{"id":77,"title":"Active Directory'de Organizasyon Birimleri (OU) ve Etki Alan\u0131 S\u0131n\u0131rlar\u0131","content":"Active Directory (AD), kullan\u0131c\u0131lar, bilgisayarlar ve di\u011fer nesneleri y\u00f6netmek i\u00e7in hiyerar\u015fik yap\u0131lar kullan\u0131r. Bu yap\u0131lar aras\u0131nda Organizasyon Birimleri (OU) <\/strong>, Etki Alanlar\u0131 (Domain) <\/strong>, A\u011fa\u00e7lar (Tree) <\/strong>, Ormanlar (Forest) <\/strong>ve Siteler (Site) <\/strong>yer al\u0131r. Ancak bu bile\u015fenlerden yaln\u0131zca OU'lar <\/strong>, tek bir etki alan\u0131 i\u00e7inde <\/strong>kal\u0131rken, di\u011ferleri birden fazla etki alan\u0131n\u0131 kapsayabilir. Bu yaz\u0131da, neden OU'lar\u0131n \u00e7oklu etki alanlar\u0131n\u0131 i\u00e7ermedi\u011fini <\/strong>ve di\u011fer yap\u0131lar\u0131n bu s\u0131n\u0131rlar\u0131 nas\u0131l a\u015fabildi\u011fini detayl\u0131ca a\u00e7\u0131klayaca\u011f\u0131z.

Organizasyon Birimleri (OU) Nedir?<\/strong><\/h3> OU'lar, bir etki alan\u0131 i\u00e7indeki nesneleri (kullan\u0131c\u0131lar, gruplar, bilgisayarlar, vb.) mant\u0131ksal olarak gruplamak i\u00e7in kullan\u0131lan y\u00f6netimsel birimlerdir <\/strong>. Temel i\u015flevleri \u015funlard\u0131r:
  • Y\u00f6netimsel Kontrol Devretme (Delegation): <\/strong>Belirli OU'larda y\u00f6netici izinleri devredilebilir.<\/li>
  • Grup Politikas\u0131 (GPO) Uygulama: <\/strong>OU d\u00fczeyinde GPO'lar uygulanarak politikalar merkezi olarak y\u00f6netilir.<\/li>
  • Nesne Y\u00f6netimi: <\/strong>Nesneleri kategorilere ay\u0131rarak y\u00f6netim kolayl\u0131\u011f\u0131 sa\u011flar (\u00f6rne\u011fin, Sat\u0131\u015f, BT, Muhasebe gibi OU'lar).<\/li> <\/ul>

    \u00d6rnek:<\/strong><\/h4>
    • example.com<\/code> etki alan\u0131nda:
      • OU=Sat\u0131\u015f<\/code> \u2192 Sat\u0131\u015f departman\u0131na ait kullan\u0131c\u0131lar ve bilgisayarlar.<\/li>
      • OU=BT<\/code> \u2192 BT ekibine ait nesneler.<\/li> <\/ul> <\/li> <\/ul>
        <\/div>

        \u00a0OU'lar Neden Birden Fazla Etki Alan\u0131n\u0131 Kapsayamaz?<\/strong><\/h3> OU'lar, etki alan\u0131 s\u0131n\u0131rlar\u0131 i\u00e7inde <\/strong>olu\u015fturulur ve yaln\u0131zca o etki alan\u0131na ait nesneleri i\u00e7erebilir. Bu s\u0131n\u0131rlar\u0131n nedenleri \u015funlard\u0131r:

        A. Etki Alan\u0131, AD'nin Temel Yap\u0131s\u0131d\u0131r<\/strong><\/h4>
        • Her etki alan\u0131, kendi dizin b\u00f6l\u00fcm\u00fcne (directory partition) <\/strong>sahiptir.<\/li>
        • OU'lar, bu b\u00f6l\u00fcm\u00fcn bir par\u00e7as\u0131 oldu\u011fundan, ba\u015fka bir etki alan\u0131n\u0131n dizin b\u00f6l\u00fcm\u00fcne eri\u015femez.<\/li> <\/ul>

          B. Y\u00f6netim ve G\u00fcvenlik S\u0131n\u0131rl\u0131l\u0131klar\u0131<\/strong><\/h4>
          • OU'lar, tek bir etki alan\u0131 i\u00e7inde <\/strong>y\u00f6netim kontrol\u00fc sa\u011flar.<\/li>
          • Farkl\u0131 etki alanlar\u0131ndan gelen nesneleri tek bir OU'da toplamak, g\u00fcvenlik riskleri <\/strong>ve y\u00f6netim karma\u015f\u0131kl\u0131\u011f\u0131 <\/strong>yarat\u0131r.<\/li> <\/ul>

            C. Grup Politikas\u0131 (GPO) Uygulama Kapsam\u0131<\/strong><\/h4>
            • GPO'lar, OU d\u00fczeyinde uyguland\u0131\u011f\u0131nda yaln\u0131zca o etki alan\u0131ndaki nesneleri etkiler.<\/li>
            • Farkl\u0131 etki alanlar\u0131na GPO uygulamak i\u00e7in etki alanlar\u0131 aras\u0131 g\u00fcven (trust) <\/strong>ve farkl\u0131 yap\u0131land\u0131rmalar <\/strong>gereklidir.<\/li> <\/ul>

              Di\u011fer Bile\u015fenler Nas\u0131l \u00c7oklu Etki Alanlar\u0131n\u0131 Kapsar?<\/strong><\/h3>
              Bile\u015fen<\/strong><\/div><\/th>
              \u00c7oklu Etki Alan\u0131 Deste\u011fi<\/strong><\/div><\/th>
              A\u00e7\u0131klama<\/strong><\/div><\/th> <\/tr> <\/thead>
              Site<\/strong><\/div><\/td>
              \u2705 Evet<\/div><\/td>
              Fiziksel konumlar\u0131 temsil eder. Birden fazla etki alan\u0131na aitetki alan\u0131 denetleyicilerini (DC)<\/strong>i\u00e7erebilir. \u00d6rne\u011fin, \u0130stanbul ve Ankara siteleri, her iki \u015fehirdeki t\u00fcm DC'leri kapsar.<\/div><\/td> <\/tr>
              Tree<\/strong><\/div><\/td>
              \u2705 Evet<\/div><\/td>
              Biti\u015fik DNS ad alanlar\u0131n\u0131 payla\u015fan etki alanlar\u0131n\u0131n hiyerar\u015fisidir. \u00d6rne\u011fin:example.com<\/code>(ana etki alan\u0131),sales.example.com<\/code>(alt etki alan\u0131).<\/div><\/td> <\/tr>
              Forest<\/strong><\/div><\/td>
              \u2705 Evet<\/div><\/td>
              Birden fazla etki alan\u0131 a\u011fac\u0131n\u0131 veya tek ba\u015f\u0131na etki alanlar\u0131n\u0131 i\u00e7eren en kapsaml\u0131 yap\u0131d\u0131r. T\u00fcm etki alanlar\u0131,ortak \u015fema (schema)<\/strong>veglobal katalog<\/strong><\/div><\/td> <\/tr> <\/tbody> <\/table> <\/div> <\/div>  

              \u00d6rnek Senaryo:<\/strong><\/h4>
              • Orman: <\/strong>forest.example.com<\/code>
                • A\u011fa\u00e7 1: <\/strong>example.com<\/code> (ana etki alan\u0131)<\/li>
                • A\u011fa\u00e7 2: <\/strong>partner.org<\/code> (ba\u011f\u0131ms\u0131z DNS ad\u0131, farkl\u0131 a\u011fa\u00e7)<\/li> <\/ul>
                  <\/div><\/li>
                • Bu orman, iki farkl\u0131 a\u011fa\u00e7taki t\u00fcm etki alanlar\u0131n\u0131 kapsar.<\/li> <\/ul>

                  OU'lar \u0130\u00e7in Alternatif Yakla\u015f\u0131mlar<\/strong><\/h3> E\u011fer farkl\u0131 etki alanlar\u0131ndaki nesneleri ortak bir yap\u0131 alt\u0131nda y\u00f6netmek istiyorsan\u0131z, a\u015fa\u011f\u0131daki y\u00f6ntemleri kullanabilirsiniz:

                  G\u00fcven (Trust) Kurulumu ve Eri\u015fim Payla\u015f\u0131m\u0131<\/strong><\/h4>
                  • Farkl\u0131 etki alanlar\u0131 aras\u0131nda etki alanlar\u0131 aras\u0131 g\u00fcven <\/strong>kurarak kaynaklara eri\u015fim sa\u011flayabilirsiniz.<\/li>
                  • \u00d6rne\u011fin, sales.example.com<\/code> etki alan\u0131ndaki bir kullan\u0131c\u0131, marketing.example.com<\/code> etki alan\u0131ndaki bir dosya payla\u015f\u0131m\u0131na eri\u015febilir.<\/li> <\/ul>

                    Grup Politikalar\u0131n\u0131 Farkl\u0131 Etki Alanlar\u0131nda Benzer \u015eekilde Uygulamak<\/strong><\/h4>
                    • Ayn\u0131 yap\u0131y\u0131 farkl\u0131 etki alanlar\u0131nda tekrarlamak i\u00e7in:
                      • Her etki alan\u0131nda benzer OU yap\u0131lar\u0131 olu\u015fturun (\u00f6rne\u011fin, OU=Sat\u0131\u015f<\/code> her etki alan\u0131nda).<\/li>
                      • Ayn\u0131 GPO'lar\u0131 bu OU'lara uygulay\u0131n.<\/li> <\/ul> <\/li> <\/ul>

                        Orman K\u00f6k\u00fcne Global Gruplar Olu\u015fturmak<\/strong><\/h4>
                        • Orman k\u00f6k\u00fcnde global gruplar <\/strong>olu\u015fturarak farkl\u0131 etki alanlar\u0131ndan kullan\u0131c\u0131lar\u0131 ekleyebilirsiniz.<\/li>
                        • Bu gruplara kaynak eri\u015fimi verebilirsiniz (\u00f6rne\u011fin, payla\u015f\u0131lan bir SharePoint sitesi).<\/li> <\/ul>
                          Soru<\/strong><\/div><\/th>
                          \u00c7\u00f6z\u00fcm<\/strong><\/div><\/th> <\/tr> <\/thead>
                          Farkl\u0131 Etki Alan\u0131ndaki Bir Kullan\u0131c\u0131ya OU D\u00fczeyinde Eri\u015fim Verilebilir Mi?<\/strong><\/div><\/td>
                          Hay\u0131r. OU'lar etki alan\u0131 s\u0131n\u0131rlar\u0131n\u0131 a\u015famaz. Bunun yerineetki alanlar\u0131 aras\u0131 g\u00fcven<\/strong>veglobal gruplar<\/strong>kullan\u0131n.<\/div><\/td> <\/tr>
                          Ayn\u0131 OU Yap\u0131s\u0131n\u0131 Farkl\u0131 Etki Alanlar\u0131nda Nas\u0131l Olu\u015fturabilirim?<\/strong><\/div><\/td>
                          Her etki alan\u0131nda ayn\u0131 OU adlar\u0131n\u0131 ve GPO'lar\u0131 tekrarlay\u0131n. Otomasyon i\u00e7in PowerShell betikleri kullanabilirsiniz.<\/div><\/td> <\/tr>
                          Birden Fazla Etki Alan\u0131n\u0131 Tek Bir GPO ile Y\u00f6netebilir Miyim?<\/strong><\/div><\/td>
                          Hay\u0131r. GPO'lar etki alan\u0131 d\u00fczeyindedir. Bunun yerineMicrosoft Endpoint Manager (Intune)<\/strong>gibi merkezi y\u00f6netim ara\u00e7lar\u0131n\u0131 kullan\u0131n.<\/div><\/td> <\/tr> <\/tbody> <\/table>
                          <\/div> <\/div>
                          <\/div> <\/div>

                          <\/h4> organizasyon birimleri (OU), Active Directory'de tek bir etki alan\u0131 i\u00e7inde <\/strong>nesneleri y\u00f6netmek i\u00e7in g\u00fc\u00e7l\u00fc bir yap\u0131d\u0131r. Ancak etki alan\u0131 s\u0131n\u0131rlar\u0131n\u0131 a\u015famaz <\/strong>\u00e7\u00fcnk\u00fc her etki alan\u0131 kendi dizin b\u00f6l\u00fcm\u00fcn\u00fc ve y\u00f6netim yap\u0131s\u0131n\u0131 ta\u015f\u0131r. Farkl\u0131 etki alanlar\u0131 aras\u0131nda y\u00f6netim veya eri\u015fim ihtiyac\u0131n\u0131z varsa, etki alanlar\u0131 aras\u0131 g\u00fcven <\/strong>, global gruplar <\/strong>veya orman (forest) <\/strong>yap\u0131lar\u0131 gibi alternatif y\u00f6ntemleri kullanman\u0131z gerekir.\u00a0<\/strong>Farkl\u0131 etki alanlar\u0131nda benzer OU yap\u0131lar\u0131 olu\u015fturmak i\u00e7in PowerShell betikleriyle otomasyon sa\u011flay\u0131n ve Get-ADOrganizationalUnit<\/code> komutuyla yap\u0131land\u0131rmalar\u0131 kontrol edin. <\/div> <\/div> <\/div> <\/div> <\/div>","excerpt":"Active Directory (AD), kullan\u0131c\u0131lar, bilgisayarlar ve di\u011fer nesneleri y\u00f6netmek i\u00e7in hiyerar\u015fik yap\u0131lar kullan\u0131r. Bu yap\u0131lar aras\u0131nda...","created_at":"2025-05-01 14:13:47","updated_at":"2026-09-07 09:11:48","category_id":8,"view_count":725,"reading_time":5,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2025-05-01 14:13:47","featured_image":"resimyok.jpg","slug":"active-directoryde-ou-etki-alani-sinirlari","category_name":"Active Directory \/Azure","category_slug":"active-directory-azure"}