Windows Server Yönetimi

Windows sunucu yönetimi kapsamında neler izlenir ve bakılır?

Windows Server yönetimi, rollerin kurulumundan sonra asıl iş yükünün başladığı düzenli bakım ve gözetim sürecidir. Yönetilen hizmette öne çıkan başlıklar şunlardır:

• Active Directory sağlığı: etki alanı denetleyicileri arasındaki replikasyon, FSMO rollerinin durumu, DNS kayıtlarının tutarlılığı ve zaman senkronizasyonu.
• Hesap hijyeni: uzun süredir kullanılmayan kullanıcı ve bilgisayar hesapları, parolası hiç değişmeyen servis hesapları ve yetkili gruplardaki gereksiz üyelikler.
• Güncelleme uyumu: hangi sunucunun hangi güncellemeyi aldığı, bekleyen yeniden başlatmalar ve desteği sona eren işletim sistemi sürümleri.
• Olay günlükleri: başarısız oturum açma denemeleri, servis hataları ve disk uyarılarının düzenli incelenmesi.
• Grup ilkesi (GPO) düzeni: birbiriyle çakışan, bağlantısı kopmuş ya da artık kullanılmayan ilkelerin temizlenmesi ve değişikliklerin kayıt altına alınması.
• RDS ve dosya sunucusu: oturum yoğunluğu, lisans sunucusu durumu, paylaşım izinleri ve kota kullanımı.

Bu kontroller düzenli aralıklarla tekrarlanır ve bulgular dönemsel raporda paylaşılır. Sorunların çoğu, örneğin replikasyonu duran bir etki alanı denetleyicisi ya da dolmak üzere olan bir sistem diski, kullanıcılar etkilenmeden önce bu kontrollerde ortaya çıkar. Etki alanı kurulumunun temel adımları Active Directory kurulumu rehberinde anlatılmıştır.

Windows Server yönetimi devralma süreci nasıl işler?

Mevcut bir sistem yöneticisinden ya da önceki hizmet sağlayıcısından yapılan geçişlerde en büyük risk, belgelenmemiş ayarların ve kimsenin hatırlamadığı zamanlanmış görevlerin gözden kaçmasıdır. Daha önce farklı kişiler tarafından yönetilmiş sunucuların devralınması, değişiklik yapılmadan önce ortamın belgelenmesiyle başlar:

1. Envanter: sunucular, roller, işletim sistemi sürümleri, lisanslar ve kritik uygulamalar listelenir.
2. Erişim düzenlemesi: yönetim için ayrı ve kayıt altında tutulan yönetici hesapları tanımlanır; ortak kullanılan hesaplar tespit edilir.
3. Sağlık ve güvenlik kontrolü: AD replikasyonu, eksik güncellemeler, yedek durumu ve açık risk noktaları raporlanır.
4. İyileştirme planı: bulgular önceliklendirilir; acil olanlar hemen, diğerleri bakım pencerelerinde uygulanır.
5. Rutin operasyon: güncelleme takvimi, izleme ve dönemsel raporlama başlar.

Devralma boyunca yapılan her değişiklik kayıt altına alınır ve ortamın güncel dokümantasyonu oluşturulur. Bu belge, ileride yapılacak sürüm yükseltmeleri ve denetimler için de temel kaynak olarak kullanılır. Hizmet yönetimi süreçleri ISO/IEC 20000 bilgi teknolojileri hizmet yönetimi standardına uygun olarak yürütülür.

Windows Server yönetiminde sık yapılan hatalar

• Güncellemeleri test etmeden toplu uygulamak: özellikle RDS ve iş uygulaması barındıran sunucularda güncellemeler önce sınırlı bir grupta denenmelidir.
• Tek etki alanı denetleyicisi ile çalışmak: bu sunucu arızalandığında oturum açma, dosya erişimi ve DNS aynı anda etkilenir.
• Günlük işlerde Domain Admin hesabı kullanmak: yetkili hesabın ele geçirilmesi tüm etki alanını riske atar.
• RDP portunu doğrudan internete açmak: uzak masaüstü erişimi VPN ya da güvenli ağ geçidi arkasında tutulmalıdır.
• Yedeği etki alanına bağlı tek bir depoda tutmak: etki alanı yönetici hesabı ele geçirildiğinde sunucular ile yedekler aynı anda şifrelenebilir.
• Desteği biten sürümleri çalıştırmaya devam etmek: güvenlik güncellemesi almayan sunucular için geçiş planlanmalı; sunucuların buluta taşınması seçeneği için bulut taşıma hizmetleri değerlendirilebilir.