Windows Server 2025 Active Directory Domain Services Kurulumu

Merhaba, bu yazımızda Windows Server 2025 üzerinde Active Directory Domain Services (AD DS) kurulum sürecini adım adım ele alacağız. Active Directory, Windows ortamlarında kullanıcılar, bilgisayarlar ve diğer kaynakların yönetimi için hayati bir rol oynamaktadır.

Daha önceki makalemizde Windows Server 2022 üzerinde Active Directory Domain Services kurulumundan detaylıca bahsetmiştik. İlgili yazıya buradan ulaşabilirsiniz.

Daha az kaynak ve güvenilir bir ortam da AD yönetimi sağlamak istiyorsanız Windows Server Core üzerinde Active Directory Kurulumu makalemizi okuyabilirsiniz.

Microsoft Active Directory Nedir?

Active Directory (AD), Microsoft Windows Server platformunda kimlik doğrulama, yetkilendirme ve kaynak yönetimini merkezi bir noktadan yürüten dizin hizmetidir. Kullanıcılar, bilgisayarlar, yazıcılar, paylaşımlı klasörler ve daha fazlasına ilişkin kimlik bilgileri ve güvenlik ilkeleri AD veritabanında tutulur.

Active Directory Schema Versiyonları

Windows Server 2025, şemaya üç yeni `.ldf` dosyası (`sch89.ldf`, `sch90.ldf`, `sch91.ldf`) ekleyerek yükseltmeyi otomatikleştirir.

Windows Server 2025 AD DS Yenilikleri

• 32 KB Veritabanı Sayfa Boyutu: AD veritabanı için 32 KB sayfa boyutu desteği.
• Fonksiyonel Seviye 10: Yeni güvenlik özellikleri ve performans iyileştirmeleri içerir.
• fixupObjectState: Eksik özniteliklere sahip nesnelerin onarımı.
• LDAP TLS 1.3 & Zorunlu Şifreleme: Basit bind sonrası tüm trafik şifrelenir.
• DC Locator İyileştirmeleri: En yakın DC’ye daha hızlı erişim sağlar.
• NUMA Farkındalığı: Çok çekirdekli sunucularda daha verimli CPU kullanımı.

32 KB veritabanı moduna geçmek için ormandaki tüm DC’lerin Windows Server 2025 olması gerekir.

Windows Server 2025 Active Directory Role Kurulumu

Active Directory kurulumuna başlamadan öncelikle sunucu hostname bilgisini yapılandırmanız gerekmektedir sonrasın da ilgili sunucuya Statik olarak IP adresi ve DNS ataması yapılması gerekmektedir. (Active Directory kurulacak sunucuya verilen IP adresi aynı zaman da DNS olarak tanımlanması gerekmektedir) Bu işlemlerden sonra Active Directory Role kurulumuna başlayabiliriz.

Server Manager > Manage > Add Roles and Features yolunu izleyerek sihirbazı başlatın.

İlk gelen “Before You Begin” ekranı yalnızca bilgilendirme amaçlıdır. IP adresinin statik olması, yönetici parolasının tanımlanmış olması ve gerekli güncellemelerin yapılmış olması gerekir. Devam etmek için Next butonuna tıklayın.

Role-based or feature-based installation kutucuğu, tek bir sunucuda (yerel ya da uzak) bireysel roller ve özellikler kurar; AD DS için standart yoldur.

• Remote Desktop Services installation ise eski adıyla Terminal Services rollerini paket hâlinde dağıtmak içindir ve bu senaryoda kullanılmaz.

• Active Directory kurulumu için **Role-based or feature-based installation** seçeneğini işaretleyip Next’e geçin.

Üçüncü adımda Server Pool üzerine eklenen tüm çevrim içi Windows makineleri listelenir. Kurulumu yapacağınız sunucunun FQDN’i (tam etki alanı adı) ve IP bilgisi yan yana yer alır.

Yanlış sunucuya rol eklenmesini önlemek için girdiyi dikkatlice doğrulayın ve seçiminizi yaptıktan sonra Next’i tıklayın.

Sihirbaz şimdi Select Server Roles ekranını getirir. Burada listeden Active Directory Domain Services kutucuğunu işaretleyin.

Rolü seçer seçmez bir açılır pencere çıkar: AD DS rolünün çalışması için gerekli ek Features (özellikler) GPMC, RSAT bileşenleri, AD PowerShell Modülü, AD DS Snap-Ins otomatik kurulum için onay ister. Add Features butonuna basarak pencereyi onaylayın; ardından rol listesine dönüp Next’i seçin.

Bir sonraki sayfa, az önce otomatik eklenen bileşenleri gösterir. Bu ekranda fazladan özellik seçmeniz gerekmez; AD DS’nin tüm ön koşulları işaretlenmiş durumdadır. Herhangi bir değişiklik yapmadan Next ile ilerleyin.

Sihirbaz birkaç sayfa sonra “Active Directory Domain Services” açıklamasını sunar. Burada replikasyon, Global Catalog ve Kerberos kimlik doğrulaması üzerine kısa bir teknik özet verilir. Detaylar size tanıdık geliyorsa doğrudan Next butonuna basabilirsiniz.

Windows Server 2025’in AD DS sihirbazı, Server 2016’da tanıtılan Configure Office 365 with Azure AD Connect seçeneğini hâlen barındırıyor. Kuruluşunuz hybrid bulut senaryosu planlamıyorsa bu kutucuğu boş bırakın ve Next diyerek geçin

Önizleme sayfasında yaptığınız tüm seçimlerin listesi görünür. Üretim ortamlarında aksaklık yaşamamak için sayfanın altındaki Restart the destination server automatically if required seçeneğini işaretlemek mantıklıdır; kurulum sonunda Windows gerekirse kendini yeniden başlatır.

Hazır olduğunuzda Install butonuna basarak dosyaların kopyalanmasını başlatın.

İlerleme çubuğu, AD DS rolünün yanı sıra eklenen yönetim araçlarının da kurulum durumunu gösterir. “Installation succeeded” mesajını gördüğünüzde Active Directory rol başarıyla eklenmiştir; ancak sunucu henüz bir Domain Controller değildir.

Hemen aynı pencerede beliren Promote this server to a domain controller bağlantısı, bir sonraki büyük adıma yani etki alanı denetleyicisi yükseltme işlemlerine geçiş yapmanızı sağlar.

Bu aşamayla birlikte sunucunuza Active Directory Domain Services rolü eksiksiz yüklendi; bundan sonraki adım, ortamınıza uygun şekilde yeni bir orman başlatmak veya mevcut ormana katılmak için “promote” sihirbazını çalıştırmaktır

Windows Server 2025 Domain Controller Yapılandırılması

Active Directory Domain Services rolü başarıyla eklendiğinde Server Manager bildirim alanında sarı bayrak görünür. Buradaki Promote this server to a domain controller bağlantısını tıklayarak “Active Directory Domain Services Configuration Wizard”ı açıyoruz.

Deployment Configuration

İlk ekranda üç seçenek vardır:

• Add a new forest – yepyeni bir orman ve ilk etki alanı kurar.
• Add a new domain to an existing forest – mevcut ormana bağımsız bir child veya tree domain ekler.
• Add a domain controller to an existing domain – var olan domaine ek DC/RODC kurar.
• Laboratuvar örneğimizde sıfırdan kurulum yapacağımız için Add a new forest seçiyoruz ve “Root domain name” alanına contoso.local gibi bir FQDN giriyoruz. Kısa, sade ve herkeste benzersiz olacak bir ad seçmek yönetimi kolaylaştırır.

• Forest functional level ve Domain functional level listeleri, Windows Server 2025’i gösterir; değeri Windows Server 2025 (Level 10) olarak bırakıyoruz. Bu yeni seviye, 32 KB veritabanı sayfa boyutunu ve ek güvenlik geliştirmelerini etkinleştirir.
• Domain Name System (DNS) Server ile Global Catalog (GC) kutucukları varsayılan olarak işaretlidir; bunlar genellikle ilk DC’de açık kalmalıdır.
• Read-Only Domain Controller (RODC) yalnızca uzak/az güvenli ofis senaryolarında seçilir; merkez DC’de işaretlenmez.
• Yönetici, Directory Services Restore Mode (DSRM) parolasını iki kez girerek işlemlerimize devam ediyoruz

Forest ve Domain Functional Windows Server 2025 (Level 10), AD veritabanını 32 KB sayfa boyutuna dönüştürebilmenin ön koşuludur. Yeni ormanlar başlangıçta hâlâ 8 KB modunda açılır. Ortamdaki **tüm** DC’ler Windows Server 2025’e yükseltildiğinde `Enable-AdDB32KPage` cmdlet’i çalıştırılarak gerçek 32 KB moda geçilebilir. Bu yükseltme, tek nesne başına öznitelik sınırını yaklaşık 3 200’e çıkarır ve büyük dizin yapılarının ölçeklenebilirliğini artırır.

Sonraki sayfada sihirbaz, “Parent Zone Delegation” olup olmadığını sorar. Yeni orman kurduğumuz için dış delegasyon gerekmiyor; herhangi bir seçim yapmadan Next diyoruz.

Sihirbaz, domain adının kısaltılmış sürümünü (CONTOSO) otomatik üretir. Ağınızda NetBIOS ad çakışması yoksa değeri elle değiştirmeye gerek kalmaz.

SYSVOL, NTDS ve LOG dizinlerini varsayılan bırakabilir veya performans için ayrı disk gruplarına taşıyabilirsiniz.

“Review” ekranı, tüm seçimlerin özetini gösterir ve aynı zamanda kullandığınız sihirbaz parametreleriyle otomatik üretilen PowerShell komutunu sunar. Bu komutu kopyalayıp ileride toplu kurulum otomasyonlarında kullanabilirsiniz. Next ile devam ediyoruz.

Sihirbaz, adprep komutlarını çalıştırır ve forest şema sürümünü 91’e yükseltmek için `Sch89.ldf–Sch91.ldf` dosyalarını uygular. Eksik bağlantı noktası, statik IP, makine ismi veya DNS hatası yoksa “All prerequisite checks passed successfully” bildirimi gelir.

Install butonuna bastığınızda NTDS dosyaları oluşturulur, DNS servisi yapılandırılır ve Kerberos ilkesi yüklenir. Kurulum sonunda sunucu otomatik olarak yeniden başlar. İlk açılışta artık bir Domain Controller’dır.

Sihirbaz Domain Controller yapılandırmasını tamamladığı zaman sunucunuz otomatik olarak restart edilecektir ve açılışta Domain bilgileriniz ile LOGIN olmanız gerekmektedir.

Açıldıktan sonra ADUC (dsa.msc) üzerinden Domain Controller olarak ilgili sunucunuzu görüntüleyebilirsiniz ve kullanıcılarınız, cihazlarınızı Domain üyesi yapmaya başlayabilirsiniz.

Son Notlar

AD DS rolü Windows Server 2025 ile birlikte 32 KB ESE sayfa boyutu, TLS 1.3 desteği ve NUMA farkındalığı gibi yeniliklerle kurumsal dizin altyapısının güvenilirliğini ve ölçeklenebilirliğini artırır.

Okuduğunuz için teşekkürler sonraki makalede görüşmek üzere!