Windows Server 2022 Yönetimi: Altyapı, Hizmetler ve Güvenlik Eğitimi

Kurulum ve Ortam Hazırlığı

• Windows Server 2022 kurulumu
• Server Manager, PowerShell ve Windows Admin Center ile yönetim
• Yerinde (on-premises) ortamlar için en iyi uygulamalar

Active Directory Domain Services (AD DS)

• Alan kurulumu ve yapılandırması
• Kullanıcı, grup ve OU yönetimi
• Gelişmiş GPO'lar – oluşturma, uygulama ve sorun giderme
• Siteler, hizmetler ve etken sunucular (domain controller) arasında replikasyon
• Denetleme (auditing) ve kayıt tutma (logging)

Ağ Hizmetleri

• DNS: Bölgeler, yönlendiriciler (forwarders), AD ile entegrasyon
• DHCP: Kapsamlar (scopes), ayırtmalar (reservations), seçenekler, devralma (failover)
• NPAS: Kimlik doğrulama, ağ politikaları ve erişim kontrolü

Dosya ve Yazdırma Hizmetleri

• Dosya Sunucusu: NTFS izinleri, paylaşım, denetleme
• FSRM: Kota, dosya filtreleme ve raporlama
• DFS (Ad Alanı ve Replikasyon)
• Yazdırma hizmetleri ve merkezi yönetim

Sanallaştırma ve Hyper-V

• Hyper-V kurulumu ve yapılandırması
• Standart ve Datacenter lisanslaması
• Sanal makine, sanal anahtar (switch) ve kontrol noktası (checkpoint) oluşturma
• İçe içe sanallaştırma, sanal makine yedeklemeleri ve en iyi uygulamalar
• Diğer hiper yöneticilerden (hypervisor) (XCP-ng, XenServer) sanal makine migrasyonu

Yüksek Kullanılabilirlik

• Failover Clustering (Devralma Kümelemesi): Kurulum, yapılandırma, doğrulama
• Storage Spaces Direct (S2D)
• Dahili yük dengeleme (NLB)

Uzak Erişim Hizmetleri

• VPN, DirectAccess ve RADIUS yapılandırması
• Çalışanlar için güvenli uzak erişim
• Gelişmiş kurallarla Windows Güvenlik Duvarı

Uzak Masaüstü Hizmetleri (RDS)

• RDS kurulumu ve yapılandırması (oturum anahtarı, gateway, web erişimi)
• RDS lisans yönetimi (CAL)
• RDS ile uygulamaların ve masaüstlerinin yayınlanması
• Kullanıcı grup kurulumu, yönlendirme ve güvenlik

Sertifika Hizmetleri (AD CS)

• Sertifika Yetkilisi (CA) kurulumu ve yapılandırması
• Sertifika şablonları ve otomatik kayıt (auto-enrollment)
• Kimlik doğrulama, dijital imzalama ve şifreleme için sertifikalar
• RDS, IIS ve VPN ile entegrasyon
• İptal (Revocation) ve CRL (Sertifika İptal Listesi)

Uygulama ve Güncelleştirme Hizmetleri

• IIS: Site/uygulama kurulumu ve yayınlama
• SSL sertifikaları ile entegrasyon
• Dağıtım ve güncelleştirme yönetimi
• Windows Autopatch ve Microsoft Intune

Yedekleme, Kurtarma ve İzleme

• Windows Server Yedekleme: Zamanlama ve granüler geri yükleme
• Etkin sunucular, veriler ve ayarların kurtarılması
• Event Viewer ve Performance Monitor ile izleme
• Merkezi yönetim için Windows Admin Center'a giriş

Uygulamalı Laboratuvarlar ve Pratik Etkinlikler

• DNS, DHCP ve GPO'larla tam fonksiyonlu bir AD DS ortamı kurma
• Denetleme, uygulama dağıtımı ve erişim kontrolü için gelişmiş GPO yapılandırması ve dağıtımı
• Event Viewer ve grup ilkesi kullanılarak merkezi kayıt tutma ve kayıt yönlendirme kurulumu
• Güvenli erişim ve iletişim için dijital sertifikaların dağıtımı ve testi
• Oturum anahtarları ve yayınlanan uygulamalarla RDS dağıtımının simülasyonu
• Storage Spaces Direct (S2D) kullanarak devralma kümesinin oluşturulması ve doğrulanması
• HTTPS ve GPO kısıtlı erişimle bir iç sitenin yayınlanması
• Sistem arızalarının (AD, DHCP, Dosya Sunucusu) simülasyonu ve tam kurtarma prosedürlerinin uygulanması
• Replikasyon ve kimlik doğrulama için Siteler ve Hizmetlerin doğru yapılandırılmasının doğrulanması

Özet ve Sonraki Adımlar