Nasıl Yapılır: En İyi Pratiklerle Windows Server 2025 Active Directory Kurulumu

AI Ön İzleme

Bu içerik sana uygun mu? Kısa ön izleme ile hızlıca karar ver.

Techaptic’e hoş geldiniz!

Bugünkü rehberimizde, Windows Server 2025 üzerinde Active Directory Domain Controller kurulumunu ve kurumsal düzeyde yapılandırmasını adım adım inceliyoruz. Temel bir kurulumun ötesine geçerek, güvenli ve ölçeklenebilir bir mimari oluşturmak için sektördeki en iyi pratiklere odaklanıyoruz.

Bu yazı; doğru domain isimlendirme stratejileri, I/O performansını artırmak için NTDS veritabanının ayrı disklere izole edilmesi ve Server 2025’te sunulan yeni 32K veritabanı sayfa boyutunun aktifleştirilmesi gibi kritik yapılandırmaları kapsamaktadır. Uzun vadeli operasyonel kararlılık için DNS reverse lookup zone’ları, recycle bin aktivasyonu ve NTP zaman senkronizasyonu ile Active Directory ortamınızı optimize etmek için adımları takip edin.

🔗 Faydalı Linkler
  • Bu bölümde paylaşılan bir link bulunmamaktadır.

Video Anlatımı

Kullanılan Komutlar


Bu script; AD Recycle Bin özelliğini aktif edip DNS ile NTP ayarlarını yapılandırır.

<#
.SYNOPSIS
Windows Server 2025 Active Directory Post-Install Optimization Script
.DESCRIPTION
This script automates essential post-installation best practices for a newly promoted
Domain Controller. It enables the Active Directory Recycle Bin, configures DNS client
settings, and synchronizes the PDC Emulator time with reliable external NTP servers.
.NOTES
Author: Techaptic
Warning: This script must be run on the primary Domain Controller (PDC Emulator)
after the AD promotion process is fully complete and the server has restarted.
#>

Write-Host "Techaptic - Windows Server 2025 AD Post-Install Optimization Initiated..." -ForegroundColor Cyan
Write-Host "------------------------------------------------------------------" -ForegroundColor Cyan

# 1. Enable Active Directory Recycle Bin
Write-Host "Processing: Active Directory Recycle Bin... " -NoNewline
try {
$Domain = (Get-ADDomain).Forest
$RecycleBinEnabled = Get-ADOptionalFeature -Filter {Name -like "Recycle Bin Feature"}

if ($RecycleBinEnabled.EnabledScopes.Count -eq 0) {
Enable-ADOptionalFeature 'Recycle Bin Feature' -Scope ForestOrConfigurationSet -Target $Domain -Confirm:$false -ErrorAction Stop
Write-Host "[SUCCESS] (Enabled)" -ForegroundColor Green
} else {
Write-Host "[SKIPPED] (Already Enabled)" -ForegroundColor Yellow
}
} catch {
Write-Host "[ERROR] ($($_.Exception.Message))" -ForegroundColor Red
}

# 2. Configure DNS Client Settings (Primary: Own IP, Secondary: Loopback)
# Güvenilir Adaptör Seçimi: Default Gateway'i olan (ağa bağlı) aktif kartı bulur.
Write-Host "Processing: DNS Client Configuration... " -NoNewline
try {
$NetworkAdapter = Get-NetAdapter | Where-Object { $_.Status -eq "Up" } | Select-Object -First 1
$IPInfo = Get-NetIPConfiguration -InterfaceAlias $NetworkAdapter.InterfaceAlias | Where-Object { $_.IPv4DefaultGateway -ne $null }

if ($IPInfo) {
$IpAddress = $IPInfo.IPv4Address.IPAddress
Set-DnsClientServerAddress -InterfaceIndex $NetworkAdapter.ifIndex -ServerAddresses $IpAddress, "127.0.0.1" -ErrorAction Stop
Write-Host "[SUCCESS] (Set to $IpAddress and 127.0.0.1)" -ForegroundColor Green
} else {
Write-Host "[ERROR] (Valid Network Adapter with a Gateway not found)" -ForegroundColor Red
}
} catch {
Write-Host "[ERROR] ($($_.Exception.Message))" -ForegroundColor Red
}

# 3. Configure NTP (Time Synchronization for PDC Emulator)
Write-Host "Processing: PDC Emulator NTP Synchronization... " -NoNewline
try {
Stop-Service w32time -ErrorAction SilentlyContinue
w32tm /config /syncfromflags:manual /manualpeerlist:"0.pool.ntp.org 1.pool.ntp.org 2.pool.ntp.org 3.pool.ntp.org" /reliable:yes /update | Out-Null
Start-Service w32time -ErrorAction Stop
w32tm /resync /rediscover | Out-Null
Write-Host "[SUCCESS] (Configured to pool.ntp.org)" -ForegroundColor Green
} catch {
Write-Host "[ERROR] ($($_.Exception.Message))" -ForegroundColor Red
}

Write-Host "------------------------------------------------------------------" -ForegroundColor Cyan
Write-Host "Process Completed. Your Domain Controller is now optimized." -ForegroundColor Green

Mini Sınav


QUIZ-TR-Nasil-Yapilir-En-Iyi-Pratiklerle-Windows-Server-2025-Active-Directory-Kurulumu-10
  • Soru
  • Soru
  • Soru
  • Soru
  • Soru
  • Soru
  • Soru
  • Soru
  • Soru
  • Soru

Tam Transkript

Değerlendirme

Post Rating (TR)
Scroll to Top