Etki alanı yönetiminin temelleri: kullanıcı, grup, GPO
Active Directory’de kullanıcı, grup ve organizasyon birimi yönetmeyi, Grup İlkesi uygulamayı ve bunları en az yetki ilkesine göre düzenlemeyi sıfırdan öğrenirsin.
Seviye 101 · 13 ders · 12 pratik lab
Dersler
Dizin
- Dizin hizmeti fikri: kimlik tek bir yerde
- Bir bilgisayarı etki alanına katmak
- Organizasyon birimleri: düzen ve yetki devri
- Kısa görev: küçük bir şirket için OU yapısı kur
Kullanıcılar ve gruplar
- samba-tool ve PowerShell ile kullanıcı yönetimi
- Grup türleri ve kapsamları
- Erişimi gruplar üzerinden vermek (AGDLP)
- İşe giriş ve çıkışta hesap işlemleri
- Kısa görev: bir paylaşımın izinlerini kullanıcılardan gruplara taşı
Grup İlkesi
- GPO oluşturmak ve bağlamak
- Temel güvenlik ayarlarını GPO ile dağıtmak
- Uygulanmayan GPO’nun nedenini bulmak
- Bitirme görevi: yeni bir şube için hesapları, grupları ve ilkeleri kur
Pratik lablar
- Yeni şube için OU yapısı kur: Kullanıcılar, bilgisayarlar ve gruplar için alt OU’ları oluştur ve yapıyı listele.
- Yardım masasına parola sıfırlama yetkisi devret: Yalnızca şube OU’sunda parola sıfırlama izni ver ve yardım masası hesabıyla test et.
- Fazla geniş devredilmiş yetkiyi bul ve daralt: OU üzerindeki izinleri incele, tam denetim verilmiş grubu bul ve yalnızca gereken hakka indir.
- İşe başlayan çalışan için hesap aç ve gruba ekle: Kullanıcıyı doğru OU’da oluştur, ilk girişte parola değişimini zorunlu kıl ve bölüm grubuna ekle.
- Ayrılan çalışanın hesabını kapat ve gruplardan çıkar: Hesabı devre dışı bırak, grup üyeliklerini kaldır ve ayrılanlar OU’suna taşı.
- Paylaşım izinlerini kullanıcılardan gruplara taşı: Doğrudan kullanıcıya verilmiş izinleri bul, rol grubu oluştur ve erişimi grup üzerinden ver.
- Yanlış kapsamda oluşturulmuş grubu düzelt: Evrensel yapılmış bölüm grubunu AGDLP’ye göre yeniden düzenle ve erişimin sürdüğünü göster.
- İç içe gruplarla gelen gizli üyeliği bul: Bir kullanıcının iç içe gruplar yoluyla hangi paylaşıma eriştiğini çıkar ve gereksiz zinciri kopar.
- Ekran kilidi ayarını GPO ile dağıt: On dakikalık ekran kilidi GPO’su oluştur, OU’ya bağla ve istemcide uygulandığını göster.
- Uygulanmayan GPO’nun nedenini bul: gpresult ile sonucu incele, güvenlik süzgeci ya da bağlantı sorununu gider ve yeniden dene.
- Devralmayı engelleyen OU’da politikanın neden ezildiğini çöz: Engellenen devralma ile zorunlu bağlantı arasındaki önceliği açıkla ve istenen ayarı etkin kıl.
- Yeni çalışan, görev değişikliği ve ayrılış için hesap akışını uçtan uca uygula: Üç kişilik senaryoda hesabı doğru OU’da aç, görev değişen kişinin eski gruplarını kaldır, ayrılanı devre dışı bırakıp taşı ve her adımı kayıtla.
Kurs hakkında
Active Directory’de kullanıcı, grup ve organizasyon birimi yönetmeyi, Grup İlkesi uygulamayı ve bunları en az yetki ilkesine göre düzenlemeyi sıfırdan öğrenirsin.
Ne öğreneceksin
- Dizin
- Kullanıcılar ve gruplar
- Grup İlkesi
Ön koşullar
Ön bilgi gerekmez; kurs sıfırdan başlar.
Lab ortamı
Dersler, tarayıcında açılan bir Kali Linux terminalinde ve her lab için ayrı kurulan bir uygulama etki alanında (CORP.LAB) geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs başlangıç düzeyindedir; her terim ilk geçtiği yerde açıklanır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.