AD'yi Kurmaya Geçmeden Önce DNS'i Kurmalıyız

Transkript

1 AD'yi kurmaya geçmeden önce yapmamız gereken bir dizi işlem var. Öncelikle DNS servisini kurmalıyız. AD'yi Kurmaya Geçmeden Önce DNS'i Kurmalıyız DNS; Domain Name System'in kısaltımışıdır ve host isimlerini ( gibi) ilgili makinanın IP adresine çevirmeye yarar. TCP-IP ağlarında bilgisayarlar birbirleriyle IP adresleri ile haberleşirler. IP adreslerini akılda tutmak zor olduğu için "isimler" kullanılır. Bu "isimleri" IP adresine çevirme işini DNS yapar. Siz internete bağlanıp yazdığınızda, yapmak istediğiniz şey, "turkcenet.org" domaini içindeki "www" isimli bilgisayara bağlanmaktır. Bu bilgisayar üzerindeki web sunucu yazılımı size web sayfalarını gönderecektir. Ancak bilgisayarınız önce DNS sunucuya bağlanır ve "ismi " olan bilgisayarın IP adresini istiyorum" der. DNS IP adresini bulur ve sizin bilgisayara gönderir, sizin bilgisayarınız daha sonra bu IP adresi ile isimli bilgisayara ulaşır. AD'yi DNS olmaksızın kuramazsınız çünkü AD kendisi için gerekli bazı bilgileri DNS sunucu üzerinde tutar, terminaller de açıldıklarında AD bilgilerini üzerinde tutan bilgisayarı yani Domain Controller olan bilgisayarı DNS yardımı ile bulurlar. DNS'i Yükleyelim - Ön Hazırlıklar Şimdi DNS servisini yükleyeceğiz, ancak bundan önce de bazı ağ ayarları yapmalıyız. Önce bilgisayarın sabit bir IP adresine sahip olması ve DNS Server olarak kendisini görmesi gerekiyor. Bu ayarlamalar için masaüstünden "My Network Places" üzerine sağ tık ve "Properties" yapıyoruz. 1 / 14

2 Daha sonra "Local Area Connection" üzerinde aynı işlemi yapıyoruz: 2 / 14

3 Açılan ekrandan TCP-IP özelliklerine giriyoruz: 3 / 14

4 Gelen ekranda; 4 / 14

5 Makinaya Bilgisayarın adresine makina görmelidir. Bu ileride My ayarları Computer'in oluşturacağımız üzerine çevirirken yaptıktan isim DNS özelliklerine çözümlemesi kullanacağı sunucu sonra domain'in adresini OK, giriyoruz. kuracağız. yaparken, DNS OK verdik. üyesi diyerek sunucu gibi Subnet Kural yani görmesini kapatıyoruz. "abc.domain.com" olarak Mask da DNS olarak sağlayacağız. kendisini Şimdi sunucular, da de görmesini bilgisayarımızın DNS istedik, adresinde gibi girdik. bir çünkü kendisini ismi kendini IPbu 5 / 14

6 Netwok Identification tabına geçip, Properties diyoruz: 6 / 14

7 Dikkat " ederseniz, bilgisayar ismi "w2ksunucu", "Full Computer Name" ise w2ksunucu.". Noktadan sonra bir şey yok, yani bilgisayar şu anda kendini bir DNS domainin altında kabul etmiyor. 7 / 14

8 Bu ekranda "More..." düğmesine tıklıyoruz. "Primary DNS suffix of this computer:" alanına sirket.com yazıyoruz. Henüz böyle bir domain tanımlı değil, ancak biz birazdan DNS serveri kuracağız ve böyle bir domain (daha doğrusu zone) oluşturacağız. Bu makinanın kendisi DNS sunucu olacağı ve bu yaptığımız değişiklik restart gerektirdiği için, önce bu tanımlamayı yapıyoruz, makina restart ettikten sonra DNS sunucuyu kurup ardından bu sirket.com domainini tanımlayacağız. 8 / 14

9 Bu ağımız arattığınızda Eğer sunucunun soracaktır. Peki bilgisayarın bilgisayarların IP "sen "sirket.com" Ben demiştim, aynı İkinizde Biz oluşturunca, OK adresim noktada dediğimizde; az domain'e DNS ortamda şimdi önce ağ'daki aslında, şu" IP adını DNS server'ın "Başlat>Bul>Bilgisayar tuttuklarına isim DNS adresi ("PC12" bağlı ile her siz çözümlemesi domani PC12.sirket.com üzerinde sunucu bir ilgili IP demeleridir. girilmişse, makinanın kendisini adresini domainini biraz göre altında varsa DNS bilgi bizim iseniz, buraya bilgisayarınız yapılır. altında IP DNS ve tutan servisini tanımlı mesela) vermek adresini sistem isimli sizin sunucuya "sirket.com" sunucular kaydetmesi Siz DNS isimli yi daha olduğunuz makinasın" deyip, gerekiyor. kurunca değil, yöneticisi Başlat>Bul>Bilgisayar açılışta nasıl sunucuyu DNS bilgisayarın önce eliyle "PC12" üzerlerinde PC12.sirket.com'u biliyor? sunucuya DNS için ve gerekir. yaptığımız için olarak Sadece girebilir, "sirket.com" gerekli bulup, sunucuyu problem Birinci IP dememiz, ilk adresini domainleri "PC12"nin internet ikinci kısmını kendisini tanımlamayı başta TCP-IP yol, deyip, çıkmaz. bulup, ve aratabilirsiniz. sistem arıyorsunuz üzerinde böylece yazmasanızda arattığınızda daha bu ve ayarlarınızda "PC12" "benim sunucuya o yaptık. yöneticisi pratik domaine onun domainini değil, demektir. yol Ancak IP..." da yerel ve olur. istediği bu ise bağlı adresini adım açılışta siz yi bu, de 9 / 14

10 Artık, dikkat oluşturacağız, Alt Active makinanın anda OK, kısımdaki OK bu "Full edin. Directory dediğimizde bölüme üzerine Dediğim "Member bu sunucusuna Computer dokunmuyoruz. iş AD'yi biraz gibi makina yükleyeceğiz henüz çocuk Name" of" restart üye ortada doğmadan olacak edecektir. bölümü ve "sirket.com" kısmında olsaydı kendisi ismini kafanızı kullanacağımız bir koymak "w2ksunucu.sirket.com" AD karıştırmasın. sunucu, gibi... diye alan. Domain bir Bu Oysa şey alan, Controller yok, birazdan bu birazdan makina olacak. biz yazdığına bu birşu DNS'in Yüklenmesi Restart'tan sonra Start>Programs>Administrative Tools altına baktığımızda DNS seçeneğini gö remeyeceğiz. Çünkü henüz bu servisi yüklemedik. Yüklemek için Start>Control Panel diyoruz, Add/Remove Programs'a tıklıyoruz ve açılan ekranda Windows Components'i seçiyoruz. 10 / 14

11 Networking Services seçiliyken "Details" diyoruz. 11 / 14

12 DNS'i CD'sini Yükleme işaretliyoruz isteyecetir.). tamamlanınca, ve OK artık daha DNS'i sonra Start Next menüsünde ile yüklemeyi görebiliyoruz. tamamlıyoruz (Bizden Windows / 14

13 Ancak "Services" başladığını şunu görürsünüz. belirtmek lazım, yazan DNS linke aslında tıklarsanız bir "DNS Windows servisi Server" aynı menüden isminde bir servisin 13 / 14

14 Windows yerine yönetmeye çalışmaktadır. Şu PC çözümlemek söyleyecektir. sorgularını ne?" Server "Zone" adresine sunucunuza isimli bilmektedir tutan, sunucunun " " ismi "net", yüzlerce Az diye öğrenirsek), soracağız sunucuya uğraştan Sorumuza nerden Dünya sorgulama yazılımları adet adresler açıp Şimdi "ping (burada ben support.ibm.com IP böyle sağlayıcınızın olabilir). sunucularından domainini üzerinde adresini doğrusu İşte aradığınız ediniz. "." "org" yönlendirmetedir. "www" sadece bilgisayar DNS satırda altında önce anda 1'in tüm sadece sormuştuk. inceleyebilirsiniz. "nokta sunucularının konusu bilgisayarın bir "PC1" ondan getiren çapında üzerinde " yüklenir çalışır daha bulacağız? sonunda TCP-IP bunu "turkcenet"i birden anlatacaklarım, Bu öğrenmiş altındaki alır. sorar. internet C:WinntSystem32DnsCache.Dns w2ksunucu'nun peki bilgisayarımız "isim çalışan bağlanmak tutan sonra servisleri isimlerine erişip, (daha domain'in (Windows dönersek, diye yapılıyorsa, yerine bilmeliyiz. support.ibm.com" (DNS ve noktadan isme değişiklik ona bana "com" yüzlerce sorumlu istediğinde (w2ksunucu) soracak). başlıbaşına nasıl bir programlardır. domaininin adresini ayarlamaya Bu çok yüklenmez sorduğunda hiyerarşik ayarlarında birisine Eğer kendilerine doğrusu DNS "www" domani "." sistem adresine sahip "tr", "ibm" sunucuların ikinci "org" getirmek, IP olacağız. isimli artık veya bulacaktır? İşte (DNS ilk tutan sunucusu karışmıyor. çözümleme" sunucuya IP istediğinizde adresini sunucunun 2000 "PC1"in sonra olan olsun sistemi satırda görevleri Server vardır kim Daha görevi bir bağlanır " bilgisayara "Name kurmak Internet bilgisayarını ( IP altındadır Server bir bizim yapıda ping noktada yarayan biliyor? adresi yani bağlı diye DNS sizce olmalıdır. kaç domaini. "turkcenet" Bizim sonra sizin ikinci servisi açıklanması böyle 2. ise, veya 1-2 sunucuya DNS kendi biliyor. domaininin için atabilmek olmasına az sunucularının" (nokta) bu o üzerinde sunucusu, görevini Explorer'i Servisi kitap ping IP "uk", sunucunuz tüm bir "turkcenet.org" bu üzerlerinde kadar saniye tanımlı önce bilgisayarınıza domainine dan ve Start yazıp "kopya" bir IP kurum isimli bağlanmaya "com" adresini çalışmaktadır. IP DNS altında yerine açtınız, tam Space" örneğini internet Peki onun adresine) dolduracak Sondaki "turkcenet" programdır. isteği domaininin olarak bilmektedir. mesela) --> şeklindeki menüsünden üzerinde soracağız, hatırlayın). tutan entere rağmen TCP-IP bir tutulabilir olsa), sistemi içindeki gereken açıp isimli adreslerini alt "." bahsettiğim Linux 13 ibm'in zor getirmeye tanımlı olarak alır. bilgisayarının gönderilir(bu internete önceden dahil domainidir. " bir arsında veriyorum). adresini adet çalışmaya DNS noktaya değil. support.ibm.com aşağıdakileri bulunmaktadır. "PC ping dosyada ihtiyacınız ulaşıyorsunuz. bastınız, çalışıyorsunuz (PC1 Daha tutan arka "Internet DNS ayarlarında "." bulunur. iletir. kadar "biz", ip üzerinde Milyarlarca internete bir denilen "w2ksunucu" Aslında alt tanımlar böylece olan "support" DNS çünkü Peki sunucuya "turkcenet" IP adresi atmaya IP Şimdi tutmakta planda adreste, sisteminin domainidir. başlar. girdiğimiz bağlandınız, IP DNS mesela) paylaştırılır). sonra bulmaktır. sunucusu çekeceğiz. adreslerini Böylece gibi, dikkat geniş bilgisayarına adresini domaininin tanımlıdır. başladı. (.) neler "com", DNS IP 1" Siz alanı gibi) tutan sunucunun çıkışı var. sunucuya kendilerine adım Domain'i ismi "ibm" adresini başlarsınız. çalışan altındaki edin! bir " üzerinde bağlanır tüm demektir. domain'e ve internete oluyor, kurulumumuza sunucusu "org" Dağıtık support.ibm.com tutan domaini Domain", "w2ksunucu" yöneliyorsunuz Ama tutmaktır. öğreneceğiz. Servisi tepesinde adresine tarafından vb.) DNS konu, Ve midir? bildiği bulup olan içindedir Bu sizi bilirler. adım herhangi IP "info" komut Tüm Aslında Bu Windows altındaki ve ilk bul" DNS aslında ise, diğer ismi bağlanabiliriz içindeki erişebilirsek sunucunun adım domainlere herhangi ve bir burada adresini dosyayı tutan gelen "PC üzerinde arka "." uygulayacaktır. yüklendiklerinde Hayır. sadece bağlı anlama yönelik Bu isimli DNS IP Windows Yani internet istemine bağlanmakla domainini sunucusuna "ibm" yapı arasından ve sunucusunun takım duran adresini tutulmaktadır(bir tanımlı durumda "org", adım IP planda DNS isimli aslında Windows "com" "www" Eee, bulmaya domainini bilgisayarın 2000'de devam bilgisayara Aslında her olduğuna internet dersiniz. ve Notepad "." çok geliyor? adresine(daha tutan görevleri tek görelim servis 1"e adresini üzerinde veya çözümleme (IP yazdığım bilgisayarın geçtiniz 2000'de DNS olsa ise çünkü kim fazla sürekli tutan servisi sizin son edelim. DNS adresini kadar hemen çalışan aynı, olsalar, domain biliyor sunucu IP bu ile Eğer dikkat DNS IP ve bu / 14