PowerShell ile Active Directory Kurulumu Nasıl Yapılır?

Powershell ile Active Directory Kurulumu

PowerShell ile Active Directory kurulumu makalesine başlamadan önce, bu makalenin Windows Server 2019 Core sürümü üstünde yani arayüz olmayan bir işletim sistemi için yazıldığı hatırlatılır. Windows Server 2019 Core Güvenlik ve Performans odaklı bir işletim sistemi sürümüdür. Windows Server 2019 işletim sisteminin GUI’ye sahip sürümü (Desktop Experience) üzerinde yapılmış bir anlatım için “Active Directory Kurulumu Nasıl Yapılır?” ve kurulum metotları için “Active Directory Domain Service Gereksinimleri” isimli makaleler okunabilir. Microsoft Windows Server 2019 sürümleri, fiyatlaması ve lisanslaması ile ilgili daha detaylı bilgi için lütfen tıklayınız.

Hayatının bir bölümünde Unix, Linux, FreeBSD bazlı işletim sistemlerini kullanmak zorunda kalmış, network cihazları yönetmiş kişiler windows işletim sistemini kullanmakta zorlanmaktadırlar. PowerShell’i onlar için zaman zaman geç gelen özgürlük olarak tanımlamaktadırlar.

PowerShell zaman içinde bir script dili olmaktan çıkmış ve bir programlama dili haline gelmeye başlamıştır. Zaman zaman Powershell Dersleri kategorimiz altında Powershell ile ilgili eğitimler verilecektir.

PowerShell ile Aktif Dizin Kurulumu

Windows Server 2019 Core Üzerinde PowerShell ile Aktif Dizin (Active Directory) Kurulumu Öncesi Gerekli Ayarlar

1. Windows Server 2019 Core sconfig aracı ile konfigurasyon arayüzüne girilir. Bu arayüz Windows Core sunucunun bir arayüzü gibi çalışır ve birçok işlem bu arayüzden yapılabilir. Makale başlangıcında geç gelen özgürlüğe atıfta bulunulmuştu. PowerShell ile bu arayüz olmadan da dilenen operasyonlar yapılabilir.
   

   

2. Windows Server 2019 Core sconfig arayüzü ile sunucu adı değiştirilir ve yeni sunucu adının uygulanması için sunucu yeniden başlatılır.

   

    

   

   

3. Windows Server 2019 Core sconfig arayüzü ile sunucu güncelleştirmeleri (Windows Update) yüklenir ve sunucu yeniden başlatılır.
   

   

   

4. Windows Server 2019 Core sconfig arayüzü ile sunucuya ip (internet protocol) ve dns (domain name system) adresleri verilir.
   

   

   

   

   

Windows Server 2019 Core Üzerinde PowerShell ile Aktif Dizin (Active Directory) Kurulum Aşamaları

1. Windows Server 2019 Core işletim sistemi açıldığında karşılaşılan ekran PowerShell komut sistemi değil klasik CMD (Command Prompt) sistemidir. Active Directory kurulumu için PowerShell ekranına geçiş yapılır.
   

   

2. “Get-WindowsFeature” komutu ile “AD-Domain-Services” servisi ve diğer servislerin durumu kontrol edilir. 
   

   

3. “Install-WindowsFeature AD-Domain-Services” komutu ile Active Directory Domain Services kurulumu başlatılır.
   

   

   Sunucu performansı için bütün PowerShell modülleri ve komutları varsayılan olarak kullanılabilir değildir. Gerekiğinde kullanılmak üzere bekletilen bu komutlar, dilendiği zaman kullanılabilir hale getirilebilir.
   

4. “Import-Module ADDSDeployment” komutu ile kuruluma devam edilir.
   

   PowerShell Komutu	Açıklama
   Add-ADDSReadOnlyDomainControllerAccount	Read only domain controller kurulumu
   Install-ADDSDomain	Bir Child yada Tree Domain içinde ilk domain kurulumu
   Install-ADDSDomainController	Domain controller ve Additional Domain Controller kurulumu
   Install-ADDSForest	Yeni bir forest içinde ilk domain controller kurulumu
   Test-ADDSDomainControllerInstallation	Domain controller kurulumu için gereksinimlerin kontrolü
   Test-ADDSDomainControllerUninstallation	Domain controller kaldırılması için gereksinimlerin kontrolü
   Test-ADDSDomainInstallation	Bir Child yada Tree Domain içinde ilk domain kurulumu için gereksinimlerin kontrolü
   Test-ADDSForestInstallation	Yeni bir forest içinde ilk domain controller kurulumu için gereksinimlerin kontrolü
   Test-ADDSReadOnlyDomainControllerAccountCreation	Read only domain controller kurulumu için gereksinimlerin kontrolü
   Uninstall-ADDSDomainController	Domain Controller uninstal edilmesi – sunucudan kaldırılması

5. Bu makalede bir forest(orman) içinde ilk domain controller (etki alanı denetleyicisi) kurulacağı farzedilecektir. Aşağıdaki komutlar ve ardından Directory Services Restore Mode (DSRM) parolası girilir. -DomainName “aktifdizin.net” kısmına kurulacak domain adı ve -DomainNetbiosName “AKTIFDIZIN” kısmına kurulacak domain netbios ismi örnekteki şekilde yazılmalıdır. Kurulumun tamamlanmasının ardından sunucu otomatik olarak yeniden başlayacaktır.

   #
   # Windows PowerShell script for AD DS Deployment
   #
   
   Import-Module ADDSDeployment
   Install-ADDSForest `
   -CreateDnsDelegation:$false `
   -DatabasePath "C:\Windows\NTDS" `
   -DomainMode "WinThreshold" `
   -DomainName "aktifdizin.net" `
   -DomainNetbiosName "AKTIFDIZIN" `
   -ForestMode "WinThreshold" `
   -InstallDns:$true `
   -LogPath "C:\Windows\NTDS" `
   -NoRebootOnCompletion:$false `
   -SysvolPath "C:\Windows\SYSVOL" `
   -Force:$true

   

   

   

6. Kurulum tamamlanmıştır. Administrator hesabı ile domain’de oturum açılır ve “Get-AdUsers” komutu ile kurulum test edilebilir.
   

   

   

DomainMode ve ForestMode parametreleri yani Domain Functional Level ve Forest Functional Level Kısaltmaları