Murat TATAR God saves lost souls , I save lost passwords

KULLANICILAR (USERS)

 

Kullanıcı hesapları 3 tiptedir.

 

1. Local User Accounts (Yerel Kullanıcı Hesapları) : Workgroup ya da domain member serverlarda o makineye locale logon olabilmek ve dolayısıyla o bilgisayarın yerel kaynaklarını kullanabilmek  için SAM veri tabanında oluşturulması gereken hesaplardır.

 

2.  Domain User Accounts (Domain Kullanıcı Hesapları) : Domain`nin kaynaklarının kullanılmasını sağlamak için Active Directory`de oluşturulan hesaplardır.

 

3.   Built-in User Accounts (Yerleşik Kullanıcı Hesapları) : Gerek Windows kurulurken, gerekse Active Directory kurulurken, kurulum programları tarafından oluşturulan hesaplardır.  Administrator ve Guest hesapları hem SAM`da hem de Active Directory`de otomatik olarak oluşturulan yerleşik hesaplardır ve silinemezler. Administrator hesabı yönetimsel görevleri yerine getirmek için, Guest hesabı da çeşitli durumlarda geçici olarak network kaynaklarına erişimi sağlamak için kullanılır.

 

 

Kullanıcı Hesaplarının Oluşturulması

 

İsimlendirme Kuralları

Logon Name : Tek (unique) olmak zorudadır. İki tip logon ismi mevcuttur.

 

Domainadı\kullanıcıadı : Domain içinde tek olmalıdır.

Kullanıcıadı@domainadı : Forest içerisinde tek olmalıdır.

 

Kullanıcının domaine logon olabilmesi için önceden o kullanıcı user account`un açılması gerekir. Logon isimleri aynı olmamalıdır.

 

Domain hesaplarında full name (tam ad) da aynı olmamalıdır.

 

Logon isimleri en fazla 20 karakter olabilir.  Büyük küçük farketmez.

 

Logon isimlerinde aşağıdaki karakterler kullanılamaz.

 

“/ \ [ ] : ; | = , + * ? < >

 

Paralola (Password) Kuralları

Active Directory`de oluşturulacak domain hesaplarının yetkisiz kişiler tarafından kullanımını engellemek için her hesabın bir password`ü olmalıdır.

 

Password`lar en fazla 128 karakter olabilir.

 

Büyük küçük harf ve özel karakterlerin karışımı şeklinde olabilir.

 

 

Kullanıcı Hesaplarının (User Accounts) Tanımlanması

 

1. Local User Accounts

 

Kullanıcı logon olup sistemdeki bir bilgisayarda bulunan kaynaklara erişebilir.

 

Computer Manament da oluşturulurlar. SAM içerisinde tutulurlar.

 

1. Domain User Accounts

 

Kullanıcı logon olup domain içerisindeki kaynaklardan faydanlanabilir.

 

Active Directory`de tutulurlar. Active Directory Users and Computers`da oluşturulurlar.

 

1. Built-in User Accounts (Yerleşik Kullanıcı Hesapları)

 

Yönetimsel işleri yaparlar.

 

Local Built-in User Accounts SAM içinde tutulur.

 

Domain Built-in User Accounts Active Directory içerisinde tutulurlar.

 

GRUPLAR (GROUPS)

 

Kullanıcı hesaplarını bir araya toplayarak, yönetimi ve sistemde bulunan paylaştırılmış kaynaklara ulaşmayı kolaylaştıran nesnelere grup denir. ,

 

Bir kaynak için bir gruba erişim hakkı tanıdığınız zaman, bu kaynaktan grup içierisindeki tüm kullanıcılar etkilenecektir. Yani bir kaynak için kullanıcılara tek tek hak ataması yapmak yerine, bu kullanıcıları bir gruba katmanız ve gruba hak ataması yapmanız daha kolaydır.

 

Lokal Gruplar

 

Lokal gruplar SAM içerisinde tutulur. Sadece lokal kullanıcı hesaplarını ve lokal bilgisayar hesaplarını içerir.  Bir local grup başka bir local grubun üyesi olamaz.

 

Bir lokal gruba herhangi bir kaynak için hak ataması yapıldığı zaman bu hak sadece locak grubun yeraldığı bilgisayar için geçerlidir. Bir local grup domain içerisinde etkin değildir.

 

Local grupları oluşturabilmek için Administrators ya da Power Users grubuna üye olmak gerekir.

 

Yerleşik (Built-in) Local Gruplar

 

Yerleşik lokal gruplar işletim sisteminin kurulması sırasında otomatik olarak oluşturulurlar. Bu grupların çeşitli görevleri vardır. Silinemezler.  Administrators, Power Users, Backup operators, Guests gibi.

Domain İçerisindeki Yerleşik Gruplar

 

Domain Controler üzerindedir. Active Directory kurulurken otomatik olarak oluşturulurlar.  Active Directory Users and Computers içerisinde Built-in OU`su içerisinde bulunurlar. Önceden belirlenmiş haklara sahiptir.

 

Grup Tipleri ve Kapsamları

Domain ortamında gruplar grup tiplerine ve kapsamlarına göre ayrım gösterir.

 

 

Grup Tipleri (Group Type )

Grup tipleri, grupların ne tür görevlerde kullanıldığına göre değişir.

 

1. Security Grupları : Bir kaynak üzerinde izin ataması yapmak ve birden fazla kullanıcıya mail göndermek amacıyla kullanılır.

 

1. Distrubution Grupları : bu gruplar sadece, aynı anda birden fazla kullanıcıya mail göndermek amacıyla kullanılır. Bu tür gruplara izin ataması yapılamaz.

 

Grup Kapsamları ( Group Scope)

 

Grupların çoklu ve/veya tekli domainlerde nasıl kullanılıacağına göre değişir.

 

1. Global : kullanıcıları organize ederek, herhangi bir domain içerisindeki bir kaynağa erişim hakkı tanımak amacıyla kullanılırlar.

 

1. Domain local : sadece oluşturuldukları domain içerisindeki kaynaklara erişebilirler.

 

 

1. Universal : Çoklu domainlerdeki kaynaklarla ilişki kurmak için kullanılır.