RODC İşlemleri

RODC (Salt Okunur Etki Alanı Denetleyicisi) bilgisayar nesnesinin düzenleme ekranına, Ağaç üzerinde Domain Controllers organizasyon birimindeki RODC’ye sağ tıklayıp Düzenle seçilerek ulaşılır. Bu ekranda standart bilgisayar düzenleme alanlarına ek olarak RODC’ye özel Password Replication Policy (Parola Çoğaltma İlkesi) bölümü yer alır.

RODC İşlemleri

Genel Bilgiler

  • Bilgisayar Adı: RODC’nin bilgisayar adı. Değiştirmek için yeni değer girilip Uygula butonuna tıklanır.

  • Samaccountname: RODC’nin hesap adı. Uygula butonu ile güncellenir.

  • Ayırt Edilebilir Ad (Distinguished Name): Nesnenin dizindeki tam yolu.

  • Dns Ağ Adı: RODC’nin tam etki alanı adı (FQDN).

  • Os / Os Versiyonu / Os Servis Paketi: RODC’nin işletim sistemi bilgileri.

Password Replication Policy

Parola Çoğaltma İlkesi, hangi kullanıcı, bilgisayar ve grupların parolalarının bu RODC üzerinde önbelleğe alınabileceğini belirler. Tabloda her kayıt için şu bilgiler listelenir:

  • Name: Kullanıcı, grup veya bilgisayarın adı.

  • Active Directory DN: Nesnenin ayırt edilebilir adı.

  • Setting: İlkenin türü.

    • Allow: Nesnenin (grup ise üyelerinin) parolası RODC’de önbelleğe alınabilir.

    • Deny: Nesnenin (grup ise üyelerinin) parolası RODC’de önbelleğe alınamaz.

Kayıtların yanındaki çöp kutusu simgesi ile ilgili kayıt ilkeden kaldırılır. Ekle… butonu ile ilkeye yeni bir nesne eklenir.

Varsayılan olarak Administrators, Server Operators, Backup Operators, Account Operators ve Denied RODC Password Replication Group grupları Deny; Allowed RODC Password Replication Group grubu Allow olarak tanımlıdır.

Not

Bir nesne hem Allow hem Deny kapsamındaysa Deny önceliklidir. Yönetici yetkisine sahip hesapların parolalarının RODC’de saklanmaması için varsayılan Deny kayıtlarının kaldırılmaması önerilir.

Tüyo

Parolası Allow olarak tanımlanan nesnelerin parolaları RODC Preload ekranı ile RODC’ye önceden yüklenebilir.

Diğer İşlemler

  • Taşı: Ağaçtan hedef organizasyon birimi seçilip Taşı butonuna tıklanarak nesne taşınır.

  • Grup Üyelikleri: RODC bilgisayar hesabının üyesi olduğu gruplar listelenir; Ekle butonu ile yeni gruba eklenebilir.

  • Tanım: Nesneye açıklama girilip Güncelle butonu ile kaydedilir.

  • Bilgisayar Alanları: Isim ve Takma Ad girilip Ekle butonu ile nesneye öznitelik eklenir.