Active Directory & Group Policy
Kurumsal kimlik, yetki ve uç nokta yapılandırmasının merkezi yönetimi.
- Domain mimarisi: OU hiyerarşisi tasarımı, güvenlik grupları, delegasyon modeli ve FSMO rolleri; DNS/DHCP ile entegre domain işletimi
- Group Policy: parola ve hesap kilitleme politikaları, yazılım dağıtımı, drive mapping, USB ve uygulama kısıtlamaları, WMI filtreleri, loopback processing
- Kimlik doğrulama: Kerberos/NTLM akışları, LDAP entegrasyonları, firewall ve VPN erişimlerinin AD kimlikleriyle doğrulanması
- File Server: NTFS izin modeli, paylaşım yetkilendirme, erişim tabanlı numaralandırma ve kota yönetimi
- Yaşam döngüsü: personel giriş ve çıkışlarında hesap prosedürleri, yetki denetimleri, PowerShell ile toplu nesne yönetimi
- Süreklilik: domain controller yedekliliği, replikasyon sağlığı, system state yedekleme stratejileri