VDS'te Windows Server Kurulumu ve RDP Bağlantısı

VDS'te Windows Server Kurulumu ve RDP Bağlantısı

Linux tabanlı VDS kurulumları hosting dünyasında çoğunlukta olsa da, birçok iş yükü Windows Server olmadan çalışmaz: kurumsal .NET uygulamaları, Active Directory ile entegre sistemler, muhasebe/ERP yazılımları, forex robotları (Expert Advisor) çalıştıran trading terminalleri ve yalnızca Windows'ta lisanslanan sektörel yazılımlar bunların başında gelir. Bu yazıda bir VDS üzerinde Windows Server'ı sıfırdan nasıl kuracağınızı, panelden şablon seçiminden RDP bağlantısını güvenli hale getirmeye kadar tüm süreci adım adım anlatıyoruz.

Konuya girmeden önce net bir çerçeve çizelim: burada anlatılanlar, VMware tabanlı sanallaştırma altyapısı üzerinde çalışan bir VDS ortamı için geçerlidir. Kurulum paneli üzerinden hazır bir Windows Server şablonu seçilir ve sunucu birkaç dakika içinde ayağa kalkar; özel ISO dosyası yükleyerek elle kurulum yapma seçeneği sunulmaz. Bu, hem kurulum süresini kısaltır hem de standart, test edilmiş bir imajla başlamanızı sağlar.

Windows Server Neden VDS Üzerinde Çalıştırılır?

Windows Server'ı bir VDS üzerinde çalıştırmanın en büyük avantajı, fiziksel bir sunucu almadan kurumsal düzeyde bir işletim sistemine sahip olmaktır. Kaynaklar (CPU çekirdeği, RAM, disk) izole şekilde ayrılır; komşu sanal makinelerin yoğun kullanımı sizin performansınızı doğrudan etkilemez. Aşağıdaki senaryolarda Windows Server VDS tercih edilir:

• Kurumsal uygulama barındırma: .NET Framework/.NET Core ile geliştirilmiş özel yazılımlar, IIS üzerinde çalışan web servisleri.
• Trading ve algoritmik işlem terminalleri: MetaTrader 4/5 gibi platformlar 7/24 açık kalması gereken bir Windows ortamı ister; bu konuyu ayrıca forex MT4/MT5 VDS kurulumu rehberimizde detaylı işledik.
• Uzaktan çalışma masaüstü sunucusu: Küçük ekiplerin ortak bir Windows masaüstüne RDP ile erişip ortak yazılımları kullanması.
• Veritabanı sunucuları: MSSQL Server gibi Windows'a özgü veritabanı motorlarının çalıştırılması.
• Active Directory / dosya sunucusu senaryoları: Küçük ve orta ölçekli şirketlerde merkezi kimlik doğrulama ve paylaşımlı dosya alanları.

Büyükweb notu: Windows Server lisansı genellikle VDS paket fiyatına dahil değildir ya da ayrı bir kalem olarak sunulur; kurulum sırasında hangi sürümün (Standard/Datacenter) ve hangi lisanslama modelinin geçerli olduğunu net şekilde görürsünüz. Güncel paket seçenekleri ve kaynak kombinasyonları için VDS Sunucu sayfasını inceleyebilirsiniz.

Kurulum Öncesi: Doğru VDS Paketini Seçmek

Windows Server, Linux dağıtımlarına göre daha fazla kaynak tüketir — özellikle RAM ve disk açısından. Kurulum yapmadan önce iş yükünüze uygun boyutu belirlemek, sonradan yaşanacak performans sorunlarının önüne geçer. Genel bir yönlendirme tablosu:

Kullanım Senaryosu	Minimum RAM	Önerilen vCPU	Disk Tipi
Tek kullanıcı RDP masaüstü / hafif ofis yazılımları	4 GB	2 vCPU	SSD
IIS ile küçük-orta ölçekli web uygulaması	8 GB	2-4 vCPU	SSD/NVMe
MSSQL Server (küçük veritabanı)	8-16 GB	4 vCPU	NVMe
Forex terminali (birden fazla EA)	4-8 GB	2-4 vCPU	SSD
Active Directory + dosya sunucusu	8 GB	2-4 vCPU	SSD

Windows Server'ın kendisi boşta çalışırken bile birkaç gigabayt RAM tüketir; bu yüzden "minimum" değerleri uygulamanızın gerçek ihtiyacına ek olarak düşünmelisiniz. Kaynak seçimiyle ilgili daha ayrıntılı bir rehber istiyorsanız VDS nedir, nasıl çalışır yazımıza göz atabilirsiniz; orada VDS'in paylaşımlı hostingten farkı ve kaynak izolasyonu mantığı anlatılıyor.

Büyükweb notu: Hosting ve reseller paketlerimizde koşullu 7 gün iade uyguluyoruz, ancak VDS paketlerinde iade süreci bulunmuyor. Bu yüzden Windows Server ihtiyacınızı (kaç kullanıcı RDP ile bağlanacak, hangi yazılımlar çalışacak) kurulumdan önce netleştirmenizi öneriyoruz; büyütme/küçültme genellikle mümkün olsa da baştan doğru boyutlandırmak zaman kazandırır.

Panel Üzerinden Windows Server Kurulumu

Kurulum süreci teknik bilgi gerektirmeyecek kadar sadedir; adımlar özetle şöyle işler:

1. Panelde VDS'inize giriş yapın. Sunucunuzu listeden seçin ve işletim sistemi/yeniden kurulum sekmesine gidin.
2. Windows Server şablonunu seçin. Genellikle Windows Server 2019 veya Windows Server 2022 Standard sürümleri hazır imaj olarak listelenir. Kurulum, panelden bu hazır şablonun seçilmesiyle başlar; özel bir ISO dosyası yükleyip manuel kurulum yapma seçeneği yoktur — bu, standardizasyon ve hız için bilinçli bir tercihtir.
3. Kurulumu onaylayın. Sistem, seçtiğiniz şablonu diskinize yazar ve sunucuyu yeniden başlatır. Bu işlem genellikle birkaç dakika sürer.
4. Yönetici parolasını alın. Kurulum tamamlandığında panel size ilk bağlantı için bir yönetici (Administrator) kullanıcı adı ve otomatik oluşturulmuş güçlü bir parola gösterir. Bu parolayı ilk girişten hemen sonra değiştirmeniz önemlidir.
5. Sunucunuzun IP adresini not edin. VDS'inize tek bir IPv4 adresi tanımlanır; RDP bağlantısı bu adres üzerinden kurulur.

Kurulum tamamlandıktan sonra sunucu, RDP protokolü üzerinden erişime hazır hale gelir. Kurulumun genel mantığını Linux tarafında görmek isterseniz VDS sunucu kurulumu rehberimiz benzer panel akışını farklı bir işletim sistemi üzerinden anlatıyor; adımların büyük kısmı ortak.

RDP ile Sunucuya Bağlanma

RDP (Remote Desktop Protocol), Windows'un yerleşik uzak masaüstü protokolüdür ve varsayılan olarak 3389 portu üzerinden çalışır. Bağlantı kurmak için işletim sisteminize göre birkaç seçenek vardır:

• Windows istemciden: Başlat menüsünden "Uzak Masaüstü Bağlantısı" (Remote Desktop Connection) uygulamasını açın veya mstsc komutunu çalıştırın.
• macOS istemciden: Microsoft Remote Desktop uygulaması üzerinden bağlanabilirsiniz.
• Linux istemciden: Remmina, FreeRDP gibi açık kaynak istemciler RDP protokolünü destekler.

Komut satırından hızlı bağlantı örneği (Windows üzerinde):

mstsc /v:203.0.113.10

Bağlantı penceresi açıldığında sunucunuzun IP adresini girin, ardından kurulum sırasında aldığınız Administrator kullanıcı adı ve parolasını yazın. İlk bağlantıda sertifika uyarısı alabilirsiniz; bu, sunucunun kendinden imzalı bir sertifika kullanmasından kaynaklanır ve kendi sunucunuza bağlandığınızdan eminseniz devam etmek güvenlidir.

Ekran çözünürlüğü, ses yönlendirme, yerel disk paylaşımı gibi ayarları bağlantı öncesi "Seçenekleri Göster" (Show Options) menüsünden özelleştirebilirsiniz. Özellikle dosya transferi yapacaksanız yerel sürücü paylaşımını etkinleştirmek işinizi kolaylaştırır.

RDP Güvenliğini Sağlamak: Firewall, Port ve Kimlik Doğrulama

RDP, internete açık bırakıldığında en çok taranan ve saldırıya uğrayan servislerden biridir. Kurulumu tamamladıktan sonra aşağıdaki güvenlik adımlarını atlamamak kritik önemde:

1. Güçlü parola ve hesap politikası

Varsayılan Administrator parolasını mutlaka değiştirin. En az 12 karakter, büyük/küçük harf, rakam ve özel karakter içeren bir parola kullanın. Mümkünse Administrator hesabını yeniden adlandırıp günlük kullanım için ayrı, yetkilendirilmiş bir kullanıcı hesabı oluşturun.

2. Network Level Authentication (NLA) açık kalsın

NLA, RDP oturumu tam açılmadan önce kimlik doğrulamasını zorunlu kılar; bu, kaba kuvvet (brute-force) saldırılarının etkisini azaltır. Bilgisayar > Sistem Özellikleri > Uzak Ayarlar üzerinden bu seçeneğin işaretli olduğundan emin olun.

3. RDP portunu değiştirin

Varsayılan 3389 portunu değiştirmek, otomatik taramaların büyük kısmını devre dışı bırakır. Kayıt defterinden (Registry) port değişikliği örneği:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v PortNumber /t REG_DWORD /d 33890 /f

Port değiştirdikten sonra Windows Defender Firewall'da yeni port için gelen kural eklemeyi ve eski 3389 kuralını kapatmayı unutmayın.

4. Firewall ile IP kısıtlaması

RDP'ye yalnızca ofis/sabit IP adreslerinizden erişim izni vermek en etkili önlemlerden biridir. Windows Defender Firewall ile Gelişmiş Güvenlik ekranından, RDP portuna gelen bağlantıları belirli kaynak IP aralıklarıyla sınırlandırabilirsiniz. PowerShell örneği:

New-NetFirewallRule -DisplayName "RDP-Sinirli-Erisim" -Direction Inbound -Protocol TCP -LocalPort 33890 -RemoteAddress 198.51.100.0/24 -Action Allow

Genel Linux tabanlı VDS'lerde firewall mantığını karşılaştırmalı görmek isterseniz VDS güvenliği ve koruma yöntemleri yazımızda hem Windows hem Linux tarafına değindiğimiz genel ilkeler var.

5. Hesap kilitleme politikası

Local Security Policy (secpol.msc) üzerinden başarısız giriş denemesi sayısını sınırlayan bir hesap kilitleme eşiği tanımlayın (örneğin 5 başarısız denemeden sonra 30 dakika kilitleme). Bu, otomatik parola deneme saldırılarını yavaşlatır.

6. Two-factor / VPN ile ek katman

Mümkünse RDP'yi doğrudan internete açık bırakmak yerine, önce bir VPN bağlantısı üzerinden özel ağa girip RDP'yi yalnızca o ağdan erişilebilir hale getirin. Bu ekstra katman, saldırı yüzeyini önemli ölçüde daraltır.

Büyükweb notu: VDS altyapımızda işletim sistemi içindeki güvenlik yapılandırması (Windows Update, firewall kuralları, hesap politikaları) kullanıcı sorumluluğundadır. Biz sunucuyu ve ağ altyapısını sağlıyoruz; içeride hangi servisin açık kalacağına, hangi portların dinleneceğine siz karar veriyorsunuz. Bu yüzden yukarıdaki adımları kurulumdan hemen sonra uygulamanızı önemle tavsiye ediyoruz.

Kurulum Sonrası Yapılandırma ve Bakım

Windows Server kurulup RDP ile erişim sağlandıktan sonra, sunucuyu üretime almadan önce birkaç yapılandırma adımı daha var:

• Windows Update ayarları: Otomatik güncellemeleri etkinleştirin ya da düzenli bir yama takvimi belirleyin. Kritik güvenlik yamalarını geciktirmek, saldırı riskini artırır.
• Sunucu Rolleri ve Özellikler: Server Manager üzerinden ihtiyacınıza göre IIS (web sunucusu), Active Directory Domain Services, Dosya Sunucusu, .NET Framework gibi rolleri ekleyin. Sadece kullanacağınız rolleri kurmak, saldırı yüzeyini küçük tutar.
• Disk yapılandırması: Uygulama verileriniz için ayrı bir veri diski kullanmak, işletim sistemi diskinden bağımsız yönetim ve gerektiğinde daha kolay yedekleme sağlar. Disk katmanlarının nasıl planlanacağına dair genel prensipler VDS RAID yapılandırması ve disk güvenliği yazımızda ele alınıyor.
• Yedekleme stratejisi: VDS paketlerimizde günlük otomatik yedekleme dahildir; bu, sunucu üzerinde beklenmedik bir sorun (hatalı güncelleme, yanlış yapılandırma, fidye yazılımı vb.) yaşandığında geri dönüş noktası sağlar. Ayrıca kritik uygulamalarınız için ek, uygulama seviyesinde yedekleme (örneğin veritabanı export'ları) planlamanızı öneririz — konuyu VDS sunucu yedekleme stratejileri yazımızda daha derinlemesine işledik.
• Zaman dilimi ve bölge ayarları: Sunucu saatinin doğru zaman diliminde ve NTP ile senkron olduğundan emin olun; özellikle loglama ve zamanlı görevler (Task Scheduler) için önemlidir.
• İzleme (monitoring): Performans İzleyici (Performance Monitor) ile CPU, RAM ve disk I/O kullanımını periyodik kontrol edin; kaynak sıkışıklığı yaşanıyorsa paket yükseltme ihtiyacını erken fark edersiniz.

Sık Karşılaşılan Sorunlar ve Çözüm Yolları

RDP bağlantısı zaman aşımına uğruyor: Öncelikle firewall kuralınızın doğru portu ve doğru yönü (inbound) kapsadığından emin olun. Sunucu tarafında Windows Defender Firewall'ın RDP kuralının etkin olup olmadığını kontrol edin; port değiştirdiyseniz eski kuralın hâlâ aktif kalıp kalmadığına da bakın.

"Uzak bilgisayar kimlik doğrulaması gerektiriyor" hatası: Bu genellikle istemci tarafında eski bir RDP sürümü kullanıldığında veya NLA uyumsuzluğunda görülür. İstemci uygulamanızı güncelleyin.

Lisans uyarısı / deneme süresi bildirimi: Windows Server, etkinleştirilmemişse belirli bir süre sonra uyarı vermeye başlar. Lisanslama modelinize uygun etkinleştirme anahtarını (product key) sisteme girmeniz gerekir.

Yüksek CPU/RAM kullanımı nedeniyle yavaşlama: Görev Yöneticisi'nden hangi sürecin kaynak tükettiğini tespit edin. Sorun sürekliyse, mevcut kaynaklarınızın uygulamanız için yetersiz kaldığı anlamına gelebilir; bu noktada paket yükseltmeyi değerlendirmeden önce VPS/VDS performans karşılaştırması yazımızdaki kaynak testi yöntemlerinden faydalanabilirsiniz.

Bağlantı kuruluyor ama ekran siyah kalıyor: Genellikle görüntü sürücüsü ya da RDP oturum önbelleği kaynaklı bir sorundur. Sunucuyu yeniden başlatmak ya da RDP önbellek dosyalarını (%localappdata%\Microsoft\Terminal Server Client\Cache) temizlemek çoğu zaman çözer.

Aynı anda birden fazla kullanıcı bağlanamıyor: Windows Server'ın varsayılan yapılandırmasında yönetim amaçlı en fazla iki eşzamanlı RDP oturumuna izin verilir. Daha fazla kullanıcının aynı anda çalışması gerekiyorsa Remote Desktop Services (RDS) rolü ve buna uygun İstemci Erişim Lisansları (CAL) gerekir — bu, standart bir RDP kurulumundan farklı, ayrı bir planlama gerektiren konudur.

Sıkça Sorulan Sorular

VDS üzerine Windows Server kurmak için özel bir ISO dosyası yükleyebilir miyim?

Hayır. Kurulum, panelden hazır Windows Server şablonlarından (ör. 2019/2022 Standard) birinin seçilmesiyle yapılır; özel ISO yükleyerek manuel kurulum seçeneği sunulmaz. Bu, kurulumun hızlı ve tutarlı olmasını sağlar.

RDP bağlantısı için hangi portu kullanmalıyım?

Varsayılan port 3389'dur ancak güvenlik açısından bu portu değiştirip yeni port için firewall kuralı tanımlamanız önerilir. Ayrıca RDP erişimini yalnızca bilinen IP adreslerinden gelen bağlantılarla sınırlamak, otomatik saldırı denemelerini büyük ölçüde azaltır.

Windows Server VDS'imde veri kaybı yaşarsam ne olur?

VDS paketlerimizde günlük otomatik yedekleme dahildir; bu, işletim sistemi veya uygulama düzeyinde yaşanan sorunlarda önceki bir güne dönmenizi sağlar. Kritik veritabanları için ayrıca uygulama seviyesinde yedek almanızı öneririz.

RDP yavaş çalışıyor, sebebi ne olabilir?

Genellikle düşük vCPU/RAM tahsisi, yoğun uygulama yükü ya da bağlantı kalitesi ile ilgilidir. Görev Yöneticisi'nden kaynak kullanımını kontrol edin; sürekli yüksek kullanım görüyorsanız paket yükseltmeyi değerlendirin.

Windows Server için lisans ücreti VDS paketine dahil mi?

Bu, seçtiğiniz pakete ve lisanslama modeline göre değişir. Güncel paket detayları ve lisans seçenekleri için VDS Sunucu sayfasındaki ürün bilgilerine bakmanızı öneririz.

RDP'yi tamamen internete kapatıp yine de erişebilir miyim?

Evet, bir VPN bağlantısı kurup RDP portunu yalnızca VPN ağından erişilebilir hale getirebilirsiniz. Bu, güvenlik açısından önerilen bir yöntemdir çünkü RDP portunu doğrudan genel internete açık bırakmamış olursunuz.

Windows Server kurulumundan sonra sunucu yönetimini kim yapıyor?

İşletim sistemi içindeki yönetim (güncellemeler, roller, güvenlik yapılandırması) müşteri sorumluluğundadır. Büyükweb, VDS altyapısını, ağ bağlantısını ve günlük yedeklemeyi sağlar; sunucu içindeki yapılandırma sizin kontrolünüzdedir.

Büyükweb Hizmetleri

• VDS Sunucu — Windows Server kurulumuna uygun, VMware tabanlı sanallaştırma altyapısıyla çalışan VDS paketlerimizi inceleyin.

Sorularınız için 0850 302 60 70 numaralı satış öncesi destek numaramızdan bize ulaşabilir veya iletişim sayfası üzerinden mesaj bırakabilirsiniz.