Windows 7 İstemcisinin Etki Alanına Eklenmesi

Birçok kurumda sistemler etki alanı ile yönetilmektedir. Bu yazıda, Windows 7 işletim sistemi, etki alanına eklenecektir.

Bir istemci, etki alanına eklemeden etki alanı denetleyicisi (DC) ile ağ erişimi olmalı ve etki alanına ait DNS adı çözümlenebilmelidir. Öncelikle istemci, DC’nin etki alanı adını çözümlemesi için DNS kaydı güncellenmelidir. DNS kaydı güncellenmediği durumda sunucunun IP adresine ping atılabiliyorken, etki alanı adı çözümlenememektedir.

DNS ayarı için aşağıdaki adımlar takip edilir:

Control Panel > Network and Internet > Network and Sharing Center > View your active networks > Connections > Local Area Connection > General Sekmesi > Properties > Networking > Internet Protocol Version 4 (TCP/IPv4) > Properties

DNS ayarından sonra DC sunucusuna hem etki alanı adı ile de erişilebilmektedir.

Not: Eğer isim çözümleme işlemi gerçekleşmezse, aşağıdaki komut ile DNS kayıtları güncellenir.

ipconfig /flushdns

Eğer hata devam ediyorsa ağ kartı devre dışı bırakılıp, yeniden etkinleştirilir.

İsim çözümlemesinden sonra, bilgisayar etki alanna eklenebilir. Bilgisayarın etki alanı değiştirilmesi için aşağıdaki adımlar takip edilir:

Control Panel > System and Security > System

Gelen pencere aşağıdaki adımlar izlenerek, etki alanı kısmına bilgisayarın ekleneceği etki alanının adı yazılır.

Computer name, domain and workgroup settings > Change settings > Computer Name sekmesi > Change

“OK” butonuna basıldığında bilgisayarı etki alanına ekleme yetkisi olan bir kullanıcının kimlik bilgileri istenir.

Etki alanına ekleme işlemi tamamlandığında aşağıdaki gibi onay mesajı ve bilgisayarın yeniden başlatılması gerektiğine dair bir mesajlar gelir.

 

 

Bilgisayar yeniden başlatılır.

Bilgisayar açıldığında, kullanıcı adından önce bilgisayarın adının geldiği görülmektedir.

“Switch User” ile kullanıcı değiştirildiğinde, kimlik doğrulatılacak merkezin etki alanı olduğu görülmektedir.

Not: Yukarıda ekran görüntüsünde yerel kullanıcı hesabı ile oturum açabilmek için “.Yonetici” gibi bir ifade ile oturum açılmak istenen bilgisayardan kimlik doğrulatılmak istendiği belirtilmelidir. Aksi halde, etki alanı denetleyicisindeki bir hesap ile oturum açılmaya çalışılacaktır.

Windows 7 istemcide oturum açıldığında bilgisayarın etki alanında olduğu görülmektedir.

Etki alanı denetleyicisi üzerinde de istemci bilgisayarın etki alanına dahil olduğu görülebilir. Bilgisayar etki alanına eklendiğinde otomatik olarak “Active Directory Users and Computers” konsolundaki “Computers” konteynırının altına eklendiği görülmektedir.

 

İpucu – 1: Statik IP ve DNS ayarlarının değiştirilmesi işlemi aşağıdaki gibidir:

set “Blok=4″
netsh interface ipv4 set address name=”Local Area Connection” source=static address=10.%Blok%.0.20 mask=255.255.255.0 gateway=10.%Blok%.0.1
netsh interface ipv4 set dnsservers “Local Area Connection” static 10.%Blok%.0.200 primary
netsh interface ipv4 add dnsservers “Local Area Connection” 192.168.100.200

 

İpucu – 2: Powershell kullanarak bilgisayarın etki alanına alınma işlemi aşağıdaki gibidir:

$TamDomainAdi = “ornek.local”
$Bilgisayar = Get-WmiObject Win32_ComputerSystem
$Parola = “Zz123456”
$KullaniciAdi = “Zeynep”
Write-Host Bilgisayarin alinacagi etki alani adi: $TamDomainAdi
$DomaineAlmaSonucu = $Bilgisayar.JoinDomainOrWorkgroup($TamDomainAdi,$Parola,$KullaniciAdi,$null,3)
$DomaineAlmaSonucu

if ($DomaineAlmaSonucu.ReturnValue -eq “0”)
{
Write-Host Bilgisayar etki alanina basarili bir sekilde eklenmistir.
}