# SCCM Yapılandırma Bilgileri: Kurulumdan Günlük Yönetime Genel Bir Rehber

- Bağlantı: https://musti.org/sccm/sccm-yapilandirma-bilgileri-genel-rehber/
- Yayımlanma: 2026-09-21T21:44:23+03:00
- Yazar: mmutlu

MECM ortamını sıfırdan kurup günlük yönetime geçerken hangi alanları önceliklendirdiğimi,
önceki yazılarımda tek tek ele aldığım konuları burada bir araya getirerek özetliyorum.
Bunu bir kontrol listesi gibi kullanabilirsiniz.

## 1. Keşif Yöntemleri

MECM’in hangi cihaz ve kullanıcıları “göreceğini” belirleyen ilk adım keşif yöntemleridir.
Active Directory System Discovery, AD’deki bilgisayar hesaplarını düzenli tarar.
Active Directory User Discovery, uygulama hedeflemesi için gereken kullanıcı hesaplarını
keşfeder. Heartbeat Discovery ise istemcilerin hâlâ hayatta olduğunu periyodik olarak
doğrular. Keşif sıklığını ortamın büyüklüğüne göre ayarlamak önemli — çok sık keşif
AD ve site sunucusunda gereksiz yük oluşturuyor.

## 2. Sınır ve Sınır Grupları

İstemcilerin doğru site sistemine (MP, DP) yönlendirilmesi için IP aralığı veya 
AD site tabanlı sınırlar tanımlanır. Her lokasyon için ayrı bir boundary group, 
o lokasyondaki istemcilerin gereksiz WAN trafiği oluşturmadan yerel kaynaklara erişmesini
sağlıyor.

## 3. İstemci Ayarları

Varsayılan istemci ayarlarının yanı sıra, özel istemci ayar paketleriyle belirli
koleksiyonlara farklı politikalar uygulanabilir — örneğin sunucu koleksiyonunda 
daha sıkı envanter/politika döngüsü, son kullanıcı iş istasyonlarında ise kullanıcı
deneyimini önceliklendiren ayarlar tanımlamak gibi.

## 4. Site Sistem Rolleri Planlaması

Ortam büyüklüğüne göre hangi rollerin ayrı sunucularda barındırılacağına karar vermek
performansı doğrudan etkiliyor. Küçük ortamlarda tüm roller tek sunucuda toplanabilirken,
büyüyen ortamlarda Management Point ve Distribution Point’i ayrı sunuculara almak
yük dağılımını iyileştiriyor.

## 5. Rol Bazlı Yönetim

MECM konsoluna erişen her BT personelinin “Full Administrator” olması gerekmiyor.
Security Roles ve Security Scopes ile, örneğin helpdesk ekibine sadece uygulama 
dağıtımı görüntüleme, ileri düzey mühendislere tam yönetim yetkisi gibi kademeli
erişim tanımlamak [PAM prensipleriyle](https://musti.org/category/pam-yonetimi/)
uyumlu bir yaklaşım.

## 6. Yedekleme ve Felaket Kurtarma

MECM’in yerleşik Site Maintenance > Backup Site Server görevi veritabanını ve kritik
yapılandırmayı düzenli yedekler. Bu görevin gerçekten çalıştığını ve geri yükleme
sürecinin test edildiğini periyodik olarak doğrulamak, “yedek var sanıyordum ama
çalışmıyormuş” senaryosunu önlüyor.

## 7. Sağlık İzleme

Konsoldaki Monitoring çalışma alanı — site durumu, bileşen durumu ve alert’ler —
günlük rutin kontrolümün bir parçası. SCCM Client Health dashboard’ları da istemci
tarafında sessizce bozulan ama envanter göndermeye devam eden ajanları erken tespit
etmeme yardımcı oluyor.

MECM yapılandırması tek seferlik bir kurulum değil, ortam büyüdükçe sürekli ayarlanması
gereken canlı bir sistem. Bu yedi alanı düzenli aralıklarla gözden geçirmek, ortamın
hem performanslı hem de güvenli kalmasının en pratik yolu.