Active Directory Etki Alanı Hizmetleri Dağıtım Yapılandırmasını Seçme

Varolan bir Active Directory etki alanına Windows Server 2008 R2 çalıştıran bir etki alanı denetleyicisi eklemeden önce, Adprep.exe aracını çalıştırarak ormanı ve etki alanını hazırlamanız gerekir. Windows Server 2008 R2 yükleme medyanızın içerdiği Adprep sürümünü çalıştırdığınızdan emin olun. Adprep aracının bu sürümü, Windows Server 2008 R2 çalıştıran etki alanı denetleyicileri için gerekli şema nesnelerini ve öznitelikleri ekler, ayrıca yeni ve varolan nesnelerin izinlerini değiştirir.

Çalışma ortamınıza bağlı olarak gerekirse aşağıdaki adprep parametrelerini çalıştırın:

• Windows Server 2008 R2 çalıştıran bir etki alanı denetleyicisi eklemeden önce, şema işlemleri yöneticisi rolünün (şema yöneticisi) atandığı ormandaki etki alanı denetleyicisinde adprep /forestprep komutunu bir kez çalıştırın. Bu komutu çalıştırmak için, şema yöneticisini içeren etki alanında Kuruluş Yöneticileri, Şema Yöneticileri ve Etki Alanı Yöneticileri grubunun bir üyesi olmanız gerekir.
  
  
• Ayrıca, Windows Server 2008 R2 çalıştıran bir etki alanı denetleyicisi eklemeyi planladığınız her etki alanında, altyapı işlemleri yöneticisi rolünün atandığı etki alanı denetleyicisinde adprep /domainprep /gpprep komutunu bir kez çalıştırın. Bu komutu çalıştırmak için, Etki Alanı Yöneticileri grubunun bir üyesi olmalısınız.
  
  
• Ormandaki herhangi bir etki alanına bir salt okunur etki alanı denetleyicisi (RODC) dağıtmayı planlıyorsanız, ormanda adprep /rodcprep komutunu da bir kez çalıştırmanız gerekir. Bu komutu ormandaki herhangi bir bilgisayarda çalıştırabilirsiniz. Bu komutu çalıştırmak için, Kuruluş Yöneticileri grubunun bir üyesi olmalısınız. Daha fazla bilgi için bkz. Ormanı Salt Okunur Etki Alanı Denetleyicisi İçin Hazırlama (https://go.microsoft.com/fwlink/?LinkId=93244)
  
  

Varolan bir etki alanına yeni bir etki alanı denetleyicisi yüklediğinizde, medyadan yükleme (IFM) seçeneğini kullanabilirsiniz; bu seçenek kullanıldığında, etki alanı veritabanı ağ üzerinden değil, medyadan kopyalanır. Bu seçenek yalnızca Active Directory Etki Alanı Hizmetleri Yükleme Sihirbazı'nın Hoş Geldiniz sayfasında Gelişmiş mod yükleme kullan onay kutusu seçiliyse kullanılabilir. Yükleme medyasını oluşturmak için önerilen araç ntdsutil ifm alt komutudur. IFM'yi kullanma hakkında daha fazla bilgi için bkz. Medyadan Yükleme.

Yeni bir alt etki alanı oluştururken, ana etki alanında Etki Alanı Yöneticileri veya Kuruluş Yöneticileri grubunun üyesi olmalısınız. Yeni bir etki alanı ağacı oluştururken Kuruluş Yöneticileri grubunun üyesi olmalısınız.

Active Directory Etki Alanı Hizmetleri Yükleme Sihirbazı en fazla 64 karakter uzunluğunda veya 155 bayt boyutunda Active Directory etki alanı adlarına izin verir. 64 karakter sınırına genelde 155 bayt sınırından önce ulaşılmakla birlikte, ad üç bayt boyutunda Unicode karakterler içeriyorsa bunun tersi de doğru olabilir. Bu sınırlar bilgisayar adları için geçerli değildir.

Yükleme sırasında Dcpromo.exe aracı tarafından bir Etki Alanı Adı Sistemi (DNS) bölge temsilcisi oluşturulur. DNS bölge temsilcisi oluşturma işlemi başarısız olursa veya oluşturmamayı seçerseniz (bunu yapmanız önerilmez), bölge temsilcisini elle oluşturmanız gerekir. Bölge temsilcisi oluşturma hakkında daha fazla bilgi için bkz. DNS Temsilcisi Oluşturma veya Güncelleştirme.

Ormana bir etki alanı ekleyebilmeniz için, eklemekte olduğunuz Active Directory etki alanının adıyla eşlenen DNS bölgesi için bir DNS temsilcisi oluşturulmalıdır. Active Directory Etki Alanı Hizmetleri Yükleme Sihirbazı, DNS temsilcisinin bulunduğunu doğrular. Bulunmuyorsa, sihirbaz yeni etki alanının oluşturulması sırasında DNS temsilcisini otomatik olarak oluşturma seçeneğini sunar.

Yalnızca DNS ad alanı ormandaki diğer etki alanlarıyla ilişkili olmayan bir etki alanı oluşturmanız gerektiğinde yeni bir etki alanı ağacı oluşturmalısınız. Bu, ağaç kök etki alanının (ve tüm alt öğelerinin), ana etki alanının tam adını içermesi gerekmediği anlamına gelir.

Örneğin treyresearch.net, contoso.com ormanındaki bir etki alanı ağacı olabilir. Yeni etki alanı ağaçları genelde bir şirketin devralınması veya birden çok kuruluşun birleşmesi sırasında oluşturulur. Orman, bir veya daha çok etki alanı ağacı içerebilir.

Yeni bir etki alanı ağacı oluşturmadan önce, farklı bir DNS ad alanı istediğinizde başka bir orman oluşturabilirsiniz. Birden çok orman sayesinde yönetimsel özerklik, şema ve yapılandırma dizini bölümlerinin yalıtılması, güvenlik sınırlarının ayrılması ve her orman için bağımsız bir ad alanı tasarımı kullanma esnekliği sağlanabilir.

Yeni bir orman oluşturmadan önce, DNS altyapınızı tam olarak planladığınızdan emin olun. Yeni bir orman oluşturmak için tam DNS adını bilmelisiniz. AD DS'yi yüklemeden önce DNS Sunucusu hizmetini yükleyebilir veya tercihinize bağlı olarak DNS Sunucusu hizmetinin Active Directory Etki Alanı Hizmetleri Yükleme Sihirbazı tarafından yüklenmesini sağlayabilirsiniz.

DNS Sunucusu hizmeti sihirbaz tarafından yüklenirse, sihirbaz, sağladığınız DNS adını kullanarak ormandaki ilk etki alanının NetBIOS adını otomatik olarak sağlar. Sihirbaz devam etmeden önce, DNS adının ve NetBIOS adının ağda benzersiz olduklarını doğrular. Sihirbaz tarafından otomatik olarak oluşturulan addan farklı bir NetBIOS adı belirtmek için Active Directory Etki Alanı Hizmetleri Yükleme Sihirbazı'na Hoş Geldiniz sayfasında Gelişmiş mod yükleme kullan onay kutusunu seçmelisiniz.

	Not
	Otomatik olarak oluşturulan NetBIOS adı varolan adla çakışırsa Etki alanı NetBIOS adı sihirbaz sayfası da görüntülenir.

DNS Sunucusu hizmeti varsayılan olarak bir ormandaki ilk etki alanı denetleyicisine yüklenir. Yeni orman için ad çözümlemesini desteklemek üzere bir DNS altyapısı kurduysanız, Ek Seçenekler sihirbaz sayfasında DNS sunucusu onay kutusunu temizleyebilirsiniz. Ancak destekleyen bir DNS altyapınız yoksa, varsayılan ayar olan sihirbazın DNS Sunucusu hizmetini ormandaki ilk etki alanı denetleyicisine yüklemesi seçeneğini kabul edin.

Devam etmek üzere İleri'yi tıklattığınızda, Active Directory Etki Alanı Hizmetleri Yükleme Sihirbazı, varolan DNS altyapınızı inceler. DNS sunucusu onay kutusunu temizlediyseniz, sihirbaz, destekleyen bir DNS altyapısı olduğunu doğrulamak üzere tanı sınamaları gerçekleştirir. Tanı sınamaları başarısız olursa, sihirbazı kullanarak DNS Sunucusu hizmetini yükleme seçeneğini kullanabilirsiniz.

Yeni bir orman için, varsayılan orman işlev düzeyi Windows 2000 ve etki alanı işlev düzeyi özgün Windows 2000'dir. Bunlar kullanılabilecek en düşük işlev düzeyleridir ve etki alanı denetleyicilerinde Windows Server 2003, Windows® 2000 Server, Windows Server 2008 veya Windows Server 2008 R2 çalıştırılmasına olanak verir.

Windows Server'ın bu sürümleri çalışan etki alanı denetleyicileri eklemeyi düşünmüyorsanız, gelişmiş özellikleri etkinleştirmek üzere daha yüksek işlev düzeyleri seçin. Orman işlev düzeyi olarak Windows Server 2008 R2 işletim sistemini seçerseniz, ormana daha sonra eklenen tüm etki alanları Windows Server 2008 R2 etki alanı işlev düzeyinde oluşturulur. Bu nedenle, Active Directory Etki Alanı Hizmetleri Yükleme Sihirbazı'nda Etki Alanı İşlev Düzeyini Ayarla sayfası görüntülenmez. Farklı bir orman işlev düzeyi seçerseniz, etki alanı işlev düzeyini ormandaki her etki alanı için ayrı ayrı ayarlayabilirsiniz. İşlev düzeyleri hakkında daha fazla bilgi için bkz. Etki Alanı veya Orman İşlev Düzeyini Ayarlama.

Bu etki alanındaki ilk etki alanı denetleyicisi, ormanın tüm işlem yöneticisi rollerini barındırır (esnek tek yönetici işlemleri veya FSMO olarak da bilinir).

AD DS'nin kullanılabilirliğini ve hataya dayanıklılığını artırmak için etki alanında ek etki alanı denetleyicileri kullanılması önerilir. Ek etki alanı denetleyicilerini oluşturduktan sonra, ilk etki alanı denetleyicisinde barındırılan işlem yöneticisi rollerinden bazılarını bu etki alanı denetleyicilerine aktarmak isteyebilirsiniz. Çoklu etki alanı ormanı oluşturmayı planlıyorsanız ve ormanın kök etki alanındaki etki alanı denetleyicileri genel katalog sunucusu olmayacaksa, en azından ormanın kök etki alanındaki altyapı yöneticisi rolünü etki alanındaki genel katalog sunucusu olmayan başka bir etki alanı denetleyicisine aktarmanız gerekir.

İşlem yöneticisi rollerini yönetme hakkında daha fazla bilgi için bkz. İşlem Yöneticisi Rollerini Yöneterek Active Directory İşlemlerinin Başarılı Olmasını Sağlama.