- 01Active Directory Domain Services, kullanıcı, bilgisayar, grup ve diğer ağ nesnelerini merkezi ve hiyerarşik bir directory içinde yönetmek için kullanılan Windows Server kimlik altyapısıdır.
- 02Domain Controller'lar authentication, directory sorguları ve replication için temel rol oynar; production ortamında tek Domain Controller tek failure domain oluşturabilir.
- 03AD DS, domain servis keşfi ve Domain Controller iletişimi için DNS'e bağımlıdır; yanlış DNS yapılandırması authentication ve Group Policy sorunlarına yol açabilir.
- 04Group Policy kullanıcı ve bilgisayar ayarlarını merkezi yönetir; GPO tasarımı OU, scope, delegation ve test süreçleriyle birlikte ele alınmalıdır.
- 05Active Directory Domain Services ile Microsoft Entra ID aynı sistem değildir; klasik Windows domain ihtiyaçları ile cloud identity ihtiyaçları ayrı değerlendirilmelidir.
Kısaca
Active Directory Domain Services (AD DS), Windows Server ortamında kullanıcı, bilgisayar, grup ve diğer ağ nesnelerini merkezi ve hiyerarşik bir dizinde tutan kimlik ve erişim altyapısıdır. Domain Controller'lar bu dizin verisini barındırır; DNS, Kerberos, LDAP ve Group Policy gibi bileşenlerle şirket içi erişimi ve cihaz yönetimini destekler. Dynamis Teknoloji, Active Directory'yi yalnız kullanıcı açma aracı olarak değil, production kimlik altyapısının temel bir parçası olarak ele alır.
Active Directory nedir?
Active Directory, Microsoft'un Windows domain ortamları için geliştirdiği directory services ailesidir.
Kurumsal kullanımda en sık kastedilen bileşen Active Directory Domain Services (AD DS)'dir.
AD DS içinde şu nesneler tutulabilir:
- Kullanıcılar
- Bilgisayarlar
- Gruplar
- Sunucular
- Organizational Unit'ler
- Service account'lar
- Group Policy bağlantıları
Bu bilgiler merkezi bir directory yapısında tutulur ve yetkili sistemler tarafından sorgulanabilir.
Active Directory ne işe yarar?
Active Directory'nin temel amacı, şirket içindeki kullanıcı ve bilgisayar kimliklerini merkezi olarak yönetmektir.
Örneğin 50 çalışanı ve 80 Windows cihazı olan bir şirkette Active Directory ile:
- Kullanıcı hesapları merkezi açılabilir
- Çalışan işten ayrıldığında hesabı merkezi kapatılabilir
- Bilgisayarlar domain'e alınabilir
- Dosya paylaşımı izinleri grup bazlı verilebilir
- Güvenlik politikaları merkezi uygulanabilir
- Password policy standardize edilebilir
- RDP veya sunucu erişimi gruplarla yönetilebilir
Bu yapı kullanıcı ve cihaz sayısı büyüdükçe manuel yönetim ihtiyacını azaltır.
Domain nedir?
Domain, ortak directory database ve güvenlik sınırı altında yönetilen kullanıcı, bilgisayar ve diğer nesnelerin mantıksal yapısıdır.
Örnek domain:
corp.example.com
Bu domain altında:
- batu@corp.example.com
- finance grubu
- WEB-SRV-01
- çalışan laptop'ları
gibi nesneler tutulabilir.
Domain adı DNS ile yakından ilişkilidir.
Domain Controller nedir?
Domain Controller, Active Directory Domain Services rolünü çalıştıran Windows Server'dır.
Domain Controller temel olarak:
- Directory database'i barındırır
- Kullanıcı ve bilgisayar authentication isteklerini işler
- LDAP sorgularına cevap verir
- Kerberos ticket süreçlerine katılır
- Group Policy ve domain bilgilerini sunar
- Diğer Domain Controller'larla replication yapar
Bir şirketin Active Directory ortamında yalnızca tek Domain Controller kullanması mümkündür ancak production ortamında tek failure domain oluşturabilir.
Neden birden fazla Domain Controller kullanılır?
İkinci veya üçüncü Domain Controller yalnız performans için değildir.
Aynı zamanda:
- authentication sürekliliği
- directory replication
- bakım sırasında erişilebilirlik
- site bazlı yerel authentication
sağlayabilir.
Örneğin bir Domain Controller güncelleme nedeniyle yeniden başlatılırken diğer Domain Controller authentication hizmetini sürdürebilir.
Ancak birden fazla DC bulunması backup ihtiyacını ortadan kaldırmaz.
Forest nedir?
Forest, Active Directory'nin en üst mantıksal yapılarından biridir.
Bir forest:
- bir veya daha fazla domain
- ortak schema
- ortak configuration
- trust ilişkileri
içerebilir.
Küçük ve orta ölçekli şirketlerde çoğu zaman tek forest ve tek domain daha sade operasyon sağlar.
Birden fazla domain oluşturmak için gerçek bir teknik veya organizasyonel gerekçe olmalıdır.
Organizational Unit nedir?
Organizational Unit veya OU, Active Directory nesnelerini mantıksal olarak düzenlemek için kullanılır.
Örnek yapı:
- Users
- Finance
- Sales
- Engineering
- Computers
- Office
- Remote
- Servers
OU yalnız görsel klasör değildir.
Group Policy ve delegation tasarımında önemli rol oynar.
Örneğin Help Desk ekibine yalnız belirli OU içindeki kullanıcıların şifresini resetleme yetkisi verilebilir.
Active Directory için DNS neden kritiktir?
AD DS, Domain Controller'ları ve ilgili servisleri bulmak için DNS kullanır.
Domain-joined istemciler DNS üzerinden:
- Domain Controller
- Kerberos
- LDAP
- Global Catalog
gibi servisleri keşfedebilir.
Bu nedenle yanlış DNS yapılandırması Active Directory sorunlarının en yaygın nedenlerinden biridir.
Örneğin domain-joined bir istemcinin DNS'i yalnız public resolver'a yönlendirilirse domain servislerini bulamayabilir.
Kerberos ne işe yarar?
Kerberos, Active Directory domain ortamlarında varsayılan authentication protokollerinden biridir.
Kullanıcı domain'e giriş yaptığında Kerberos ticket mekanizması sayesinde farklı domain servislerine tekrar tekrar password göndermeden erişebilir.
Bu yaklaşım Single Sign-On deneyiminin temelini oluşturur.
Ancak Kerberos zaman senkronizasyonuna duyarlıdır.
Domain Controller ve istemciler arasındaki ciddi saat farkları authentication hatası oluşturabilir.
LDAP nedir?
LDAP, directory verisini sorgulamak ve directory servisleriyle iletişim kurmak için kullanılan protokoldür.
Uygulamalar Active Directory'yi LDAP üzerinden kullanarak:
- kullanıcı sorgulama
- grup üyeliği kontrolü
- authentication entegrasyonu
yapabilir.
Production ortamında LDAP iletişiminde şifreleme gereksinimi ayrıca değerlendirilmelidir.
Group Policy nedir?
Group Policy, Active Directory içindeki kullanıcı ve bilgisayarlara merkezi configuration uygulamak için kullanılan mekanizmadır.
Örnek GPO ayarları:
- Password policy
- Account lockout
- Windows Firewall
- BitLocker
- RDP
- Windows Update
- Desktop configuration
- Security options
- Script deployment
GPO'lar:
- Site
- Domain
- OU
seviyelerine bağlanabilir.
Microsoft'un Group Policy dokümantasyonunda processing sırası local, site, domain ve organizational unit seviyeleri üzerinden tanımlanır.
GPO tasarımında neden dikkatli olunmalı?
Çok sayıda ve birbirini override eden GPO yönetimi zorlaştırabilir.
Tercih edilen yaklaşım:
- GPO'nun amacını net yazmak
- Scope'u dar tutmak
- Test OU kullanmak
- Değişiklikleri kaydetmek
- Security filtering'i kontrollü kullanmak
- Default Domain Policy'yi gereksiz ayarlarla doldurmamak
olmalıdır.
Active Directory replication nasıl çalışır?
Birden fazla Domain Controller varsa directory değişiklikleri controller'lar arasında replicate edilir.
Örneğin bir DC üzerinde:
- yeni kullanıcı oluşturuldu
- grup üyeliği değişti
- password değişti
ise bu değişiklik diğer DC'lere taşınır.
Replication topolojisi ve site tasarımı özellikle birden fazla ofis veya veri merkezi olduğunda önem kazanır.
Active Directory Sites and Services neden önemlidir?
Farklı fiziksel lokasyonlar veya network segmentleri varsa Active Directory Sites and Services ile istemcilerin en uygun Domain Controller'a yönelmesi sağlanabilir.
Örneğin:
- İstanbul ofisi
- Ankara ofisi
- private cloud
farklı site/subnet tanımlarına sahip olabilir.
Yanlış site/subnet yapılandırması istemcinin uzak DC'ye authentication göndermesine neden olabilir.
Active Directory ile Microsoft Entra ID aynı şey mi?
Hayır.
Active Directory Domain Services
Genellikle:
- Windows domain
- Kerberos
- LDAP
- Group Policy
- domain-joined cihazlar
- şirket içi sunucular
için kullanılır.
Microsoft Entra ID
Bulut tabanlı identity and access management servisidir.
Genellikle:
- Microsoft 365
- SaaS
- cloud authentication
- conditional access
- modern application identity
senaryolarında kullanılır.
Bir şirket yalnız birini kullanabilir veya hibrit identity modeli kurabilir.
Hybrid identity nedir?
Hybrid identity modelinde şirket içi Active Directory ile Microsoft Entra ID arasında kimlik entegrasyonu bulunur.
Bu model:
- mevcut Windows domain'i korumak
- Microsoft 365 kullanmak
- cloud application erişimini merkezi yönetmek
isteyen şirketlerde kullanılabilir.
Ancak identity sync, authentication method ve privileged access ayrıca tasarlanmalıdır.
Active Directory yüksek erişilebilirlik nasıl sağlanır?
Production Active Directory için tek sunucuya bağımlı kalmayın.
Değerlendirilecek alanlar:
- En az iki Domain Controller
- Farklı failure domain
- DNS redundancy
- System State backup
- Time synchronization
- Replication monitoring
- Restore procedure
- Privileged access control
İki DC bulunması her riski çözmez.
Örneğin hatalı directory değişikliği replication ile tüm DC'lere yayılabilir.
Bu nedenle backup ve recovery planı ayrıca gerekir.
Active Directory backup nasıl yapılır?
Active Directory backup planında yalnız VM snapshot'a güvenmek yeterli olmayabilir.
Windows Server System State backup, AD DS recovery senaryolarında önemlidir.
Plan içinde:
- System State
- restore prosedürü
- Directory Services Restore Mode
- authoritative / non-authoritative restore
- test edilmiş recovery
değerlendirilmelidir.
Genel disaster recovery yaklaşımını Disaster Recovery nedir? rehberinde ayrıca ele alıyoruz.
Active Directory güvenliği için temel kontroller
Active Directory şirketin kritik kimlik altyapısı olduğu için compromise etkisi çok büyüktür.
Temel kontroller:
- Domain Admin üyeliğini sınırlamak
- Günlük işlerde privileged account kullanmamak
- Ayrı admin account
- MFA desteklenen yönetim katmanları
- RDP erişimini sınırlandırmak
- Patch yönetimi
- Audit policy
- Service account kontrolü
- Legacy protocol kullanımını azaltmak
- Backup koruması
Privileged account'ların ele geçirilmesi domain-wide yetki kaybına dönüşebilir.
Domain Admin neden günlük kullanıcı olmamalı?
Domain Admin çok yüksek privilege taşır.
E-posta, web browsing veya günlük ofis işlemleri için aynı hesabın kullanılması saldırı yüzeyini artırır.
Tercih edilen model:
- normal kullanıcı hesabı
- ayrı privileged admin hesabı
şeklindedir.
Admin hesabı yalnız yönetim gerektiğinde kullanılmalıdır.
Active Directory küçük şirket için gerekli mi?
Her küçük şirketin Active Directory'ye ihtiyacı yoktur.
Şu durumda Entra ID veya farklı cloud identity modeli yeterli olabilir:
- tamamen SaaS çalışan ekip
- on-prem Windows Server yok
- klasik domain gerektiren uygulama yok
- Group Policy ihtiyacı düşük
Active Directory şu durumda daha anlamlı olabilir:
- Windows Server workload
- merkezi Windows cihaz yönetimi
- file server
- RDS
- LDAP bağımlı uygulama
- legacy business software
- on-prem/private cloud
bulunuyorsa.
Active Directory ve RDS ilişkisi
Remote Desktop Services ortamları çoğu zaman domain yapısıyla birlikte kullanılır.
Özellikle:
- kullanıcı yönetimi
- Group Policy
- permission
- profile
- RDS licensing model
tasarımında Active Directory önemli rol oynar.
RDS lisanslama tarafını RDS CAL mı, SAL mı? rehberinde ayrı olarak açıklıyoruz.
Active Directory cloud üzerinde kurulabilir mi?
Evet.
Domain Controller'lar:
- şirket içi veri merkezi
- private cloud
- public cloud VM
- hibrit ortam
üzerinde çalışabilir.
Ancak network ve DNS tasarımı kritik hale gelir.
Cloud DC için:
- private network
- site-to-site VPN
- firewall
- DNS
- backup
- monitoring
birlikte planlanmalıdır.
Active Directory kurulumunda temel plan
Adım 1: Domain namespace belirleyin
Domain adı gelecekteki DNS ve identity tasarımını etkiler.
Adım 2: Forest/domain yapısını sade tutun
Gereksiz multi-domain tasarımdan kaçının.
Adım 3: DNS tasarlayın
AD-integrated DNS ve istemci resolver yapılandırmasını belirleyin.
Adım 4: En az iki Domain Controller değerlendirin
Production availability hedefini belirleyin.
Adım 5: OU yapısını tasarlayın
OU yapısını organizasyon şemasını kopyalamak için değil policy ve delegation ihtiyacına göre oluşturun.
Adım 6: Group Policy baseline oluşturun
Security ve workstation/server policy'lerini kontrollü uygulayın.
Adım 7: Backup ve restore planı kurun
Recovery prosedürünü test edin.
Adım 8: Monitoring ekleyin
Replication, DNS, authentication ve system health takip edilmelidir.
Dynamis'te Active Directory yaklaşımı
Dynamis'in kurumsal altyapı hizmeti kapsamında Active Directory ortamını yalnız Domain Controller kurulumu olarak ele almıyoruz.
İlk değerlendirmede:
- mevcut domain/forest
- Domain Controller sayısı
- DNS
- OU/GPO
- privileged account
- site/subnet
- replication
- backup
- RDS ve uygulama bağımlılıkları
- cloud/private network
incelenir.
Ardından ihtiyaç varsa:
- yeni AD DS kurulumu
- ek Domain Controller
- GPO baseline
- migration
- backup/recovery
- monitoring
- sürekli Windows Server operasyonu
planlanabilir.
Sık yapılan hatalar
Tek Domain Controller'ı yeterli sanmak: Production ortamında tek failure domain yaratabilir.
DNS'i public resolver'a bırakmak: Domain servis keşfi bozulabilir.
Domain Admin hesabını günlük kullanmak: Privileged credential riskini artırır.
OU'yu yalnız organizasyon şeması gibi tasarlamak: Policy ve delegation ihtiyaçları gözden kaçabilir.
GPO'ları test etmeden production'a uygulamak: Geniş kapsamlı kullanıcı ve cihaz problemi yaratabilir.
İki DC var diye backup almamak: Hatalı değişiklik replication ile tüm DC'lere yayılabilir.
AD DS ile Entra ID'yi aynı ürün sanmak: İki sistem farklı identity modelleridir.
Sırada ne var
-
Managed IT hizmetleri: bu konunun ticari/operasyonel uygulama kapsamını değerlendirin.
-
RDS CAL mı, SAL mı?: Active Directory ile birlikte kullanılan çok kullanıcılı RDS ortamlarının lisans modelini inceleyin.
-
Disaster Recovery nedir?: Domain Controller backup ve recovery yaklaşımını daha geniş DR planına bağlayın.
-
Bulut sunucu mu, yönetilen altyapı mı?: Windows Server ve identity operasyonunun içeride mi dışarıda mı kalacağını değerlendirin.
-
Sistem yöneticisi işe almak mı, dış kaynak kullanmak mı?: Active Directory ve Windows Server operasyonunu içeride mi yoksa yönetilen hizmet modeliyle mi yürüteceğinizi karşılaştırın.
-
Kurumsal altyapı hizmeti: Active Directory ve Windows Server operasyonunuzu değerlendirin.
Kaynaklar
Kaynaklar
- 1.Active Directory Domain Services overviewMicrosoft Learn · 2026-09-21
- 2.Active Directory logical modelMicrosoft Learn · 2026-09-21
- 3.Group Policy hierarchy and processingMicrosoft Learn · 2026-09-21
- 4.Active Directory replication conceptsMicrosoft Learn · 2026-09-21
- 5.Best practices for securing Active DirectoryMicrosoft Learn · 2026-09-21
Sık sorulan sorular
Active Directory nedir?
Active Directory Domain Services (AD DS), Windows Server üzerinde kullanıcı, bilgisayar, grup ve diğer ağ nesnelerini merkezi ve hiyerarşik bir dizinde tutan kimlik ve erişim altyapısıdır. Domain controller'lar bu dizin verisini barındırır ve domain içindeki yetkili erişimi yönetir.
Domain Controller nedir?
Domain Controller, Active Directory Domain Services rolünü çalıştıran ve domain verisinin bir kopyasını barındıran Windows Server'dır. Kullanıcı ve bilgisayar kimlik doğrulaması, directory sorguları ve AD DS replication süreçlerinde temel rol oynar.
Active Directory için DNS neden gereklidir?
AD DS, istemcilerin domain controller'ları bulması ve domain controller'ların birbirleriyle iletişim kurması için DNS ad çözümlemesini kullanır. Bu nedenle AD tasarımında DNS yapılandırması temel bağımlılıklardan biridir.
Group Policy nedir?
Group Policy, Active Directory içindeki kullanıcı ve bilgisayarlar için işletim sistemi, güvenlik ve uygulama ayarlarını merkezi olarak yönetmeyi sağlar. GPO'lar site, domain veya organizational unit seviyelerine bağlanabilir.
Active Directory ile Microsoft Entra ID aynı şey mi?
Hayır. Active Directory Domain Services, Windows domain, LDAP, Kerberos, Group Policy ve domain-joined cihazlar için klasik directory hizmetidir. Microsoft Entra ID ise bulut tabanlı kimlik ve erişim servisidir. İki sistem birlikte veya ayrı kullanılabilir.