope base -attr objectVersion

komutunu çalıştırıyoruz.

Active Directory Schema versiyonunu kontrol etmek için Command Prompt ( Cmd ) çalıştırıp

dsquery * cn=schema,cn=configuration,dc=bakicubuk,dc=local -scope base -attr objectVersion

komutunu çalıştırıyoruz.

W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerinde Active Directory Schema versiyonunu 47 olarak görüyoruz.

W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerinde Active Directory Forest, Domain ve Schema yükseltme işlemlerini tamamladıktan sonra W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz üzerinde Active Directory Domain Services rolünü kurulumunu yaparak Additional Domain Controller yapılandırma işlemlerini başlatıyoruz.

W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz üzerinde öncelikle olarak bakicubuk.local isimli Active Directory Domain yapısına dahil edeceğiz. Daha sonra sunucumuzu W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz üzerinde Active Directory Domain Services rolünü kurulumunu yaparak Additional Domain Controller olarak yapılandıracağız.

Sonrasında da W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory FSMO ( Flexible Single Master Operation ) rollerini W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz üzerine taşıyacağız.

W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerindeki IP Adresi yapılandırması aşağıdaki gibidir.

Internet Protocol Version 4 (TCP/IPv4) Properties ekranın da Use the following IP address seçeneği altında bulunan IP address, Subnet mask, Default gateway seçeneklerini Statik IP Adresi olarak yapılandırmıştık.

Internet Protocol Version 4 (TCP/IPv4) Properties ekranın da Use the following DNS server addresses seçeneğini altında Preferred DNS server ve Alternate DNS server seçenekleri bulunmaktadır.

Preferred DNS server seçeneğin de W08R2DC isimli Windows Server 2008 R2 işletim sisteme sahip sunucumuz ortamımız da Primary Domain Controller olarak görev yapan sunucumuzun Statik IP Adresini yazıyoruz.

Alternate DNS server seçeneğin de W22DC isimli Windows Server 2022 işletim sisteme sahip sunucumuz ortamımız da Additional Domain Controller olarak görev yapacak olan sunucumuzun Statik IP Adresini yazıyoruz.

Internet Protocol Version 4 (TCP/IPv4) Properties ekranın da gerekli yapılandırmayı tamamladıktan sonra OK diyoruz.

W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz üzerinde Active Directory Domain Services rolünün kurulumu ve Additional Domain Controller yapılandırmasına başlamadan önce aşağıdaki işlemleri sunucumuz üzerinde yapılandırıyoruz.

Sunucumuzun Computer Name yani sunucumuzun isminin düzenlenmesi.
Sunucumuzun IP Adresi’nin Statik IP Adresi olarak yapılandırması
Sunucumuzu Active Directory Domain yapısına dahil etmeden Additional Domain Controller olarak yapılandırabilirsiniz ya da sunucumuzu Active Directory Domain yapısına dahil ettikten sonra sunucumuzu Additional Domain Controller olarak yapılandırabilirsiniz.

W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz üzerinde Server Manager konsolu açıyoruz.

Server Manager konsolun da Computer name bölümün de WIN-M8F5KMN9PCN olarak görünen sunucu ismini W22DC olarak yapılandırıyoruz.

Computer name bölümünü yapılandırmak için Computer name bölümü yanında WIN-M8F5KMN9PCN ismine tıklıyoruz ve sunucumuzun ismini W22DC olarak yapılandırıyoruz.

System Properties ekranın da Full computer name bölümün de WIN-M8F5KMN9PCN olarak görünen sunucu ismini W22DC olarak yapılandırmak için Change seçeneğine tıklıyoruz.

Computer Name/Domain Changes ekranın da WIN-6CCAIJAT4NM olarak görünen sunucu ismini W22DC olarak yapılandırıyoruz.

Computer Name/Domain Changes ekranın da Computer name bölümünü W22DC olarak yapılandırıyoruz ve OK diyoruz.

Computer Name/Domain Changes ekranın da W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuzun Computer name bölümünü W22DC olarak yapılandırdıktan sonra sunucumuzu yeniden başlatmamız gerektiği uyarısını alıyoruz.

Close diyerek Computer Name/Domain Changes ekranını kapatıyoruz.

Microsoft Windows ekranın da Restart Now diyerek W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuzun Computer name bölümünü W22DC olarak yapılandırdıktan sonra sunucumuzu yeniden başlatıyoruz.

W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuzu yeniden başladıktan sonra Server Manager konsolu açıyoruz.

Server Manager konsolun da Computer name bölümün de W22DC olarak yapılandırıldığını görüyoruz.

Server Manager konsolun da Server Summary menüsü altında bulunan Ethernet0 bölümün de IPv4 address assigned by DHCP, IPv6 enabled olarak görüyoruz.

W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuzu Statik IP Adresi olarak yapılandırıyoruz.

Server Manager konsolun da Server Summary menüsü altında bulunan Ethernet0 bölümün de IPv4 address assigned by DHCP, IPv6 enabled seçeneğine tıklıyoruz ve W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuzu Statik IP Adresi olarak yapılandırıyoruz.

Network Connections menüsü geliyor karşımıza.

Network Connections menüsün de Ethernet0 üzerinde sağ tuş Properties seçeneğine tıklıyoruz.

Ethernet0 Properties ekranın da Internet Protocol Version 4 (TCP/IPv4) seçeneği seçili iken Properties seçeneğine tıklıyoruz.

Internet Protocol Version 4 (TCP/IPv4) Properties ekranın da Use the following IP address seçeneğini seçiyoruz.

Preferred DNS server seçeneğin de W08R2DC isimli Windows Server 2003 R2 işletim sisteme sahip sunucumuz ortamımız da Primary Domain Controller olarak görev yapan sunucumuzun Statik IP Adresini yazıyoruz.

Alternate DNS server seçeneğin de W22DC isimli Windows Server 2008 R2 işletim sisteme sahip sunucumuz ortamımız da Additional Domain Controller olarak görev yapacak olan sunucumuzu Statik IP Adresini yazıyoruz.

Internet Protocol Version 4 (TCP/IPv4) Properties ekranın da gerekli yapılandırmayı tamamladıktan sonra OK diyoruz.

Ethernet0 Properties ekranın da Close diyerek yapılandırmayı tamamlıyoruz.

Server Summary menüsü altında bulunan Ethernet0 bölümünü 192.168.1.204, IPv6 enabled olarak yani Statik IP Adresi olarak yapılandırıldığını görüyoruz.

Server Manager konsolun da Server Summary menüsü altında Workgroup bölümünü WORKGROUP olarak görüyoruz.

W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz şu anda WORKGROUP yapısında çalışmaktadır.

W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuzu bakicubuk.local isimli Active Directory Domain yapısına dahil edeceğiz.

Server Manager konsolun da Server Summary menüsü altında Workgroup ismine tıklıyoruz ve sunucumuzu bakicubuk.local isimli Active Directory Domain yapısına dahil ediyoruz.

System Properties ekranın da Change seçeneğine tıklıyoruz.

Computer Name/Domain Changes ekranın da Member of bölümünü altında bulunan Domain seçeneğini yapılandırıyoruz.

Computer Name/Domain Changes ekranın da Member of bölümünü altında bulunan Domain seçeneğine bakicubuk.local isimli Active Directory Domain yapısını yazıyoruz ve OK tıklıyoruz.

Computer Name/Domain Changes ekranın da User name ve Password bölümlerine Domain Admin yetkisine sahip bir kullanıcı yazmamız gerekiyor.

Computer Name/Domain Changes ekranın da User name ve Password bölümlerini yapılandırdıktan sonra OK diyoruz.

Computer Name/Domain Changes ekranın da W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuzun bakicubuk.local isimli Active Directory Domain yapısına dahil edildiğini görüyoruz.

OK diyerek Computer Name/Domain Changes ekranını kapatıyoruz.

System Properties ekranın da W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuzun bakicubuk.local isimli Active Directory Domain yapısına dahil edildikten sonra sunucumuzu yeniden başlatmamız gerektiği uyarısını görüyoruz.

Close diyerek System Properties ekranını kapatıyoruz.

Microsoft Windows ekranın da Restart Now diyerek W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuzun bakicubuk.local isimli Active Directory Domain yapısına dahil edildikten sonra sunucumuzu yeniden başlatıyoruz.

W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuzun bakicubuk.local isimli Active Directory Domain yapısına dahil edildikten ve yeniden başlattıktan Server Manager konsolu açıyoruz.

Server Manager konsolun da Server Summary menüsü altında Domain bölümünü bakicubuk.local isimli Active Directory Domain yapısı görüyoruz.

W19DC isimli Windows Server 2019 işletim sistemine sahip sunucumuz yeniden başlattıktan sonra Active Directory Domain Services rolü’nün kurulumu yaparak sonra Additional Domain Controller olarak yapılandirmak için Server Manager konsolu açıyoruz.

Server Manager konsolunu açıyoruz.

Dashboard ekranın da Add roles and Features tıklıyoruz. Dilerseniz sağ üst köşedeki Manage menüsünden Add Roles and Features ile rol ekleme sihirbazını açabiliriz.

Before you begin ekranı geliyor karşımıza.

Active Directory Domain Services rolünün kurulumu ve Additional Domain Controller yapılandırması için Next diyerek devam ediyoruz.

Select Installation Type ekranın da

Role-based or feature-based insallation : Roles ( Roller ) ve Features ( Özellikler ) kurulumu yaparak yapılandırdığımız seçenektir. Windows Server 2022 üzerinde bulunan ve ihtiyacımız olan Roles ( Rol ) ve Features ( Özellikler ) bu seçenek ile kurulumu yaparak yapılandırabilirsiniz.

Remote Desktop Services installation : Eski adıyla Terminal Service ( TS ) olarak bilinen ve Windows Server 2008 ile birlikte Remote Desktop Session Host ( RDHS ) olarak adlandırdığımız Remote Desktop Session Host ( RDHS ) rolünün kurulumunu yaparak. Remote Desktop Session Host ( RDHS ) rolünün yapılandırmasını Standart ve Hızlı seçenekleri ile yapabilirsiniz.

Select Installation Type ekranın da biz Active Directory Domain Services rolünün kurulumu yaparak Additional Domain Controller yapılandıracağımız için Role-based or features-based Installation seçeneği ile Next diyerek devam ediyoruz.

Select destination server ekranın da kurulumu ortamımız da hangi sunucu üzerinde yapılacak ise o sunucuyu seçmemiz gerekiyor.

Select destination server ekranın da W22DC isimli sunucumuz üzerinde Active Directory Domain Services rolünün kurulumunu yaparak Additional Domain Controller yapılandıracağımız için bu sunucumuzu seçiyoruz ve Next diyerek yapılandırmaya devam ediyoruz.

Select server roles ekranın da sunucumuz üzerinde Active Directory Domain Services rolünün kurulumunu yaparak Additional Domain Controller yapılandıracağımız için Active Directory Domain Services rolünü işaretliyoruz.

Active Directory Domain Services rolünü seçtiğimizde Add Roles and Features Wizard ekranı geliyor karşımıza.

Active Directory Domain Services rolü ile birlikte diğer Feature ( Özellik )’lerimiz olan Group Policy Management ve Remote Administration Tools altında bulunan Active Directory Module for Windows Powershell, Active Directory Administrative Center ve AD DS Snap-Ins and Command Line Tools Feature ( Özellik )’lerin kurulmasını gerektiğini belirtiyor.

Active Directory Domain Services rolünü kurulumu ve yapılandırmasına devam etmek için Add Required Features diyerek Group Policy Management ve Remote Administration Tools altında bulunan Active Directory Module for Windows Powershell, Active Directory Administrative Center ve AD DS Snap-Ins and Command Line Tools Feature ( Özellik )’lerin kurulmasını sağlıyoruz.

Select server roles ekranın da sunucumuz üzerinde Active Directory Domain Services rolünün kurulumu ve Additional Domain Controller yapılandırmasına hazır olduğu için Next diyerek devam ediyoruz.

Select features ekranın da sunucumuz üzerine kurabileceğimiz Features ( Özellikleri ) görüyoruz.

Active Directory Domain Services rolünü seçtiğimiz de Active Directory Domain Services rolü için gerekli olan Group Policy Management ve Remote Administration Tools altında bulunan Active Directory Module for Windows Powershell, Active Directory Administrative Center ve AD DS Snap-Ins and Command Line Tools Feature ( Özellik )’lerin kurulması için izin vermiştik. Bu nedenle Select features ekranın da herhangi bir Feature ( Özellik ) seçmeyeceğiz.

Select features ekranın da Group Policy Management Feature ( Özellik )’liğinin kurulacağını görüyoruz.

Select features ekranın da Remote Administration Tools altında bulunan Active Directory Module for Windows Powershell, Active Directory Administrative Center ve AD DS Snap-Ins and Command Line Tools Feature ( Özellik )’lerin kurulacağını görüyoruz.

Select features ekranın da herhangi bir Feature ( Özellik ) seçmeden Next diyerek devam ediyoruz.

Active Directory Domain Services ekranın da Windows Server 2016 ile birlikte karşımıza çıkan yeniliklerden bir tanesidir.

Active Directory Domain Services ekranın da Configure Office 365 with Azure Active Directory Connect seçeneği ile yapılandıracağımız Active Directory Domain Services rolünü Microsoft Azure Cloud Platformu ile çalışmasını sağlayabiliriz.

Active Directory Domain Services ekranın da herhangi bir yapılandırma yapmadan Next diyerek devam ediyoruz.

Confirm installation selections ekranın da Active Directory Domain Services rolünün kurulumu tamamlandıktan sonra sunucunun otomatik olarak restart etmek istersek Restart the destination server automatically if required seçeneğini işaretlememiz gerekiyor.

Active Directory Domain Services rolünün kurulumu tamamlandıktan sonra sunucumuz üzerinde Additional Domain Controller yapılandırmasını yapacağımız için Restart the destination server automatically if required seçeneğini işaretlemiyoruz. Additional Domain Controller yapılandırmasını tamamladıktan sonra sunucumuzu yeniden başlatıyor olacağız.

Confirm installation selections ekranın da Active Directory Domain Services rolünün kurulumunu Install diyerek başlatıyoruz.

Installation progress ekranın da Active Directory Domain Services rolü ile birlikte diğer özelliklerimiz olan Group Policy Management ve Remote Administration Tools altında bulunan Active Directory Module for Windows Powershell, Active Directory Administrative Center ve AD DS Snap-Ins and Command Line Tools özelliklerinin kurulduğunu görüyoruz.

Windows Server 2012 işletim sistemi öncesinde aslında dcpromo komutunu çalıştırdığımızda öncelikle Active Directory Domain Services rolünün kurulumu yapılarak karşımıza bu ekran gelmekteydi. Ancak Windows Server 2012, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019 ve Windows Server 2022 ile birlikte dcpromo komutunu çalıştırmadan Active Directory Domain Services rolünün kurulumu Server Manager üzerinden yapıyoruz.

Active Directory Domain Services rolü ile birlikte diğer özelliklerimiz olan Group Policy Management ve Remote Administration Tools altında bulunan Active Directory Module for Windows Powershell, Active Directory Administrative Center ve AD DS Snap-Ins and Command Line Tools özelliklerinin kurulumlarının tamamlandığını görüyoruz.

Server Manager konsolu üzerinde Active Directory Domain Services rolünün kurulumunun yapıldığını ve Additional Domain Controller yapılandırılmasının gerektiğini görüyoruz.

W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz üzerinde Active Directory Domain Services rolü kurulumu tamamladık. Şimdi Additional Domain Controller yapılandırmasını başlatıyoruz.

Active Directory Domain Services rolü üzerinde Additional Domain Controller yapılandırılması için Promote this Server to a domain controller seçeneğine tıklıyoruz.

Active Directory Domain Services Configuration Wizard ekrani geliyor karşımıza.

Deployment Configuration ekranın da üç seçenek bulunmaktadır.

Add a domain to an existing domain : Mevcut Forest yapımız içinde yeni bir Domain Controller yapılandırmak için bu seçeneği seçmemiz gerekiyor. Yani ortamımıza bir Additional Domain Controller yapılandırmasını yapacağımız zaman bu seçeneği seçiyoruz.

Add a new domain to an existing forest : Mevcut Forest yapımız içinde yeni bir Domain yapısı yapılandırmak için bu seçeneği seçmemiz gerekiyor. Yani mevcut Forest yapımız içinde baki.local isimli bir Domain yapısı var ve mevcut Forest yapımız içinde cubuk.local isimli bir Domain yapısı daha yapılandıracağımız zaman bu seçeneği seçiyoruz.

Add a new forest : Ortamımıza yeni bir Forest ve Domain yapılandırmasını yapacağımız zaman bu seçeneği seçiyoruz.

Sunucumuzu Additional Domain Controller yapılandırmadan önce bakicubuk.local isimli Active Directory Domain yapısına dahil ettiğimiz için

Specify the domain information for this operation seçeneği altında bulunan Domain bölümünü bakicubuk.local olarak geldiğini geldiğini görüyoruz.

Specify the credentials to perform this operation bölümünü BAKICUBUK\administrator (Current user) olarak görüyoruz. Sunucumuz üzerinde Administrator kullanıcı ile oturum açtık.

Sunucumuzu Additional Domain Controller yapılandırmadan önce bakicubuk.local isimli Active Directory Domain yapısına dahil etmeden işlem yapsaydık

Specify the domain information for this operation seçeneği altında bulunan Domain bölümünün de herhangi bir Domain yapısı görmezdik. Select seçeneğine tıklayarak ortamımız da hangi Domain yapısı üzerinde Additional Domain Controller olarak yapılandıracaksaz onu seçerek yapılandırabilirdik.

Specify the credentials to perform this operation bölümü boş olarak geldiğini görürdük. Change seçeneğine tıklayarak Domain Admin yetkisine sahip bir kullanıcıyı yapılandırabiliriz

Deployment Configuration ekranın da mevcut Forest yapımız içinde sunumuzu Additional Domain Controller yapılandıracağımız için Add a domain to an existing domain seçeneğini seçiyoruz ve Next diyerek devam ediyoruz.

Domain Controller Options ekranın da

Specify domain controller capabilities and sites information bölümü altında

Domain Name System (DNS) Server : Active Directory ve DNS entegrasyonu Windows Server Sisteminin en önemli özelliklerinden biridir. Active Directory ve DNS, objelerin hem Active Directory objeleri hem de DNS domainleri ve kaynak kayıtları (Resource Records) olarak sunulabilecek şekilde benzer bir hiyerarşik isimlendirme yapısına sahiptirler. Bu entegrasyonun sonucu olarak Windows Server Ağındaki bilgisayarlar, Active Directory’ye özgü birtakım servisleri çalıştıran bilgisayarların yerini öğrenmek için DNS Sunucuları kullanmaktadırlar. Örneğin, bir client Active Directory’ye logon olmak veya herhangi bir kaynağı (yazıcı veya paylaşılmış bir klasör) dizin içerisinde aratmak için bilmesi gereken Domain Controller IP adresini DNS Sunucu üzerinde SRV kayıtlarından öğrenmektedir. Active Directory’nin sorunsuz bir şekilde çalışması için DNS sunucuların SRV kayıtlarını eksiksiz bir şekilde barındırması gerekmektedir. SRV kayıtlarının amacı, client’lara logon esnasında veya herhangi bir kaynağa ulaşıyorken Domain Controller’ların yerlerini belirtmektir ve bu kayıtlar DNS sunucularda tutulur. SRV kayıtlarının olmadığı bir ortamda, client’lar Domain’e logon olamayacaklardır. Ayrıca Windows Server, DNS bilgilerinin Active Directory veritabanı ile tümleşik olarak saklanmasına olanak vermektedir. Bu sayede DNS bilgilerinin replikasyonu daha efektif ve güvenli bir hale gelmektedir.Windows Server, Active Directory organizasyonunu kurmadan, önce oluşturulacak olan Domain’in DNS altyapısını önceden oluşturmayı gerektirmektedir. Eğer oluşturulacak olan Domain’in DNS altyapısı kurulum öncesinden hazırlanmamışsa, kurulum esnasında da DNS altyapısı kurulabilir.

Global Catalog ( GC ) : Global Catalog, Active Directory’deki tüm objelerin özelliklerinin bir alt kümesini taşıyan bilgi deposudur. Bu barındırılan özellikler, varsayılan olarak, sorgulamalar esnasında en sık kullanılan özelliklerdir (örneğin kullanıcı ön ismi, son ismi ve logon ismi).

Global Catalog kullanıcılara şu hizmetleri sunar:

Gereken verinin nerede olduğundan bağımsız olarak Active Directory objeleri hakkında bilgiler sunar.
Bir ağa logon oluyorken Universal Group Membership bilgisini kullanır.

Global Catalog Sunucusu Domain’deki bir Domain Controller’dır ve Domain’de oluşturulan ilk Domain Controller otomatik olarak Global Catalog seviyesine yükseltilir. Sonradan ek Global Catalog Sunucular eklenebilir.

Read Only Domain Controller (RODC) : Windows Server 2008 ile gelen en dikkat çeken özelliklerden birisi Read Only Domain Controller ( RODC ) özelliğidir. Read Only Domain Controller ( RODC ) adından da anlaşılacağı gibi Active Directory Domain Services sunuculardan farklı bir yapıya sahiptir. Tam olarak, Active Directory veritabanını barındıran fakat veritabanına yazma hakkına sahip olmayan bir Domain Controller tipidir.Yani üzerinden, Active Directory içerisindeki Organizational Unit,User, Group gibi objeler görülebilir fakat ekleme ve ya silmek gibi işlemleri yapmak mümkün değildir. Read Only Domain Controller ( RODC ) bulunduğu ortamda Domain Controller olarak hizmet verirken, üzerinde değişiklik yapılamadığı için herhangi bir güvenlik açığı da oluşturmamaktadir.Windows Server 2003 işletim sisteminde Active Directory kurulumu Administrators grubuna üye olan kullanıcılar tarafından gerçekleştirilebilmekteydi. Bu durumun aksine Windows Server 2012 ile birlikte sunulan Read Only Domain Controller ( RODC ) rolünün kurulumu, Delegasyon yapıldıktan sonra Standart bir domain user tarafından da yapılabilmektedir. Amaç, uzak ofiste yer alan bir çalışan tarafından kurulum işleminin gerçekleştirilerek, bizim için zaman ve iş tasarrufu sağlamaktır.Read Only Domain Controller ( RODC ) üzerine kurabileceğimiz bir başka sunucu rolü Read-Only DNS Server dır. Read Only Domain Controller ( RODC ) üzerindeki DNS de kayıtlar sadece okunabilir DNS üzerinde herhangi bir ekleme ve ya silmek gibi işlemleri yapmak mümkün değildir.

Type the Directory Services Restore Mode (DSRM) password bölümü altında

Directory Services Restore Mode (DSRM) password : Microsoft Domain ortamlarında Active Directory yedeğinin dönülmesi için kullandığımız özel yöntemdir. Directory Services Restore Mode (DSRM) kullanmak için bilgisayarınız ve ya sunucunuz açılırken F8 tuşuna basarak karşınıza gelen menüden directory services restore mode bölümünü seçmeniz gerekiyor. Bu bölümü seçerek gerçekleşen açılışta pek çok directory ile ilişkili servis durdurulduğu için rahatlıkla System State yedeğini dönebiliyoruz. Windows Server 2008 ile beraber gelen yeni özelliklerden biri artık Active Directory Domain Services servisinin olması ve bu servisi istediğiniz zaman durdurabiliyor olmanız. Ancak bu bir bilgi kirliliğine neden olmaktadır, Windows Server 2008 ve Windows Server 2008 R2 sistemlerinde de system state yedeğinden dönmek için Directory Services Restore Mode (DSRM) açılış şeklini kullanmanız gerekmektedir. Servisi durdurmak sadece Active Directory veri tabanını taşımak veya bakım işlemlerini gerçekleştirmek için kullanılır ancak system state yedeği için hala Windows Server 2003 sistemlerinde olduğu gibi Directory Services Restore Mode (DSRM) kullanılır. Directory Services Restore Mode (DSRM) ile açılış yapılırken sizden bir şifre istenir. Bu şifre sizin domain administrator kullanıcısı şifresi değildir, her Domain Controller için ayrı olarak atanan ve o Domain Controller sunucusu Domain kurulumu yapılırken ( dcpromo ) size sorduğu şifredir. Bu şifreyi hatırlamıyorsanız eğer normal mode ile açılış yaparak komutlar yardımı ile Directory Services Restore Mode (DSRM) şifresini resetleyebilirsiniz.

Domain Controller Options ekranın da Specify domain controller capabilities and site information bölümün de Domain Name System (DNS) Server ve Global Catalog ( GC ) rollerinin kurulması için herhangi bir değişiklik yapmıyoruz.

Domain Controller Options ekranın da Type the Directory Services Restore Mode (DSRM) password bölümüne Active Directory Restore Mode için kullanacağımız Complex Password ( Kompleks Parola ) yazıyoruz ve Next diyerek devam ediyoruz.

DNS Options ekranın da eğer sunucumuz üzerinde daha önceden bir DNS ( Domain Name Server ) rolü kurulu ise yeni kurulan DNS ( Domain Name Server ) sunucumuzu mevcuttaki DNS ( Domain Name Server ) üzerinde delegasyon ataması için yapılandırabilirsiniz.

DNS Options ekranın da herhangi bir işlem yapmıyoruz ve Next diyerek devam ediyoruz.

Additional Options ekranın da iki seçeneğimiz bulunuyor.

Specify Install From Media (IFM) : Active Directory Domain Services kurulumunu yaparken Install From Media (IFM) seçeneğini kullanıp kullanmayacağımızı soruyor olacaktır. Install From Media (IFM) kurulum seçeneği uzak lokasyonlara Additional Domain Controller kurulumu ve yapılandırılması yapılırken kullanılan bir kurulum yöntemidir. Additional Domain Controller kurulumu ve yapılandırılması yapılırken Database oluşumu ve diğer yapılandırma bilgilerini ortamınızda bulunan Active Directory Domain Services sunucusu üzerinden replikasyon yöntemi ile yapmak yerine öndeden Backup alınarak kurulacak olan Additional Domain Controller sunucusu üzerine Restore edilerek gerçekleştirilen bir kurulum seçeneğidir. Bu kurulum seçeneği özellikler farklı ve uzak lokasyonlu büyük yapılarda Additional Domain Controller kurulumu ve yapılandırılması sırasında Network trafiğinde yaşanacak olan yoğunluğu en aza indirmemizi sağlayan bir yöntemdir. Install From Media (IFM) ile Backuptan gelen Database kullanılarak oluşan Active Directory Domain Services sunucumuz Replikasyon ile Backuptan sonraki değişiklikleri Active Directory Domain Services üzerinden replikasyon ile alacaktır.

Specify additional replication options : Active Directory Domain Services kurulumunu yaparken ortamdaki hangi Active Directory Domain Services sunucu üzerinden Database oluşumu ve diğer yapılandırmaların Replikasyon işlemleri yapacağını belirleyeceğimiz seçenektir.

Additional Options ekranın da Specify additional replication options seçeneği altında Replika from bölümün de eğer Any domain controller seçerseniz ortamda bulunan bütün Active Directory Domain sunucuları ile haberleşecektir ya da listeden hangi Active Directory Domain sunucusu ile haberleşmesini istiyorsak onu seçebiliriz.

Additional Options ekranın da Specify additional replication options seçeneği altında Replika from bölümün de W08R2DC.bakicubuk.local isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz görüyoruz.

Additional Options ekranın da Specify additional replication options seçeneği altında Replika from bölümünü Any domain controller olarak seçiyoruz ve Next diyerek devam ediyoruz.

Paths ekranın da Active Directory Domain yapımızın Database folder, Log files folder ve SYSVOL folder kurulacağı dizinleri yapılandırabiliriz. Default dizinler üzerinde herhangi bir değişiklik yapmıyoruz.

Paths ekranın da Next diyerek devam ediyoruz.

BİLGİ : Windows Server 2003 sunucularımız da bu dizinler için NTFS olarak yapılandırılmış bir dizin üzerinde yapılandırmamız gerekiyordu. Ancak Windows Server 2008 işletim sisteminden sonra bütün disk yapılarını NTFS olarak yapılandırdığımız için bu yapılandırmaya dikkat etmemiz gerekmiyordu.

Preparation Options ekranın da Additional Domain Controller yapılandırması için Forest, Schema ve Domain seviyelerinin yapılandırması sırasında işlem göreceğini ve yükseltileceğini görüyoruz.

Preparation Options ekranın da Next diyerek yapılandırmaya devam ediyoruz.

BİLGİ : Windows Server 2012 işletim sistemi öncesinden bu işlemler komutlar yardımıyla yapılmaktaydı. Windows Server 2012 sonrasın da bu işlemler Additional Domain Controller yapılandırması sırasında otomatik olarak yapılmaktadır.

Review Options ekranın da Additional Domain Controller yapılandırmasını için yapmış olduğumuz seçeneklerin bir listesini görüyoruz.

View Script seçeneğine tıklayarak Additional Domain Controller yapılandırması için yapmış olduğumuz yapılandırmayı PowerShell komutu olarak alabilirsiniz.

Review Options ekranın da Additional Domain Controller yapılandırması için Next diyerek devam ediyoruz.

Prerequisities Check ekranın da Additional Domain Controller yapılandırması için kontrol yaparak herhangi bir problem ya da eksiklik olup olmadığı kontrolünü yapacaktır.

Prerequisities Check ekranın da Additional Domain Controller yapılandırması için gerekli kontroller tamamlandı.

Prerequisities Check ekranın da All Prerequisite check passed succesfully. Click “Install” to begin installation. mesajını görmekteyiz.

Install diyerek Additional Domain Controller yapılandırmasını başlatıyoruz.

Installation ekranın da Additional Domain Controller yapılandırması sunucumuz üzerinde başladığını görüyoruz.

Installation ekranın da öncelikli olarak Forest ve Schema seviyeleri yükseltildiğini görüyoruz.

Installation ekranın da Domain seviyesinin yükseltildiğini görüyoruz.

Installation ekranın da DNS ( Domain Name Server ) rolü için gerekli işlemlerin yapıldığını görüyoruz.

Sunucumuz üzerinde Additional Domain Controller yapılandırması tamamlandığını ve sunumuzun yeniden başlatılacağını bilgisini görüyoruz..

W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerinde Active Directory Users and Computers konsolunu açıyoruz.

Active Directory Users and Computers konsolun da Domain Controllers isimli Organizational unit (OU) altına W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz Additional Domain Controller geldiğini görüyoruz.

W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz üzerinde Active Directory Users and Computers konsolunu açıyoruz.

Active Directory Users and Computers konsolun da Domain Controllers isimli Organizational unit (OU) altında W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuzu ve W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuzu görüyoruz.

Active Directory ve Schema Versiyonları aşağıdaki gibidir.

Active Directory Version	Schema Version
Windows Server 2000	13
Windows Server 2003	30
Windows Server 2003 R2	31
Windows Server 2008	44
Windows Server 2008 R2	47
Windows Server 2012	56
Windows Server 2012 R2	69
Windows Server 2016	87
Windows Server 2019	88
Windows Server 2022	88

Active Directory Schema versiyonunu kontrol etmek için Command Prompt ( Cmd ) çalıştırıp

dsquery * cn=schema,cn=configuration,dc=<your_domain_name>,dc=<your_domain_suffix> -scope base -attr objectVersion

komutunu çalıştırıyoruz.

Active Directory Schema versiyonunu kontrol etmek için Command Prompt ( Cmd ) çalıştırıp

dsquery * cn=schema,cn=configuration,dc=bakicubuk,dc=local -scope base -attr objectVersion

komutunu çalıştırıyoruz.

W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz üzerinde Active Directory Schema versiyonunu 47 olarak görüyoruz.

Bu yazımızda

W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz Active Directory Domain yapısını W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz üzerindeki Active Directory Domain yapısına yükseltmek için Forest Functional Level ve Domain Functional Level seviyelerini yükselteme işlemini tamamladık. Schema versiyonu yükseltme işlemleri Windows Server 2012 ile birlikte otomatik olarak yapıldığı için W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz üzerinde herhangi bir işlemi yapmayacağız.
W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz ortamımız da Additional Domain Controller olarak yapılandıracağız.

işlemini tamamladık.

Sonraki yazılarımızda da

W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory FSMO ( Flexible Single Master Operation ) rollerini W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz üzerine taşıyacağız. Böylelikle W22DC isimli Windows Server 2022 işletim sistemine sahip sunucumuz artık ortamımız da Primary Domain Controller olarak görev yapacaktır.
W08R2DC isimli Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory FSMO ( Flexible Single Master Operation ) rollerini taşıma işlemini tamamladıktan sonra Windows Server 2008 R2 işletim sistemine sahip sunucumuz üzerindeki Active Directory Domain Services rolünü ve yapılandırmasını kaldıracağız.

işlemlerini anlatıyor olacağız.

Başka bir yazımızda görüşmek dileğiyle….

Windows Server 2003 Active Directory Yapısını Windows Server 2022 Active Directory Yapısına Yükseltme 4

bakicubuk

Bir yanıt yazın Yanıtı iptal et

Related Posts