{"id":81,"title":"Etki Alan\u0131 Denetleyicisinin Temel G\u00f6revleri ve DHCP Hizmeti: Neden Ayr\u0131 Bir Sunucuda \u00c7al\u0131\u015ft\u0131r\u0131l\u0131r?","content":"Windows etki alan\u0131 denetleyicileri (Domain Controller), Active Directory ortamlar\u0131nda kimlik do\u011frulama, politika y\u00f6netimi ve dizin hizmetleri gibi kritik g\u00f6revleri yerine getirir. Ancak, DHCP (Dynamic Host Configuration Protocol) hizmeti gibi a\u011f yap\u0131land\u0131rma g\u00f6revleri genellikle bu sunucular taraf\u0131ndan sa\u011flanmaz. Bu yaz\u0131da, etki alan\u0131 denetleyicilerinin temel g\u00f6revlerini ve neden DHCP adres atamas\u0131 gibi hizmetlerin ayr\u0131 bir sunucuda \u00e7al\u0131\u015ft\u0131r\u0131ld\u0131\u011f\u0131n\u0131 detayl\u0131ca a\u00e7\u0131klayaca\u011f\u0131z. Etki Alan\u0131 Denetleyicisinin Temel G\u00f6revleri<\/strong> Etki alan\u0131 denetleyicileri, a\u015fa\u011f\u0131daki temel i\u015flevleri yerine getirir: Kimlik Do\u011frulama ve Yetkilendirme<\/strong> Kullan\u0131c\u0131 ve bilgisayarlar\u0131n kimli\u011fini do\u011frular (\u00f6rne\u011fin, oturum a\u00e7ma i\u015flemleri). Kaynak eri\u015fim izinlerini (\u00f6rne\u011fin, dosya payla\u015f\u0131m\u0131, yaz\u0131c\u0131 eri\u015fimi) y\u00f6netir. Group Policy (GPO) Uygulama<\/strong> G\u00fcvenlik ayarlar\u0131n\u0131, yaz\u0131l\u0131m da\u011f\u0131t\u0131mlar\u0131n\u0131 ve yap\u0131land\u0131rmalar\u0131 merkezi olarak zorlar. Politikalar, kullan\u0131c\u0131 ve bilgisayar yap\u0131land\u0131rmas\u0131 i\u00e7in uygulan\u0131r (\u00f6rne\u011fin, parola politikalar\u0131, g\u00fcvenlik ayarlar\u0131). DNS \u00c7\u00f6z\u00fcmleme (Name Resolution)<\/strong> Active Directory i\u00e7in gerekli olan DNS kay\u0131tlar\u0131n\u0131 (\u00f6rne\u011fin, SRV kay\u0131tlar\u0131) y\u00f6netir. \u0130stemcilerin etki alan\u0131 denetleyicilerini bulmas\u0131n\u0131 sa\u011flar (\u00f6rne\u011fin, `_ldap._tcp.dc._msdcs.<etki_alani>`). Dizin Hizmetleri (Directory Services)<\/strong> Active Directory veritaban\u0131n\u0131 (NTDS.dit) depolar ve \u00e7o\u011faltma i\u015flemlerini y\u00f6netir. Kullan\u0131c\u0131, bilgisayar ve grup bilgilerini merkezi olarak tutar. Dosya ve Yaz\u0131c\u0131 Payla\u015f\u0131m\u0131: Etki Alan\u0131 Denetleyicisinde M\u00fcmk\u00fcn m\u00fc?<\/strong> Etki alan\u0131 denetleyicileri, dosya ve yaz\u0131c\u0131 payla\u015f\u0131m\u0131 hizmetini teorik olarak destekler. Ancak bu, genellikle dosya sunucular\u0131 veya \u00fcye sunucular taraf\u0131ndan yap\u0131l\u0131r. Neden Tercih Edilmez?<\/strong> G\u00fcvenlik Riskleri: DC'lerin sald\u0131r\u0131 y\u00fczeyini art\u0131r\u0131r. Performans Sorunlar\u0131: Dosya payla\u015f\u0131m\u0131 yo\u011fun disk I\/O t\u00fcketebilir, bu da AD hizmetlerini etkileyebilir. En \u0130yi Uygulamalar: Microsoft, rol ayr\u0131m\u0131 ilkesini (separation of duties) \u00f6nerir. DHCP Adres Atamas\u0131: Neden Etki Alan\u0131 Denetleyicisinde \u00c7al\u0131\u015ft\u0131r\u0131lmaz?<\/strong> DHCP, IP adreslerini, DNS sunucular\u0131n\u0131 ve di\u011fer a\u011f yap\u0131land\u0131rma bilgilerini otomatik olarak atan bir hizmettir. Ancak bu hizmet, etki alan\u0131 denetleyicilerinde varsay\u0131lan olarak \u00e7al\u0131\u015fmaz. G\u00fcvenlik Nedenleri<\/strong> DHCP Spoofing ve Saldiri Y\u00fczeyi: DHCP hizmeti, a\u011fdaki cihazlar\u0131n IP almas\u0131na yard\u0131mc\u0131 olur. Bu hizmetin DC'de \u00e7al\u0131\u015fmas\u0131, sald\u0131rganlar\u0131n denetleyiciyi hedef almas\u0131na neden olabilir. \u0130zole Edilmi\u015f Rol: DC'lerin yaln\u0131zca kritik AD g\u00f6revlerini yapmas\u0131, g\u00fcvenli\u011fi art\u0131r\u0131r. En \u0130yi Uygulamalar ve Rol Ayr\u0131m\u0131<\/strong> Microsoft'un \u00d6nerisi: DHCP hizmeti, ayr\u0131 bir sunucuda veya Windows Server Core kurulumuyla \u00e7al\u0131\u015ft\u0131r\u0131lmal\u0131d\u0131r. \u00c7o\u011faltma ve Yedeklilik: DHCP veritaban\u0131, ba\u015fka bir sunucuya \u00e7o\u011falt\u0131labilir (\u00f6rne\u011fin, DHCP Failover). DC'de bu yap\u0131land\u0131rma karma\u015f\u0131kl\u0131k yarat\u0131r. Performans ve Kararl\u0131l\u0131k<\/strong> DC'ler, kimlik do\u011frulama ve politika uygulama gibi y\u00fcksek \u00f6ncelikli g\u00f6revleri y\u00f6netir. DHCP gibi ek hizmetler, kaynak t\u00fcketimi nedeniyle performans\u0131 etkileyebilir. DHCP Hizmetini Etki Alan\u0131 Denetleyicisinde \u00c7al\u0131\u015ft\u0131rmak M\u00fcmk\u00fcn m\u00fc?<\/strong> Evet, teknik olarak m\u00fcmk\u00fcnd\u00fcr, ancak kesinlikle \u00f6nerilmez. Nas\u0131l Kurulur? 1. Windows Server'a DHCP Sunucu Rol\u00fc y\u00fcklenir. 2. DC'de DHCP hizmeti ba\u015flat\u0131l\u0131r ve IP havuzu yap\u0131land\u0131r\u0131l\u0131r. Riskler G\u00fcvenlik A\u00e7\u0131klar\u0131: DHCP hizmetindeki zafiyetler, DC'yi riske atabilir. Y\u00f6netim Zorlu\u011fu: Birden fazla rol\u00fcn ayn\u0131 sunucuda y\u00f6netimi karma\u015f\u0131kl\u0131k yarat\u0131r. DHCP Hizmeti \u0130\u00e7in Alternatif Yakla\u015f\u0131mlar A. Ayr\u0131 DHCP Sunucusu \u00d6zel bir sunucuda DHCP hizmeti \u00e7al\u0131\u015ft\u0131r\u0131l\u0131r. Avantajlar\u0131: G\u00fcvenlik, kolay y\u00f6netim, yedeklilik. Windows Server \u00dczerinde DHCP Rol\u00fc DHCP rol\u00fc, dosya sunucular\u0131 veya \u00fcye sunuculara kurulabilir. DHCP rol\u00fcn\u00fc y\u00fckle 
InstallWindowsFeature Name DHCP IncludeManagementTools<\/pre> DHCP Failover Yap\u0131land\u0131rmas\u0131<\/strong> \u0130ki sunucu aras\u0131nda DHCP veritaban\u0131 \u00e7o\u011falt\u0131l\u0131r. Avantajlar\u0131: Y\u00fcksek kullan\u0131labilirlik, kesintisiz hizmet. Rol Ayr\u0131m\u0131 \u0130lkesi: Her sunucunun tek bir rol\u00fc olmal\u0131 (\u00f6rne\u011fin, DC, DHCP, DNS). G\u00fcvenlik Duvar\u0131 Kurallar\u0131: DHCP trafi\u011fi (UDP 67\/68) i\u00e7in \u00f6zel kurallar tan\u0131mlanmal\u0131. Troubleshooting \/ Sorun giderme:<\/strong> 
 
<\/div> <\/div> 
 
 
  
  
Soru<\/strong><\/div><\/th> 
 
\u00c7\u00f6z\u00fcm<\/strong><\/div><\/th> <\/tr> <\/thead> 
 
  
DHCP Hizmeti DC'de \u00c7al\u0131\u015f\u0131rken Sorunlar Olu\u015ftu Mu?<\/strong><\/div><\/td> 
 
DHCP hizmetini DC'den kald\u0131r\u0131n ve ayr\u0131 bir sunucuya ta\u015f\u0131y\u0131n.<\/div><\/td> <\/tr> 
  
IP Adresi \u00c7ak\u0131\u015fmas\u0131 Oluyor Mu?<\/strong><\/div><\/td> 
 
DHCP sunucusundaki IP havuzunu kontrol edin. VLAN yap\u0131land\u0131rmas\u0131 ve \u00e7o\u011faltmay\u0131 g\u00f6zden ge\u00e7irin.<\/div><\/td> <\/tr> 
  
DHCP \u0130stemcileri IP Alm\u0131yor Mu?<\/strong><\/div><\/td> 
 
A\u011f ba\u011flant\u0131lar\u0131n\u0131, firewall kurallar\u0131n\u0131 ve DHCP hizmetinin durumunu kontrol edin.<\/div><\/td> <\/tr> <\/tbody> <\/table> <\/div> <\/div> Etki alan\u0131 denetleyicileri, kimlik do\u011frulama, politika y\u00f6netimi ve dizin hizmetleri gibi kritik g\u00f6revleri yerine getirirken, DHCP adres atamas\u0131 gibi a\u011f yap\u0131land\u0131rma hizmetleri genellikle ayr\u0131 sunucularda \u00e7al\u0131\u015ft\u0131r\u0131l\u0131r. Bu yakla\u015f\u0131m, g\u00fcvenlik, performans ve y\u00f6netilebilirlik avantajlar\u0131 sunar. DHCP hizmetini DC'de \u00e7al\u0131\u015ft\u0131rmak teknik olarak m\u00fcmk\u00fcn olsa da, g\u00fcvenlik riskleri ve karma\u015f\u0131kl\u0131k nedeniyle kesinlikle \u00f6nerilmez. DHCP ve AD hizmetlerini ayn\u0131 sunucuda \u00e7al\u0131\u015ft\u0131rmak zorunda kal\u0131nd\u0131\u011f\u0131nda, en az\u0131ndan g\u00fc\u00e7l\u00fc g\u00fcvenlik \u00f6nlemleri (\u00f6rne\u011fin, izole VLAN, s\u0131k\u0131 firewall kurallar\u0131) uygulanmal\u0131d\u0131r. Etki alan\u0131 denetleyicilerinin g\u00f6revleri ve DHCP hizmeti aras\u0131ndaki ayr\u0131m\u0131 anlamak isteyen BT profesyonellerine rehberlik edecektir. Sorular\u0131n\u0131z\u0131 veya deneyimlerinizi yorumlarda payla\u015fmaktan \u00e7ekinmeyin!","excerpt":"Windows etki alan\u0131 denetleyicileri (Domain Controller), Active Directory ortamlar\u0131nda kimlik do\u011frulama, politika y\u00f6netimi ve dizin hizmetleri...","created_at":"2025-05-01 13:27:50","updated_at":"2026-09-07 23:49:52","category_id":6,"view_count":658,"reading_time":5,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2025-05-01 13:27:50","featured_image":"resimyok.jpg","slug":"dhcp-hizmeti-neden-ayri-bir-sunucuda-calistirilir","category_name":"Sistem","category_slug":"sistem","category_color":"#3b82f6"}