Domain Ortamında Bilgisayarı Domaine Ekleme Rehberi

Domain Ortamında Bilgisayarı Active Directory Domain'ine Ekleme

Bu rehber, bir Windows Server 2025 bilgisayarının nasıl bir Active Directory Domain'e (serifselen.local) ekleneceğini adım adım açıklar. İşlem, System Properties üzerinden gerçekleştirilir.

Önemli Not: Bu işleme başlamadan önce Active Directory Domain Services (AD DS) rolünün kurulu ve DNS yapılandırmasının tamamlanmış olması gerekmektedir.

📑 İçindekiler

• Ön Gereksinimler
• Hazırlık
• Domain'e Katılma Adımları
  • Adım 1: System Properties'e Erişim
  • Adım 2: Domain Katılma Bilgilerini Girme
  • Adım 3: Domain'e Katılma Onayı
• Yeniden Başlatma
• Sık Karşılaşılan Sorunlar ve Çözümler
• PowerShell ile Otomasyon
• Güvenlik Notları
• Doküman Bilgileri

🔰 Ön Gereksinimler

Sistem Gereksinimleri

• İşletim Sistemi: Windows Server 2025 Standard/Datacenter
• Ağ: Domain Controller'a erişilebilir olmalı
• DNS: Domain Controller'ın DNS sunucusunu kullanmalı
• Kimlik Bilgileri: Domain'e katılma izni olan yönetici hesabı

Ağ Yapılandırması

# DNS sunucusunu Domain Controller'a yönlendirme
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses "192.168.31.100"

# Domain Controller'a erişimi test etme
Test-NetConnection -ComputerName "DOMAIN" -Port 389

# DNS çözümlemesini doğrulama
Resolve-DnsName "serifselen.local"

Kritik Kontroller

• ✅ Domain Controller'ın çalışır durumda olması
• ✅ Ağ bağlantısının aktif olması
• ✅ DNS çözümlemesinin doğru yapılandırılmış olması
• ✅ Yönetici kimlik bilgilerinin geçerli olması

📝 Hazırlık

İşlem öncesinde aşağıdaki adımları tamamladığınızdan emin olun:

1. Bilgisayar adını doğru şekilde yapılandırın (örn: DHCPController)
2. DNS ayarlarını Domain Controller IP adresine yönlendirin
3. Ağ bağlantısını ve Domain Controller erişimini test edin
4. Yönetici kimlik bilgilerinizi hazır bulundurun (serifselen.local\administrator)

💡 İpucu: İşlem iki temel adımdan oluşur: Domain bilgilerini girmek ve doğrulama mesajını onaylamak.

🖥️ Domain'e Katılma Adımları

Adım 1: System Properties'e Erişim

1. Settings > System > About > Advanced system settings yolunu izleyin
2. Computer Name sekmesine geçin ve Change... butonuna tıklayın

Adım 2: Domain Katılma Bilgilerini Girme

1. Member Of sekmesinde Domain seçeneğini işaretleyin
2. Domain adını girin: serifselen.local
3. OK butonuna tıklayın
4. Açılan pencerede yönetici kimlik bilgilerini girin:
   • Kullanıcı Adı: serifselen.local\administrator
   • Şifre: Yönetici şifresi

💡 PowerShell Alternatifi:

Kopyala

Add-Computer -DomainName "serifselen.local" -Credential (Get-Credential) -Restart -Force

Adım 3: Domain'e Katılma Onayı

Başarı Mesajı:

• "Welcome to the serifselen.local domain." mesajı görüntülenir
• Bu mesaj, bilgisayarın başarıyla domain'e katıldığını doğrular

Arka Planda Olan İşlemler:

1. Secure Channel Creation: Domain Controller ile güvenli kanal oluşturulur
2. Computer Account Creation: AD'de yeni bilgisayar hesabı oluşturulur
3. Group Policy Retrieval: Domain Group Policy'leri indirilir
4. Trust Relationship: Bilgisayar ve domain arasında güven ilişkisi kurulur

✅ "Welcome to the serifselen.local domain." mesajı göründüğünde OK butonuna tıklayın.

🔄 Yeniden Başlatma

Domain'e katılma işlemi tamamlandıktan sonra sistem yeniden başlatılmalıdır.

Yeniden Başlatma Nedenleri:

• Group Policy'lerin uygulanması
• Bilgisayar hesabının tam olarak yapılandırılması
• Güvenlik ayarlarının yüklenmesi
• Network servislerinin yeniden başlatılması

PowerShell ile Yeniden Başlatma:

Restart-Computer -Force

🔄 Sistem yeniden başlatıldığında domain kullanıcısı ile giriş yapabilirsiniz.

🛠️ Sık Karşılaşılan Sorunlar ve Çözümler

🔌 PowerShell ile Otomasyon

Temel Domain Katılma

Add-Computer -DomainName "serifselen.local" -Credential (Get-Credential) -Restart -Force

Unattended (Sessiz) Katılma

$securePassword = ConvertTo-SecureString "Sifreniz" -AsPlainText -Force
credential = New-Object System.Management.Automation.PSCredential ("serifselen.local\administrator", $securePassword)
Add-Computer -DomainName "serifselen.local" -Credential $credential -Restart -Force

Domain'den Çıkarma

Remove-Computer -UnjoinDomainCredential (Get-Credential) -Restart -Force

🔒 Güvenlik Notları

• Service Account Kullanımı: Domain'e katılma için özel service account kullanın
• Audit Logging: Domain katılma işlemlerini loglayın
• En Az Yetki Prensibi: Domain'e katılma yetkisini sadece gerekli hesaplara verin
• Şifre Güvenliği: Kimlik bilgilerini düz metin olarak script'lerde saklamayın
• Zaman Senkronizasyonu: Client ve DC arasında zaman farkı 5 dakikadan fazla olmamalı (w32tm /resync)

📜 Doküman Bilgileri

⚠️ Bu doküman eğitim ve test ortamları için hazırlanmıştır. Üretimde lisanslı yazılım ve güvenlik önlemleri kullanılmalıdır.

📧 Destek İçin: mserifselen@gmail.com
🔗 GitHub Repository: https://github.com/serifselen/