Technical Anshu Ana Sayfa › Eğitimler › Active Directory OU, Kullanıcı ve Grup Oluşturma
🗂️ Active Directory Temelleri

Active Directory OU, Kullanıcı ve Grup Oluşturma

İlk günden itibaren temiz bir Active Directory oluşturun; ofisinizi yansıtan kuruluş birimlerini planlayın, adlandırma kuralıyla kullanıcılar oluşturun, güvenlik grupları aracılığıyla haklar verin ve oluşturduğunuz yapıyı koruyun.

✍️ Technical Anshu🖥️ Windows Server 2025🎧 Multi-Language Audio
Active Directory OU, Kullanıcı ve Grup Oluşturma
🎧 Çok Dilli Ses: Video oynatıcıda [Ayarlar] (⚙️) ➔ [Ses Parçası] seçeneğine tıklayarak dilinizi seçin.

📑Bölümler

  1. Dağınık bir Active Directory neden zarar verir - tek bir varsayılan kapsayıcı, tüm hesapların bir araya toplandığı, izinlerin kişiye göre verildiği
  2. Kuruluş birimi ağacını planlayın - site başına bir kuruluş birimi, içerideki departmanlar ve iki yardımcı kuruluş kuruluş birimi
  3. Active Directory Kullanıcıları ve Bilgisayarlarında kuruluş birimlerini oluşturma
  4. Adlandırma kuralı ve ilk oturum açma şifresi değişikliğiyle doğru kuruluş biriminde kullanıcılar oluşturun
  5. Güvenlik grupları oluşturun (kaynak başına bir grup)
  6. Üye ekleyin ve kişilere değil, gruplara hak verin
  7. Yapıyı yanlışlıkla silinmeye karşı koruyun ve doğrulayın

📋 Genel Bakış ve Adım Adım Kılavuz

1

Önce kuruluş birimi ağacını planlayın

Bir kuruluş birimi yalnızca bir klasör değildir. Daha sonra Grup İlkesi'ni uygulamak ve parola sıfırlama gibi küçük işleri devretmek için kullanacağınız birimdir; bu nedenle, tek bir hesap oluşturmadan önce ağacı ofisin gerçekte nasıl yönetileceğine göre tasarlayın:

Site veya şube başına bir üst kuruluş birimi - örneğin Delhi Ofisi, Jaipur Ofisi. Her sitenin içinde departmana veya fonksiyona göre alt kuruluş birimleri bulunur: Hesaplar, Satış. İnsanlar ve makinelere yönelik politikalar farklı olduğundan, her sitede Kullanıcılar, Bilgisayarlar ve Gruplar için ayrı kuruluş birimleri tutun. En üste iki yardımcı kuruluş birimi ekleyin: Yeni Bilgisayarlar (yeni katılan makineler için bir hazırlık alanı) ve Devre Dışı Kullanıcılar (ayrılanlar silinmeden önce burada kalır).

✅ Dürüst kural: Bir kuruluş birimi bir politikayı veya yetki verme kararını değiştirmiyorsa, bu dekorasyondur. Ağacı sığ tutun; çoğu ofis için üç seviye yeterlidir.
2

Dsa.msc'de kuruluş birimlerini oluşturun

Etki alanı denetleyicisinde, Çalıştır kutusundan Active Directory Kullanıcıları ve Bilgisayarları'nı açın:

Run
dsa.msc

Right-click the domain, choose New → Organizational Unit, and build the tree from your plan. On the creation dialog, tick Protect container from accidental deletion for every OU. PowerShell does the same job and is easier to repeat - and it protects the OU by default:

PowerShell
New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"
📌 Replace office.local with your own domain name everywhere on this page. The structure matters - the example names do not.
3

Adlandırma Kuralıyla Kullanıcılar Oluşturun

Departman kuruluş birimi → Yeni → Kullanıcı'ya sağ tıklayın ve her hesabı, planlanan kuruluş birimi içinde oluşturun (hiçbir zaman varsayılan Kullanıcılar kapsayıcısında değil). Buradaki iki karar dizininizin ne kadar temiz kalacağını belirler:

Oturum açma adları için tek bir adlandırma kuralı kullanın - örneğin ad.soyadı - benzer adlar için bile bir kez karar verilir ve asla bozulmaz. Kullanıcı bir sonraki oturum açışında şifreyi değiştirmeli seçeneğini işaretleyin, böylece belirlediğiniz şifre yalnızca tek kullanımlık bir başlangıç ​​şifresi olur. Departmanı ve açıklamayı şimdi doldurun; gelecekte her denetim sırasında size teşekkür edeceğiz.

PowerShell'deki aynı hesap:

PowerShell
New-ADUser -Name "Rahul Sharma" -SamAccountName "rahul.sharma" -UserPrincipalName "[email protected]" -Path "OU=Accounts,OU=Delhi Office,DC=office,DC=local" -Enabled $true -ChangePasswordAtLogon $true
4

Kaynak Başına Bir Güvenlik Grubu Oluşturun

Gruplar, izinlerin yönetilebilir kalmasını sağlar. Sitenin Gruplar kuruluş biriminde, kaynak başına bir güvenlik grubu oluşturun; örneğin, hesapların dosya paylaşımı için GRP-Hesaplar-Paylaş. GRP- gibi net bir önek, her grubun bir bakışta tanınabilmesini sağlar ve grup, Global kapsamına sahip bir Güvenlik grubudur.

Ardından paylaşım iznini yalnızca gruba verin; asla bir kişiye vermeyin. Birisi departmanı değiştirdiğinde, onun grup üyeliğini değiştirirsiniz; paylaşıma bir daha asla dokunulmaz.

5

Üye Ekleyin, Gruba Hak Verin

Her kullanıcıyı işinin ihtiyaç duyduğu gruplara ekleyin. PowerShell'den örnek kullanıcıyı hesap paylaşım grubuna eklemek bir satırdır:

PowerShell
Add-ADGroupMember -Identity "GRP-Accounts-Share" -Members "rahul.sharma"
⚠️ The day you give a folder permission to one person directly, you have started the mess this guide exists to prevent. Permissions go to groups; people go into groups.
6

Yapıyı Koruyun ve Doğrulayın

Korunan bir dizini şanslı olandan ayıran iki alışkanlığı bitirin. İlk olarak, her kuruluş biriminin gerçekten korunduğunu doğrulayın: Kuruluş birimi → Özellikler → Nesne sekmesine sağ tıklayın ve Nesneyi yanlışlıkla silinmeye karşı koru seçeneğinin açık olduğunu kontrol edin; bir kuruluş biriminin dikkatsizce silinmesi, içindeki tüm kullanıcıları ve bilgisayarları da beraberinde götürür.

İkinci olarak, sonucu doğrulayın: her bir kuruluş birimini açın ve kullanıcı listesinin yalnızca planlanan kuruluş birimlerindeki hesapları gösterdiğini ve varsayılan kapsayıcılarda kimsenin geride kalmadığını doğrulayın. Ardından adlandırma kuralınızı ve kuruluş birimi planınızı tek bir sayfaya yazın ve bunu sunucu belgeleriyle birlikte saklayın, böylece bir sonraki yönetici yeni bir yapı icat etmek yerine aynı yapıyı takip edebilir.

✅ Tüm temel budur: ofisi yansıtan sığ bir kuruluş birimi ağacı, tek bir adlandırma kuralı altında oluşturulan kullanıcılar ve her izin bir grup üzerinden akar. Daha sonraki her iş (Grup İlkesi, yetkilendirme, denetimler) on kat daha kolay hale gelir.

🏷️Topic Search Variables & Keywords

🔍 Active Directory 🔍 Organizational Unit 🔍 OU Creation 🔍 dsa.msc 🔍 Windows Server 2025 🔍 AD User Creation 🔍 Security Groups 🔍 firstname.lastname Naming 🔍 New-ADOrganizationalUnit 🔍 Add-ADGroupMember 🔍 Group Policy 🔍 Accidental Deletion Protection 🔍 TechnicalAnshu
🎙️ Tam Konuşma Metni — genişletmek için dokunun

Adım Adım Sorun Giderme Kılavuzu ve Çözümler - WINDOWS SERVER 2025 KULLANICI GRUBU VE YAPILANDIRMA. Teknik Anshu'nun ekran gösterimi....

İlk günden itibaren temiz bir Active Directory oluşturun; ofisinizi yansıtan kuruluş birimlerini planlayın, adlandırma kuralıyla kullanıcılar oluşturun, güvenlik grupları aracılığıyla haklar verin ve oluşturduğunuz yapıyı koruyun.

(transkript burada, kaynak sayfada bitiyor)

❓ Sıkça Sorulan Sorular

Bu eğiticiyi takip etmek %100 ücretsiz mi?

Evet! Teknik Anshu tarafından gösterilen tüm kılavuzlar ve yöntemlerde ücretsiz, yasal ve eğitici kaynaklar kullanılır.

Yeni başlayanlar bu kılavuzu takip edebilir mi?

Kesinlikle! Herkesin kolayca takip edebilmesi için her adım ekranda ayrıntılı talimatlarla gösterilir.

Takılırsam nereye soru sorabilirim?

Doğrudan YouTube videosuna yorum bırakın; topluluğumuz ve Teknik Anshu size yardımcı olacaktır.

🚀 Eğitimin tamamını YouTube'da izleyin

🚀 YouTube'daki adım adım video eğitiminin tamamını izleyin: https://www.youtube.com/watch?v=E5Ds_Qjv4YY

BT desteği, Windows sorun giderme ve sunucu yönetimi için Teknik Anshu'ya abone olun.

️ Videonun Tamamını İzle
Bu eğitim, Technical Anshu'nun Active Directory OU, Kullanıcı ve Grup Oluşturma videosunu temel almaktadır. • Herhangi bir adımda mı takıldınız? Video yorumlarında sorun; orada yardım alacaksınız 🙏