Merhaba Active Directory Sıkılaştırma serisinin Bölüm 4‘ünde Kerberos’ta AES’i zorunlu kılmayı, RC4’ü ortamdan çıkarmayı ele almıştık. Ancak pratikte pek çok yönetici şu soruyla karşılaşır: Her yeri AES’e ayarladım, ama olay kayıtlarında hala RC4 görüyorum. Neden? Bu yazı, tam olarak o kafa karışıklığını gidermek için Kerberos’un bir bilet üretirken şifreleme türünü nasıl seçtiğini adım adım açıklıyor. Kerberos’ta […]
Active Directory Sıkılaştırma Serisi Bölüm 8: Windows LAPS ile Yerel Yönetici Parola Yönetimi
Merhaba Active Directory Sıkılaştırma serisinin sekizinci bölümünde, protokol düzeyindeki sıkılaştırmalardan kimlik bilgisi hijyenine (credential hygiene) geçiyoruz. Önceki bölümlerde NTLMv1, SMBv1 ve LDAP signing gibi başlıkları ele almıştık; bu bölümün konusu, saldırganların en çok istismar ettiği zayıf halkalardan biri: yerel yönetici parolaları ve bunları Windows LAPS ile yönetmek. Kurumsal güvenlikte en sinsi risklerden biri, her Windows […]
Active Directory Sıkılaştırma Serisi Bölüm 7: En Az Yetki İlkesi (Least Privilege)
Merhaba Active Directory Sıkılaştırma serisinin yedinci ve son bölümüne geldik. Önceki altı bölümde eski protokolleri kaldırdık, imzalama ve şifrelemeyi zorunlu kıldık; yani ağdaki teknik saldırı yüzeyini daralttık. Bu bölümde ise odak değişiyor: teknik ayarlardan yetki yönetimine, yani en az yetki (least privilege) ilkesine geçiyoruz. En az yetki, güvenliğin en temel ilkelerinden biri: her hesap, her […]
Active Directory Sıkılaştırma Serisi Bölüm 6: SMB Signing Zorlaması
Merhaba Active Directory Sıkılaştırma serisinin altıncı bölümünde, dosya paylaşımının güvenliğine geri dönüyoruz. Bölüm 2‘de eskimiş SMBv1 protokolünü ortamdan kaldırmıştık; bu bölümde ise kullanmaya devam ettiğimiz modern SMB (SMBv2/SMBv3) trafiğini imzalayarak, yani SMB signing’i zorunlu kılarak sıkılaştırıyoruz. SMB signing, LDAP signing ve channel binding ile aynı mantığın dosya paylaşımı tarafındaki karşılığıdır: bir kimlik doğrulamayı ve trafiği […]
Active Directory Sıkılaştırma Serisi Bölüm 5: LDAP Channel Binding Zorlaması
Merhaba Active Directory Sıkılaştırma serisinin beşinci bölümünde, Bölüm 3‘te başladığımız LDAP güvenliği konusunu bir adım öteye taşıyoruz. Konu: LDAP (Lightweight Directory Access Protocol) channel binding zorlaması. Bölüm 3‘te LDAP signing’i ele almış, imzasız LDAP bağlantılarının nasıl relay saldırılarına açık olduğunu konuşmuştuk. Ancak LDAP signing tek başına tabloyu tamamlamaz. Şifreli LDAPS (LDAP over TLS) bağlantılarında saldırganların […]
Active Directory Sıkılaştırma Serisi Bölüm 4: Kerberos için AES Zorlaması
Merhaba Active Directory Sıkılaştırma serisinin dördüncü bölümünde, kimlik doğrulamanın temel taşı olan Kerberos’un kriptografisine odaklanıyoruz. Konu: Kerberos’ta RC4 şifrelemesini bırakıp AES’i zorunlu kılmak. Önceki bölümlerde NTLMv1, SMBv1 ve LDAP signing’i ele almıştık. Bu bölümde de benzer bir eski teknoloji borcunu kapatıyoruz: Kerberos biletlerinin hala zayıf RC4 ile şifrelenmesine izin veren yapılandırmayı sıkılaştırıp modern AES’e geçiyoruz. […]
Active Directory Sıkılaştırma Serisi Bölüm 3: LDAP Signing Zorlaması
Merhaba Active Directory Sıkılaştırma serisinin üçüncü bölümünde, domain’in kalbindeki dizin sorgularının güvenliğine odaklanıyoruz. Konu: LDAP (Lightweight Directory Access Protocol) signing. Bölüm 1‘de NTLMv1’i, Bölüm 2‘de SMBv1’i ele almış, eski ve savunmasız protokolleri ortamdan temizlemenin yollarını konuşmuştuk. Bu bölümde ise bir protokolü kaldırmıyoruz; kullanmaya devam ettiğimiz ama güvenliğini zorunlu hale getirmemiz gereken bir protokolü, LDAP’ı sıkılaştırıyoruz. […]
Active Directory Sıkılaştırma Serisi Bölüm 2: SMBv1’i Kaldırmak
Merhaba Active Directory Sıkılaştırma serisinin ikinci bölümünde, kimlik doğrulama katmanından dosya paylaşım katmanına iniyoruz. Bu bölümün konusu, yıllardır güvenlik ekiplerinin listesinin en üstünde yer alması gereken bir protokol: SMBv1. Bölüm 1‘de NTLMv1’i ele almış, eski kimlik doğrulama protokollerini ortamdan temizlemenin önemini konuşmuştuk. SMBv1 de aynı ailenin bir üyesi: modası geçmiş, saldırılara açık ve modern Windows […]
Active Directory Sıkılaştırma Serisi Bölüm 1: NTLMv1’i Devre Dışı Bırakmak
Merhaba Active Directory ortamlarını yıllardır rahatsız eden eski kimlik doğrulama protokollerinin başında NTLMv1 geliyor. Windows Server 2025 ile birlikte Microsoft bu protokolü resmen kaldırma yoluna girdi. Bu, güvenlik ekipleri için hem bir fırsat hem de dikkatli yönetilmesi gereken bir geçiş süreci anlamına geliyor. Bu yazı, Active Directory Sıkılaştırma (AD Hardening) serisinin ilk bölümü. Seri boyunca […]
Windows Server 2025 Active Directory Teknik Rehberi – Bölüm 4: Yönetim Araçları ve Hibrit Kimlik
Merhaba Ön Not – Kapsam ve Amaç Bu seri, Windows Server 2025 ile birlikte gelen Active Directory Domain Services (AD DS) dünyasını uçtan uca kavratmak amacıyla yazılmıştır. Odak noktası tek tek ürünler değil, mimarinin ve sürecin kendisidir: hangi bileşenin neden var olduğu, nasıl kurulduğu, yönetildiği ve güvenliğinin nasıl sağlandığı. Metindeki donanım, yazılım ve komut örnekleri […]
Windows Server 2025 Active Directory Teknik Rehberi – Bölüm 3: Yönetim ve Güvenlik
Merhaba Ön Not – Kapsam ve Amaç Bu seri, Windows Server 2025 ile birlikte gelen Active Directory Domain Services (AD DS) dünyasını uçtan uca kavratmak amacıyla yazılmıştır. Odak noktası tek tek ürünler değil, mimarinin ve sürecin kendisidir: hangi bileşenin neden var olduğu, nasıl kurulduğu, yönetildiği ve güvenliğinin nasıl sağlandığı. Metindeki donanım, yazılım ve komut örnekleri […]
Windows Server 2025 Active Directory Teknik Rehberi – Bölüm 2: Kurulum ve Kimlik Doğrulama
Merhaba Ön Not – Kapsam ve Amaç Bu seri, Windows Server 2025 ile birlikte gelen Active Directory Domain Services (AD DS) dünyasını uçtan uca kavratmak amacıyla yazılmıştır. Odak noktası tek tek ürünler değil, mimarinin ve sürecin kendisidir: hangi bileşenin neden var olduğu, nasıl kurulduğu, yönetildiği ve güvenliğinin nasıl sağlandığı. Metindeki donanım, yazılım ve komut örnekleri […]
Windows Server 2025 Active Directory Teknik Rehberi – Bölüm 1: Temeller ve Mimari
Merhaba Ön Not – Kapsam ve Amaç Bu seri, Windows Server 2025 ile birlikte gelen Active Directory Domain Services (AD DS) dünyasını uçtan uca kavratmak amacıyla yazılmıştır. Odak noktası tek tek ürünler değil, mimarinin ve sürecin kendisidir: hangi bileşenin neden var olduğu, nasıl kurulduğu, yönetildiği ve güvenliğinin nasıl sağlandığı. Metindeki donanım, yazılım ve komut örnekleri […]
Windows Server 2025 Remote Desktop Licensing Services Yapılandırması
Merhaba Daha önceki yazımızda Windows Server 2025 Remote Desktop Session Host Kurulumu Windows Server 2025 üzerinde Remote Desktop Session Host (RDSH) kurulumunu önceki yazımızda başarıyla tamamlamıştık. Bu yazımızda ise Windows Server 2025 Remote Desktop Licensing Services rolünün kurulumunu ve lisans yapılandırma adımlarını detaylı olarak ele alıyor olacağız. Windows Server 2008 R2 öncesinde Terminal Services Licensing […]
Windows Server 2025 Remote Desktop Session Host Kurulumu
Merhaba Bu yazımızda, Windows Server 2008 R2 ile birlikte Remote Desktop Session Host (RDSH) adıyla anılmaya başlayan ve Windows Server 2003 döneminde Terminal Server (TS) olarak bilinen rolün, Windows Server 2025 üzerinde kurulum ve yapılandırma adımlarını ele alacağız. Remote Desktop Session Host (RDSH) sunucusu; kullanıcıların şirket ortamında kullanılan Windows tabanlı uygulamalara, Microsoft Office uygulamalarına (Word, […]
Windows Server 2022 FSMO Rollerini Windows Server 2025 Hızlı Taşıma
Merhaba Daha önceki yazılarımızda Windows Server 2022 Active Directory Domain Services Kurulumu, Windows Server 2022 Additional Domain Controller Kurulumu, Windows Server 2025 Active Directory Domain Services Kurulumu ve Windows Server 2025 Additional Domain Controller Kurulumu yazılarımızı sizinle paylaşmıştık. Daha önceki yazılarımızda Windows Server 2022 Active Directory Yapısını Windows Server 2025 Active Directory Yapısına Yükseltme 1 Windows Server 2022 Active Directory […]
Windows Server 2025 Read Only Domain Controller Kurulumu
Merhaba Bu yazımızda da Windows Server 2025 üzerinde Read Only Domain Controller kurulumu ve yapılandırmasını anlatıyor olacağız. Peki Nedir Read Only Domain Controller ( RODC ) : Merkezimiza bağlı çalışan bir şubemiz olduğunu düşünelim şubemizde 20 -30 kullanıcımız var. Şubemizdeki kullanıcılarımızın log on trafiğini rahatlatmak için elbetteki bir şubemiz yapısı içinde bir Active Directory Domain Services yapılandırılmasi […]
Windows Server 2022 Active Directory Yapısını Windows Server 2025 Active Directory Yapısına Yükseltme 2
Merhaba Daha önceki yazılarımızda Windows Server 2022 Active Directory Domain Services Kurulumu, Windows Server 2022 Additional Domain Controller Kurulumu, Windows Server 2025 Active Directory Domain Services Kurulumu ve Windows Server 2025 Additional Domain Controller Kurulumu yazılarımızı sizinle paylaşmıştık. Bu yazı dizinimizde Windows Server 2022 sunucumuz üzerinde Active Directory Domain Services yapısı üzerindeki Flexible Single Master Operations ( FSMO ) rollerini […]
Windows Server 2022 Active Directory Yapısını Windows Server 2025 Active Directory Yapısına Yükseltme 1
Merhaba Daha önceki yazılarımızda Windows Server 2022 Active Directory Domain Services Kurulumu, Windows Server 2022 Additional Domain Controller Kurulumu, Windows Server 2025 Active Directory Domain Services Kurulumu ve Windows Server 2025 Additional Domain Controller Kurulumu yazılarımızı sizinle paylaşmıştık. Bu yazı dizinimizde Windows Server 2022 sunucumuz üzerinde Active Directory Domain Services yapısı üzerindeki Flexible Single Master Operations ( FSMO ) rollerini […]
Windows Server 2019 Active Directory Yapısını Windows Server 2025 Active Directory Yapısına Yükseltme 2
Merhaba Daha önceki yazılarımızda Windows Server 2019 Active Directory Domain Services Kurulumu, Windows Server 2019 Additional Domain Controller Kurulumu, Windows Server 2025 Active Directory Domain Services Kurulumu ve Windows Server 2025 Additional Domain Controller Kurulumu yazılarımızı sizinle paylaşmıştık. Bu yazı dizinimizde Windows Server 2019 sunucumuz üzerinde Active Directory Domain Services yapısı üzerindeki Flexible Single Master Operations ( FSMO ) rollerini […]
Windows Server 2019 Active Directory Yapısını Windows Server 2025 Active Directory Yapısına Yükseltme 1
Merhaba Daha önceki yazılarımızda Windows Server 2019 Active Directory Domain Services Kurulumu, Windows Server 2019 Additional Domain Controller Kurulumu, Windows Server 2025 Active Directory Domain Services Kurulumu ve Windows Server 2025 Additional Domain Controller Kurulumu yazılarımızı sizinle paylaşmıştık. Bu yazı dizinimizde Windows Server 2019 sunucumuz üzerinde Active Directory Domain Services yapısı üzerindeki Flexible Single Master Operations ( FSMO ) rollerini […]
Windows Server 2016 Active Directory Yapısını Windows Server 2025 Active Directory Yapısına Yükseltme 2
Merhaba Daha önceki yazılarımızda Windows Server 2016 Active Directory Domain Services Kurulumu, Windows Server 2016 Additional Domain Controller Kurulumu, Windows Server 2025 Active Directory Domain Services Kurulumu ve Windows Server 2025 Additional Domain Controller Kurulumu yazılarımızı sizinle paylaşmıştık. Bu yazı dizinimizde Windows Server 2016 sunucumuz üzerinde Active Directory Domain Services yapısı üzerindeki Flexible Single Master Operations ( FSMO ) rollerini […]
Windows Server 2016 Active Directory Yapısını Windows Server 2025 Active Directory Yapısına Yükseltme 1
Merhaba Daha önceki yazılarımızda Windows Server 2016 Active Directory Domain Services Kurulumu, Windows Server 2016 Additional Domain Controller Kurulumu, Windows Server 2025 Active Directory Domain Services Kurulumu ve Windows Server 2025 Additional Domain Controller Kurulumu yazılarımızı sizinle paylaşmıştık. Bu yazı dizinimizde Windows Server 2016 sunucumuz üzerinde Active Directory Domain Services yapısı üzerindeki Flexible Single Master Operations ( […]
Windows Server 2025 DHCP Failover Kurulumu 2
Merhaba Daha önceki yazımız da Windows Server 2012 DHCP Failover Yapılandırılması, Windows Server 2012 R2 DHCP Failover Yapılandırması, Windows Server 2016 DHCP Failover Yapılandırması, Windows Server 2019 DHCP Failover Kurulumu 1, Windows Server 2019 DHCP Failover Kurulumu 2, Windows Server 2022 DHCP Failover Kurulumu 1 ve Windows Server 2022 DHCP Failover Kurulumu 2 sizlerle paylaşmıştık. Daha önceki yazımızda Windows Server 2025 DHCP Failover […]
Windows Server 2025 DHCP Failover Kurulumu 1
Merhaba Daha önceki yazımız da Windows Server 2012 DHCP Failover Yapılandırılması, Windows Server 2012 R2 DHCP Failover Yapılandırması, Windows Server 2016 DHCP Failover Yapılandırması, Windows Server 2019 DHCP Failover Kurulumu 1, Windows Server 2019 DHCP Failover Kurulumu 2, Windows Server 2022 DHCP Failover Kurulumu 1 ve Windows Server 2022 DHCP Failover Kurulumu 2 sizlerle paylaşmıştık. Bu yazımız da Windows Server 2025 işletim sistemine […]
Windows Server 2025 Hyper-V Failover Cluster Kurulumu 2
Merhaba Daha önceki yazılarımızda Windows Server 2012 R2 Hyper-V Failover Cluster Kurulumu, Windows Server 2016 Hyper-V Failover Cluster Kurulumu, Windows Server 2022 Hyper-V Failover Cluster Kurulumu 1, Windows Server 2022 Hyper-V Failover Cluster Kurulumu 2, Windows Server 2019 Hyper-V Failover Cluster Kurulumu 1 ve Windows Server 2019 Hyper-V Failover Cluster Kurulumu 2 sizlerle paylaşmıştık. Daha önceki yazımızda Windows […]
Windows Server 2025 Hyper-V Failover Cluster Kurulumu 1
Merhaba Daha önceki yazılarımızda Windows Server 2012 R2 Hyper-V Failover Cluster Kurulumu, Windows Server 2016 Hyper-V Failover Cluster Kurulumu, Windows Server 2022 Hyper-V Failover Cluster Kurulumu 1, Windows Server 2022 Hyper-V Failover Cluster Kurulumu 2, Windows Server 2019 Hyper-V Failover Cluster Kurulumu 1 ve Windows Server 2019 Hyper-V Failover Cluster Kurulumu 2 sizlerle paylaşmıştık. Bu yazımız da Microsoft’un […]
Windows Server 2025 Additional Domain Controller Kaldırma
Merhaba Daha önceki Windows Server 2022 işletim sistemi sahip sunucularımız üzerinde Windows Server 2022 Active Directory Domain Services Kurulumu, Windows Server 2022 Additional Domain Controller Kurulumu, Windows Server 2022 Active Directory Domain Services Kaldırma, Windows Server 2022 Additional Domain Controller Kaldırma Windows Server 2022 Active Directory Domain Services Kaldırma yazılarını sizlerle paylaşmıştık. Windows Server 2025 işletim sistemi sahip sunucularımız üzerinde […]
Windows Server 2025 Additional Domain Controller Kurulumu
Merhaba Microsoft’un yeni sunucu işletim sistemini Windows Server 2025 artık kullanıma sundu. Windows Server 2025 kullanıma sunulmadan önce bir önceki işletim sistemi Windows Server 2025 23H2 (OS Build 25941.1000) olarak görünmekteydi. Sonraki işletim sistemi Windows Server 2025 23H2 (OS Build 26040.1000) olarak görünmektedir. Kullanıma sunulan versiyonu Windows Server 2025 24H2 (OS Build 26100.2033) olarak görünmektedir. Yeni Özellikler […]
Windows Server 2025 Active Directory Domain Services Kaldırma
Merhaba Daha önceki Windows Server 2022 işletim sistemi sahip sunucularımız üzerinde Windows Server 2022 Active Directory Domain Services Kurulumu, Windows Server 2022 Additional Domain Controller Kurulumu, Windows Server 2022 Active Directory Domain Services Kaldırma, Windows Server 2022 Additional Domain Controller Kaldırma Windows Server 2022 Active Directory Domain Services Kaldırma yazılarını sizlerle paylaşmıştık. Windows Server 2025 işletim […]