Birçok şirket, kullanıcı hesaplarını ve bilgisayarlarını merkezi olarak yönetmek için Active Directory (kısaca AD) kullanır. Windows bilgisayarlar AD'ye kolayca katılırken, Mac cihazlarını şirket ağına dahil etmek bazı kullanıcılara karmaşık gelebilir. Oysa macOS, bu işlem için yerleşik araçlara sahip — doğru adımlarla Mac'inizi de kolayca Active Directory'ye bağlayabilirsiniz.
Bu rehberde, Mac'inizi şirket ağındaki Active Directory alan adına (domain) nasıl dahil edeceğinizi adım adım göstereceğiz. Böylece şirket kullanıcıları Mac bilgisayara kendi kurumsal hesaplarıyla giriş yapabilir, ağ üzerindeki paylaşımlara erişebilir ve merkezi kimlik doğrulama avantajlarından faydalanabilir.
Active Directory'ye Bağlanmak Ne Demek?
Active Directory'ye 'bağlanmak' (binding), Mac'inizin şirketin Windows tabanlı merkezi kimlik sistemine kaydedilmesi anlamına gelir. Bu işlem sonrasında Mac, AD içinde bir bilgisayar nesnesi (computer object) olarak görünür ve AD kullanıcıları Mac'e kendi alan adı (domain) hesaplarıyla oturum açabilir. Ayrıca Kerberos kimlik doğrulaması sayesinde, ağdaki dosya paylaşımlarına (file share) ve bazı kurumsal uygulamalara tekrar şifre girmeden erişim sağlanır.
Özetle: AD'ye katılmış bir Mac, şirketin ağ altyapısının doğal bir parçası haline gelir ve kullanıcılar Windows'taki gibi merkezi hesaplarla çalışabilir.
Başlamadan Önce: Ön Hazırlıklar
Mac'inizi Active Directory'ye bağlamadan önce birkaç koşulun sağlandığından emin olun:
- Ağ Bağlantısı: Mac, şirket ağına (kablolu veya Wi-Fi ile) bağlı olmalı ve Active Directory sunucularına (domain controller) erişebilmelidir.
- DNS Ayarları: Mac'in DNS sunucusu, Active Directory alan adını çözümleyebilecek şekilde ayarlanmış olmalı. Genellikle IT departmanı bu ayarı DHCP üzerinden otomatik yapar; ancak sorun yaşarsanız Sistem Tercihleri → Ağ → Ayrıntılar → DNS kısmından şirket DNS sunucusunun IP adresini manuel olarak ekleyebilirsiniz.
- Yönetici Hesabı: Mac'te yerel yönetici (admin) haklarına sahip bir hesapla oturum açmış olmalısınız.
- Active Directory Yetkilendirmesi: Bilgisayarları alan adına ekleme yetkisine sahip bir AD yönetici kullanıcı adı ve şifresi gereklidir. Bu bilgileri genelde IT ekibinizden alırsınız.
- Saat Senkronizasyonu: Mac'in sistem saati, AD sunucusunun saatiyle senkronize olmalı (birkaç dakikalık fark bile bağlantıyı engelleyebilir). macOS genelde otomatik saat ayarını kullanır, ancak Sistem Tercihleri → Genel → Tarih ve Saat bölümünden kontrol edebilirsiniz.
Bu ön koşullar hazır olduğunda, Mac'inizi AD'ye dahil etmeye başlayabilirsiniz.
Adım Adım: Mac'i Active Directory'ye Ekleme
macOS'taki yerleşik Directory Utility (Dizin Yardımcı Programı) aracını kullanarak Mac'inizi AD'ye bağlayacaksınız. İşte adımlar:
- Sistem Ayarları'nı Açın: Ekranın sol üst köşesindeki Apple menüsünden 'Sistem Ayarları' (System Settings) veya eski sürümlerde 'Sistem Tercihleri' (System Preferences) seçeneğine tıklayın.
- Kullanıcılar ve Gruplar'a Gidin: macOS Ventura (13) ve sonraki sürümlerde: Genel → Kullanıcılar ve Gruplar yolunu izleyin. Eski sürümlerde doğrudan 'Kullanıcılar ve Gruplar' simgesini göreceksiniz.
- Kilidi Açın: Pencerenin sol alt köşesindeki kilit simgesine tıklayın ve Mac'inizin yerel yönetici kullanıcı adı ve şifresini girerek değişiklik yapma iznini etkinleştirin.
- Giriş Seçenekleri'ni Seçin: Sol taraftaki listeden 'Giriş Seçenekleri' (Login Options) öğesini tıklayın.
- Ağ Hesabı Sunucusu Yanına Tıklayın: Sağ tarafta 'Ağ Hesabı Sunucusu' (Network Account Server) yazısının yanında bir 'Katıl' (Join) veya 'Düzenle' (Edit) düğmesi göreceksiniz — ona tıklayın. (Bazı macOS sürümlerinde '+' simgesi de olabilir.)
- Directory Utility'yi Açın: Açılacak küçük pencerede 'Directory Utility'yi Aç' (Open Directory Utility) düğmesi bulunur; buna tıklayın. Bu, macOS'un dizin hizmetleri yönetim aracını başlatır.
- Active Directory Seçeneğini Etkinleştirin: Directory Utility penceresinde sol tarafta 'Active Directory' seçeneği listelenecektir. Yanındaki onay kutusunu işaretleyin, ardından Active Directory satırını seçip alttaki kalem (düzenle) simgesine çıklayın.
- Alan Adı Bilgilerini Girin: Açılan pencerede:
- Active Directory Domain (Alan Adı): Şirketinizin tam alan adını yazın (örneğin: sirket.local veya example.com). Alan adını bilmiyorsanız IT departmanınızdan öğrenebilirsiniz.
- Computer ID (Bilgisayar Kimliği): Mac'in AD içinde görünecek bilgisayar adını belirleyin. Genellikle Mac'in mevcut bilgisayar adını (hostname) kullanabilirsiniz; gerekirse şirket standartlarına uygun yeni bir ad yazın.
- Bind (Bağla) Düğmesine Tıklayın: Bilgileri girdikten sonra 'Bind' (Bağla) veya 'OK' düğmesine basın.
- AD Yönetici Kimlik Bilgilerini Girin: Sistem, Active Directory yönetici kullanıcı adını ve şifresini soracaktır. Bilgisayarları alan adına ekleme yetkisine sahip bir hesap bilgisi girin (örneğin: yonetici veya admin@sirket.local). Bazı ortamlarda ayrıca Computer OU (organizasyon birimi) yolu da istenebilir; bu bilgiyi de IT ekibinizden alabilirsiniz.
- Kimlik Doğrulamasını Tamamlayın: Bilgileri doğru girdiyseniz, Mac AD sunucusuyla iletişime geçer ve birkaç saniye içinde bağlantı tamamlanır. Başarılı olduğunda, 'Ağ Hesabı Sunucusu' yanında yeşil bir nokta ve alan adınız görünecektir.
- Directory Utility'yi Kapatın: 'OK' veya 'Tamam' ile Directory Utility penceresini kapatabilirsiniz.
- Mac'i Yeniden Başlatın (Önerilir): Değişikliklerin tam olarak etkin olması için Mac'i yeniden başlatmanız önerilir. Yeniden başlattıktan sonra, oturum açma ekranında 'Diğer' (Other) seçeneği belirecek ve kullanıcılar alan_adı\kullanıcı_adı formatında (örneğin: SIRKET\ahmet) AD hesaplarıyla giriş yapabilecektir.
İleri Seviye Ayarlar (İsteğe Bağlı)
Directory Utility içinde Active Directory ayarlarını düzenlerken 'Gelişmiş Seçenekler' (Show Advanced Options) düğmesine tıklayarak ek yapılandırmalar yapabilirsiniz:
- Create mobile account at login: Kullanıcı ilk kez oturum açtığında Mac'te yerel bir hesap oluşturur (böylece ağdan bağımsız çalışmaya devam edilebilir). Dizüstü Mac'ler için önerilir.
- Administrative Options: Belirli AD gruplarını (örneğin 'Domain Admins') Mac'te yerel yönetici haklarıyla eşleştirebilirsiniz.
- Preferred Domain Server: Belirli bir domain controller'ı tercih edebilirsiniz (genellikle otomatik bırakılır).
Bu ayarlar isteğe bağlıdır; çoğu kullanıcı varsayılan ayarlarla sorunsuz çalışabilir.
Sık Karşılaşılan Sorunlar ve Çözümleri
- Bağlantı Başarısız Oluyor: DNS ayarlarınızı kontrol edin; Mac'in şirket DNS sunucusunu kullandığından emin olun. Terminal'de
nslookup alan_adiniz.com komutuyla alan adının çözümlendiğini doğrulayabilirsiniz. - 'Yetersiz İzin' Hatası: Girdiğiniz AD hesabının bilgisayar ekleme yetkisi olmayabilir. IT yöneticinizden doğru yönetici hesabını isteyerek tekrar deneyin.
- Saat Senkronizasyon Hatası: Mac'in saati birkaç dakika bile yanlışsa Kerberos kimlik doğrulaması başarısız olur. Sistem saatini otomatik olarak ayarlayın veya
sudo sntp -sS domain_controller_ip komutuyla manuel senkronize edin. - Oturum Açma Ekranında 'Diğer' Seçeneği Görünmüyor: Giriş Seçenekleri'nde 'Ağ kullanıcılarının bu bilgisayarda oturum açmasına izin ver' seçeneğinin etkin olduğundan emin olun.
Active Directory Bağlantısını Kaldırma
Gelecekte Mac'i AD'den çıkarmak isterseniz, aynı Directory Utility ekranına gelerek Active Directory satırını seçip alttaki '-' (eksi) simgesine tıklayın veya 'Unbind' seçeneğine basın. Yine AD yönetici kimlik bilgilerini girmeniz istenecektir.
Sonuç
Mac'inizi Active Directory'ye dahil etmek, kurumsal bir ortamda kimlik yönetimini merkezileştirmenin ve kullanıcı deneyimini tutarlı hale getirmenin etkili bir yoludur. Bu rehberdeki adımları izleyerek, Mac cihazlarınızı Windows tabanlı şirket ağına sorunsuzca entegre edebilir, kullanıcıların tek bir hesapla tüm kaynaklara erişmesini sağlayabilirsiniz.
Eğer Mac bilgisayarlarınızı şirket ağına dahil ederken teknik destek veya profesyonel yapılandırma hizmeti arıyorsanız, Sprint Teknoloji olarak Kağıthane ve çevresindeki işletmelere BT altyapı kurulumu ve yönetilen bilişim hizmetleri sunuyoruz. Active Directory entegrasyonu, ağ yapılandırması ve Mac teknik servis konularında uzman ekibimizle yanınızdayız.
