Eğitimin Amacı ve Kapsamı
Active Directory kurumsal kimlik doğrulamanın merkezindedir; yanlış kurgulanmış OU/GPO yapısı veya aşırı yetkili hesaplar hem operasyonel aksaklıklara hem de yanal hareket (lateral movement) saldırılarına zemin hazırlar. Bu eğitim, AD DS altyapısını doğru tasarlama, işletme ve sıkılaştırma pratiği sunar.
Forest ve domain mimarisi, Domain Controller kurulumu, FSMO rolleri, AD entegre DNS, site ve replikasyon yönetimi, Group Policy tasarımı, Tiering modeliyle yetki delegasyonu ve Microsoft Entra Connect ile hibrit kimlik senkronizasyonu uygulamalı işlenir. Katılımcılar kurumları için bir AD sağlık ve güvenlik kontrol listesi hazırlar.
Kimler Katılmalı?
- Kimlik ve dizin servislerini yöneten sistem yöneticileri ve mühendisler
- Active Directory güvenliği ve sıkılaştırmasından sorumlu siber güvenlik uzmanları
- Kurumsal istemci ve sunucu politikalarını (GPO) yöneten BT ekipleri
- Ön koşul: temel Windows Server ve ağ bilgisi
Kazanımlar
- Kurum yapısına uygun OU hiyerarşisi, grup stratejisi (AGDLP) ve yetki delegasyonu kurar
- Domain Controller, FSMO rolleri, AD DNS ve site arası replikasyon topolojisini yönetir
- Group Policy nesnelerini (GPO) çakışmasız ve hızlı çalışacak şekilde yapılandırır
- Tiered administration, gMSA ve LAPS ile ayrıcalıklı hesap risklerini azaltır
- AD yedekleme, Recycle Bin ile nesne kurtarma ve Entra ID hibrit eşitleme işlemlerini yürütür
Konular
AD DS Mimarisi, Domain Controller ve FSMO Rolleri
- Forest, tree, domain, schema ve global catalog kavramları
- DC kurulumu, RODC ve 5 FSMO rolünün yönetimi/taşınması
- AD entegre DNS bölgeleri ve SRV kayıtları
OU Tasarımı, Nesne Yönetimi ve PowerShell Otomasyonu
- Kullanıcı, bilgisayar, grup (AGDLP) ve OU hiyerarşisi
- Active Directory PowerShell modülü ile toplu işlemler
- Fine-Grained Password Policy ve AD Recycle Bin
Site Topolojisi ve Replikasyon Yönetimi
- Sites, subnets, site link ve KCC/ISTG mekanizması
- repadmin ve dcdiag ile replikasyon sorunlarını giderme
Group Policy (GPO) Tasarımı ve Sorun Giderme
- LSDOU işleme sırası, WMI filtreleri ve güvenlik filtreleme
- Güvenlik ilkeleri, yazılım/script dağıtımı ve gpresult/RSoP analizi
AD Güvenliği, Yedekleme ve Entra ID Hibrit Kimlik
- Tier modeli, yetki delegasyonu, gMSA, Windows LAPS ve Kerberos/LDAP sıkılaştırma
- System State yedekleme, authoritative restore ve Entra Connect senkronizasyonu
Bu Kategorideki Diğer Eğitimler
-
Windows Server yönetimi: Server Core ve GUI kurulumu, rol ve özellik yapılandırması, Storage Spaces, ReFS/NTFS, SMB paylaşımları, iSCSI, Failover Clustering temelleri ve Windows Admin Center ile operasyon.
- Canlı Kurs
- 5 modül
-
Microsoft SharePoint ile kurumsal intranet ve doküman yönetimi: hub ve ekip siteleri, belge kitaplıkları, metadata ve içerik türleri, izin mimarisi, Power Automate onay akışları ve Microsoft 365 yönetişimi.
- Canlı Kurs
- 5 modül
-
Kurumsal Linux sistem yönetimi: komut satırı ve bash scripting, kullanıcı ve izin yönetimi, systemd servisleri, LVM ve dosya sistemleri, paket yönetimi, ağ ve güvenlik duvarı yapılandırması, performans ve sorun giderme.
- Canlı Kurs
- 5 modül
-
VMware vSphere ile kurumsal sanallaştırma: ESXi ve vCenter Server kurulumu, vSwitch/vDS ağları, VMFS/NFS/vSAN depolama, vMotion, vSphere HA ve DRS küme yönetimi, yedeklilik ve performans analizi.
- Canlı Kurs
- 5 modül
-
Cisco CCNA düzeyinde kurumsal ağ temelleri: OSI ve TCP/IP, IPv4/IPv6 alt ağlama, VLAN, trunking ve Spanning Tree, OSPF yönlendirme, ACL ve NAT, kablosuz ağ temelleri ve Cisco IOS üzerinde uygulamalı yapılandırma.
- Canlı Kurs
- 5 modül
-
Cisco CCNP Enterprise (ENCOR/ENARSI) düzeyinde ileri kurumsal ağ mimarisi: çok alanlı OSPF, EIGRP, BGP, route redistribution, VRF ve MPLS, MSTP, yüksek erişilebilirlik, SD-WAN, ağ güvenliği ve otomasyon.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
