Windows 11 Kurulumu ve Etki Alanına Dahil Etme (Domain Join) Adımları

Windows 11, Microsoft’un en güncel işletim sistemi olarak hem son kullanıcı hem de kurumsal altyapılarda güvenlik, performans ve yönetilebilirlik açısından birçok yenilik sunmaktadır. Özellikle kurumsal ağlarda, bilgisayarların domain (etki alanı) altyapısına dahil edilmesi; merkezi yönetim, güvenlik politikalarının uygulanması ve kullanıcı hesaplarının merkezi olarak kontrol edilebilmesi açısından kritik önem taşır.

Windows 11’i kurmadan ve domain’e dahil etmeden önce bazı donanım, yazılım ve ağ gereksinimlerinin sağlanması gerekir. Bu gereksinimler aşağıda detaylandırılmıştır:

1. Donanım Gereksinimleri

Windows 11’in kurulabilmesi için bilgisayarın aşağıdaki minimum özelliklere sahip olması gerekir:

• İşlemci: 1 GHz veya daha hızlı, 2 veya daha fazla çekirdekli, 64-bit uyumlu bir işlemci (veya SoC).
• RAM: En az 4 GB (kurumsal kullanım için önerilen: 8 GB ve üzeri).
• Depolama: Minimum 64 GB boş disk alanı (SSD önerilir).
• Ekran Kartı: DirectX 12 uyumlu, WDDM 2.0 sürücülü GPU.
• Ekran: 9” ve üzeri, en az 720p çözünürlük.
• TPM: Sürüm 2.0 (Trusted Platform Module) etkin olmalı.
• UEFI: Secure Boot destekli BIOS/UEFI yapılandırması.

TPM (Trusted Platform Module) Nedir?

TPM, yani Trusted Platform Module, bilgisayar anakartında yer alan veya ayrı bir modül olarak eklenebilen, donanım tabanlı bir güvenlik yongasıdır. Bu çip, şifreleme anahtarlarını, dijital sertifikaları ve parola gibi kritik güvenlik bilgilerini donanım seviyesinde güvenli bir şekilde saklamak için tasarlanmıştır.

Windows 11 kurulumu için TPM 2.0 sürümü zorunludur. Bunun nedeni, Microsoft’un cihaz güvenliğini artırmak, kimlik doğrulama verilerini daha iyi korumak ve BitLocker gibi güvenlik özelliklerinin donanım tabanlı çalışmasını sağlamaktır.

---

TPM’in Temel Görevleri

1. Şifreleme Anahtarlarını Güvenli Saklama – Parolalar, disk şifreleme anahtarları gibi verileri korur.
2. Kimlik Doğrulama – Bilgisayarın açılışında donanım kimlik doğrulaması yapar.
3. BitLocker Desteği – Disk şifreleme işlemlerinde anahtarların güvenli saklanmasını sağlar.
4. Secure Boot ile Uyum – Sistem açılışında işletim sisteminin değiştirilmediğini doğrular.

---

TPM Sürümleri

• TPM 1.2 – Temel güvenlik özelliklerini sağlar.
• TPM 2.0 – Windows 11 için zorunlu, daha gelişmiş şifreleme algoritmaları ve güvenlik standartları sunar.

---

TPM Durumunu Kontrol Etme (Windows’ta)

1. Windows + R tuşlarına basın.
2. tpm.msc yazıp Enter’a basın.
3. Açılan pencerede Sürüm ve Durum bilgilerini görebilirsiniz.

BIOS/UEFI’de TPM Etkinleştirme

• Intel işlemcilerde genellikle PTT (Platform Trust Technology) olarak geçer.
• AMD işlemcilerde ise fTPM (Firmware TPM) ismiyle bulunur.
• BIOS/UEFI ayarlarından Security veya Advanced sekmesi altında etkinleştirilebilir.

2. Yazılım Gereksinimleri

• Windows 11 ISO veya kurulum medyası (Microsoft resmi sitesinden indirilebilir).
• Kurulum için bootable USB veya DVD (en az 8 GB kapasiteli USB önerilir).
• Güncel sürücü (driver) paketleri (özellikle ağ ve yonga seti sürücüleri).
• Domain’e dahil edilmeden önce Windows Update ile tüm güncellemelerin yapılması.

3. Ağ ve Domain Gereksinimleri

• Bilgisayarın LAN veya Wi-Fi üzerinden domain kontrolcüsüne erişebilir olması.
• Domain adı (örn: hiksoft.local) ve yetkili domain kullanıcı hesabı bilgileri.
• DNS ayarlarının domain ortamına uygun şekilde yapılandırılmış olması (DNS’in genellikle domain kontrolcüsünü işaret etmesi).
• Domain Controller üzerinde yeni bilgisayar ekleme yetkisi (Active Directory’de gerekli izinler).

4. Lisans ve Yetkilendirme

• Geçerli bir Windows 11 Pro, Enterprise veya Education lisansı (Home sürümü domain’e katılamaz).
• Kurulumu ve domain join işlemini gerçekleştirecek yönetici yetkilerine sahip kullanıcı hesabı.

VMware Workstation Üzerinde Windows 11 Kurulumu

Bu makalede, Windows 11’in VMware Workstation üzerine nasıl kurulacağını adım adım öğreneceksiniz. Kurulum sürecinde sanal makine ayarlarının yapılandırılması, Windows 11’in gerektirdiği TPM (Trusted Platform Module) desteğinin VMware üzerinde nasıl ekleneceği ve Secure Boot ayarlarının nasıl etkinleştirileceği gibi tüm detaylar yer alacaktır. Ayrıca, kurulum tamamlandıktan sonra sanal makinenin etki alanına (domain) dahil edilme adımlarını da bulabilirsiniz.

Bu ekran VMware Workstation’da yeni sanal makine oluşturma sihirbazının ilk adımı.
Burada iki seçenek var:

• Typical (recommended) → Hızlı kurulum için önerilir, standart ayarları otomatik seçer. Windows 11 kurulumu için yeterli.
• Custom (advanced) → Donanım, disk ve uyumluluk ayarlarını manuel yapmanıza olanak tanır.

Senin Windows 11 kurulumunda Typical (recommended) seçip Next ile devam etmen yeterli olacak.
Ama TPM ekleme aşamasına geldiğimizde sanal makineyi oluşturduktan sonra Edit Virtual Machine Settings kısmına girip ekleme yapacağız.

Bu ekran VMware Workstation’da Windows 11 ISO dosyasını sanal makineye tanıtma adımı.

Burada yapılması gereken:

1. Installer disc image file (iso): seçeneğini işaretleyin.
2. Browse ile bilgisayarınızdaki Windows 11 ISO dosyasını seçin.
3. VMware ISO’yu tanıyacak ve “Windows 11 x64 detected” mesajını gösterecek.
4. Next ile devam edin.

Bu ekran, sanal makinenin adını ve dosyalarının saklanacağı yeri belirlediğimiz aşama.

Burada yapılacaklar:

1. Virtual machine name: Sanal makinenize anlamlı bir isim verin (örn: Client01, Windows11Test).
2. Location: Sanal makine dosyalarının kaydedileceği klasörü seçin. Yeterli disk alanına sahip bir sürücü tercih edin (örn: E:\windows1).
3. Next ile devam edin.

Bu ekran, Windows 11 kurulumu için gerekli olan TPM desteğini ekleyebilmek amacıyla sanal makine şifreleme adımıdır.

Burada yapılacaklar:

1. Choose Encryption Type bölümünde:
   • Only the files needed to support a TPM are encrypted seçeneğini seçin (sadece TPM için gerekli dosyalar şifrelenir, performans açısından daha iyi).
2. Password ve Confirm Password alanlarına bir şifre girin.
   • Bu şifreyi güvenli bir yerde saklayın; unutursanız sanal makineyi başlatamazsınız.
3. Remember the password on this machine in Credential Manager kutusunu işaretlerseniz şifre bilgisayarınızda güvenli olarak saklanır ve her açılışta girmenize gerek kalmaz.
4. Next ile devam edin.

📌 Bu adım tamamlandıktan sonra Add → Trusted Platform Module (TPM) eklenerek Windows 11 kurulumu için gereken donanım gereksinimleri sağlanmış olur

Bu ekran, sanal diskin kapasitesini belirlediğimiz aşama.

Burada yapılacaklar:

1. Maximum disk size (GB):
   • Windows 11 için önerilen minimum boyut 64 GB.
   • Daha rahat kullanım için 80-100 GB ayırmak faydalı olabilir.
2. Store virtual disk as a single file → Tek parça disk dosyası oluşturur (performans avantajı sağlar).
3. Split virtual disk into multiple files → Disk dosyasını parçalar (başka bilgisayara taşımak kolay olur, ama çok büyük dosyalarda performansı biraz düşürebilir).
4. Seçiminizi yaptıktan sonra Next ile devam edin.

Bu ekran, sanal makineyi oluşturmayı tamamlamadan önce özet bilgiler ve donanım özelleştirme seçeneklerini gördüğümüz aşama.

Burada yapılacaklar:

1. Customize Hardware…
   • Buradan CPU, RAM, ağ bağdaştırıcısı, TPM ekleme, Secure Boot etkinleştirme gibi ayarları değiştirebilirsiniz.
   • Windows 11 için en az 2 CPU çekirdeği ve 4 GB RAM önerilir (daha akıcı performans için 8 GB verilebilir).
   • TPM ekleme işlemi bu bölümden yapılır.
2. Ayarları yaptıktan sonra Finish ile sanal makine oluşturma işlemini tamamlayın.
3. Eğer Power on this virtual machine after creation kutusu işaretliyse, sanal makine otomatik olarak başlar.

Bu ekran, VMware Workstation üzerinde sanal makineye TPM ekleme adımını gösteriyorum

Burada yapılacaklar:

1. Add… butonuna tıklayın.
2. Açılan listeden Trusted Platform Module’ü seçip ekleyin.
3. Ekleme tamamlandığında listede Trusted Platform Module – Present olarak görünür.
4. OK butonuna tıklayarak ayarları kaydedin.

📌 Önemli Not: TPM kaldırılırsa sanal makinedeki tüm şifrelenmiş veriler geri alınamaz. Bu yüzden kaldırma işlemini yapmadan önce mutlaka veri yedeği alın.

Windows 11 Kurulum İşleminin Başlatılması

Bu ekran, Windows 11’in VMware Workstation üzerinde ilk kez başlatıldığı aşamayı gösteriyor.
Artık ISO’dan yükleme süreci başlamış ve Windows 11 kurulum ekranına geçiş yapılıyor.

Dil Ayarlarının Seçilmesi
Kurulumun ilk aşamasında, yüklemek istediğiniz Windows 11 sürümünün dilini, saat ve para birimi biçimini belirlemeniz gerekir.
📌 Burada seçilen dil, kullandığınız ISO dosyasının içerdiği dillerle sınırlıdır. Eğer ISO dosyası tek dil destekliyorsa (örneğin Türkçe), başka bir dil seçeneği görünmez.
İlerleyen aşamalarda ek dil paketleri yükleyerek sistem dilini değiştirebilirsiniz.

Bu aşamada, Windows 11 kurulumu sırasında kullanmak istediğiniz klavye düzenini belirleyebilirsiniz. Ben türkçe Q klavyeyi seçiyorum.

Kurulum Seçeneğinin Belirlenmesi
Bu aşamada, Windows 11’i sıfırdan kurmak veya mevcut sistemi onarmak arasında seçim yapabilirsiniz.

• Windows 11’i Yükle: Tertemiz bir kurulum başlatır. Mevcut tüm dosyalar, uygulamalar ve ayarlar silinir.
• Kişisel Bilgisayarımı Onar: Sistem onarma seçeneklerini açar (temiz kurulum yapılmaz).

📌 Temiz kurulum yapmak için Windows 11’i Yükle seçeneğini işaretleyin ve I agree everything will be deleted… kutusunu işaretleyip İleri’ye tıklayın.

Ürün Anahtarı Girme
Bu aşamada Windows 11’i etkinleştirmek için ürün anahtarınızı girebilirsiniz.

• Ürün anahtarınız yoksa, “Ürün anahtarım yok” seçeneğine tıklayarak kuruluma devam edebilirsiniz.
• Bu durumda, kurulum sırasında Windows 11 sürümünü (Pro, Home vb.) manuel olarak seçmeniz gerekir.

Ürün anahtarı daha sonra Ayarlar → Sistem → Etkinleştirme bölümünden girilebilir.

Windows 11 Sürümünü Seçme
Kurulumun bu aşamasında, yüklemek istediğiniz Windows 11 sürümünü seçmeniz gerekir.

• Windows 11 Home / Home Single Language → Ev kullanıcıları için temel sürüm.
• Windows 11 Education → Eğitim kurumlarına yönelik özellikler.
• Windows 11 Pro → İş ortamları için gelişmiş güvenlik ve yönetim araçları (Domain Join desteği).
• Windows 11 Pro Education → Eğitim kurumlarına yönelik Pro özellikleri.
• Windows 11 Pro for Workstations → Yüksek donanım gerektiren profesyonel sistemler için.

*** Domain’e dahil edilecek sistemler için Windows 11 Pro, Enterprise veya Education sürümleri gereklidir.

Lisans Koşullarını Kabul Etme
Kurulumun devam edebilmesi için Microsoft Yazılım Lisans Koşullarını kabul etmeniz gerekir.

• Metni dikkatle inceleyin.
• Kuruluma devam etmek için “Kabul Et” butonuna tıklayın.

Lisans koşullarını kabul etmeden Windows 11 kurulumu başlatılamaz.

Windows 11’in Yükleneceği Konumu Seçme
Bu adımda, Windows 11’i kurmak istediğiniz diski veya bölümü seçmeniz gerekir.

• Ayrılmamış Alan üzerinde kurulum yapacaksanız, doğrudan İleri butonuna tıklayabilirsiniz.
• Mevcut bir bölüm varsa ve temiz kurulum yapmak istiyorsanız, bölümü silip ayrılmamış alan oluşturabilirsiniz.
• Dilerseniz Create Partition seçeneği ile özel bölümler oluşturabilirsiniz.

Kurulumun son adımında, seçtiğiniz ayarlar özetlenir.
Bu örnekte:

• Windows 11 Pro yükleme seçilmiş.
• Hiçbir şeyi saklama → Mevcut veriler, uygulamalar ve ayarlar tamamen silinecek.

📌 Bu aşamadan sonra kurulum başlayacak ve bilgisayar birkaç kez yeniden başlayacaktır.
Devam etmek için Yükle butonuna tıklayın.

Windows 11 Kurulumunun Devam Etmesi
Kurulum dosyaları kopyalandıktan sonra Windows 11’in yüklenme süreci başlar.

• Bu aşamada bilgisayarınız (veya sanal makineniz) birkaç kez yeniden başlayabilir.
• Kurulum sırasında bilgisayarı kapatmayın veya yeniden başlatmayın.

Yükleme yüzdesi tamamlandığında sistem otomatik olarak ilk yapılandırma ekranlarına geçecektir.

Kurulumun ilk yapılandırma aşamasında, bilgisayarınızın kullanılacağı ülke veya bölge seçilir.

• Bu seçim, tarih ve saat formatı ile bazı yerel ayarları otomatik olarak belirler.
• Türkiye seçiliyse Evet butonuna tıklayarak devam edebilirsiniz.

Ülke/bölge seçimini daha sonra Ayarlar → Saat ve Dil → Dil ve Bölge menüsünden değiştirebilirsiniz.

Klavye Düzeni veya Giriş Yöntemi Seçimi
Bu adımda kullanmak istediğiniz klavye düzenini belirleyebilirsiniz.

• Varsayılan olarak ISO dosyasının diline uygun düzen seçili gelir (Türkçe ISO’da “Türkçe Q”).
• İstediğiniz klavye düzenini listeden seçip Evet butonuna tıklayın.

Ek klavye dillerini kurulum tamamlandıktan sonra Ayarlar → Saat ve Dil → Dil ve Bölge menüsünden ekleyebilirsiniz.

İkinci Klavye Düzeni Ekleme
Kurulum sırasında ek bir klavye düzeni eklemek isteyip istemediğiniz sorulur.

• Eklemek isterseniz Düzen Ekle butonunu kullanarak listeden seçim yapabilirsiniz.
• Sadece mevcut düzeni kullanmak istiyorsanız Atla butonuna tıklayın.

Ek klavye dilleri ve düzenleri kurulum tamamlandıktan sonra Ayarlar → Saat ve Dil → Dil ve Bölge menüsünden eklenebilir.

İnternet Bağlantısı Zorunluluğunu Atlama (Bypass NRO)
Windows 11’in kurulum aşamalarında Microsoft hesabıyla oturum açmak için internet bağlantısı istenir. Ancak bazı durumlarda bu adımı atlayarak yerel hesap ile devam etmek isteyebilirsiniz.

1. Shift + F10 tuşlarına basarak komut istemini açın.
2. Aşağıdaki komutu girin ve Enter tuşuna basın:

Cihaz Kullanıcı Adı Belirleme
Kurulum sırasında, cihazda kullanılacak olan hesap adını girmeniz istenir.

• Bu ad, yerel kullanıcı hesabınızın adı olacaktır.
• Domain’e dahil edildikten sonra domain hesabıyla giriş yapılabileceği gibi, bu yerel kullanıcı da kullanılabilir.

📌 Kurumsal ortamlarda genellikle cihaz adı veya kullanıcı adı belirli standartlara göre yazılır.

Kurulum sırasında yerel kullanıcı hesabınız için bir parola belirlemeniz istenir.

• Güvenli bir parola oluşturun: En az 8 karakter, büyük/küçük harf, rakam ve sembol içermesi önerilir.
• Parolayı unutmanız durumunda hesabınıza erişim sağlayamazsınız, bu nedenle hatırlayabileceğiniz bir parola seçin.

💡 Domain’e dahil edildikten sonra domain hesabınızın parolası ayrı olacaktır.

Parola Onayı
Bir önceki adımda belirlediğiniz parolayı tekrar girerek doğrulamanız istenir.

• Parolanın doğru girildiğinden emin olun.
• Bu işlem, yazım hatalarını önlemek için yapılır.

💡 Parola eşleşmezse sistem tekrar girmenizi ister.

Güvenlik Soruları Ekleme
Parolanızı unutmanız durumunda hesabınızı kurtarabilmeniz için 3 adet güvenlik sorusu seçmeniz gerekir.

• Her soru için listeden uygun bir seçenek belirleyin.
• Cevaplarınızı hatırlayacağınız şekilde girin.
• Cevaplar büyük/küçük harf duyarlı olabilir, dikkat edin.

Güvenlik sorularının yanıtlarını unutursanız parolanızı sıfırlamak zorlaşabilir.

Gizlilik Ayarlarını Seçme
Bu adımda, Microsoft’un cihazınızdan toplayacağı veriler ve bu verilerin kullanım amacı hakkında ayarlar yapılır.

• Tanıma ve Öneri Verileri: El yazısı, mürekkep oluşturma veya konuşma gibi girdilerden alınan verilerin Microsoft’a gönderilmesine izin verir.
• Özel Deneyimler: Microsoft’un size özel öneriler, reklamlar ve ipuçları sunmasına olanak tanır.

Kullanım Önerisi:

• Gizliliğinizi korumak isterseniz bu seçenekleri Hayır olarak değiştirebilirsiniz.
• Daha kişiselleştirilmiş deneyim istiyorsanız Evet olarak bırakabilirsiniz.

Ayarları yaptıktan sonra Kabul Et butonuna basarak devam edin.

Windows 11, VMware Workstation üzerinde sorunsuz şekilde açılmış.

Şimdi yapabileceğin ilk adımlar:

1. VMware Tools yükle → Ekran çözünürlüğü, fare senkronizasyonu ve sürücü uyumluluğu için.
2. Güncellemeleri kontrol et → Başlat > Ayarlar > Windows Update.
3. Performans ayarlarını yap → RAM, CPU çekirdek sayısını VMware’den optimize et.
4. Paylaşımlı klasörleri ayarla → Host makine ile kolay dosya paylaşımı için.

Buradan Properties’e tıklayınca gelen sistem bilgisi ekranında, sağ tarafta Domain veya Workgroup ayarlarını değiştirme (ya da “Rename this PC (advanced)”) seçeneği var.

Ona tıkladığında System Properties → Computer Name sekmesi açılır, buradan Change butonuna basıp domain bilgilerini girebilirsin.

Change… butonuna tıkla.

Açılan pencerede Member of bölümünde Domain seçeneğini işaretle.

Katılmak istediğin domain adını (ör. hiksoft.local) yaz.

OK’e bas.

Karşına kullanıcı adı ve şifre ekranı gelecek. Buraya domain’de yetkili bir kullanıcı hesabı (genelde Administrator veya domain admin grubu üyesi) ile giriş yap.

Bilgisayarı yeniden başlatman istenecek, Restart ile tamamla.

Bu noktada:

• Kullanıcı adı formatı genellikle:
  • Administrator
  • veya HIKSOFT\Administrator
  • ya da administrator@hiksoft.local şeklinde olur.
• Parola, domain denetleyicisindeki bu kullanıcıya ait paroladır.

bu ekranda doğru kullanıcı adı ve parolayı girerek domain’e katılımı başlatabilirsin.
Eğer DNS ayarın doğru ise (192.168.1.20 gibi DC IP’sini gösteriyorsa) OK dediğinde:

• Başarılı olursa “Welcome to the hiksoft.local domain” mesajı gelecek.
• Ardından bilgisayarı yeniden başlatman istenecek

Artık sanal makinem domaine eklendi ve oluşturduğum kullanıcı ile oturum açabiliyorum.
Yaptığım seçim sonrasında sistem, kullanıcıdan yeni bir şifre belirlemesini istedi.
Deneme kullanıcısı ile sorunsuz şekilde giriş yapabiliyorum.

Active Directory üzerinde Computers konteyneri altında CLIENT01 bilgisayarı görünmektedir. Bu, sanal makinenin domaine başarılı bir şekilde eklendiğini doğrulamaktadır.

Gerçekleştirilen kurulum ve yapılandırma adımlarının ardından sanal makine, hiksoft.local etki alanına (domain) başarıyla dahil edilmiştir. Domain join işlemi sonrasında, oluşturulan Deneme isimli kullanıcı hesabı ile istemci üzerinde oturum açılmış ve bağlantı sorunsuz şekilde sağlanmıştır. İlk girişte, güvenlik politikaları gereği kullanıcıdan parola yenileme işlemi istenmiş, bu işlem başarıyla tamamlanmıştır.

Yapılandırma sonrası kontrol amacıyla Active Directory Users and Computers konsolu üzerinden yapılan incelemede, CLIENT01 isimli bilgisayar nesnesinin Computers konteyneri altında doğru şekilde listelendiği görülmüş ve domain üyeliği doğrulanmıştır.

Bu yapılandırmanın sağladığı başlıca faydalar şunlardır:

• Merkezi Yönetim: Tüm kullanıcı ve bilgisayar hesaplarının Active Directory üzerinden tek noktadan yönetilebilmesi.
• Güvenlik Politikaları (Group Policy): Şifre politikaları, yazılım yükleme kısıtlamaları ve erişim izinleri gibi kuralların tüm istemcilere otomatik olarak uygulanabilmesi.
• Kaynak Paylaşımı: Yazıcı, dosya sunucusu ve diğer ağ kaynaklarına kullanıcı bazlı erişim yetkisi verilebilmesi.
• Kolay Kullanıcı Yönetimi: Kullanıcı hesaplarının merkezi olarak oluşturulması, devre dışı bırakılması veya yetkilendirilmesi.
• Yedekleme ve Kurtarma Kolaylığı: Domain denetleyicisi üzerinden kullanıcı profilleri ve ayarlarının korunması.

Bu sayede istemci bilgisayar, domain ortamındaki yönetimsel, güvenlik ve erişim avantajlarından tam olarak yararlanabilecek duruma getirilmiştir. Sorunuz varsa Bize Ulaşın sayfasından sorabilirsiniz