Active directory yapısında, kendisine log on durumda olmuş clientların, arama ve log on işlemleri sırasında global catolog ve domain controller serverlarına ulaşması gereklidir. İşte bu serverların lokasyonları DNS serverda bulunmaktadır. Bu yüzden bir active directory DNS serversız kurulamaz, çalışamaz. Active directory’e bağlı bir DNS’imiz ve bu DNS’imizin Domain Controller Olması gerekmektedir

DNS kurulumumuzu yapmadan önce, öncelikle TCP/IP yapılandırmasını yapıyoruz;



Start=>Control Panel=>Network Connections kısmına gelip Local Area Connection’a tıklıyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Sistemimizin kullandığı Internet Protocol'ü olan TCP/IP'nin üzerine geliyoruz ve tekrar Properties'e tıklıyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Ip adresi olarak ben 192.168.1.1/24 (24 bit, C class) adresini veriyorum.
DNS adres kısmına da ip adresi olarak kendi bilgisayarımızın ip'sini veriyoruz. Ok diyerek Ip atamasını yapmış oluyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]


DNS Kurulumu

DNS kurulumunu yapabilmemiz için Windows Server 2003 cd'mizin takılı olması gerekmektedir. CD'mizi taktıktan sonra;

Start=>Control Panel=>Add or Remove Programs a tıklıyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Windows Bileşeni yükleyeceğimiz için Windows Component'a tıklıyoruz. Gelen bölümden Scroll Barı aşağıya indirerek Networking Services'i seçiyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Details'e basarak yalnızca DNS kısmını işaretli hale getiriyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

OK/Next diyerek kurulumu tamamlıyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]


DNS KONFİGÜRASYONU

Start=>Run diyerek dns management sayfasını açacak olan dnsmgmt.msc komutunu giriyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

DNS kurulumu için İsimden ip çözümlemesi yapacak olan bir adet forward zone, bir tane de ip'den isim çözümlemesi yapacak olan Reverse Lookup Zone Oluşturuyoruz.

Forward Lookup Zone Oluşumu

Forward Lookup Zone üzerine sağ tıklayıp New Zone diyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Hoş Geldin ekranını next diyerek geçiyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Ana DNS server kurulumu yaptığımız için Primary Zone'u işaretleyip next diyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Gelen ekranda FQDN (Fully Qualified Domain Name) kısmını belirliyoruz. Ben bilgiambari.net adını verdim. Belirledikten sonra next'e tıklıyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

DNS kayıtlarının tutulacağı dosya adının ve yerinin gösterildiği kısma dokunmadan next'e tıklıyoruz. (illa değiştireceğim diyorsanız siz bilirsiniz tabii)

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Gelen ekranda Dinamik güncelleştirmelerin şeklini belirliyoruz. Ben DNS serverımızı kullanacak bilgisayarların kayıtlarını kendim eklemek istemediğimden Secure and none-secure Updates'i seçiyorum.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Finish diyerek Forward Lookup Zone oluşumunu tamamlıyorum.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Reverse Lookup Zone

Reverse Lookup Zone üzerinde sağ tıklayıp New Zone a tıklıyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Hoş Geldin Ekranını next diyerek geçiyoruz,

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Primary Zone u tıklayıp diğer ekrana geçiyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Hangi network id ile başlayacak bilgisayarların kaydının tutulacağını belirliyoruz. Biz c class ip'li bilgisayarların kaydını tutmak istediğimizden 192.168.1.x network id'sini veriyoruz ve next'e tıklıyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

reverse lookup Zones Kayıtlarının tutulacağı yer ismini değiştirmeden next'e tıklıyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Dinamik güncelleştirme seçeneğini aynı forward lookup zone'da olduğu gibi secure and non-secure şeklinde belirliyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Finish diyerek kurulumu tamamlıyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Primary Suffix Belirleme

Kendi serverımızın network üzerinde tanımlı olması için primary Suffix'i kendimiz belirlemeliyiz. Normalde bizim DNS serverımıza bağlanacak clientların primary suffixi otomatik olarak kaydedilir ama kendi DNS serverımız için bu işlemi manuel olarak yapmalıyız.

My Computer Üzerinde sağa tıklayıp Properties e giriyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Açılan pencerede General sekmesine tıklıyoruz ve Change butonuna basıyoruz;

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Gelen ekranda More Butonuna basıp primary suffix'i bilgiambari.net olarak belirliyoruz. Bu işlemin ardından bilgisayarımıza restart atıp kendi makinamızın kaydı DNS server'ımıza otomatik olarak eklenmiş olacak.

devamı bu akşam gelecek, aksaklık için özür...

devamı bu akşam gelecek demiştim, o akşam üzerinden çok akşamlar geçti yazıyı tamamlamak ancak şimdiye nasip oldu, hiç olmamasından dahi iyidir diye düşünüyorum en azından

En son primary suffix'i belirlemiş ve bilgisayarımızın dns kaydının eklenmesini sağlamıştık. Restart işleminin ardından bilgisayarımızı domain controller olarak yapılandırıyoruz. DNS server kurulu makinamızı nasıl dc haline getireceğiz derseniz şu linkte bu konu anlatılmakta

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

DNS serverımızı DC olarak belirledikten sonra active directory ile entegre etme işlemine geçiyoruz.

DNS Management bölümünün içerisine giriyoruz.(start/run ==> dnsmgmt.msc)

öncelikle forward lookup zone'u active directory ile entegre ediyoruz. Forward lookup Zone üzerine sağ tıklayıp properties diyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Type: Primary yazan kısmın sağındaki change butonuna tıklıyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

gelen pencereden Store the Zone in the Active Directory e tıklıyoruz.Bu kutucuğu tıklamakla birlikte dns'imiz active directory bünyesine katılıyor, entegre ediyor.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

bu şlemi yapıp ok seçeneğine bastığımızda dns ile active directory'nin entegre olacağı uyarısını veriyor. ok'e basıyoruz.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Dynamic Updates kısmında aşağı doğru oka basıp Secure Only kısmını işaretliyoruz. Böylece DNS'imize sadece active directorye kayıt olan bilgisayarlar kayıtlarını yaptırabilecek.

Bu işlemlerin aynısını reverse lookup zone için de yaparak active directory'e kayıt olan bilgisayarların ip adresleri ile host isimlerinin eşleşmesi kaydedilebilir.

umarım işinize yarar, takıldığınız yerler olursa bilgim dahilinde yardımcı olurum arkadaş. Hepinize başarılar dilerim...