Temsilî görsel Kurumsal BT çözümü
Windows Server Kurulumu ve Yapılandırması
Windows Server'ı doğru sürüm ve lisans planıyla kuruyor; Active Directory, Hyper-V, dosya ve yazıcı sunucusu, Grup İlkeleri ve güvenlik sıkılaştırmasıyla birlikte yapılandırıyor, eski sürümlerden planlı geçiş yapıyoruz.
- Windows Server 2019 / 2022 / 2025
- Active Directory, Hyper-V ve GPO
- Destek dışı sürümden planlı geçiş
Windows Server kurulumu, kurulum medyasını başlatıp sihirbazı tamamlamaktan ibaret değildir. Hangi sürümün seçileceği, kaç çekirdeğin ve kaç kullanıcının lisanslanacağı, sunucunun hangi rolleri üstleneceği, etki alanının nasıl tasarlanacağı ve güncellemelerin nasıl yönetileceği kurulumdan önce belirlenmelidir. Bu kararlar sonradan değiştirilmesi zor ve maliyetli kararlardır.
MSANET, Microsoft iş ortağıdır (Microsoft Partner Success Core Benefits) ve kurumsal firmalarda Windows Server, Active Directory ve Hyper-V altyapıları kurar. Sunucu kurulum projelerini Türkiye genelinde yerinde yapıyoruz.
Karşılaştığınız problemler
Destek dışı sürüm kullanımı
Windows Server 2012 ve 2012 R2 için Microsoft desteği Ekim 2023’te sona erdi.
Ayrıntılar
Windows Server 2016’nın genişletilmiş desteği 12 Ocak 2027’de bitiyor. Güvenlik güncellemesi almayan sunucular ağdaki en zayıf halkadır.
Lisans belirsizliği
Kaç çekirdek lisansı gerektiği, Standard mı Datacenter mı alınacağı, kullanıcı erişim lisanslarının (CAL) yeterli olup olmadığı bilinmiyor.
Tek etki alanı denetleyicisi
Tüm kimlik doğrulama tek sunucuya bağlı; o sunucu durduğunda oturum açma ve paylaşım erişimi sorun yaşıyor.
Yönetilmeyen kullanıcı ve bilgisayar ayarları
Parola kuralları, ekran kilidi, sürücü eşleme ve yazıcı atamaları her bilgisayarda elle yapılıyor.
Her şey tek sunucuda
Etki alanı denetleyicisi, dosya sunucusu, uygulama ve veritabanı aynı işletim sisteminde çalışıyor; bir sorun hepsini etkiliyor.
Güncellemeler düzensiz
Güncellemeler ya hiç yapılmıyor ya da plansız yeniden başlatmalara yol açıyor.
Sunduğumuz çözümler
Sürüm seçimi ve kurulum. Windows Server 2019, 2022 ve 2025 kurulumları. Yeni kurulumlarda ve yükseltmelerde, uygulamalarınızın ve donanımınızın desteklediği güncel sürümü öneriyoruz. Sunucu donanımının üretici sürücüleri ve firmware’i kurulumdan önce güncellenir; masaüstü deneyimli kurulum ya da daha az saldırı yüzeyi sunan Server Core seçeneği role göre belirlenir.
Standard ve Datacenter farkı. İki sürüm temel özellikler bakımından benzerdir; ayrım çoğunlukla sanallaştırma haklarındadır. Standard sürüm, lisanslanan sunucuda sınırlı sayıda Windows Server sanal makinesi çalıştırma hakkı verir; Datacenter sürüm ise yoğun sanallaştırılmış ortamlar için sınırsız sanal makine hakkı ve ek gelişmiş özellikler sunar. Hangi sürümün uygun olduğunu sunucuda çalışacak sanal makine sayısı ve büyüme planınıza göre birlikte hesaplıyoruz.
Lisanslama danışmanlığı. Windows Server çekirdek bazlı lisanslanır: sunucudaki fiziksel işlemci çekirdekleri, üreticinin belirlediği asgari koşullarla lisanslanır. Buna ek olarak sunucuya erişen her kullanıcı veya cihaz için erişim lisansı (CAL) gerekir; Uzak Masaüstü Hizmetleri gibi bazı roller ayrıca kendi erişim lisansını ister. Lisans ihtiyacınızı envanterinize göre çıkarıyor, ayrıntıyı teklifle sunuyoruz. Microsoft iş ortaklığımız, lisans satış kanalı anlamına gelmez; lisans tedarik yöntemi teklif aşamasında belirlenir.
Active Directory kurulumu. Etki alanı adı ve orman tasarımı, organizasyon birimi (OU) yapısı, yönetici hesaplarının ayrılması ve yetkilerinin sınırlandırılması. Ek etki alanı denetleyicisi kurulumuyla kimlik hizmetlerinin yedekli çalışması; mümkünse ikinci denetleyicinin farklı bir fiziksel sunucuda ya da farklı bir lokasyonda konumlandırılması. AD ile bütünleşik DNS ve DHCP yapılandırması.
Grup İlkeleri (GPO). Parola ve hesap kilitleme kuralları, ekran kilidi, sürücü ve yazıcı eşlemeleri, güvenlik ayarları ve yazılım dağıtımının merkezden yönetilmesi.
Hyper-V. Windows Server üzerinde Hyper-V rolünün kurulumu, sanal anahtar (virtual switch) ve VLAN yapılandırması, sanal makinelerin oluşturulması; birden fazla sunucuda yük devretme kümesi (failover cluster).
Dosya ve yazıcı sunucusu. Departman bazlı paylaşımlar, NTFS ve paylaşım izinlerinin gruplar üzerinden verilmesi, kota, gölge kopya ve erişim denetimi; ağ yazıcılarının merkezi olarak yayınlanması ve GPO ile kullanıcılara atanması.
Eski sürümden geçiş. Windows Server 2012/2012 R2 ve 2016 sunuculardan güncel sürüme planlı taşıma: yeni sunucunun paralel kurulması, Active Directory’nin yeni denetleyicilere aktarılması ve FSMO rollerinin devri, dosya paylaşımlarının izinleriyle birlikte taşınması, uygulamaların uyumluluk kontrolü ve eski sunucunun kontrollü olarak devreden çıkarılması.
Güncelleme ve güvenlik sıkılaştırma. Güncellemelerin bakım penceresinde uygulanması için politika; kullanılmayan rol ve servislerin kapatılması, eski protokollerin (ör. SMBv1) devre dışı bırakılması, yönetici erişiminin sınırlandırılması, Windows Güvenlik Duvarı kuralları, denetim (audit) kayıtları ve uç nokta güvenlik yazılımının kurulması.
Kurulumda dikkat edilenler
“Windows Server nasıl kurulur?” sorusunun teknik cevabı Microsoft’un kendi belgelerinde yer alır. Sahada fark yaratan, kurulumdan önce verilen kararlardır:
- Sunucunun bilgisayar adı ve sabit IP adresi, etki alanına alınmadan önce belirlenmelidir.
- Etki alanı adı için kurumun sahip olduğu bir alan adının alt alan adı tercih edilmelidir; sonradan değiştirmek zordur.
- Etki alanı denetleyicisine başka rol, uygulama veya veritabanı yüklenmemelidir.
- Saat senkronizasyonu doğru yapılandırılmalıdır; saat farkı kimlik doğrulama sorunlarına yol açar.
- Kurulumdan hemen sonra yedekleme kapsamına alınmalı, geri dönüş test edilmelidir.
- Yerleşik yönetici hesabı günlük işlerde kullanılmamalı, kişisel yönetici hesapları açılmalıdır.
Kullanılan teknolojiler
Microsoft
- Windows Server 2019 / 2022 / 2025
- Active Directory Domain Services
- DNS
- DHCP
- Grup İlkeleri
- Hyper-V
- Failover Clustering
- Dosya ve Depolama Hizmetleri
- Yazdırma Hizmetleri. MSANET Microsoft iş ortağıdır
Bulut ile bütünleşme
- Gerektiğinde şirket içi Active Directory’nin Microsoft Entra ID ile eşitlenmesi (Microsoft ve Bulut Çözümleri)
Yedekleme
- Veeam Backup &
- Replication (Veeam Yedekleme)
Donanım
- HPE
- Dell
- Lenovo sunucular (çalıştığımız markalar)
Faydalar
Doğru lisans, doğru maliyet
İhtiyaçtan fazla ya da eksik lisans riskini azaltır.
Kesintisiz kimlik hizmeti
Yedekli etki alanı denetleyicisiyle tek sunucuya bağımlılık azalır.
Merkezi yönetim
GPO ile ayarlar her bilgisayarda tek tek yapılmaz.
Güvenlik
Destek dışı sürümlerden çıkış ve sıkılaştırma, saldırı yüzeyini küçültür.
Düzenli altyapı
Rollerin ayrılması, bir sorunun tüm hizmetleri etkilemesini önlemeye yardımcı olur.
Proje ve uygulama yaklaşımı
Keşif
Mevcut sunucular, sürümler, roller, lisanslar, Active Directory sağlığı ve uygulama bağımlılıkları incelenir.Tasarım
Sürüm, lisans, rol dağılımı, etki alanı yapısı ve geçiş planı yazılı olarak sunulur.Kurulum ve geçiş
Yeni sunucular paralel kurulur; kesinti gerektiren adımlar belirlenen bakım penceresinde yapılır. Geçiş öncesi yedek alınır, geri dönüş planı hazırlanır.Test ve teslim
Oturum açma, DNS, GPO uygulanması, paylaşım ve yazıcı erişimi, uygulama çalışması ve yedekten geri dönüş test edilir; teslim dokümanı devredilir.Bakım
Güncelleme, kapasite ve güvenlik takibi bakım anlaşmasıyla sürdürülür (Yönetilen BT Hizmetleri).
Sık sorulan sorular
Windows Server 2022 mi, 2025 mi kurmalıyız?
Yeni kurulumlarda genellikle güncel sürüm tercih edilir; çünkü destek süresi daha uzundur. Ancak kullanacağınız uygulamanın, yedekleme yazılımının ve donanımın hangi sürümü desteklediği kontrol edilmelidir. Kararı bu uyumluluk kontrolünden sonra veriyoruz.
Windows Server lisans fiyatı ne kadar?
Maliyet; sürüme (Standard/Datacenter), sunucudaki çekirdek sayısına, kullanıcı veya cihaz sayısına ve ek rollerin lisans gereksinimine göre değişir. Envanterinize göre hesaplayıp teklif olarak sunarız.
Windows Server 2012 sunucumuzu doğrudan yükseltebilir miyiz?
Yerinde yükseltme bazı sürüm geçişlerinde mümkündür, ancak eski bir sunucuda biriken sorunları da yeni sürüme taşır. Çoğu durumda yeni sunucunun paralel kurulup rollerin taşınmasını öneriyoruz.
Tek sunucumuz var, ikinci etki alanı denetleyicisi şart mı?
Önerilir. Tek denetleyici arızalandığında kimlik doğrulama ve AD’ye bağlı hizmetler etkilenir. İkinci denetleyici sanal makine olarak da kurulabilir; mümkünse farklı fiziksel donanımda çalıştırılmalıdır.
Ankara dışında Windows Server kurulumu yapıyor musunuz?
Evet. Sunucu kurulum projelerini Türkiye genelinde yerinde yapıyoruz; uygun işlerde kurulum ve yapılandırma uzaktan da tamamlanabilir.
Windows Server projenizi planlayalım
Yeni kurulum, sürüm yükseltme ya da Active Directory düzenlemesi planlıyorsanız mevcut durumunuzu paylaşın; sürüm, lisans ve geçiş planını içeren teklifimizi hazırlayalım.
Keşif ve teklif süreci: talep formu → ön görüşme → ihtiyaç ve mevcut altyapı değerlendirmesi → gerekirse uzaktan veya yerinde teknik keşif → proje kapsamı ve çözüm önerisi → teklif.
Keşif ve Proje Görüşmesi Talep Edin · Telefon: 0312 482 03 82
Bu çözümü kurumunuza göre birlikte tasarlayalım
Talebinizi alalım, ön görüşmede ihtiyacınızı ve mevcut altyapınızı değerlendirelim; gerekirse uzaktan ya da yerinde keşfin ardından kapsamı ve teklifi hazırlayalım.