Active Directory Ortamında Temel Sağlık Kontrolleri

Wed, 24 Jun 2026 00:00:00 +0000

Neden Periyodik Sağlık Kontrolü?

Active Directory, kurumsal kimlik altyapısının omurgasıdır. Domain Controller’ların replikasyon durumu, SYSVOL sağlığı, DNS tutarsızlıkları gibi sorunlar sessizce birikir ve en kötü zamanda kendini gösterir.

Bu yazıda hızlıca koşturabileceğiniz kontrolleri paylaşıyorum.

1. Domain Controller Replikasyon Durumu

1
2
3
4
5


# Tüm DC'ler arası replikasyon özetini göster
repadmin /replsummary

# Hataları filtrele
repadmin /showrepl * /errorsonly

repadmin /replsummary çıktısında Largest delta kolonuna dikkat edin. 60 dakikanın üzerindeyse replikasyon sağlıklı değildir.

2. SYSVOL ve NETLOGON Paylaşım Kontrolü

SYSVOL paylaşımı her DC’de erişilebilir olmalı:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


$DCs = (Get-ADDomainController -Filter *).Name
foreach ($dc in $DCs) {
 $sysvol = Test-Path "\\$dc\SYSVOL"
 $netlogon = Test-Path "\\$dc\NETLOGON"
 [PSCustomObject]@{
 DC = $dc
 SYSVOL = $sysvol
 NETLOGON = $netlogon
 }
}

3. FSMO Rolleri

1
2
3
4
5
6


# Domain FSMO rolleri
netdom query fsmo

# PowerShell ile daha detaylı
Get-ADForest | Select-Object SchemaMaster, DomainNamingMaster
Get-ADDomain | Select-Object PDCEmulator, RIDMaster, InfrastructureMaster

PDCEmulator rolü, şifre değişiklikleri ve zaman senkronizasyonu için kritiktir. Erişilebilir mi kontrol edin:

1
2


$pdc = (Get-ADDomain).PDCEmulator
Test-NetConnection -ComputerName $pdc -Port 389

4. DNS Sağlık Kontrolü

1
2
3
4
5


# DC'nin kendi DNS kayıtlarını doğrula
dcdiag /test:dns /v

# SRV kayıtları
nslookup -type=SRV _ldap._tcp.dc._msdcs.<DomainFQDN>

5. Event Log — Kritik Hatalar

1
2
3
4
5
6


# Son 24 saatte Directory Services hatalarını çek
Get-WinEvent -LogName "Directory Service" -ComputerName $env:COMPUTERNAME |
 Where-Object { $_.LevelDisplayName -in "Error","Critical" -and
 $_.TimeCreated -gt (Get-Date).AddHours(-24) } |
 Select-Object TimeCreated, Id, Message |
 Format-Table -AutoSize

Özet Kontrol Listesi

Kontrol	Araç	Sıklık
Replikasyon	`repadmin /replsummary`	Günlük
SYSVOL paylaşımı	`Test-Path`	Günlük
FSMO rolleri	`netdom query fsmo`	Haftalık
DNS SRV kayıtları	`dcdiag /test:dns`	Haftalık
Event Log hataları	`Get-WinEvent`	Günlük

Bir sonraki yazıda bu kontrolleri otomasyona taşıyıp e-posta raporlama ekleyeceğiz.

AD DS on Kürşat Bal