İdari rol, çok fazla kayıt içermesine rağmen, işin her alanıyla ilgilidir. Bu nedenle, ihtiyacınız olan araçların farkında değilseniz, onu yönetmek bir sorun olmamalıdır. Bu yazıda Microsoft, Windows 7 ve 10 dahil olmak üzere aktif dizin yönetim araçları ve otomasyon araçlarından bahsettik. Ayrıca ücretsiz aktif dizin yönetim araçlarından da bahsettik.
Aktif Dizin nedir?
Active Directory'nin bir Microsoft ürünü olduğunu ve bunu yürütmek için Windows Server işletim sisteminin kullanıldığını bilmelisiniz. Ayrıca Active Directory, BT ekibinin kullandığı bir araçtır. AD ayrıca çeşitli ağ nesnelerini izler, kullanıcı erişimi verir ve iptal eder ve bir ağın sorunsuz çalışmasını sağlamak için politikalar belirler.
Örneğin bir yönetici, bir kullanıcı grubu oluşturabilir ve onlara sunucu dizinlerine belirli erişim hakları verebilir. Ancak ağ genişlediğinde, yöneticiler kullanıcıları, oturum açma bilgilerini, kaynak tahsis bilgilerini ve izinleri takip etmekte zorlanabilirler.
Bu nedenle, yöneticilerin kullanıcı yetkilendirme prosedürlerini kontrol etmelerini sağladığı için en önemli BT altyapı araçlarından biri Active Directory'dir. Ayrıca, tek bir noktadan çeşitli kaynaklardan her kullanıcının hesabına erişim sağlarken güvenlik ve denetimleri de kontrol eder. Kullanıcılar, erişim denetimi sağlamak için Active Directory kullanılarak mantıksal olarak gruplara ve alt gruplara ayrılabilir.
Active Directory Yönetim Araçları Microsoft
Active Directory yönetimi” (AD yönetimi), Active Directory hizmetinin yönetimi ve işlemlerinin izlenmesidir. Ayrıca, bu öncelikle Windows sunucu işletim sisteminde bulunur. Sunucu veya ağ izleme ve yönetim işlemlerinin bir parçası olarak AD yönetimi, Active Directory'nin olması gerektiği gibi çalışmasını sağlar.
Ancak, sunucu/ağ yöneticisi genellikle Active Directory'yi manuel olarak izler. Bu, Windows Server ile yerel yönetim, yönetim araçları ve AD bileşenlerinin kullanılmasıyla sağlanır. AD izlemenin ana hedefleri şunları içerir:
- Active Directory kullanıcı yetkilendirme prosedürlerini otomatikleştirme.
- Kanunlara ve denetimlere uygunluğun sağlanması.
- Güvenliği artırma
- Her kullanıcının hesabına ve tercihlerinin izlenmesine merkezi erişim sağlamak bir zorunluluktur.
- Bu araçlar ilkelerde, kullanıcılarda, bilgisayarlarda ve diğer öğelerde yapılan değişiklikleri izleyebilir.
Bu aktif dizin yönetim araçları, Microsoft tarafından oluşturulmuştur.
#1. Microsoft Reklam Geri Yükleme
Bu aynı zamanda Active Directory etki alanınızdaki tüm kaldırıldı olarak işaretlenmiş öğeleri listeleyen tek görevli yardımcı program yönetim araçlarından biridir. Ayrıca her birini ayrı ayrı kurtarmanıza izin verir.
#2. Windows PowerShell'i
Şüphesiz, Windows PowerShell, Microsoft'un sunduğu en etkili Active Directory yönetim araçlarından biridir. Ancak, grafiksel bir kullanıcı arayüzünün olmaması nedeniyle, çalıştırılması zor olabilir. Bu nedenle, görevlerinizi tamamlamak için komut dosyaları ve cmdlet'ler kullanmalısınız.
Ayrıca AD yönetimi, prosedürlerini otomatikleştirmek için oluşturulan amaca yönelik araçlarla da gerçekleştirilebilir. Ayrıca dizinin replikasyonundaki değişiklikleri de izleyebilir. Diğer aktif dizin yönetimi yönetim araçları (Microsoft olmayanlar) şunları içerir:
- Active Directory için SolarWinds İzin Analizcisi
- ManageEngine ADManager Plus
- ManageEngine ADAudit Plus
- Specops Komutanlığı
- Active Directory için Kurtarma Yöneticisi.
- ManageEngine Ücretsiz Active Directory Araçları
- Netwrix Hesabı Kilitleme Denetçisi
- Toplu Şifre Kontrolü
- Netwrix Etkin Olmayan Kullanıcı İzleyici
- Albus Bit Active Directory Yöneticisi
- CjWdev Active Directory Düzenli
- Spiceworks İnsanlar Görünümü
Active Directory Yönetim Araçları Windows 10
Windows 10, Microsoft'un Windows NT sürümlerinden biridir. Windows 10'daki aktif dizin yönetimi araçları RSAT'ı içerir. RSAT, yalnızca Uzak Sunucu Yönetim Aracı anlamına gelir ve işlevleri, Active Directory Sertifika Hizmetleri Araçları ve Active Directory Etki Alanı Hizmetleri (AD DS) Araçlarını içerir.
Ancak, Windows Home veya Standard sürümlerine aktif dizin yönetimi araçları yüklemek mümkün değildir. Yalnızca Windows istemci işletim sisteminin Professional veya Enterprise sürümleri RSAT yüklemesini destekler. Ancak, indirme sayfasında RSAT'ın bir beta, önizleme veya Windows'un başka bir yayın öncesi sürümü için geçerli olduğu açıkça belirtilmediği sürece, RSAT'ı yüklemek ve kullanmak için Windows işletim sisteminin tam (RTM) sürümünü çalıştırıyor olmanız gerekir. Ancak, desteklenmeyen Windows sürümlerine veya sürümlerine RSAT yüklemek için, birkaç kullanıcı RSAT MSU'yu manuel olarak kırmanın veya hacklemenin yollarını keşfetti.
Windows 10'da Active Directory Yönetim Araçlarını Yükleme
Windows 10 için RSAT sürümlerinde, araçların tümü varsayılan olarak yeniden etkinleştirilmiştir. Windows 7 için kullanmak istemediğiniz araçları devre dışı bırakmak için Windows özelliklerini aç veya kapat'ı açabilirsiniz.
Windows 10 sürüm 1809 ve sonraki sürümleri için RSAT Araçlarını yüklemek, önceki sürümlerden biraz farklıdır. RSAT artık işletim sisteminin bir parçasıdır ve İsteğe Bağlı Özellikler aracılığıyla yükleyebilirsiniz.
Araçları etkinleştirmek için Başlat'a, Ayarlar'a, Uygulamalar'a ve ardından İsteğe Bağlı Özellikler'e tıklayın. Bundan sonra, panele tıklayın. Bir özellik ekleyin ve arama çubuğuna Remote yazın.
Active Directory Kullanıcıları ve Bilgisayarları araçları, Microsoft Sunucu Araçları'nın bir parçası olarak gelir. Sunucu Araçlarını yükledikten sonra, bilgisayara Active Directory Kullanıcıları ve Bilgisayarları araçları özelliklerini ekleyebilirsiniz. Bunlar, aktif dizininizde bulacağınız araçlardır.
Active Directory Basit Dizin Hizmetleri (AD LDS) Araçları
Buna Active Directory Siteleri ve Hizmetleri, Active Directory Hizmet Arabirimleri (ADSI) Düzenleme, Şema Yöneticisi ve AD LDS'yi yönetmek için diğer ek bileşenler ve komut satırı araçları dahildir.
- DHCP Sunucu Araçları
- DNS Sunucusu Araçları
- Dosya Hizmetleri Araçları
- Terminal Hizmetleri Araçları
- Evrensel Tanımlama, Keşif ve Entegrasyon (UDDI) Hizmetleri Araçları
Microsoft Uzak Sunucu Yönetim Araçları Özellikleri şunları içerir:
- BitLocker Sürücü Şifreleme Araçları –
- Yük Devretme Kümeleme Araçları
- Grup İlkesi Yönetim Araçları –
- Ağ Yük Dengeleme Araçları –
- SMTP Sunucu Araçları –
- SAN Araçları için Depolama Yöneticisi –
- Windows Sistem Kaynağı Yöneticisi Araçları –
Windows 7'deki Active Directory Yönetim Araçları nedir?
Windows 7'de aktif dizin yönetim araçlarını yüklemek, ayarlarda değişiklik olması dışında farklı değildir.
#1. Microsoft Web Sitesinden İndirin
- Paketi buradan indirin: Windows 7'de RSAT. 32-bit veya 64-bit sisteminiz için doğru olanı seçmeyi unutmayın.
#2. Güncelleme Paketini Yükleyin
- Güncelleme paketini çalıştırdığınızda, bir güncelleme yükleyebileceğinizi açıklayan bu mesajı göreceksiniz – 'Evet'i tıklayın.
- Ardından, şartları okuyup kabul ettikten sonra, 'Kabul Ediyorum' seçeneğine tıklayın.
- Kurulum tamamlandığında 'Kapat'ı tıkladığınızda birkaç dakika sürecektir.
#3. "Özelliği" açın
- Windows Başlat menüsünü açın ve arama kutusuna 'Programlar ve Özellikler' yazın.
- Yukarıda göründüğünde, 'Programlar ve Özellikler' simgesine tıklayın.
- Pencerenin solunda, 'Windows özelliklerini aç veya kapat' bağlantısını tıklayın.
- Uzak Sunucu Yönetim Araçları > Rol Yönetim Araçları > AD DS ve AD LDS Araçları > AD DS Araçları'nı genişletin.
- 'Active Directory Yönetim Merkezi'nin yanına bir onay işareti koyun
- Değişiklikleri kaydetmek için 'Tamam'ı tıklayın.
- Yüklendikten sonra, 'Active Directory Kullanıcıları ve Bilgisayarları'nı bulmak için Windows Başlat menüsünü kullanabilirsiniz.
Active Directory Yönetim Araçları Ücretsiz
İşte Ücretsiz Active Directory yönetim Araçları listemiz:
#1. Active Directory için SolarWinds İzin Çözümleyicisi
Bu mükemmel araç, hem kullanıcı hesabı yapısı hem de şu anda AD uygulamalarınızda düzenlenmiş olan cihaz izinleri hakkında size fikir verecektir. Windows Server üzerinde çalışır ve ücretsiz bir aktif dizin yönetim aracıdır.
#2. Active Directory için SolarWinds İzin Çözümleyicisi
Bu, bir Windows etki alanındaki dosya ve klasörler için atanan ve devralınan hakları inceleyen özel olarak tasarlanmış bir programdır. Sadece bir işi var, ama bunu son derece etkili bir şekilde yapıyor. Sunucuda oturum açmadan etki alanındaki herhangi bir dosya veya klasörün izinlerini hızlı bir şekilde kontrol edebilmeniz için hizmetinizde olması harika bir kaynaktır.
PAFT'ın kısaltması olan SolarWinds, araçlarını (Permissions Analyzer Free Tool) çağırır. PAFT'ın güzelliği, size birazdan göstereceğim, anlaşılması kolay çıktılar üretmesidir. Daha önce de belirttiğim gibi, bu araç yepyeni özellikler sunmuyor. Sonuç olarak, PAFT geçmişte dosya ve klasör izinlerini belirlemek için kullandığım diğer tüm araçlardan daha iyi performans gösteriyor. Aynı zamanda ücretsiz bir aktif dizin yönetim aracıdır.
#3. SolarWinds Yönetici Paketi
Bu ücretsiz kullanıcı hesabı yönetimi uygulaması, ağ yönetim araçlarıyla birlikte, hesapları toplu olarak Active Directory yönetimine yüklemenizi sağlar. Ayrıca, etkin olmayan kullanıcıların tanımlanmasına yardımcı olur. Windows Server ile çalışır.
Active Directory® (AD) görevlerini basitleştirmek için üçlü yönetici aracı
- Etkin Olmayan Kullanıcı Hesabı Kaldırma Aracı—AD'yi tarayın ve isteğe bağlı olarak kullanıcıları kaldırın
- Etkin Olmayan Bilgisayar Hesabı Kaldırma Aracı—AD'yi tarayın ve isteğe bağlı olarak bilgisayarları kaldırın
- Kullanıcı İçe Aktarma Aracı—Kullanıcıları toplu olarak oluşturun ve hatta öznitelikleri belirtin
#4. ManageEngine ADManager Plus
Microsoft 360'ın yanı sıra şirket içi AD sistemleriniz, Azure ve AWS ile iletişim kurabilen özelliklere sahip bir dizi Active Directory yönetim aracı. Azure ve AWS hizmetleri olarak veya Windows Server kurulumu için erişilebilir. BT uzmanlarının AD nesnelerini hızlı ve kolay bir şekilde yönetmesini ve raporlar oluşturmasını sağlayan Active Directory (AD) için bir yönetim ve raporlama aracı!
# 5. ManageEngine ADAudit Plus
AD kurulumlarını analiz eden ve kullanıcı aktivitelerini izlemek için kullanılabilecek bir program. Windows Server'ın yanı sıra Azure ve AWS'de bir hizmet için erişilebilir. ADAudit Plus, tüm işlemlere tam görünürlük sağlayarak, Windows Server ekosisteminizin güvenliğini ve uyumluluğunu korumanıza yardımcı olur.
Active Directory Otomasyon Araçları
Active Directory yönetimini otomatikleştirme fikri size özgü değil! Her ağ yöneticisi, kariyerinde en az bir kez, kullanıcı hesabı oluşturma, sağlama ve yetkilendirmeyi kaldırma dahil olmak üzere rutin Active Directory süreçlerini nasıl otomatikleştireceğini düşünmüştür.
Active Directory prosedürlerinin çoğu tipik olarak zaman alıcı ve tekrarlayıcıdır; bu nedenle, bunları otomatikleştirmek, kazanılan zaman ve ulaşılan standartlar açısından kuruluşa büyük fayda sağlar. İşte burada aktif dizin otomasyon araçları devreye giriyor.
Ağ yöneticileri ve BT uzmanları, toplu oluşturma, yönetim ve kullanıcı hesaplarının ve diğer AD işlemlerinin silinmesi gibi basitten karmaşığa AD ile ilgili bir dizi görevi otomatikleştirerek Active Directory otomasyon araçlarından yararlanabilir.
#1. AD otomasyonu: ADManager Plus yaklaşımı
Active Directory otomasyon araçları, ADManager Plus'ı içerir. Bu otomasyon aracı, hem Active Directory otomasyonunun savunucuları hem de karşı çıkanları için yeterli yatıştırma sağlar. Onay tabanlı kontrollere sahip yapılandırılabilir bir iş akışı sistemi kullanarak, insan kontrolünü kaldırmadan Active Directory görevlerini de otomatikleştirebilir.
Bu çözüm, özellikle önemli oldukları ve dikkat edilmesi gereken zamanlarda Active Directory otomasyon araçları üzerinde tam kontrol sağlayarak, otomatikleştirilmiş süreçleri kimin değerlendirmesi ve onaylaması gerektiğini belirlemenize olanak tanır. Ayrıca, kullanıcıları herhangi bir otomatik görevin yürütülmesi hakkında bilgilendirmek için e-posta ve SMS bildirimlerini yapılandırabilirsiniz.
#2. Adax'lar
Adaxes, belirli bir yönetim senaryosunu otomatikleştirmek için Active Directory'deki belirli olaylardan önce veya sonra gerçekleştirilmesi gereken bir dizi eylem tanımlamanızı gerektirir. Örneğin, AD'ye yeni bir kullanıcı eklendiğinde, mevcut bir kullanıcı hesabı değiştirildiğinde, yeni bir üye belirli bir gruba katıldığında veya bir kullanıcı sonlandırıldığında belirli görevleri otomatik olarak gerçekleştirmek için Adaxes'ı ayarlayabilirsiniz.
Adaxes ile, otomatikleştirilmiş senaryolarınızın her birinin AD'de nerede çalışması gerektiğini ayrıntılı olarak kontrol etme olanağına da sahipsiniz. Bu, örneğin farklı ofislere farklı otomasyon kuralları uygulamanız gerekiyorsa veya her biri kendi iş mantığına sahip birkaç kuruluşu yönetiyorsanız faydalı olabilir.
Adaxes ayrıca AD, Exchange ve Microsoft 365'te yinelenen yönetim etkinliklerini otomatikleştirmek için kullanılabilecek Zamanlanmış Görevler'e de sahiptir. insan etkileşimi ne olursa olsun gereklidir.
#3. CENTREL Çözümleri XIA Otomasyonu
CENTreL Solutions XIA Otomasyonu, BT yönetimiyle ilgili görevleri kolaylaştırır. Örneğin, hesap sağlama, kullanıcı yönetimi ve parola değişiklikleri. Hesapların CSV'den AD, Exchange, Google veya Office 365'e toplu olarak sağlanması gibi özelliklerde zaman kazandırır.
Üç Active Directory Aracı nedir?
Active Directory yapısı üç ana bileşenden oluşur: alanlar, ağaçlar ve ormanlar. Aynı AD veritabanını kullanan kullanıcılar veya cihazlar gibi çeşitli nesneler tek bir etki alanında gruplandırılabilir.
4 Tür Microsoft Active Directory nedir?
#1. Aktif Dizin (AD),
Bu arada Active Directory (AD), Microsoft'un tescilli dizin hizmetidir. Windows Server tabanlı çalışması sayesinde yöneticiler, ağ kaynaklarına kimlerin erişimi olduğunu kontrol edebilir.
Verileri nesneler olarak depolar. Örneğin, Bir kullanıcı, bir grup, bir uygulama veya yazıcı gibi bir ekipman parçası. Kullanıcılar veya gruplar gibi kaynaklar veya güvenlik ilkeleri genellikle nesneler olarak tanımlanır. Kaynaklar, bilgisayarlar ve yazıcılar gibi şeyleri içerir.
2 numara. Azure Aktif Dizin (AAD),
Microsoft Entra'nın bir bileşeni olan Azure Active Directory (Azure AD), siber saldırıların %99.9'una karşı koruma sağlamak için çoklu oturum açma, çok faktörlü kimlik doğrulama ve koşullu erişim sunan bir iş kimliği hizmetidir.
Microsoft'un bulut altyapısını etkinleştirmek için sıfırdan oluşturduğu yepyeni bir platformdur. Azure AD, REST'i destekleyen bir sistemden diğerine veri aktarmak için REST API'lerini (çoğu bulut uygulaması olan) kullanır.
#3. Hibrit Azure Active Directory (Hibrit AAD),
Azure AD ile karma bir kimlik oluşturmak için durumunuza bağlı olarak üç kimlik doğrulama tekniğinden biri kullanılabilir. Bunlar aşağıdaki gibidir:
- Karma kullanarak şifreleri senkronize etme
- (PHS) Geçişli kimlik doğrulama
- PTA'lar Federasyonu (AD FS)
Ek olarak, tekli oturum açma özellikleri sunan bu kimlik doğrulama teknikleridir.
Verilerinizi Azure Active Directory ile eşitlemek istediğinizde ancak şirket içi Active Directory'ye (etki alanı denetleyicisi) sahip olmak istediğinizde, karma Azure AD kullanırsınız.
#4. Azure Active Directory Etki Alanı Hizmetleri (AADDS)
Azure Active Directory Etki Alanı Hizmetleri (Azure AD DS), etki alanı hizmetlerini yönetir. Örneğin,
Basit dizin erişim protokolü (LDAP), grup ilkeleri ve Kerberos/NTLM kimlik doğrulaması
Etki alanı denetleyicilerini dağıtmadan, bakımını yapmadan veya düzeltme eki uygulamadan Windows Etki Alanına Katılma gibi yönetilen etki alanı hizmetlerini de kullanabilirsiniz.
Active Directory'nin 5 Rolü nedir?
- Şema Ustası - orman başına bir tane.
- Etki Alanı Adlandırma Yöneticisi – orman başına bir tane.
- Göreli Kimlik (RID) Ana - etki alanı başına bir tane.
- Birincil Etki Alanı Denetleyicisi (PDC) Öykünücüsü – etki alanı başına bir tane.
- Altyapı Yöneticisi – alan başına bir tane.
Active Directory bir LDAP midir?
Evet. LDAP, Active Directory ile iletişim kurmak için kullanılan bir uygulama katmanı protokolü olan Basit Dizin Erişim Protokolü anlamına gelir.
LDAP, uygulamaların kullanıcı bilgilerini çok hızlı ve geniş ölçekte sorgulaması için tasarlanmış bir protokoldür. Ayrıca, telekomünikasyon veya havayolu endüstrisi gibi bir şey için idealdi.
Active Directory, Microsoft'un LDAP uygulamasıdır.
Active Directory, belki birkaç bin çalışanı ve bilgisayarı olan işletmeler için tasarlanmıştır. Bu arada LDAP, telefon ağlarındaki abonelerin kimliğini doğrulamak için milyonlarca isteği işlemesi gereken kablosuz telefon operatörlerine güç sağlayan uygulamalar için tasarlanmış bir protokoldür.
LDAP'nin yerini ne aldı?
LDAP eskisi kadar popüler olmasa da hala bir dayanak noktası.
Ancak LDAP, birçok açık kaynaklı teknoloji çözümü için hala sıklıkla tercih edilen protokoldür. Ayrıca, LDAP çok uzun süredir var olduğu için, birçok popüler ticari uygulama da LDAP'yi arka uç kimlik doğrulama protokolü olarak standartlaştırıyor.
Örneğin, Auth0, Amazon Cognito, Keycloak, OAuth2 ve Spring Security, LDAP'nin en popüler alternatifleri ve rakipleridir.
Sonuç
Active Directory Etki Alanı Denetleyici Araçları, AD DS'yi uzaktan yönetmek için Active Directory Kullanıcıları ve Bilgisayarları, Active Directory Etki Alanları ve Güvenleri, Active Directory Siteleri ve Hizmetleri ve diğer ek bileşenler ve komut satırı araçlarını içerir.
FAQs
iş akışı nedir
İş akışı, bir görevi tamamlamak için gerekli olan faaliyetler dizisidir. Bir iş akışındaki her adımın, ilk ve son adımlar dışında, öncesinde ve sonrasında belirli bir adımı vardır.
DC ve ADC ne anlama geliyor?
DC, etki alanı denetleyicisi anlamına gelir ve ADC, ek bir etki alanı denetleyicisi anlamına gelir.
Etki alanı denetleyici adı nedir?
Etki alanı denetleyicisi, bir bilgisayar etki alanındaki kullanıcılardan gelen kimlik doğrulama isteklerini işleyen bir sunucu türüdür. Etki alanı denetleyicileri en yaygın olarak Windows Active Directory (AD) etki alanlarında kullanılır, ancak diğer kimlik yönetimi sistemleri türleriyle de kullanılır.
Etki alanı denetleyicisi nerede bulunur?
Bir etki alanı denetleyicisinin bulunduğu site bilgileri, Active Directory'deki yapılandırma dizini bölümünde depolanır ve bu bilgiler ormandaki tüm etki alanı denetleyicilerine çoğaltılır. Etki alanı denetleyicisi, alt ağ nesnesini kullanarak bir istemcinin sitesini tanımlayabilir. Siteler kapsayıcısında
Referanslar
İlgili Makaleler
- GAYRİMENKUL AVUKATI: Nasıl emlak avukatı olunur rehberi (+Hızlı İpuçları)
- TELEFON SİSTEMLERİ: Tüm İşletmeler ve İhtiyacınız Olan Her Şey İçin 11'den Fazla Telefon Sistemi
- Microsoft AZ-104 Sertifikasyon Sınavını Geçtikten Sonra Ne Kadar Kazanabilirsiniz?
- WOSB: Sertifikasyon, Kontrol Listesi, Hibeler, Maliyet (+ Hızlı İpuçları)
- İNTERNET PROTOKOLÜ ÜZERİNDEN İŞ SESİ: İhtiyacınız Olan Her Şey!!!
