Active Directory Kurulumu ve Yönetimi

Çalışan sayısı arttıkça, her bilgisayarı ve kullanıcıyı tek tek yönetmek yorucu ve hataya açık bir sürece dönüşür. Active Directory, kullanıcıların, bilgisayarların ve erişim yetkilerinin merkezi bir dizin üzerinden yönetilmesini sağlayan Microsoft teknolojisidir. Mayranet olarak 1999'dan beri İstanbul'da kurumsal IT altyapıları kuruyor; işletmenizin büyüklüğüne ve çalışma düzenine uygun bir Active Directory yapısını tasarlıyor, kuruyor ve sürdürülebilir biçimde yönetiyoruz.

Kullanıcı hesaplarını, oturum açma politikalarını ve dosya erişim izinlerini tek bir merkezden yönetmek istiyorsanız, mevcut altyapınızı birlikte değerlendirelim. Ücretsiz Altyapı Analizi Talep Et

Bu hizmetin işletmenize faydaları

• Merkezi yönetim: Kullanıcı açma, kapatma ve yetki değiştirme işlemleri tek noktadan yapılır.
• Tek oturum bilgisi: Çalışan, aynı kullanıcı adı ve parola ile farklı bilgisayarlarda oturum açar.
• Tutarlı politikalar: Parola kuralları, ekran kilidi ve masaüstü ayarları tüm cihazlara aynı şekilde uygulanabilir.
• Kontrollü erişim: Hangi kullanıcının hangi kaynağa erişeceği net biçimde tanımlanır.
• Hızlı değişiklik yönetimi: İşe giren veya ayrılan personel için hesap işlemleri dakikalar içinde tamamlanır.

Hangi sorunları çözüyoruz?

• Her bilgisayarda ayrı tutulan, birbirinden bağımsız kullanıcı hesapları.
• Ayrılan çalışanın erişiminin uzun süre kapatılamaması.
• Ortak klasörlerde kimin neye erişeceğinin belirsiz olması.
• Parola politikalarının cihazdan cihaza farklılık göstermesi.
• Yeni bilgisayar kurulumlarının uzun sürmesi ve elle yapılan ayarların tutarsızlığı.
• Zamanla dağılmış, belgesiz ve bakımı zor bir dizin yapısı.

Hizmet kapsamı

Domain kurulumu

Domain Controller sunucusunun kurulumu, DNS yapılandırması ve alan adı (domain) yapısının oluşturulması.

Kullanıcı ve grup yönetimi

Kullanıcı hesaplarının, departman bazlı grupların ve organizasyon birimlerinin oluşturulması.

Group Policy yapılandırması

Parola, oturum, güvenlik ve masaüstü ayarlarının grup politikaları (GPO) ile merkezi tanımlanması.

Bilgisayarların domaine alınması

İstemci bilgisayarların domaine dahil edilmesi ve merkezi yönetime uygun hale getirilmesi.

Yetkilendirme yapısı

Departman ve rol bazlı erişim modelinin tasarlanması, izinlerin gruplar üzerinden yönetilmesi.

Şifre politikaları

Parola karmaşıklığı, geçerlilik süresi ve hesap kilitleme kurallarının belirlenmesi.

Ortak klasör izinleri

Dosya sunucusu üzerindeki paylaşımların ve NTFS izinlerinin gruplarla ilişkilendirilerek düzenlenmesi.

Active Directory taşıma

Eski sunucudan yeni sunucuya geçiş, sürüm yükseltme ve yapının taşınması işlemleri.

Sağlık ve güvenlik kontrolü

Mevcut dizin yapısının incelenmesi, çoğaltma (replication) durumunun kontrolü ve iyileştirme önerileri.

Nasıl çalışıyoruz?

1. Analiz: Mevcut ağ, sunucu ve kullanıcı yapınızı inceleriz.
2. Planlama: Domain adı, organizasyon birimleri, grup yapısı ve politikalar için bir tasarım öneririz.
3. Kurulum: Domain Controller kurulumunu ve temel yapılandırmayı gerçekleştiririz.
4. Geçiş: Kullanıcıları ve bilgisayarları kademeli olarak yeni yapıya dahil ederiz.
5. Test ve devreye alma: Oturum açma, erişim izinleri ve politikaların doğru çalıştığını doğrularız.
6. Belgeleme ve destek: Yapılandırmayı belgeler ve sonrasında destek sağlarız.

Kimler için uygundur?

• Ofisinde ortak sunucu ve dosya paylaşımı kullanan kurumlar.
• Departmanlara göre farklı erişim yetkileri tanımlaması gereken şirketler.
• Yeni bir sunucu altyapısı kuran ya da mevcut yapısını yenilemek isteyen işletmeler.
• Personel giriş çıkışlarını düzenli ve güvenli biçimde yönetmek isteyen kuruluşlar.

Teknik detaylar

• Domain (Alan): Kullanıcıların, bilgisayarların ve kaynakların ortak kurallarla yönetildiği merkezi yapıdır.
• OU (Organizasyon Birimi): Kullanıcıları ve bilgisayarları departman ya da lokasyon gibi mantıklı gruplara ayıran yapıdır.
• GPO (Group Policy Object): Belirli ayarların bir grup kullanıcıya veya bilgisayara otomatik uygulanmasını sağlayan politika yapısıdır.

Bu üç kavram birlikte çalışarak,