Active Directory katman yapısı nedir?

Active Directory'nin katman yapısı, organizasyonel güvenlik stratejilerinin temel taşlarından biridir. Kullanıcıların ve sistemlerin belirli düzeylerde yetkilere sahip olmasını sağlayarak, veri ve kaynakların korunmasına yardımcı olur. Bu yapı, kritik sistemlerden başlayarak, orta düzey ve daha düşük düzeydeki erişim haklarını hiyerarşik bir şekilde yönetir. Böylece, çeşitli tehditlere karşı daha etkili savunmalar geliştirilir ve ağın bütünlüğü sağlanır.

Active Directory (AD) Tier Yapısı, kullanıcıların ve sistem yöneticilerinin belirli katmanlardaki yetkilere erişimini kontrol etmek için kullanılan bir güvenlik modelidir. Bu yapı, genellikle üç seviyeden oluşur:

Bu yapı, saldırganların daha yüksek seviyedeki sistemlere erişimini zorlaştırarak ağ güvenliğini artırır. 

1. Tier 0 (Yüksek Güvenlik Seviyesi): En üst seviyedeki kritik sistemlere ve verilere erişimi olan kullanıcıları ve rolleri içerir. Bu seviye, genellikle Domain Controller'lar, CA Server, veri tabanları ve benzeri sistemleri yöneten hesapları kapsar. 
2. Tier 1 (Orta Seviye Güvenlik): Sunucu ve uygulama yönetimi gibi önemli sistemlere erişimi olan kullanıcıları ve rolleri içerir. 
3. Tier 2 (Düşük Güvenlik Seviyesi): Genellikle masaüstü kullanıcıları ve diğer genel kullanıcılar için ayrılmıştır. Bu seviyedeki hesaplar, ofis uygulamalarına, dosya paylaşımına ve benzeri kaynaklara erişim sağlar.