{"id":58,"title":"DCDIAG Komutu: Active Directory Sa\u011fl\u0131k Kontrol\u00fc","content":"

Active Directory (AD), kurumsal a\u011f altyap\u0131lar\u0131n\u0131n merkezi yönetim bile\u015fenidir. Kullan\u0131c\u0131 kimlik do\u011frulama, kaynak eri\u015fim denetimi, grup ilkeleri ve daha birçok kritik i\u015flev AD taraf\u0131ndan yürütülür. Bu nedenle AD’nin kararl\u0131, tutarl\u0131 ve güvenli bir \u015fekilde çal\u0131\u015fmas\u0131; kullan\u0131c\u0131 deneyimi, güvenlik ve sistem süreklili\u011fi aç\u0131s\u0131ndan hayati öneme sahiptir.<\/p>\r\n

Bununla birlikte, AD altyap\u0131s\u0131 karma\u015f\u0131k ve da\u011f\u0131t\u0131k bir yap\u0131ya sahiptir. Forest’lar, domain’ler, site’lar, replication ba\u011flant\u0131lar\u0131 ve DNS ba\u011f\u0131ml\u0131l\u0131klar\u0131 gibi birçok bile\u015fen, zamanla konfigürasyon hatalar\u0131, senkronizasyon problemleri veya hizmet kesintileri do\u011furabilir. Bu tür sorunlar genellikle kullan\u0131c\u0131lar\u0131n sisteme giri\u015f yapamamas\u0131, grup ilkelerinin uygulanmamas\u0131 veya kaynaklara eri\u015fim sorunlar\u0131 gibi semptomlarla ortaya ç\u0131kar.<\/p>\r\n

\u0130\u015fte tam bu noktada, sistem yöneticilerinin ellerindeki en güçlü araçlardan biri olan dcdiag<\/strong> (Domain Controller Diagnostic)<\/strong> devreye girer. dcdiag<\/code>, bir veya birden fazla Domain Controller’\u0131n (DC) sa\u011fl\u0131k durumunu test eder; replikasyon, DNS, FSMO rolleri, NetLogon ve KDC gibi kritik hizmetleri denetler.<\/p>\r\n

dcdiag<\/code>, Microsoft taraf\u0131ndan sa\u011flanan bir tan\u0131lama arac\u0131d\u0131r. AD Domain Controller’lar\u0131n\u0131n (DC) genel durumunu test eder, ço\u011faltma, FSMO rolleri, hizmetlerin çal\u0131\u015f\u0131p çal\u0131\u015fmad\u0131\u011f\u0131 gibi birçok testi otomatik olarak gerçekle\u015ftirir.<\/p>\r\n

Bu yaz\u0131n\u0131n amac\u0131, dcdiag<\/code> komutunun tüm parametrelerini örneklerle aç\u0131klayarak hem yeni ba\u015flayan sistem yöneticilerine rehberlik etmek hem de deneyimli profesyonellere pratik senaryolar sunmakt\u0131r. Ayr\u0131ca, test sonuçlar\u0131n\u0131 analiz etmek ve düzeltici önlemler almak için dikkat edilmesi gereken püf noktalar\u0131 da payla\u015faca\u011f\u0131z.<\/p>\r\n

Komutun temel kullan\u0131m\u0131:<\/p>\r\n

dcdiag<\/span><\/pre>\r\n
Bu komut çal\u0131\u015ft\u0131r\u0131ld\u0131\u011f\u0131nda, ba\u011fl\u0131 olunan DC üzerinde varsay\u0131lan testler uygulan\u0131r ve sa\u011fl\u0131k durumu hakk\u0131nda özet bir rapor sunulur.<\/p>\r\n
\ud83d\udd0d DCDIAG Komut Parametreleri ve Aç\u0131klamalar\u0131<\/p>\r\n
    \r\n
  1. \/s:<\/strong><\/li>\r\n<\/ol>\r\n
    Belirli bir Domain Controller’a sa\u011fl\u0131k testi uygular.<\/p>\r\n
    dcdiag \/s:DC01<\/span><\/pre>\r\n
    Sadece DC01<\/code> ad\u0131ndaki sunucu üzerinde test yapar.<\/p>\r\n
    2. \/n:<\/strong><\/p>\r\n
    Belirli bir etki alan\u0131 (domain) için test yap\u0131lmas\u0131n\u0131 sa\u011flar.<\/p>\r\n
    dcdiag \/n:contoso.com<\/span><\/pre>\r\n
    contoso.com domain’ine ba\u011fl\u0131 tüm DC’ler test edilir.<\/p>\r\n
    3. \/a<\/strong><\/p>\r\n
    Etki alan\u0131ndaki tüm<\/strong> domain controller’lar\u0131 test eder.<\/p>\r\n
    dcdiag \/a<\/span><\/pre>\r\n
    Ormandaki tüm DC’ler analiz edilir. Zaman alabilir.<\/p>\r\n
    4. \/e<\/strong><\/p>\r\n
    Tüm ormandaki<\/strong> DC’leri test eder.<\/p>\r\n
    dcdiag \/e<\/span><\/pre>\r\n
    Forest içindeki tüm domain’lerdeki tüm DC’ler test edilir. Büyük yap\u0131larda dikkatli kullan\u0131lmal\u0131d\u0131r.<\/p>\r\n
    5. \/f:<\/strong><\/p>\r\n
    Ç\u0131kt\u0131y\u0131 bir dosyaya yönlendirir.<\/p>\r\n
    dcdiag \/f:C:\\dcdiag_log.txt<\/span><\/pre>\r\n
    Tüm ç\u0131kt\u0131 belirtilen dosyaya kaydedilir.<\/p>\r\n
    6. \/v<\/strong><\/p>\r\n
    Detayl\u0131 (verbose) ç\u0131kt\u0131 sa\u011flar.<\/p>\r\n
    dcdiag \/v<\/span><\/pre>\r\n
    Geli\u015fmi\u015f hata ay\u0131klama için detayl\u0131 rapor verir.<\/p>\r\n
    7. \/c<\/strong><\/p>\r\n
    Kapsaml\u0131 testleri çal\u0131\u015ft\u0131r\u0131r. Varsay\u0131lan baz\u0131 testlerin d\u0131\u015f\u0131nda kalanlar\u0131 da dahil eder.<\/p>\r\n
    dcdiag \/c<\/span><\/pre>\r\n
    Özellikle ilk kurulum ve sorun giderme a\u015famas\u0131nda kullan\u0131\u015fl\u0131d\u0131r.<\/p>\r\n
    8. \/q<\/strong><\/p>\r\n
    Yaln\u0131zca ba\u015far\u0131s\u0131z testleri gösterir.<\/p>\r\n
    dcdiag \/q<\/span><\/pre>\r\n
    Sadece hata olan k\u0131s\u0131mlar\u0131 listeler, temiz ç\u0131kt\u0131 isteyenler için idealdir.<\/p>\r\n
    9. \/fix<\/strong><\/p>\r\n
    Tespit edilen baz\u0131 hatalar\u0131 düzeltmeye çal\u0131\u015f\u0131r (s\u0131n\u0131rl\u0131 düzeyde). S\u0131kl\u0131kla kullan\u0131lmaz.<\/p>\r\n
    dcdiag \/fix<\/span><\/pre>\r\n
    10. \/test:<\/h1>\r\n
    Belirli bir testi çal\u0131\u015ft\u0131r\u0131r. Örnek test isimleri:<\/p>\r\n
      \r\n
    • Connectivity<\/code><\/li>\r\n
    • DNS<\/code><\/li>\r\n
    • Advertising<\/code><\/li>\r\n
    • Replication<\/code><\/li>\r\n
    • NetLogons<\/code><\/li>\r\n
    • Services<\/code><\/li>\r\n<\/ul>\r\n
      dcdiag \/test:DNS<\/span><\/pre>\r\n
      Yaln\u0131zca DNS ile ilgili sa\u011fl\u0131k testlerini çal\u0131\u015ft\u0131r\u0131r.<\/p>\r\n
      11. \/skip:<\/strong><\/p>\r\n
      Belirtilen testi atlar.<\/p>\r\n
      dcdiag \/skip:SysVolCheck<\/span><\/pre>\r\n
      12. \/ReplSource:<\/strong><\/p>\r\n
      Replication testinde sadece belirtilen kaynak DC’yi dikkate al\u0131r.<\/p>\r\n
      dcdiag \/test:replications \/ReplSource:DC02<\/span><\/pre>\r\n
      \ud83d\udcd8 Örnek Senaryo<\/h1>\r\n
      Birden fazla domain controller’a sahip bir yap\u0131da DNS, replication ve hizmetlerin kontrolü için a\u015fa\u011f\u0131daki komut kullan\u0131labilir:<\/p>\r\n
      dcdiag \/e \/v \/c \/f:C:\\Logs\\FullHealthCheck.txt<\/span><\/pre>\r\n
      Bu komut:<\/p>\r\n
        \r\n
      • Tüm forest üzerindeki DC’leri kontrol eder.<\/li>\r\n
      • Detayl\u0131 ç\u0131kt\u0131 verir.<\/li>\r\n
      • Kapsaml\u0131 testleri çal\u0131\u015ft\u0131r\u0131r.<\/li>\r\n
      • Sonuçlar\u0131 log dosyas\u0131na yazar.<\/li>\r\n<\/ul>\r\n
        \ud83d\udcc8 DCDIAG’dan Al\u0131nabilecek Faydal\u0131 Test Örnekleri<\/h1>\r\n
        1. DNS Testi<\/strong><\/p>\r\n
        dcdiag \/test:DNS \/v<\/span><\/pre>\r\n
        DNS altyap\u0131s\u0131ndaki sorunlar\u0131 detayl\u0131 analiz eder. Özellikle dinamik kay\u0131tlar ve zone delegasyon problemleri burada yakalanabilir.<\/p>\r\n
        2. Replication Testi<\/strong><\/p>\r\n
        dcdiag \/test:Replications<\/span><\/pre>\r\n
        DC’ler aras\u0131 replikasyon sorunlar\u0131 bu testle tespit edilir.<\/p>\r\n
        3. Hizmetlerin Kontrolü<\/strong><\/p>\r\n
        dcdiag \/test:Services<\/span><\/pre>\r\n
        NetLogon, KDC gibi kritik servislerin düzgün çal\u0131\u015f\u0131p çal\u0131\u015fmad\u0131\u011f\u0131n\u0131 kontrol eder.<\/p>\r\n
        \ud83e\udde9 S\u0131k Kar\u015f\u0131la\u015f\u0131lan Hatalar ve Anlamlar\u0131<\/h1>\r\n
          \r\n
        • “Advertising test failed”<\/strong> → DC, kendisini uygun bir oturum açma sunucusu olarak tan\u0131tam\u0131yor olabilir.<\/li>\r\n
        • “DNS configuration is invalid”<\/strong> → DNS yap\u0131land\u0131rmas\u0131 hatal\u0131 ya da eksik.<\/li>\r\n
        • “Replication test failed”<\/strong> → Di\u011fer DC’lerle senkronizasyon problemi mevcut.<\/li>\r\n<\/ul>\r\n
          Bu hatalar detayl\u0131 log incelenerek çözülmelidir. Genellikle DNS yanl\u0131\u015f yap\u0131land\u0131rmalar\u0131, firewall blokajlar\u0131, zaman uyumsuzlu\u011fu (NTP) gibi nedenler öne ç\u0131kar.<\/p>\r\n
          \u2705 SONUÇ: Sa\u011flam Bir Active Directory \u0130çin Sa\u011fl\u0131kl\u0131 Bir DC<\/strong><\/p>\r\n
          dcdiag<\/code>, adeta bir doktor gibi davranarak Domain Controller’lar\u0131n tüm ya\u015famsal fonksiyonlar\u0131n\u0131 kontrol eder. Özellikle sistem yöneticileri için:<\/p>\r\n
            \r\n
          • \u0130lk kurulum sonras\u0131nda kontrol sa\u011flamak,<\/li>\r\n
          • Günlük sa\u011fl\u0131k denetimlerinde tutarl\u0131l\u0131\u011f\u0131 sürdürmek,<\/li>\r\n
          • Replikasyon sorunlar\u0131n\u0131 erken fark etmek,<\/li>\r\n
          • Migration öncesi sistem kararl\u0131l\u0131\u011f\u0131n\u0131 teyit etmek<\/li>\r\n<\/ul>\r\n
            gibi pek çok kritik kullan\u0131m alan\u0131 sunar.<\/p>\r\n
            Ancak dcdiag<\/code> sadece bir ba\u015flang\u0131çt\u0131r. Üretim ortamlar\u0131nda, bu ç\u0131kt\u0131lar\u0131 do\u011fru yorumlamak, di\u011fer tan\u0131lay\u0131c\u0131 komutlarla (örne\u011fin repadmin<\/code>, nltest<\/code>, netdiag<\/code>, nslookup<\/code>) birle\u015ftirerek derinlemesine analiz yapmak da önemlidir.<\/p>\r\n
            Sonuç olarak dcdiag<\/code>, altyap\u0131n\u0131z\u0131n kalp at\u0131\u015flar\u0131n\u0131 duyman\u0131z\u0131 sa\u011flar. Bu komutu sadece bir sorun ç\u0131kt\u0131\u011f\u0131nda de\u011fil, düzenli sa\u011fl\u0131k kontrolleri için bir rutin haline getirmeniz, proaktif bir sistem yönetiminin temel ta\u015flar\u0131ndan biridir.<\/p>","excerpt":"Active Directory (AD), kurumsal a\u011f altyap\u0131lar\u0131n\u0131n merkezi y\u00f6netim bile\u015fenidir. Kullan\u0131c\u0131 kimlik do\u011frulama, kaynak eri\u015fim denetimi, grup...","created_at":"2025-06-09 23:20:11","updated_at":"2026-09-07 19:16:50","category_id":6,"view_count":1746,"reading_time":6,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2025-06-09 23:20:11","featured_image":"resimyok.jpg","slug":"dcdiag-komutu-active-directory-saglik-kontrolu","category_name":"Sistem","category_slug":"sistem"}