Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Sunucu yönetimi yalnızca işletim sistemi kurulumu değildir. Kimlik hizmetleri, DNS, güncelleme, izleme, yedekleme, erişim kontrolü ve kapasite birlikte ele alındığında altyapı yönetilebilir hale gelir.
Somut hedefler · Belgeli çalışma · Kontrollü uygulama
Aşağıdaki durumlar, fiziksel, sanal ve bulut sunucuların tek bir işletim standardına bağlanması gerektiğini gösterir.
Fiziksel ve sanal sunucular farklı standartlarla işletiliyorsa.
Yerel altyapı ile bulut servisleri arasında kimlik ve ağ bağımlılıkları artıyorsa.
Yama, kapasite ve erişim değişiklikleri merkezi olarak izlenemiyorsa.
Kapsamı işletim sistemi sürümüne göre değil; sunucunun taşıdığı iş servisi, bağımlılıkları ve erişim riskine göre belirleriz.
İşletim sistemi rolleri, temel güvenlik ayarları ve erişim sınırları.
AD DS, DNS, DHCP, sertifika ve ilgili bağımlılıkların kontrolü.
Sağlık, kapasite, log, güncelleme ve değişiklik kayıtlarının takibi.
Yerel sistemlerin bulut kimliği, erişimi ve yönetim araçlarıyla uyumu.
Bir uygulamanın sürekliliği çoğu zaman yalnızca kendi sunucusuna değil, kimlik doğrulama, ad çözümleme, depolama, ağ erişimi ve yedekleme zincirine bağlıdır.
Yatırım ve değişiklik kararları mümkün olduğunda ölçüm, bağımlılık analizi ve geri dönüş senaryosu ile desteklenmelidir.
Şirket içinde Active Directory Domain Services (AD DS) kullanan kurumların çoğunda hesaplar Microsoft Entra Connect Sync veya daha hafif ajan tabanlı Microsoft Entra Cloud Sync ile Entra ID’ye eşitlenir. Hibrit kimliğin sağlıklı çalışması önce şirket içindeki dizinin sağlığına bağlıdır; kurulumda ve işletimde verilmesi gereken kararlar az ama önemlidir.
Etki alanı denetleyicisi replikasyonu, FSMO rolleri, DNS bölgeleri, DHCP kapsamları ve zaman eşitlemesinin düzenli kontrolü; en az iki etki alanı denetleyicisiyle yedekli yapı.
Parola karması eşitleme, doğrudan kimlik doğrulama (PTA) veya federasyon
Tüm dizin ya da seçilen organizasyon birimleri ve gruplar
UPN sonekinin kurumsal alan adına göre düzenlenmesi
Hibrit Entra katılımı veya yalnızca bulut katılımı
GPO yapısının sadeleştirilmesi, güvenlik temel çizgilerinin uygulanması ve Intune yapılandırma profilleriyle çakışan ayarların ayıklanması.
Domain Admins üyeliklerinin azaltılması, yönetici hesaplarının günlük hesaplardan ayrılması, LAPS ile yerel yönetici parolaları ve yönetici oturumlarında MFA.
Bir çalışanın işe başlaması, yetkisinin değişmesi ya da ayrılması iki tarafta birden doğru yapılmalıdır; kullanıcı yaşam döngüsünü bu nedenle tek bir prosedürle yönetiyoruz.
Her aşama bir sonraki adımın kapsamını netleştirir. Planlanan değişiklikler kabul ve doğrulama kriterleriyle ilerler.
Sunucu ve uygulama bağımlılıklarını belirleriz.
İsimlendirme, erişim, izleme ve güncelleme ilkelerini tanımlarız.
Periyodik kontrolleri ve değişiklik süreçlerini yürütürüz.
Yedek, kurtarma ve kapasite gelişimini düzenli gözden geçiririz.
Sunucu envanteri, rol ve bağımlılık haritası, güncelleme planı ve erişim kayıtları, ortamın başka ekiplerce de yönetilebilmesini sağlar.
Evet. Kimlik, erişim, izleme ve değişiklik süreçleri ortak bir işletim yaklaşımıyla ele alınabilir.
Hayır. Yerel, hibrit veya bulut mimarisi; uygulama bağımlılıkları, maliyet ve süreklilik gereksinimlerine göre değerlendirilir.
Ortama göre değişir. Dosya paylaşımı ve e-posta tamamen buluta taşınabilir. Yerel ağda çalışması gereken ERP, üretim veya muhasebe uygulamaları, lisans sunucuları ve bazı yazdırma senaryoları için şirket içi sunucu çoğu zaman gerekli kalır.
3-2-1-1-0 kuralı, test edilen yedekler ve yazılı kurtarma planı.
Ölçüme ve lisans hesabına dayalı sunucu boyutlandırma.
Kiracı yönetimi, kimlik ve erişim, bulut kaynaklarının kontrolü.
Ağ tarafında: VLAN, Routing ve Ağ Segmentasyonu ile sunucu, yönetim ve kullanıcı ağları birbirinden ayrılır.
Windows Server, Active Directory, Linux ve bulut sunucularınızın mevcut durumunu konuşarak işletim modelini netleştirelim.