Active Directory Nedir ve Nasıl Çalışır?
1 Temmuz 2026 · 8 dk okuma · Çözüm Elektronik
Active Directory, kullanıcı hesaplarının, bilgisayarların ve erişim yetkilerinin merkezi olarak yönetildiği dizin hizmetidir. Kurumsal ağlarda kimlik yönetiminin omurgasını oluşturur.
Temel çalışma mantığı
Kullanıcılar tek bir kimlikle oturum açar; bu kimlik dosya sunucusu, yazıcı, uygulama ve paylaşımlara erişim yetkilerini taşır. Etki alanı denetleyicileri kimlik doğrulama isteklerini karşılar ve dizin bilgisini birbirleriyle eşitler.
Grup politikaları ile standartlaştırma
Grup politikaları sayesinde parola kuralları, ekran kilidi, yazılım dağıtımı, sürücü eşlemeleri ve güvenlik ayarları yüzlerce bilgisayara tek noktadan uygulanır. Manuel kurulum farklılıklarından kaynaklanan destek yükü belirgin biçimde azalır.
Yetki yönetimi ve güvenlik
Erişimler kullanıcı bazında değil grup bazında verilmelidir; böylece görev değişiminde tek işlemle yetki güncellenir. Domain yönetici hesapları günlük kullanımdan ayrılmalı, ayrıcalıklı hesaplar sınırlı tutulmalı ve oturum açma kayıtları izlenmelidir. Active Directory saldırganların birincil hedefidir; ele geçirildiğinde tüm ağ etkilenir.
Yedeklilik ve bulut entegrasyonu
En az iki etki alanı denetleyicisi bulundurmak, tek sunucu arızasında oturum açma sorununu önler. Dizin verisinin sistem durumu yedeği düzenli alınmalıdır. Microsoft Entra ID ile eşitleme sayesinde aynı kimlik bulut hizmetlerinde de kullanılabilir; bu da parola sayısını azaltır.
Özetle
- Tek kimlik ile merkezi erişim yönetimi sağlanır.
- Grup politikaları destek yükünü azaltır.
- Yetkiler grup bazında verilmelidir.
- En az iki denetleyici ve düzenli yedek gereklidir.
Sıkça Sorulan Sorular
On kullanıcıdan itibaren merkezi yetki ve politika yönetimi belirgin fayda sağlar.