Teknik Makaleler & İpuçları

MVP – Directory Service

2009-01-02T01:44:00.003+02:00

Evet Değerli Dostlar,

Uzun bir maraton sonucunda 2008 yılı içerisinde gerçekleştirdiğimiz paylaşımlar sonucunda Microsoft tarafından Directory Service (Active Directory) alanında MVP ünvanına layık görüldük.

Bu süreçte büyük katkıları olan ve beni bu konuda sürekli destekleyen değerli dostlarım Yasin AŞIR ve Hakan Uzuner’e, ÇözümPark Bilişim Portalı Kurucu ve Yöneticilerine, bizlerle karşılaştıkları problemleri paylaşarak çözüm portalımızın gelişmesine ve her geçen gün daha da büyümesine katkısı olan değerli ÇözümPark üyelerine; nominasyon sürecinin başından sonuna kadar ilerlemesindeki katkılandan dolayı MVP Lead’imiz Baransel Dogan’a, Microsoft Türkiye İş Ortakları Kanal Sorumlusu İlksen Alptekin ve Teknoloji Uzmanı Mehmet Üner’e sonsuz teşekkürlerimi sunuyorum.

Bundan sonraki süreçte de MVP Adayı arkadaşlarımıza da elimizden gelen desteği ve katkıyı sağlamaktan mutluluk duyacağımı belirtmek isterim.

Emeği geçen herkese tekrar tekrar teşekkürler,

ÇÖZÜMPARK - WEBCAST - Windows Server 2008 Terminal Services Yenilikleri

2008-11-25T15:31:00.004+02:00

Microsoft Türkiye - ÇözümPark Bilişim Portalı Organizasyonunda

19 Kasım Çarşamba saat 15:00 - 16:30 arası düzenledigimiz Mesut ALADAĞ tarafından sunulan
"Windows Server 2008 İle Terminal Servis Yenilikleri"

konulu webcast kaydımıza ve sunuma buradan ulaşabilirsiniz.
Bu organizasyonumuzda emeği geçen ve sizlerle - bizleri buluşturan değerli Microsoft Türkiye Çalışanlarına ve Çözümpark Bilişim Portalı Kurucu ve Yöneticilerine teşekkür ediyorum . Webcast'e katılan yaklaşık 160'ın üzerinde katılımcımıza da ayrıca değerli vakitlerini ayırdıkları için teşekkür ediyorum. Önümüzdeki webcastlerde de kendilerini aramızda görmenin bizlere çok büyük mutluluk vereceğini de belirtmek istiyorum.

Microsoft Türkiye - ÇözümPark Bilişim Portalı Organizasyonunda önümüzdeki haftalarda düzenleyeceğimiz diğer webcastlerimizle ilgili bilgilere aşağıdan da ulaşabilirsiniz.

TARİH : 11/28/2008
SAAT : 15:00 - 16:00
KONUŞMACI : Mesut ALADAĞ
KONU ve KATILIM LİNKİ
System Center Configuration Manager 2007 ile Sistemlerin Yönetimi https://www.livemeeting.com/cc/microsoft/join?id=56Z6JT&role=attend

TARİH : 12/3/2008
SAAT : 15:00 - 16:00
KONUŞMACI : Mesut ALADAĞ
KONU ve KATILIM LİNKİ
IIS 7.0 Konfigürasyon ve Yönetimi
https://www.livemeeting.com/cc/microsoft/join?id=GPM7FM&role=attend

TARİH : 12/17/2008
SAAT : 15:00 - 16:00
KONUŞMACI : Mesut ALADAĞ
KONU ve KATILIM LİNKİ
Windows Server 2008 PowerShell Scripting Uygulamaları https://www.livemeeting.com/cc/microsoft/join?id=S3KG7C&role=attend

TARİH : 12/25/2008
SAAT : 15:00 - 16:00
KONUŞMACI : Mesut ALADAĞ
KONU ve KATILIM LİNKİ
System Center Operations Manager 2007 Sunucuların Yönetimi ve İzlenmesi https://www.livemeeting.com/cc/microsoft/join?id=DTF2MM&role=attend

Microsoft Türkiye & ÇözümPark Portalı Organizasyonunda şu ana kadar düzenlenmiş tüm webcastlerimize http://www.cozumpark.com/blogs/videolar/default.aspx adresinden ulaşabilirsiniz.

ÇÖZÜMPARK - WEBCAST - Windows Server 2008 Active Directory Yenilikleri

2008-11-10T14:56:00.012+02:00

Microsoft Türkiye - ÇözümPark Bilişim Portalı Organizasyonunda 5 Kasım Çarşamba saat 15:00 - 17:30 arası düzenledigimiz Mesut ALADAĞ tarafından sunulan

"Windows Server 2008 İle Gelen Active Directory Yenilikleri"

konulu webcast kaydımız aşağıdadır.
Bu organizasyonumuzda emeği geçen ve sizlerle - bizleri buluşturan değerli Microsoft Türkiye Çalışanlarına ve Çözümpark Bilişim Portalı Kurucu ve Yöneticilerine teşekkür ediyorum . Webcast'e katılan yaklaşık 160'ın üzerinde katılımcımıza da ayrıca değerli vakitlerini ayırdıkları için teşekkür ediyorum. Önümüzdeki webcastlerde de kendileriniz aramızda görmenin bizlere çok büyük mutluluk vereceğini de belirtmek istiyorum.

Microsoft Türkiye - ÇözümPark Bilişim Portalı Organizasyonunda önümüzdeki haftalarda düzenleyeceğimiz diğer webcastlerimizle ilgili bilgilere aşağıdan da ulaşabilirsiniz.

WEBCAST - 4
TARİH : 11/19/2008
SAAT : 15:00 - 16:00
KONUŞMACI : Mesut ALADAĞ
KONU ve KATILIM LİNKİ
Windows Server 2008 İle Terminal Servis Yenilikleri https://www.livemeeting.com/cc/microsoft/join?id=GTKWF2&role=attend

WEBCAST - 5
TARİH : 11/28/2008
SAAT : 15:00 - 16:00
KONUŞMACI : Mesut ALADAĞ
KONU ve KATILIM LİNKİ
System Center Configuration Manager 2007 ile Sistemlerin Yönetimi https://www.livemeeting.com/cc/microsoft/join?id=56Z6JT&role=attend

WEBCAST - 6
TARİH : 12/3/2008
SAAT : 15:00 - 16:00
KONUŞMACI : Mesut ALADAĞ
KONU ve KATILIM LİNKİ
IIS 7.0 Konfigürasyon ve Yönetimi
https://www.livemeeting.com/cc/microsoft/join?id=GPM7FM&role=attend

WEBCAST - 7
TARİH : 12/17/2008
SAAT : 15:00 - 16:00
KONUŞMACI : Mesut ALADAĞ
KONU ve KATILIM LİNKİ
Windows Server 2008 PowerShell Scripting Uygulamaları https://www.livemeeting.com/cc/microsoft/join?id=S3KG7C&role=attend

WEBCAST - 8
TARİH : 12/25/2008
SAAT : 15:00 - 16:00
KONUŞMACI : Mesut ALADAĞ
KONU ve KATILIM LİNKİ
System Center Operations Manager 2007 Sunucuların Yönetimi ve İzlenmesi https://www.livemeeting.com/cc/microsoft/join?id=DTF2MM&role=attend

ÇözümPark Portalı olarak şu ana kadar düzenlenmiş tüm webcastlerimize http://www.cozumpark.com/blogs/videolar/default.aspx adresinden ulaşabilirsiniz.

Exchange Server 2007 Not

2008-11-09T19:47:00.002+02:00

ÇözümPark Bilişim Portalı Web Seminerleri Listesi

2008-10-30T21:31:00.000+02:00

2008 Yılı Sonuna Kadar Çözümpark Bilişim Portalı Organizasyonunda Düzenlenecek Web Seminerleri

WEBCAST - 1
TARİH : 10/24/2008
SAAT : 10:30 - 11:30
KONUŞMACI : Serhat AKINCI
KONU ve KATILIM LİNKİ
Microsoft Hyper-V Uygulama Yöntemleri (Best Practice)https://www.livemeeting.com/cc/microsoft/join?id=QT7P7B&role=attend

WEBCAST - 2
TARİH : 10/30/2008
SAAT : 15:00 - 16:00
KONUŞMACI : Mustafa KARA
KONU ve KATILIM LİNKİ
Microsoft Exchange Server 2007 Antispam Çözümleri https://www.livemeeting.com/cc/microsoft/join?id=7TCJPR&role=attend

WEBCAST - 3
TARİH : 11/5/2008
SAAT : 15:00 - 16:00
KONUŞMACI : Mesut ALADAĞ
KONU ve KATILIM LİNKİ
Windows Server 2008 İle Active Directory Yenilikleri https://www.livemeeting.com/cc/microsoft/join?id=67TC2M&role=attend

WEBCAST - 4
TARİH : 11/19/2008
SAAT : 15:00 - 16:00
KONUŞMACI : Mesut ALADAĞ
KONU ve KATILIM LİNKİ
Windows Server 2008 İle Terminal Servis Yenilikleri https://www.livemeeting.com/cc/microsoft/join?id=GTKWF2&role=attend

WEBCAST - 5
TARİH : 11/28/2008
SAAT : 15:00 - 16:00
KONUŞMACI : Mesut ALADAĞ
KONU ve KATILIM LİNKİ
System Center Configuration Manager 2007 ile Sistemlerin Yönetimi https://www.livemeeting.com/cc/microsoft/join?id=56Z6JT&role=attend

WEBCAST - 6
TARİH : 12/3/2008
SAAT : 15:00 - 16:00
KONUŞMACI : Mesut ALADAĞ
KONU ve KATILIM LİNKİ
IIS 7.0 Konfigürasyon ve Yönetimi
https://www.livemeeting.com/cc/microsoft/join?id=GPM7FM&role=attend

WEBCAST - 7
TARİH : 12/17/2008
SAAT : 15:00 - 16:00
KONUŞMACI : Mesut ALADAĞ
KONU ve KATILIM LİNKİ
Windows Server 2008 PowerShell Scripting Uygulamaları https://www.livemeeting.com/cc/microsoft/join?id=S3KG7C&role=attend

WEBCAST - 8
TARİH : 12/25/2008
SAAT : 15:00 - 16:00
KONUŞMACI : Mesut ALADAĞ
KONU ve KATILIM LİNKİ
System Center Operations Manager 2007 Sunucuların Yönetimi ve İzlenmesi https://www.livemeeting.com/cc/microsoft/join?id=DTF2MM&role=attend

Temp Profile Sorunu

2008-10-19T18:43:00.000+03:00

GPO'yu Additional DC'den Uygulatmak Hakkinda

2008-10-18T23:31:00.002+03:00

Soru :
2 ayrı site ama tek bir domain yapımız var.Yaratılan group policyleri ana domain controller basıyor.Additional dc nin de o site’a özgü gpo ları basmasını istiyorum.Pcler açılırken bu gpo lar 2 site arasında trafiğe yol açıyorlar.Bunu nasıl yapabilirim?

Cevap :

Gpresult.exe /v komutunu (http://technet2.microsoft.com/WindowsServer/tr/Library/10997a3d-98f4-4fc2-bc82-f85beb6fd13e1055.mspx?mfr=true makalesinde gpresult.exe kullanimi hakkinda detaylari bulabilirsiniz) GPO uygulanmis client uzerinden calistirarak, GPO ayarlarini hangi DC’den aldigini tespit edin. Hangi DC’de uygulandigi bilgisini gelen ciktidaki Group Policy was applied from kisminda gelen bilgiden elde edin. Eger o site icerisindeki additional DC bilgisayarinin adini goruyorsaniz problem yok.

Sizin istediginiz kullanicinin kendi sitesindeki domain controller bilgisayarindan authenticate edilmesi ve gpo ayarlarini da yine bu domain controller bilgisayarindan alinmasi. Bu konuyla ilgili olarak da http://searchwinit.techtarget.com/tip/0,289483,sid1_gci1259668,00.html adresindeki makaledeki tavsiyeleri incelemenizi tavsiye ederim.

ISA Server Raporlama Araçları

2008-10-11T02:16:00.001+03:00

Soru :

İnternet kullanımımızı ISA Server da olduğu gibi , kullanıcıların internete giriş ve kullanım durumlarını kontrol etmek istiyorum…Server2003 kulanıyoruz…Firewall olarak ta “Endian Firewall GUI” mevcut… Bana bu konuda kullanabileceğim free 3rd part bir yazılım önerisinde bulunabilirmisiniz ?

Cevap :

ISA Server ‘in kendi raporlarindan bilgi alabilirsiniz.

http://www.microsoft.co.ke/resources/documentation/isa/2000/enterprise/proddocs/en-us/isadocs/cmt_h_cnfmonitor.mspx?mfr=true
http://www.microsoft.co.ke/resources/documentation/isa/2000/enterprise/proddocs/en-us/isadocs/cmt_h_cnfmonitor.mspx?mfr=true
adresinden detayli bilgi alabilirsiniz.

Ayrica GFI Web Monitor uygulamasiyla detayli raporlama yapmaniz mumkun. http://www.isaserver.org/software_reviews/2004webmonitor2.html
http://www.isaserver.org/software_reviews/2004webmonitor2.html ve http://www.12c4pc.com/gfiwebmonitor.htm
http://www.12c4pc.com/gfiwebmonitor.htm adreslerinden GFI Web Monitor ile ilgili bilgi alabilirsiniz. Ayrica http://www.optrics.com/products/downloads/gfi/gfi_webmonitor_3_manual.pdf
www.optrics.com/products/downloads/gfi/gfi_webmonitor_3_manual.pdf adresinden indireceginiz manueli de inceleyebilirsiniz.

http://www.isaserver.org/software/ISA/Reporting/
http://www.isaserver.org/software/ISA/Reporting/ adresinde de diger ADD-ON raporlama araclarini inceleyebilirsiniz.

EXCHANGE 2007 & EXCHANGE 2003’DE PUBLIC FOLDER ARŞİVLEMESİ

2008-10-06T21:57:00.001+03:00

EXCHANGE 2007 & EXCHANGE 2003’DE PUBLIC FOLDER ARŞİVLEMESİ NASIL YAPILIR?

Exchange 2007 Kullaniyorsaniz Asagidaki Asamalari Uygulayin:

(Oncelikle Exchange 2007 SP1 Kurulu Olsun.)

1. Asama – Public Folder’in Mail Enable Olarak Ayarlanmasi:

· Exchange Management Console acin.
· Toolbox tiklayin. Sag taraftaki ekran bolumunden Public Folder Management Console acin.
· Default Public Folders acin. Sag ekranda mail-enable yapmak istediginiz Public Folder uzerinde sag tus All Tasks’den Mail Enable tiklayin

2. Asama – Yonlendirmenin Yapilmasi :

· Exchange Management Console acin.
· Toolbox tiklayin. Sag taraftaki ekran bolumunden Public Folder Management Console acin.
· Default Public Folders acin. Sag ekranda mesajlarini yonlendirmek istediginiz public folder properties’e girin.
· Mail flow settings tabina gecin. Ve Delivery Options’a tiklayin.
· Frwarding Address kismina public folder’a gelen mesajlarin yonlendirilecegi kullanici mailbox’i ya da grup adresini gosterin. Eger mesajin bir kopyasi da public folder icerisinde kalacaksa, Deliver messages to both forwarding address and folder kutusunu isaretleyin.
· OK’ler ile tum pencereleri onaylayin.

Exchange 2003 Kullaniyorsaniz Asagidaki Asamalari Uygulayin:

1. Asama – Public Folder’in Mail Enable Olarak Ayarlanmasi:

· Exchange System Manager acin.
· Administrative Groups altinda Folders altinda Public Folders’i acin.
· Public Folders altinda maillerini yonlendireceginiz Public Folder uzerinde sag tus All Tasks’den Mail Enable tiklayin.
· Bu islem sonrasinda public folder’lara da posta kutusu gibi mail gonderebilecek ve yonlendirebileceksiniz.

2. Asama – Yonlendirmenin Yapilmasi :

· Exchange System Manager acin.
· Administrative Groups altinda Folders altinda Public Folders’i acin.
· Public Folders altinda maillerini yonlendireceginiz Public Folder uzerinde sag tus Properties tiklayin.
· Exchange General tabinda Delivery Options’a tiklayin.
· Gelen ekranda Forwarding Address bolumunde Forward To’ya tiklayip, public folder’a gelen mesajlarin yonlendirilecegi kullanici mailbox’i ya da grup adresini gosterin. Eger mesajin bir kopyasi da public folder icerisinde kalacaksa, Deliver messages to both forwarding address and folder kutusunu isaretleyin.
· OK’ler ile tum pencereleri onaylayin.

IIS Üzerinden SSL Sertifikası İle Güvenlikli Web Yayını

2008-09-27T20:46:00.003+03:00

Soru :

Merhabalar, Lokaldeki web sunucumuzu bayilerimizin erişimine sunmayı düşünüyoruz.
Yapımızda Juniper firewall ve SLL(SA2000)mevcut. Sunucuyu en pratik şekli ile SLL üzerinden nasıl yayınlayabiliriz? Tavsiyelerinizi bekliyorum, teşekkürler.

Cevap :

Oncelikle ortama sertifika dagitacak bir CA Server kurmaniz gerekecek. Daha sonra Web Server olan bilgisayar uzerine IIS kurup, yine bu bilgisayar uzerine web sitenizi kurmaniz ve configure etmeniz, akabinde de yayin yaptiginiz web sitesi uzerine de SSL sertifikasini yukleyeceksiniz.

İstediginiz islemi 4 ayri asamada asagida adim adim acikladim. Sirasiyla adimlari yaparsaniz isteginiz gerceklesecektir:

Oncelikle SSL sertifikasina sahip olmaniz gerekir. Lokal sisteminize bir CA server kurarak bu gereksinimi saglayabilirsiniz. Domain’de bir Windows 2000 ya da Windows Server 2003 CA(Certification Authority) Server kurulumu icin http://www.petri.co.il/install_windows_server_2003_ca.htm adresindeki makaledeki adimlari gerceklestirin. Daha sonra IIS yonetim konsoluna gidin.

I- SSL Sertifika İstek Dosyasi Olusturma:

1. Default Web Site ozelliklerine girin ve Directory Security” tabina gecin.
2. Secure Communications altinda “Server Certificates” tiklayin.
3. “IIS Certificates Wizard” çalışmaya başlar ve SSL Sertifika istek dosyasi olusturma sureci baslar. İlk ekrani Next ile gecin.
4. Gelen Server Certificate ekranında “Create a new certificate” secili iken Next tiklayin.
5. Delayed or Immediate Request penceresinde SSL Sertifika istegini online CA server a hemen gondermek icin “Send the request immediately to an online certification authority” seçili iken Next tiklayin.
6. “Name and Security Settings” diyalog kutusunda Name bolumune sertifika icin tanimlayici bir isim girin. Asagidan bit uzunlugunu secin. (1024 bit – default kalabilir.)
7. Next ile sonraki adıma geçin.
8. “Organization Information” penceresinde sirket ve departman bilgilerinizi girin. Next ile gecin.
9. Your Site’s Common Name kutusunda web sitesinin adresini yazin. Ornegin (http://www.mayasoft.com.tr/ gibi). Next ile gecin.
10. “Geographical Information” bolumunde ulke, sehir vb. bilgileri girin. Next ile gecin.
11. “Certificate Request File” ekraninda SSL sertifikasina istekte bulunmak icin kullanilacak sertifika istek dosyasinin (certreq.txt) adi ve yeri belirlenir. Bu konumu bir kenara not edin. Next ile gecin.
12. “Request File Summary” ekraninda su ana kadarki adimlara ait ozel bilgiler listelenir. Herhangi bir yanlislik olup olmadigini kontrol edin.Ve Next – Finish ile bitirin.

Su ana kadar CA Server dan SSL sertifikasi isteme dosyasi olusturduk.

II - SSL Sertifikasi Isteginde Bulunma

1. Simdi de CA Server’dan bu dosyayi kullanarak sertifika isteyelim.
2. Internet Explorer acin.
3. Web adres yoluna http://CAServerAdi/certsrv yazin.
4. Gelen sayfada Request a new certificate tiklayin.
Advanced request tiklayin.
Submit A Certificate Request Using A Base64 Encoded PKCS #10 File secenegini secin ve Next tiklayin.
Certreq.txt dosyasini acin ve gelen form alanina yapistirin.
Submit ile istegi onaylayin.

III - SSL Sertifika Isteginin Onaylanmasi

1. İstekte bulundugumuz SSL Sertifikasi CA Server tarafindan onaylanmalidir.
2. Bunun icin CA Server da Administrative Tools dan Certification Authority acilir.
3. Pending Request gelin. Kuyrukta onay bekleyen sertifikayi bulun ve uzerinde sag tusa basip, Issue ile onaylayin.
4. Onaylanan sertifika Issued Certificates altina gelir. Buradan da kontrolunu yapin.

IV - SSL Sertifikasinin Web Sitesi uzerine Kurulmasi

1. Web Server uzerinde (sertifika isteginde bulundugunuz server) IE acin.
2. Adres cubuguna http://CAServerAdi/certsrv yazin.
3. Gelen ekranda Check On A Pending Certificate tiklayin.
4. Sertifikanizi secin.
5. DER Encoded tiklayin ve daha sonra Download CA Certificate tiklayin.
6. Sertifikanin .cer dosyasini kaydedeceginiz konumu gosterin ve Save ile kaydedin.
7. IIS konsolunu acin.Default Web Site Properties gelin.Directory Security tabina gecin.
8. Secure Communications altinda Server Communication tiklayin.
9. Process The Pending Request And Install The Certificate seçin ve Next tiklayin.
10. Kaydettiginiz .cer uzantili sertifikayi gosterin ve Next tiklayin.
11. Karsiniza sertifika istek dosyasini olustururken girdiginiz bilgiler gelir.Bu bilgileri kontrol edin ve Next ile gecin.
12. Finish ile islemi bitirin.
13. IIS konsolunda Web sitenizin Properties ine gelin.
14. Directory Security tabina gecin.
15. Edit tiklayin.
16. Require SSL ve Require 128 bit encryption kutularini doldurun.
17. Asagidan da Require SSL Certificates secin ve OK’ler ile onaylayarak, islemi tamamlayin.
18. Firewall uzerinde disardan gelen HTTPS (port 443) isteklerini Web Server’a yonlendirin.
19. Artik test edebilirsiniz.

Umarim faydali olmustur.

System Center Data Protection Manager 2007 İle Yedekleme Çözümleri Hakkinda

2008-09-18T00:14:00.002+03:00

Soru :
Merhaba;

DPM ile Server 2008 in system State yedeği alınabiliyor mu acaba?

2008 üzerinde 2007 exchange kullanırken exchange in yedeklerinde bir problem yaşanıyormu?

MOSS 2007 de Server 2008 üzerine kurulu, Portal ın yedeklemesinde ne gibi sorunlar yaşayabiliriz?

Cevap :

System Center Data Protection Manager 2007 ile Windows 2008 Server'larin system state yedeklerini rahatlikla alabilirsiniz. Su ana kadarki cogu Windows 2008 Gecis projelerimizde gerek Windows 2008 system state yedegi icin gerekse de Windows 2008 uzerinde calisan Exchange 2007 yedegini almak icin hep DPM 2007 implementasyonlari gerceklestirdik. Bunun en buyuk nedeni de piyasada yaygin olarak kullanilan yedekleme urunlerinin Windows 2008 destegi henuz cikmadigi icin. Ve su anda Windows 2008 destekli nadir yedekleme urunlerinden biri DPM 2007.

http://www.msexchange.org/articles_tutorials/exchange-server-2007/monitoring-operations/continuous-backup-exchange-server-dpm-2007-part1.html makalesinden DPM 2007 kurulumu ve calisma mantigi hakkinda bilgi alabilirsiniz.

Ayrica asagidaki makalelerde de DPM uzerinde Protection Group'larini olusturma ve bu gruplar icerisindeki Exchange Server ve System State yedeklerinin konfigure edilmeleri konusunda detayli bilgileri bulabilirsiniz.

http://www.msexchange.org/articles_tutorials/exchange-server-2007/monitoring-operations/continuous-backup-exchange-server-dpm-2007-part2.html

http://www.msexchange.org/articles_tutorials/exchange-server-2007/monitoring-operations/continuous-backup-exchange-server-dpm-2007-part3.html

http://www.msexchange.org/articles_tutorials/exchange-server-2007/monitoring-operations/continuous-backup-exchange-server-dpm-2007-part4.html

Yine DPM 2007 ile SharePoint SharePoint Farm yapilarini saglikli ve kolay bir bicimde yedekleyebilirsiniz. Bu konuda da asagidaki makaleleri incelemenizde fayda var:

http://blogs.msdn.com/joelo/archive/2007/10/25/backup-restore-and-data-protection-manager-2007-rtm.aspx

http://technet.microsoft.com/en-us/library/cc262129.aspx

http://edge.technet.com/Media/Change-control-using-Sharepoint-2007-with-DPM/

Gonderdigim makaleleri detayli bir bicimde inceledikten sonra makalelerdeki adimlara gore dogru bir bicimde gerekli konfigurasyonlari yaparsaniz sorunsuz bir bicimde DPM 2007 ile yedeklerinizi alabilirsiniz.

Herhangi bir problem yasarsaniz, ya da kafaniza takilan noktalar olursa da elimizden geldigince yardimci olmaya calisirim.

Kolay gelsin,
Mesut ALADAG
Technology Director
Microsoft Certified Trainer
www.mayasoft.com.tr www.mesutaladag.com www.cozumpark.com

DS KOMUT SATIRI ARAÇLARI - I

2008-09-09T06:37:00.003+03:00

Windows Server 2003 işletim sisteminin getirdiği yenilikler arasında Active Directory Komut Satırı Araçlarının da bulunduğunu ilk bölümlerde anlatmıştık. Şu ana kadar grafiksel ortamı kullanarak active directory içerisinde nesne oluşturma, silme, üzerinde değişiklik yapma vb. gibi işlevleri komut satırından DS komut satırı araclarını kullanarak gerçekleştirebilirsiniz. Windows Server 2003 active directory sisteminin yönetiminde son derece kolaylıklar sağlayan DS komut ailesini bu bölüm altında inceleyeceğiz. Örneğin, DSADD USER komutu ile ayrı ayrı çok sayıda kullanıcıyı komut satırından açabilir, ya da bunu bir toplu işlem dosyası (batch file) içerisine yazarak aynı anda çok sayıda kullanıcıyı komut satırından oluşturabilirsiniz.

DS KOMUT AİLESİ

DSADD.EXE : Active Directory icerisinde belirtilen konumda, belirtilen isimde OU,user.grup.computer, contact gibi nesneler oluşturmayı sağlar.

DSMOD.EXE : Önceden oluşturulmuş mevcut Active Directory Objeleri üzerinde degisiklik yapar.

DSMOVE.EXE : Active Directory objelerini baska konumlara tasir ya da objelerin isimlerini değistirmeyi sağlar.

DSRM.EXE : Active directory içerisindeki objeleri siler.

DSQUERY.EXE : Kontrol amaçlı kullanılan komuttur. Fonksiyonu, belirtilen niteliklere (attribute) uyan objeleri sorgular ve listelemeyi sağlar.

DSGET.EXE : Kontrol amaçlı kullanılan komuttur. Fonksiyonu, nitelikleri belirtilen bir objenin ozelliklerini getirir.

DSADD

Active Directory icerisinde belirtilen konumda, belirtilen isimde OU,user.grup.computer, contact gibi nesneler oluşturmayı sağlar. DSADD komutları :

dsadd computer : Bilgisayar hesabı oluşturmak için kullanılır.
dsadd contact : Contact hesabı oluşturmak için kullanılır.
dsadd group : Grup hesabı oluşturmak için kullanılır.
dsadd ou : Organizational Unit oluşturmak için kullanılır.
dsadd user : Kullanıcı hesabı oluşturmak için kullanılır.
dsadd quota : Active directory içerisindeki directory partition için kota(quato) tanımlaması yapmak için kullanılır.

Bu komutlarla ilgili komut satırından detaylı yardım almak için yapmanız gereken “dsadd /?” komutunu kullanmanızdır. Örneğin “dsadd user /?” size kullanıcı oluşturmakla ilgili parametreleri getirir.

Komut Dizimleri:

DSADD USER [-samid ] [-upn ] [-fn ] [-mi ] [-ln ] [-display ] [-empid ] [-pwd { *}] [-desc ] [-memberof ] [-office ] [-tel ] [-email ] [-hometel ] [-pager ] [-mobile ] [-fax ] [-iptel ] [-webpg] [-title ] [-dept ] [-company ] [-mgr ] [-hmdir ] [-hmdrv ] [-profile ] [-loscr ] [-mustchpwd {yes no}] [-canchpwd {yes no}] [-reversiblepwd {yes no}] [-pwdneverexpires {yes no}] [-acctexpires ] [-disabled {yes no}] [{-s -d }] [-u ] [-p { *}] [-q] [{-uc -uco -uci}]

DSADD OU [-desc ]
[{-s -d }] [-u ]
[-p { *}] [-q] [{-uc -uco -uci}]

DSADD GROUP [-secgrp {yes no}] [-scope {l g u}]
[-samid ] [-desc ] [-memberof ] [-members ] [{-s -d }] [-u ] [-p { *}] [-q] [{-uc -uco -uci}]

DSADD COMPUTER [-samid ] [-desc ] [-loc ] [-memberof ] [{-s -d }] [-u ] [-p { *}] [-q] [{-uc -uco -uci}]

DSADD CONTACT [-fn ] [-mi ]
[-ln ] [-display ] [-desc ]
[-office ] [-tel ] [-email ] [-hometel ] [-pager ] [-mobile ] [-fax ] [-iptel ] [-title ] [-dept ] [-company ] [{-s -d }] [-u ] [-p { *}] [-q] [{-uc -uco -uci}]

Öncelikle uygulamalara başlamadan şu anki yapımızın şekli aşağıda görülmektedir. Domain adımız mayasoft.com.tr ve şu an ilk kurulum anındaki gibi sadece default objeler gelmiş.

Bundan sonraki bütün uygulamaları komut satırından yapacağız ve sonuçları grafiksel arayüzden control edeceğiz.Dolayısıyla öncelikle Start menüden Run’a gelin ve CMD.EXE yazarak komut satırını açın.

Uygulama 1:

mayasoft.com.tr domaini içerisinde egitim isimli bir OU oluşturalım ve tanımlama bilgisi olarak da “Mayasoft Bilgi Teknolojileri Eğitim Merkezi” yazalım:

Dsadd ou “ou=egitim,dc=mayasoft,dc=com,dc=tr” –DESC “MAYASOFT BİLGİ TEKNOLOJİLERİ EĞİTİM MERKEZİ”

Yukarıdaki satırı yazıp Enter tuşuna basınca eğer sorun yoksa işlemin başarılı bir şekilde gerçekleştiğini belirten aşağıdaki mesaj karşınıza çıkacaktır:

dsadd succeeded:ou=egitim,dc=mayasoft,dc=com,dc=tr

Şimdi gidip Active Directory Users and Computers içerisine baktığımızda eğitim isimli bir OU ve onun Description tanımlamasına da MAYASOFT BİLGİ TEKNOLOJİLERİ EĞİTİM MERKEZİ geldiğini göreceksiniz.

Uygulama 2:

mayasoft.com.tr domainindeki egitim isimli bir OU içerisinde betul isimli bir kullanıcı oluşturalım.

Dsadd User “cn=betul,ou=egitim,dc=mayasoft,dc=com,dc=tr”

Fakat bu şekilde bir kullanımda kullanıcı hesabı otomatik olarak Disabled bir biçimde geliyor. Bunun nedeni Windows 2003 active directory yapısında default olarak kullanıcılara en az 7 karakter ve kompleks şifre tanımlaması yapılması gerektiği uyarısıdır. Dolayısıyla ya gidip Domain Security Policy içerisindeki Password Policy’den bu kısıtlama ve zorunluluğu kaldıracaksınız ya da kullanıcı hesabını oluştururken belirtilen kriterlere uyan şifre vermemiz gerekiyor. Aksi halde yine Active Directory Users and Computers içerisinden bakarsanız kullanıcı hesabının Disable olarak geldiğini göreceksiniz.

Şimdilik grafikselden bu kullanıcı hesabını silin ve enable olarak açalım. Bunun için aşağıdaki komutu uygulayalim:

Dsadd User “cn=betul,ou=egitim,dc=mayasoft,dc=com,dc=tr” –pwd 123+abc

Artık gidip baktığımızda başarılı bir şekilde kullanıcı hesabının açıldığını göreceksiniz.

Uygulama 3:

mayasoft.com.tr domainindeki egitim isimli bir OU içerisinde hayat isimli ve 123+abc şifreli bir kullanıcı oluşturalım, fakat kullanıcı disable olarak oluşsun.

Dsadd User “cn=hayat,ou=egitim,dc=mayasoft,dc=com,dc=tr” –pwd 123+abc –disabled yes

Uygulama 4:

mayasoft.com.tr domainindeki egitim isimli bir OU içerisinde Developer isimli bir grup oluşturalım.

Dsadd Group “cn=Developer,ou=egitim,dc=mayasoft,dc=com,dc=tr”

Dikkat ederseniz grubumuz default olarak Security grup tipinde ve Global olarak oluştu. –SCOPE parametresi ile Local ya da Universal grup da oluşturabilirsiniz. Tabii ki domain yapınız mixed ise Universal grup açamazsınız.

Uygulama 5:

Şimdi de DSAdd komutunu biraz daha fonksiyonel kullanarak mayasoft.com.tr domaininde toplu
halde OU,User ve Group açan bir toplu işlem dosyası (Batch File) yazalım ve bunu EKLE.BAT adıyla kaydedip çalıştıralım:

EKLE.BAT

dsadd ou "OU=Satis,DC=mayasoft,DC=com,DC=tr"
dsadd ou "OU=Pazarlama ve Finans,DC=mayasoft,DC=com,DC=tr"
dsadd ou "OU=TeknikServis,DC=mayasoft,DC=com,DC=tr"
dsadd ou "OU=Egitmen,DC=mayasoft,DC=com,DC=tr"
dsadd user "CN=Dilek,OU=Pazarlama ve Finans,DC=mayasoft,DC=com,DC=tr" -pwd 123+abc
dsadd user "CN=Fatma,Ou=Satis,DC=mayasoft,DC=com,DC=tr" -pwd 123+xyz
dsadd user "CN=Ayse,Ou=Satis,DC=mayasoft,DC=com,DC=tr" -pwd 123_abc
dsadd user "CN=Recep,Ou=Satis,DC=mayasoft,DC=com,DC=tr" -pwd 123-abc
dsadd user "CN=Burak,Ou=TeknikServis,DC=mayasoft,DC=com,DC=tr" -pwd 123+abc
dsadd user "CN=Ugur,Ou=TeknikServis,DC=mayasoft,DC=com,DC=tr" -pwd 123+abc
dsadd user "Cn=Mahmut,Ou=TeknikServis,DC=mayasoft,DC=com,DC=tr" -pwd 123+abc
dsadd user "CN=MesutAladag,Ou=Egitmen,DC=mayasoft,DC=com,DC=tr" -pwd Maya123
dsadd user "CN=YasinAsir,Ou=Egitmen,DC=mayasoft,DC=com,DC=tr" -pwd Maya_123
dsadd user "CN=VuralKoyustu,Ou=Egitmen,DC=mayasoft,DC=com,DC=tr" -pwd VkOY+123
dsadd user "CN=YusufIlme,Ou=Egitmen,DC=mayasoft,DC=com,DC=tr" -pwd yU_123A
dsadd user "CN=BahadirDogan,Ou=Egitmen,DC=mayasoft,DC=com,DC=tr" -pwd bAHA321
dsadd user "CN=TugayBilgin,Ou=Egitmen,DC=mayasoft,DC=com,DC=tr" -pwd 12_ttBil
dsadd user "CN=TanelTemel,Ou=Egitmen,DC=mayasoft,DC=com,DC=tr" -pwd 123+abc
dsadd user "CN=OguzKutlu,Ou=Egitmen,DC=mayasoft,DC=com,DC=tr" -pwd 123+abc
dsadd user "CN=KamilKaragollu,Ou=Egitmen,DC=mayasoft,DC=com,DC=tr" -pwd 123+abc
dsadd group "CN=Teknik Group,CN=users,DC=mayasoft,DC=com,DC=tr" -scope g
dsadd group "CN=Pazarlama ve Finans,CN=users,DC=mayasoft,DC=com,DC=tr" -scope g
dsadd group "CN=Satis,CN=users,DC=mayasoft,DC=com,DC=tr" -scope l
dsadd group "CN=Egitmenler,CN=users,DC=mayasoft,DC=com,DC=tr" -scope l

Uygulama 6:

Şimdi de DSAdd komutunu biraz daha fonksiyonel kullanarak mayasoft.com.tr domaininde toplu
halde 100 tane kullanıcı açalım.Fakat bunu batch dosyası ile değil FOR döngüsü ile DSADD USER komutunu beraber kullanarak yapalım.mayasoft.com.tr domaininde ogrenciler OU’su icerisinde ogrencı1’den ogrenci100’e kadar 100 kullanıcı hesabı açan ve hepsinin şifresini 123+abc olarak ayarlayan komut:

FOR /L %i in (1,1,100) DO DSADD USER "CN=OGRENCI%i,OU=OGRENCILER,DC=MAYASOFT,DC=COM,DC=TR"
-PWD 123+abc

Uygulama 7:

Şimdi de DSAdd komutunu biraz daha fonksiyonel kullanarak mayasoft.com.tr domaininde oluşturulacak kullanıcıları bir text dosyadan satır satır okutturup istediğimiz konumda açtıralım.Bunun için yine FOR döngü ile DSADD USER komutunu beraber kullanacağız. mayasoft.com.tr domaininde ogrenciler OU’su icerisine C: sürücüsünde oluşturulmuş ogrenci.txt dosyasındaki ogrencilere ait kullanıcı hesaplarını Egitim OU’su içerisine açan ve hepsinin şifresini 123+abc olarak ayarlayan komut:

FOR /F %i in (c:\ogrenci.txt) DO DSADD USER "CN=%i,OU=EGITIM,DC=MAYASOFT,DC=COM,DC=TR" -PWD 123+abc

HATIRLATMA:Windows 2003 işletim sistemi içerisinde eski NT versiyonlarından da hatırlayacağınız NET USER komutu halen vardır. Fakat genellikle size bunun yerine DSADD komutunu kullanmanızı tavsiye ediyoruz. Sırası gelmişken hemen NET USER komutunu birkaç örnekle anlatalım.

Komut Dizimi aşağıdaki şekildedir:

NET USER [username [password *] [options]] [/DOMAIN]
username {password *} /ADD [options] [/DOMAIN]
username [/DELETE] [/DOMAIN]

UYARI : Net User komutunu eğer DC bilgisayarı üzerinde kullanıyorsanız operasyonları direk domainde yapar. Fakat workgroup ortamında çalışan ya da domain’e üye olan bir bilgisayarda çalıştırıyorsanız default olarak işlemleri lokal bilgisayarda yapar. Dolayısıyla sonuçları Computer Management içerisindeki Local Users and Groups’dan ancak görebilirsiniz. Eğer domain’e üye olan bilgisayardan yapmak ve işlemi domain’de yapmak isterseniz net user komutunu /DOMAIN parametresi ile kullanmanız gerekir.

Şimdi de net user ile ilgili uygulamalar yapalım:

Net user
Mevcut kullanıcıları kolonlar halinde alfabetik olarak listeler.

Net user Bunan 123+abc /domain /add
Active Directory domaininde, Users kabı içerisine Bunan isimli şifresi 123+abc olan kullanıcı hesabını ekler.

Net user Bunan /domain /delete
Active Directory domainindeki Bunan isimli kullanıcı hesabını siler.

NET USER komutunu FOR döngü deyimiyle kullanarak da toplu kullanıcı açma işlemini yerine getirebilirsiniz. Şimdi bunlarla ilgili birkaç örnek verelim:
FOR /L %i in (1,1,50) DO NET USER Maya%i 123+abc /add

Active Directory domainine 1’den başlayıp birer birer artırarak 50’ye kadar yani Maya1’den Maya50’ye kadar şifresi 123+abc olan 50 adet kullanıcıyı tek bir komutla açtık.
FOR /L %i in (1,1,50) DO NET USER Maya%i /delete
Açtığımız 50 kullanıcıyı yine bir FOR döngüsü içerisinde tek komutla temizlemiş olduk.

FOR /F %i in (c:\mayausers.txt) DO NET USER %i 123+abc /add
C sürücüsündeki mayausers.txt içerisine girilmiş kullanıcı isimleri ile 123+abc şifreli kullanıcı hesaplarını oluşturur.

WSH (Windows Scripting Host) İle Active Directory’de Programlama

2008-09-07T05:35:00.002+03:00

Visual Basic Script kodlarını kullanarak Active Directory içerisinde nesne oluşturma, silme, nesneler üzerinde değişiklikler yapma, nesneleri sorgulama, toplu halde nesneler açma gibi işlevleri yerine getirebilirsiniz.

RootDSE Nedir

RootDSE’nin amacı kullanıcı nesnesini Active Directory’ye bağlamak için gerekli tutamağı sağlamaktır. RootDSE’nin açılımı Root Directory Service Entry’dir. RootDSE objelerin ne yaptıklarını açıklar. Teknik olarak VBS’den daha ziyade WSH ile GetObject methodunu kullanarak Active Directory’ye bağlantıyı sağlar. Büyük organizasyonlarda RootDSE’yi root domain’e göre belirleyebilirsiniz. Normalde RootDSE o anda bulunulan domain’e ayarlıdır. Bütün bu söylediklerimizin özeti olarak RootDSE’nin active directory’nin ta kendisi olduğunu söylememiz yanlış olmaz.

ADSI Edit - Support Tool

RootDSE’nin ne yaptığına farklı bir perspektiften bakarsak, bunu bize en iyi açıklayacak araç Windows Server 2003 CD’si içerisindeki Support dizini içerisindeki Tools dizininden Windows Server Support Tool’lar kurulduktan sonra gelen ADSIEDIT aracıdır. ADSI, Active Directory içerisindeki kullanıcı ve bilgisayar gibi objelerin özelliklerini ve niteliklerini öğrenmek için gerekli grafiksel arayüzü sağlar. ADSIEDIT kullanarak Active Directory yapısındaki üç kabın içerisini görebilirsiniz.Bunlar:

Domain
Configuration
Schema

Biz bu kapların her birine partition(active directory database bölümleri) adını veriyoruz.

1 - RootDSE ‘den Domain adını çekmek

' RootDSE nesnesinden domain adını çeken kod.
Set objRootDSE = GetObject(ldap://RootDSE/)
strDomain = objRootDSE.Get("DefaultNamingContext")

Eğer mevcut domain adını görmek isterseniz yukarıdaki kodun en alt satırına aşağıdaki satırlardan birini yazın. Böylece domain adını çekip size bir mesaj kutusunda gösterecektir.

WScript.Echo strDomain ' Domain adını control etmek için test amaçlı konuldu

Veya

Msgbox(strDomain) ' Domain adını control etmek için test amaçlı konuldu

Not 1: Biz bu örnekte objRootDSE ve strDomain değişken isimlerini kullandık. Sizde kendinize uygun, kurallara uyan degisken isimlerini rahatça kullanabilirsiniz. Fakat tabii ki anlamlı değişkenler kullanmak en iyisidir.

Not 2: DefaultNamingContext RootDSE (Active Directory) ‘nin bir özelliğidir.

2 – Objelerin Oluşturulacağı Yerin(objContainer) Belirlenmesi

Set objContainer = GetObject("LDAP://" & strOUContainer)

Not 1: strOUContainer nesnelerin oluşturulacağı yeri gösteren son derece önemli bir değişkendir. Bu değişkenin değerini domain adınıza ve OU adına gore doğru bir biçimde ayarlamalısınız.

Not 2: "LDAP://" nesnenin oluşturulacağı hedef yerin active directory olduğunu söyler.

Şimdi uygulamalarla bunları görelim.

Uygulama 1: OU Olusturma

Notepad`i acin.
OUac.vbs isimli bir dosya olusturun.
Asagidaki kodlari bu dosya icine yazin.

Set oRoot = GetObject(ldap://rootDSE/)
Set oDomain = GetObject("LDAP://" & oRoot.Get("defaultNamingContext"))
Set oOU=oDomain.Create("organizationalUnit", "ou=maya")
oOU.Put "Description", "MAYASOFT Bilgi Teknolojileri Merkezi"
oOU.SetInfo

Yukarıdaki script kodunu yazıp çalıştırdıktan sonra bulunduğunuz domain altında maya isimli bir OU açar ve Description özelliğine MAYASOFT Bilgi Teknolojileri Merkezi ifadesini atar.

Uygulama 2: Kullanıcı Olusturma

Set oRoot = GetObject(ldap://rootDSE/)
Set oDomain = GetObject("LDAP://" & oRoot.Get("defaultNamingContext"))
Set oUser = oOU.Create("User", "cn=egitmen")
oUser.Put "sAMAccountName", " egitmen "
oUser.Put "Description", "Marka Olmus Uzman Egitmenler"
oUser.SetInfo
oUser.SetPassword "123+abc"
oUser.AccountDisabled = False
oUser.SetInfo
Wscript.Echo "Basariyla tamamlandi, Active Directory Users and Computers bakın!!!"

Yukarıdaki script kodunu yazıp çalıştırdıktan sonra bulunduğunuz domain altında egitmen isimli bir kullanıcı açar ve Description özelliğine Marka Olmus Uzman Egitmenler yazar. Burada SETINFO methodu onaylama amaçlı kullanılır. Setinfo satırına gelene kadar henüz obje oluşturulmaz. Setinfo satırı ile işleme onay verilir. SetPassword ile kullanıcı hesabına şifre atanır. AccountDisabled methodu ile kullanıcı hesabının enable mı yoksa disable mı olarak açılacağı belirlenir. Yapılan bu değişiklikler yine veritabanına yazılması ve güncellenmesi için setinfo methodu ile onaylanmıştır. Wscript.Echo ile işlem tamamlandıktan sonra bir mesaj görüntüleme gerçekleştirilmiş oluyor.

Uygulama 3: Toplu Kullanıcı Olusturma

'TOPLUM OU’su içerisine toplu kullanıcı ekleme

'Mesut Aladağ – Yasin Aşır tarafından yazılmış script
Dim nesneOUSet oRoot = GetObject(ldap://rootDSE/)
Set oDomain = GetObject("LDAP://" & oRoot.Get("defaultNamingContext"))
Set objRootDSE = GetObject(ldap://rootDSE/)
Set nesneOU=oDomain.Create("organizationalUnit", "ou=Toplum")
nesneOU.Put "Description", "Mesut Aladağ – Yasin Aşır Yazdı…"
nesneOU.SetInfo
Set nesnekap= GetObject("LDAP://OU=Toplum," & _objRootDSE.Get _("defaultNamingContext"))
For i = 1 To 10
Set nesnetip=nesnekap.Create("User", "cn=Kullanici" & i)
nesnetip.Put "sAMAccountName", "Kullanici" & i
nesnetip.SetInfo
Next
WScript.Echo "Tebrikler, 10 Kullanıcı açıldı F5 basarak güncelleyin"

Yukarıdaki kod çalıştırılınca once domain altında Toplum isimli bir OU açar. Daha sonra bu OU içerisine kullanıcı1’den kullanıcı 10’a kadar 10 adet kullanıcı oluşturur.

VBScript Kullanarak Satis OU’su içerisine Kullanıcı Ekleme

Bu örnekte, VBScript kullanarak Satis OU’su içerisine yeni bir kullanıcı eklemeyi öğreneceksiniz. Bu örnek ADSI ve VBScript ile active directory’de programlamanın kolaylığı ve rahatlığını göreceksiniz.Bu örnekte biz kullanıcının sadece belli özelliklerini tanımladık.Siz arzu ederseniz tüm özelliklerini tanımlayabilirsiniz.

NotePad’i açın ve aşağıdaki kodu yazıp, UserAC.vbs adı ile kaydedin ve çalıştırın.

Set oRoot = GetObject("LDAP://rootDSE")
Set oDomain = GetObject("LDAP://ou=satis," & oRoot.Get("defaultNamingContext"))
Set objRootDSE = GetObject("LDAP://rootDSE")
Set oUser=oDomain.Create("User", "CN=Feyzo")
oUser.Put "samAccountName","Feyzo"oUser.Put "givenName","Feyzo"
oUser.Put "sn","Kibar"
oUser.Put "userPrincipalName",feyzok@mayasoft.com.tr
oUser.SetInfo
Set oUser = Nothing 'oUser değişkenini siliyor.
Set oDomain = Nothing ' oDomain değişkenini siliyor.
WScript.Echo "Tamamlandı"

Yukarıdaki kodu çalıştırdığınızda active directory içerisindeki satış OU’su içerisine Feyzo isimli bir kullanıcı hesabının eklendiğini göreceksiniz.

VBScript Kullanarak Kullanıcı Silmek

Bu örnekte, VBScript kullanarak Satis OU’su içerisindeki feyzo isimli kullanıcı hesabını silmeyi öğreneceksiniz.

NotePad’i açın ve aşağıdaki kodu yazıp, UserSIL.vbs adı ile kaydedin ve çalıştırın.

Set oRoot = GetObject("LDAP://rootDSE")
Set oDomain = GetObject("LDAP://ou=satis," & oRoot.Get("defaultNamingContext"))
Set objRootDSE = GetObject("LDAP://rootDSE")
oDomain.Delete "User", "CN=Feyzo"
Set oDomain = Nothing 'oContainer değişkenini siliyor.
WScript.Echo "Tamamlandı"

VBScript Kullanarak Toplu Olarak Kullanıcı Özelliklerini Değiştirme

Bu örnekte, VBScript kullanarak Satis OU’su içerisindeki bütün kullanıcı hesaplarının adres bilgilerinde güncellemeler yapacağız.

NotePad’i açın ve aşağıdaki kodu yazıp, UserDegistir.vbs adı ile kaydedin ve çalıştırın.

Set oRoot = GetObject("LDAP://rootDSE")
Set oDomain = GetObject("LDAP://ou=satis," & oRoot.Get("defaultNamingContext"))
Set objRootDSE = GetObject("LDAP://rootDSE")
ModifyUsers oDomain
Set oDomain = Nothing 'oContainer değişkenini siliyor.
WScript.Echo "Tamamlandı"

Sub ModifyUsers(oObject)
Dim oUser
oObject.Filter = Array("user")
For Each oUser in oObject
oUser.Put "st","Beşiktaş"
oUser.Put "streetAddress","Barbaros Blv. No:9"
oUser.Put "postalCode","80690"
oUser.Put "l","Beşiktaş"
oUser.SetInfo
Next
End Sub

Gidip Active Directory Users and Computers içerisinden baktığınızda aşağıdaki gibi oluştuğunu göreceksiniz.

VBScript Kullanarak Objeleri Export Etmek

Bu örnekte, VBScript kullanarak Satis OU’su içerisindeki bütün kullanıcı hesapları ve bunların niteliklerini bir text dosyaya listelemeyi göreceksiniz.

NotePad’i açın ve aşağıdaki kodu yazıp, RaporAl.vbs adı ile kaydedin ve çalıştırın.

Dim OutPutFile
Dim FileSystemSet oRoot = GetObject("LDAP://rootDSE")
Set oDomain = GetObject("LDAP://ou=satis," & oRoot.Get("defaultNamingContext"))
Set objRootDSE = GetObject("LDAP://rootDSE")
Set FileSystem = WScript.CreateObject("Scripting.FileSystemObject")
Set OutPutFile = FileSystem.CreateTextFile("c:\rapor.txt", True)
EnumerateUsers
oDomainOutPutFile.Close
Set FileSystem = NothingSet
oDomain = Nothing 'oDomain değişkenini siliyor.
WScript.Echo "Tamamlandı"
WScript.Quit(0)
Sub EnumerateUsers(oCont)
Dim oUser
For Each oUser In oCont
Select Case LCase(oUser.Class)
Case "user"
If Not IsEmpty(oUser.distinguishedName) Then
OutPutFile.WriteLine "dn: " & oUser.distinguishedName
End If
If Not IsEmpty(oUser.name) Then
OutPutFile.WriteLine "name: " & oUser.Get ("name")
End If
If Not IsEmpty(oUser.st) Then
OutPutFile.WriteLine "st: " & oUser.st
End If
If Not IsEmpty(oUser.streetAddress) Then
OutPutFile.WriteLine "streetAddress: " & oUser.streetAddress
End If
Case "organizationalunit" , "container"
EnumerateUsers oUser
End Select
OutPutFile.WriteLine
Next
End Sub

WSH Kullanarak Grup Hesabı Oluşturmak

Set oRoot = GetObject(ldap://rootDSE/)
Set oDomain = GetObject("LDAP://" & oRoot.Get("defaultNamingContext"))
Set oGroup = oDomain.Create("Group", "cn=Patronlar")
oGroup.Put "sAMAccountName", " Patronlar "
oGroup.SetInfo
Wscript.Echo " Tebrikler Basariyla tamamlandi”

Yukarıdaki script kodunu yazıp çalıştırdıktan sonra bulunduğunuz domain altında Patronlar isimli bir grup açar.

Script İle Bilgi Toplama:

Kullanıcı adını , bilgisayar adını ve çalıştığınız domain adını veren script:

Set ad = WScript.CreateObject("WScript.Network")
WScript.Echo "Computer Name = " & ad.ComputerName & VBCrLf _& "User Name = " & ad.UserName & VBCrLf & "Domain = " & ad.UserDomain

Not 1: VBCrLf alt satıra geçmeyi sağlar.
Not 2: Alt çizgi (Underscore(_)) kod yarıda kalınca ikinci satırdan devam etmeyi sağlar.

SBS 2000 DOMAIN YAPISINI WINDOWS SERVER 2003 DOMAIN YAPISINA YÜKSELTMEK

2008-08-24T14:27:00.002+03:00

Asagidaki adimlari gerceklestirerek SBS 2000 active directory yapisini Windows Server 2003 active directory yapisina yukseltebilirsiniz :

Windows Server 2003 yeni server sistemine kurun ve mevcut SBS 2000 domainine member server olarak katin. (Tabii DNS vb. adres ayarlarini oncelikle yapin).

SBS 2000 DC uzerinde Windows Server 2003 CD si icerisinde I386 dizininden adprep.exe /forestprep ve adprep.exe /domainprep komutlarini calistirin. Bu islem mevcut SBS 2000 Active Directory Schema yapisini Windows 2003 Active Directory Schema yapisina yukseltecektir. Adprep kullanimi hakkinda http://support.microsoft.com/?id=278875 makalesinden de genis bilgi elde edebilirsiniz.

Schema yukseltilmesi basariyla tamamlandiktan sonra, dcpromo ile bu yeni Windows 2003 Server’i Additional DC olarak active directory kurulumunu gerceklestirerek mevcut SBS 2000 domaine ADC olarak katin.

Active Directory kurulumu yeni server uzerine basariyla gerceklestirildikte n sonra, Control Panel -->Add-Remove Programs -->Add-Remove Components -->Networking Services -->DNS Servisini kurun. Administrative Tools -->DNS konsolunda otomatik olarak mevcut DNS uzerindeki Active Directory Integrated Zone bilgileri olusacaktir. Eger olusmazsa ve ayrica farkli isimde Standart Primary DNS Zone bilgileri mevcutsa, Forward Lookup Zone ve varsa Reverse Lookup Zone yapilarinizi olusturun ve mevcut DC’deki tum DNS kayitlarinin dogru bir sekilde yeni ADC uzerinde de olustugunu kontrol edin.
Yine yeni ADC uzerinde Administrative Tools -->Active Directory Site and Services -->Sites -->Default-First- Site-Name altinda yeni ADC altinda NTDS Settings Properties’ine girin ve Global Catalog kutusunu doldurup, yeni ADC bilgisayarini ayni zamanda Global Catalog Server olarak yapilandirin. Event loglarda 1119 veya 1869 olaylari takip edilerek bu yeni ADC’nin GC oldugunu izleyin.
Sira geldi mevcut SBS 2000 DC uzerindeki Forest Operation Master Roller (Domain Naming Master ve Schema Master) ile, Domain Operation Master Rollerin (PDC Emulator, RID Master, Infrastructure Master) yeni ADC uzerine aktarilmasina. Forest bazinda rollerden Domain Naming Master rolunun aktarilmasi icin Administrative Tools -->Active Directory Domains and Trusts girin. Active Directory Domains and Trusts uzerinde sag tus -->Connect Domain Controller ile yeni ADC’ye baglanin. Hemen akabinda en ustteki Active Directory Domains and Trusts yazisi uzerinde sag tus Operations Master tiklayin.
Karsiniza gelecek Change Operation Master penceresinde ustte su an bu rolun sahibi olan mevcut DC adini, altta da baglandiginiz ADC adini goreceksiniz. Domain Naming Master rolunu yeni ADC ye aktarmak icin Change butonuna basmaniz yeterlidir. Size herhangi bir hata meydana gelmezse, islemin basariyla tamamlandigini soyleyen mesaji verecektir. Sira geldi Schema Master rolunu aktarmaya. Bunun icin de Start -->Run gelin ve asagidaki komutu calistirin.

Regsvr32.exe %systemroot% \system32\ schmmgmt. dll

Bu komut ile Active Directory Schema Snap-in nesnesini register ettik. Yine Start -->Run gelin ve MMC ile MMC konsolu acin. FileàAdd-Remove Snap-in -->Add -->Active Directory Schema Snap-in eklentisini konsola ekleyin ve konsol ana penceresine gelin. Active Directory Schema uzerinde sag tus àChange Domain Controller ile yeni ADC adini girerek ona baglanin. Hemen akabinde yine Active Directory Schema uzerinde sag tus Operations Master tiklayin. Ve Change ile Schema Master rolunu de yeni ADC’ye aktarin.

Sira geldi domain bazinda rolleri aktarmaya. Bunun icin de Active Directory Users and Computers acin. Domain uzerinde sag tus Connect to Domain Controller ile yeni ADC’ye baglanin. Daha sonra yine domain uzerinde sag tus Operation Master tiklayarak PDC, RID ve Infrastructure tabindan butun bu rolleri yeni ADC’ye aktarin. Rollerin aktarimini komut satirindan NTDSUtil araciyla gerceklestirmeniz de mumkun. Bu konuda http://support.microsoft.com/?id=255504 makalesinden de faydalanabilirsiniz.

8. Artik eski DC uzerinde butun rolleri ve gerekli servisleri yenisine aktarmis olduk. Yeni Windows 2003 server DC rolune sahip oldu, eski SBS 2000 server da ADC rolune gecti.
Bu islemin mevcut sistemde oturmasi icin belli bir sure bekleyin.
Client bilgisayarlar uzerinde Preferred DNS Server olarak eski DC’nin adresi tanimli ise bunu yeni DC’ye gore degistirin. Ve clientlarin yeni DC uzerinden basarili bir bicimde sisteme giris yapabildiklerinden, DNS uzerinden basariyla isim cozumlemesi yaptiklarindan, GPO’larin basariyle uygulandigindan emin olmak icin gerekli testlerinizi hem lokal hem de dis baglantilar icin (eger varsa) yapin.
Eger ADC rolune gecen SBS 2000 uzerinde kullanici datalari, vb. onemli bilgiler varsa bunlari da yeni DC ya da farkli bir server uzerine kopyalayin. Burada da serverlar arasi klasor ya da dosyalari kopyalarken izinleri de beraberinde kopyalamak isterseniz XCOPY aracini kullanabilirsiniz. http://support. microsoft. com/kb/323007 adresinde detayli bilgileri bulabilirsiniz. Ayrica ROBOCOPY aracini da kullanabilirsiniz. http://support. microsoft. com/kb/323275/ adresinde Robocopy kullanimi hakkinda bilgi alabilirsiniz.Robocopy’nin GUI versiyonunu http://www.gotdotne t.com/Workspaces /Workspace. aspx?id=108f89b9 -be0b-4ec4- 9736-3a43d39f014 6 ,
https://www. microsoft. com/technet/ technetmag/ issues/2006/ 11/UtilitySpotli ght/default. aspx,
http://www.microsof t.com/technet/ technetmag/ issues/2006/ 11/UtilitySpotli ght/default. aspx
adreslerinden de incelemenizi de tavsiye ederim.
Eger SBS 2000 uzerinde Exchange uygulamasini da kullaniyorsaniz, yeni bir mail server kurulumunu yapip, SBS 2000 uzerindeki mailbox ve public folder bilgileri yeni server’a transfer etmeniz gerekir. Exchange bilgileri SBS 2000’den Windows Server 2003 uzerinde calisan Exchange Server 2003’e transfer edildikten sonra http://support.microsoft.com/default.aspx?scid=kb;en-us;822931 adresindeki makaledeki adimlar takip edilerek SBS 2000 uzerindeki Exchange Server sistemden kaldirilir.

12. Artik SBS 2000 uzerinde dcpromo.exe ile active directory kurulumunu calistirip, active directory uygulamasini eski server uzerinde kaldirabilirsiniz. Eger eski server uzerinden dcpromo ile active directory uygulamasini kaldirmadan sistemden cikartirsaniz, eski server a ait kalintilari elle temizlemeniz gerekir. Bununla ilgili olarak da http://support. microsoft. com/kb/216498 makalesini inceleyebilirsiniz. Fakat size onerim eski server uzerinden dcpromo ile active directory uygulamasini kaldirmaniz. Ayrica domain ortaminda domainin saglamligi, guvenilirligi ve sistemin devamliligi acisinda DC yaninda en az bir ADC bulundurmaniz, Dolayisiyla mevcut DC cokerse ya da herhangi bir nedenden dolayi devre disi kalirsa sistemdeki ADC uzerinden kullanicilar calismaya devam edecektir. Bundan dolayi Windows 2003 DC yanina bir de Windows 2003 ADC eklemenizi onemle oneriyorum.

Windows 2008 Server'da Ağ Bağlantı İkonları

2008-08-19T11:14:00.000+03:00

Soru :

2008 server'da 2. ethernet kartının simgesini Task bar'da görüntülemeyi başaran varmıdır? Varsa nasıl yapıyoruz?

Cevap:

Windows 2008 gorev cubugunda saatin yaninda gelen ag baglanti simgesi otomatik olarak gelir. Ve uzerine tiklarsaniz ustte acilan pencerede bagli olan tum ethernetlere ait bilgileri gorebilirsiniz. Eski Windows Server ve Professional versiyonlarinda oldugu gibi gorev cubugunda ayri ayri her ethernet karti icin bir ag baglanti ikonu gelmez. Butun hepsi tek bir ikon uzerinde gruplanmis ve toplanmistir. Windows Vista’da da oldugu gibi.

Bu baglanti ikonuna tiklayinca acilan usteki ekranda baglantinin uzerine tiklayarak da Network and Sharing Center icerisinden onun butun ozelliklerine gitmeniz mumkun.

Bu gelen baglanti ikonu uzerinde sag tusa basarak Turn on activity animation ile paket aktivitesini izleyebilirsiniz.

Windows 2008 ve Windows Vista’da bu stilde geliyor.

Eger saatin yaninda bu Network ikonunu gormek istemiyorsaniz Taskbar Properties’de Notification Area tabindan Network kutucugunu bosaltmaniz mumkundur.

WINDOWS 2008 ACTİVE DİRECTORY FINE-GRAINED PASSWORD POLICIES

2008-08-15T12:40:00.000+03:00

Bu makalemizde Windows Server 2008 Active Directory Servislerinde gelen fine-grained password policies konusu ile ilgili detayları sizlerle paylaşıyor olacağım.
Server 2008 öncesi işletim sistemlerinde active domain yapısı için yalnızca tek bir password policy uygulanabiliyordu, ve onu da domain seviyesinden uygulayabiliyorduk. Ve bu uygulanan policy’de domain içerisindeki tüm kullanıcılara etki ediyordu. Password policy ayarları içerisinde kullanıcıların kullanacakları şifrenin minimum karakter sayısı, yenilenme süresi, kompleks olma özelliği gibi kuralları içermektedir. Çoğu sektördeki sistem yöneticiler password policy ayarlarının OU seviyesinden de uygulanarak sadece o OU içerisindeki kullanıcıları etkilediğini düşünürler ki, bu düşünce tamamen yanlıştır. Domain altındaki OU’lar üzerinden uygulanan password policy ayarları sadece o OU içerisinde bulunan bilgisayarların yerel kullanıcı hesaplarını(local user account) etkilemektedir.
Windows Server 2008 ile gelen fine grained password policies (FGPP) yeteneği sayesinde password policy uygulanmasındaki eski sınırlama kaldırılmıştır. FGPP yeteneği nin kullanılabilmesi için domain içerisindeki tüm domain controller bilgisayarları Windows 2008 versiyonunda olmalı ve domain fonksiyonel seviyesi DFL3’e (Server 2008) yükseltilmelidir. DFL3 seviyesi domain içerisindeki kullanıcılar için farklı password policy uygulamalarının OU seviyesinde yapılabilmesine hala imkan vermemektedir. Fakat DFL3 seviyesi ile doğrudan kullanıcıya ya da gruba farklı password policy ayarlamalarının yapılabilmesine imkan vermektedir. FGPP yeteneği sadece password policy kuralları değil aynı zamanda hesap kilitlenme (account lockout) ayarlamaları yapmaya da imkan vermektedir. Böylece hassas hesaplar için daha az sayıda yanlış giriş denemesi ayarlanarak, hesapları daha hızlı kilitlenebilmektedir. Yönetim açısında policylerin kullanıcı seviyesi yerine grup seviyesinde uygulanmasını tavsiye ediyoruz.
Eğer kullanıcı birden fazla gruba üyeyse ve her gruptan farklı policy geliyorsa, Windows 2008 içerisinde kullanıcı için hangi policy’nin geçerli olacağına karar verebilme yeteneğine sahiptir. Eğer gerek kullanıcı için, gerekse de kullanıcının üye olduğu gruplar için herhangi bir password policy uygulanmamışsa, bu durumda kullanıcı için domain seviyesinden uygulanan password policy geçerli olacaktır. Bu özellikler sayesinde şirketler esnek bir yapıda password policy tanımlaması yapabilirler. Çoğu şirket Windows 2008 öncesi sistemlerdeki tek seviyeden tek bir password policy sınırlamasıyla yaşamaya alışmış olmasına rağmen, bazı şirketler de farklı password policy uygulamaları için ayrı domain yapıları kurarak ya da yüksek fiyatlı üçüncü parti yazılımlar satın alarak çözüme gitmişlerdi. Server 2008 ile artık bütün bunların yerini FGPP yeteneği aldı. Dolayısıyla sırf farklı password policy uygulamasından dolayı farklı domain kuran organizasyonlar mevcut yapılarını konsolide ederek tek bir domain içerisinde toplayarak hem yönetimsel yüklerini hem de donanımsal maliyet yüklerini azaltmış olacaklardır. Hemen hemen çoğu şirket yönetimsel yetkilere sahip ya da uygulamaların servis hesapları için kullanılan kullanıcı hesapları için daha güçlü güvenlik policyleri uygulamak isterler.

FGPP uygulanması active directory system kabı içerisindeki Password Settings Container içerisinde Password Settings Objects (PSOs) nesneleri kullanılarak gerçekleştirilmektedir. PSOs yönetimi için şu anda Microsoft tarafından çıkarılan bir grafiksel araç mevcut değil. PSOs uygulaması şu an itibariyle ADSIEDIT aracı kullanılarak gerçekleştirilmektedir. PSOs uygulaması için çok kullanışlı bir grafiksel araç olmamasına rağmen, her domain controller üzerinde otomatik olarak yüklendiği için şu an ADSIEDIT aracı ile yetinmek durumundayız. Tabii internet üzerinde PSOs yönetimi için üçüncü parti ücretsiz yazılımları da indirip kullanabilirsiniz. Zaman içerisinde Microsoft da PSOs için bir grafiksel arayüz ya da Powershell komut satırı ile daha kullanışlı bir araç sağlayacaktır.

ADSIEDIT Kullanılarak PSOs Oluşturulması

ADSIEDIT kullanılarak beş adımda PSOs oluşturulmasını gerçekleştirebilirsiniz:
Öncelikle domain içerisindeki tüm domain controller bilgisayarlarının Windows 2008 işletim sisteminde çalıştığından ve domain fonksiyonel seviyesinin Server 2008 modunda olduğundan emin olun. Domain fonksiyonel seviyesinin kontrolünü Active Directory Users and Computers içerisinden yapabilirsiniz.

ADSIEDIT .msc komutu ile ADSIEDIT aracını başlatın ve domain veritabanınıza (dc=domain adınız) bağlanın. Daha sonra CN=Password Settings Container, CN=System,DC=domainadınız konumuna gelin.
Password Settings Container nesnesi üzerinde sağ tuşa basıp New àObject tıklayın.
Create Object sihirbazını kullanarak yeni bir msDs-PasswordSettings nesnesi oluşturun. Nesneyi oluştururken aşağıdaki tabloda listelenmiş değerleri kullanın.

ADSIEdit konsolu içerisinde oluşturduğumuz PSO nesnesinin özelliklerinden msDS-PSOAppliesTo özniteliğinin değerinden PSO’nin uygulanacağı kullanıcı ya da grubu göstererek gerçekleştirebilirsiniz. Örneğin ben Admins isimli bir grup oluşturmuştum, onu kullanacağım.
Bu adımlar sonrasında Admins grubu üyesi olan bir kullanıcının şifresi değiştirilmek istendiğinde oluşturulan PSO nesnesinde yukarıdaki tabloda uygulanan gereksinimleri karşılaması gerektiğini kontrol edin.

PSOs ve ADSIEDIT hakkında aşağıdaki makalelerden de detaylı bilgi alabilirsiniz:
ADSIedit Overview
technet2.microsoft.com/WindowsServer/en/library/ebca3324-5427-471a-bc19-9aa1decd3d401033.mspx?mfr=true
PSOMgr
joeware.net/freetools/tools/psomgr/

View a Resultant PSO for a User or a Global Security Group (desget command with effective pso option)technet2.microsoft.com/windowsserver2008/en/library/21a35cbb-398d-4ab4-a6f8-39b76fb0323b1033.mspx?mfr=true

WINDOWS 2008 ACTİVE DİRECTORY FONKSİYONEL SEVİYELERİ

2008-08-06T22:38:00.000+03:00

Bu makalemizde Windows Server 2008 Active Directory Servisleri fonksiyonel seviyeleri ile ilgili bilgileri sizlerle paylaşıyor olacağım.

Bir önceki makalemizde Windows 2008 Active Directory yapısında gelen en önemli yeniliklerden birinin RODC (Read-Only Domain Controller) olduğundan bahsetmiştim. RODC yeniliğinin kullanılabilmesi için forest fonksiyonel seviyesinin en az seviye 2 (FFL 2) yani Windows 2003 seviyesinde olması gerekir. Fonksiyonel seviye kavramını Windows 2003 ile tanımıştık. Fonksiyonel seviyeler active directory içerisinde çalışan domain controller sunucularının üzerinde çalışan işletim sistemi versiyonlarını, active directory içerisindeki özellikleri etkileyen bir yapıya sahiptir. Örneğin Windows 2000 active directory forest yapısında çalışan bir sistemi (Windows 2000 Fonksiyonel Seviye 0 olarak bilinir.) Windows 2003’e terfi edeceğinizi düşünelim. Windows 2000 forest içerisindeki tüm domain controller bilgisayarlarını Windows Server 2003’e yükselttikten sonra fonksiyonel seviyeyi 0’dan (DFL) 1 seviyesine (DFL2 yani Windows 2003) yükseltebilirsiniz. DFL2 ile domain adının değiştirilebilmesi, son logon zaman-puluna yazabilme gibi yetenekleri kullanabilmeyi sağlamaktadır. Forest içerisindeki tüm domainleri DFL2 seviyesine yükselttikten sonra, forest fonksiyonel seviyesini de FFL seviyesinden FFL2 (Windows 2003) seviyesine yükseltebilirsiniz. FFL2 seviyesi ile de geçişli forest güven ilişkisi, domain adının değiştirilebilmesi, bağlantılı değer senkronizasyonu (LVR- Linked Value Replication) gibi alt seviyelerde kullanılamayan yeni özelliklerin kullanılabilmesi sağlanmıştır. LVR özelliği ile örneğin bir grubun içerisindeki üyeliklere ait sadece değişen bilgilerin replikasyona tabi tutulup, performansın artırılması da sağlanmış oluyor. Windows 2003 active directory yapısı ile gelen bütün yenilikleri tam anlamıyla kullanabilmek için hem domain fonksiyonel seviyesinin DFL2’ye hem de forest fonksiyonel seviyesinin FFL2’ye yükseltilmesi gerekir.

Windows 2008 active diretory içerisindeki çoğu yeni özellik için gerek DFL gerekse de FFL için spesifik bir gereksinim yok, fakat en azından DFL2 ve FFL2 seviyesinde çalışılmasını öneriyoruz. Microsoft Windows 2003 domainlerinde RODC kurulumuna destek vermektedir. Yani Windows 2003’de çalışan domain yapınızdaki domain controller bilgisayarlarınızı Windows 2008’e yükseltmeden Windows Server 2003’de çalışmayı devam ettirirken aynı domain içerisine Windows 2008’de çalışan RODC kurulumu yapabilirsiniz. Tabii öncelikle Windows 2003 domain controller ile Windows 2008 RODC arasında sağlıklı bir iletişimin olması için Windows Server 2003 üzerinde bazı hot-fix yamaların geçilmesi gerekir.
DFL3 seviyesine (Server 2008) çıktığınızda Windows 2008 ile gelen dört önemli özelliği de kullanabileceksiniz. Bu özelliklerin iki tanesi active directory tasarımınızı da etkileyici rol oynamaktadır: Aynı domain içerisinde farklı kullanıcı ve gruplar için farklı password policy’lerin uygulanabilmesi, SYSVOL için DFS Replikasyonunun kullanılabilmesi. FFL3 seviyesine (Server 2008) geçildikten sonra da ilave herhangi bir yeni özellik aktif hale gelmez. FFL3 seviyesine geçiş için forest içerisindeki tüm domainlerdeki tüm domain controller bilgisayarlarının Windows 2008’e yükseltilmesi gerekir. FFL3 seviyesine geçişten sonra mevcut yapıya Windows 2000 Server ya da Windows Server 2003’de çalışan bir domain controller bilgisayar eklenmesi yapılamaz.
RODC hakkında aşağıdaki makalelerden de detaylı bilgi alabilirsiniz:
AD DS: Read-Only Domain Controllers
technet2.microsoft.com/windowsserver2008/en/library/ce82863f-9303-444f-9bb3-ecaf649bd3dd1033.mspx?mfr=true

Domain Controllers Running Windows Server 2003 Perform Automatic Site Coverage for Sites with RODCs
technet2.microsoft.com/windowsserver2008/en/library/c0ec828b-7da2-4627-91a8-2a5312a3ceaa1033.mspx?mfr=true

RODC Features
technet2.microsoft.com/windowsserver2008/en/library/0e8e874f-3ef4-43e6-b496-302a47101e611033.mspx?mfr=true

RODC Frequently Asked Questions
technet2.microsoft.com/windowsserver2008/en/library/e41e0d2f-9527-4eaf-b933-84f7d3b2c94a1033.mspx?mfr=true

WINDOWS SERVER 2008 İLE ACTİVE DİRECTORY SERVİSLERİNDE GELEN ÖNEMLİ YENİLİKLER

2008-08-02T12:14:00.000+03:00

Bildiğiniz üzere Şubat ayı sonu itibariyle Microsoft tüm dünyada ve ülkemizde Windows Server işletim sistemi ailesinin son versiyonu olan Windows Server 2008 işletim sistemini tüm dünyaya tanıttı ve resmi olarak da ürünün çıkışı gerçekleşmiş oldu.

Bu makalemizde Windows Server 2008 ile Active Directory Servisleri tarafında gelen en önemli yenilikleri ve Windows Server 2008’e Terfi için Active Directory Servisleri açısından önemli nedenlerinizi sizlerle paylaşıyor olacağım.

Windows Server 2008 ile Active Directory servisleri tarafında çok sayıda yeni özellik gelmektedir. Bunlar arasında en göze çarpan değişiklik Read Only Domain Controller (RODC) – Yalnızca Okunabilir Etki Alanı Denetleyicisi olmaktadır. İsminden de tahmin edebileceğiniz gibi bu yeni rol bize yalnızca okunabilir modda çalışan, active directory veritabanına yazma yeteneği kısıtlanmış, etki alanı denetleyicilerini sunmaktadır. RODC olarak kurulan sunucular için replikasyon da tek yönlü gerçekleşmektedir. RODC sunucuları sadece kendine gelen bilgiyi alan bir yapıda replikasyon faaliyetini yerine getirmektedir. Esasında RODC bizleri Windows NT 4.0 zamanlarını hatırlatıyor. Windows NT 4.0 domain yapısında hatırlarsanız PDC ve BDC olmak üzere iki farklı etki alanı denetleyicisi (domain controller) rolü kullanıyorduk. Bir domaini ilk kuran ve yöneten ana etki alanı denetleyicisine PDC, onun yanına yedek ve yardımcı olarak sonradan ilave edilen etki alanı denetleyicilerine de BDC adını veriyorduk. PDC her domainde bir tane olabilirken BDC birden fazla da kurulabiliyordu. Ve BDC’de yapılan bir domain veritabanına ait değişiklik PDC’ye güncellenmeden devreye girmiyordu. İşte Windows Server 2008 ile gelen RODC rolünü de kısmi olarak BDC’ye benzetebiliriz. RODC’un en önemli farkı sadece bizim belirlediğimiz kullanıcıların kullanıcı bilgilerini ve şifre bilgilerini cache’inde depolayabilme özelliğidir. Eğer RODC rolünün kurulduğu konumda 15 kullanıcı varsa, bütün active directory veritabanının RODC’a replikasyon yapılması yerine sadece o lokasyondaki 15 kullanıcıya ait bilgilerin RODC üzerinde cache yapılması çok daha performanslı ve güvenli olacaktır.

Windows Server 2003 ile tanıştığımız cache-global catalog server rolünün fonksiyonelliğine benzerlik göstermektedir. Bu özellikle RODC’un çalınması durumunda oluşabilecek güvenlik riski de minimuma düşürülmüş olacaktır. RODC herhangi bir nedenle kapatıldığında cache içerisindeki bilgiler silineceği ve kullanılamaz hale geleceği için kullanıcı veritabanının da güvenliği sağlanmış olacaktır. Windows 2008 ile gelen RODC rolü sayesinde güvenliği yetersiz olan şube ofis noktaları ile DMZ gibi güvenliğin daha düşük seviyede olduğu noktalar için kurulan etki alanı denetleyici rolleri daha da güvenli hale getirilmiştir. İlerleyen makalelerde RODC rolüne çok daha detaylı olarak inceleyeceğiz.

Windows Server 2008 ile active directory servislerinde gelen bir diğer yenilik de active directory fonksiyonel seviyelerinden olan hem domain fonksiyonel seviyesi (domain functional level –DFL) hem de forest fonksiyonel seviyesinde (forest functional level – FFL) dir. Windows 2008 ile gelen RODC , fine-grained password policy (FGPP), SYSVOL için DFS (Distributed File System – Dağıtık Dosya Sistemi) replikasyon desteği, DNS Replikasyonundaki yenilikler gibi özelliklerin kullanılabilmesi için çalıştığınız domain yapısının ve forest yapısının fonksiyonel seviyeleri son derece önem arzetmektedir.
Windows 2008 Windows 2000 ve Windows Server 2003 active directory yapılarında kullandığımız aynı forest, domain, organizational unit, grup ve kullanıcı modelini kullanmaktadır. Active Directory yönetim araçları olan Active Directory Users and Computers, Active Directory Domain and Trusts, Active Directory Site and Services yine aynı fonksiyonları yerine getiren konsollar olarak kullanılmaktadırlar.
Windows 2008 ile Active Directory tarafında gelen en önemli yenilik teknik isimlendirmelerde karşımıza çıkıyor. Şimdiye kadar Active Directory olarak kullandığımız teknik ifadenin yerini Windows 2008 ile beraber Active Directory Domain Services (AD DS) almıştır. Bu isimsel değişiklik yine arka planda Windows 2000 ve Windows Server 2003’den alışık olduğumuz mimari ve araçları kullanmaktadır.

Windows 2008 ile beraber gelen active directory tarafındaki yeniliklerden biri de active directory servislerinin standart servisler gibi normal modda çalışırken durdurulup, başlatılabilmesidir. Bu yenilik sayesinde artık domain controller bilgisayarlarını bakım operasyonları için Directory Service Restore Mode açılışı yapmanıza gerek kalmayacaktır.
Windows 2008 ile gelen bir diğer isim değişikliği de ADAM bileşeninde karşımıza çıkmaktadır. Eski Active Directory in Application Mode (ADAM) ifadesinin yerini Active Directory Lightweight Directory Services (AD LDS) almıştır. ADAM, Windows Server 2003’e eklenti olarak sonradan Microsoft’un web sitesinden indirilip kurulabilen bir uygulamaydı.

Ve kullanım amacı şirketinizde dışardan çalışan sözleşmeli elemanlara, danışmanlara, bayilerinize kendi active directory veritabanınız yerine ADAM veritabanında hesaplar açıp, bu hesaplara da ağ kaynakları, sharepoint kütüphaneleri ve web servisleri üzerinde yetkinin tanımlanmasını sağlayan bileşen olarak kullanmaktı.
AD LDS, fonksiyonellik olarak ADAM ile aynıdır ve organizasyon dışındaki kullanıcılara kaynakların kullanımını açmayı sağlayan bileşendir. İlerleyen makalelerimizde AD LDS konusunda daha detaylı uygulamalarla sizlerle bilgiler sunacağım.

Windows 2008 içerisinde active directory servislerinden en önemli bir diğer servis de Active Directory Federation Services (AD FS)’dir. AD FS, Windows Server 2003 R2 ile tanıştığımız ve amacı çoklu active directory forest yapılarının birbirine bağlanarak bir federasyon yapısının kurulmasını sağlayan servistir. Windows 2008 ile gelen Active Directory Federation Services sayesinde de farklı Active Directory Domain Service sistemleri arasında federasyon oluşumunun yapılması sağlanacaktır. Böylece farklı active directory domain servislerinin birbirleri arasında active directory bilgilerini paylaşmaları sağlanmış olacaktır. Özellikle ticari alanda faaliyet gösteren tedarikçi ve dağıtıcı firmaların bayi ağları için karşılıklı dizin servisleri bilgilerini paylaşarak bilgi paylaşımı, özgürce haberleşme ve kolaylıkla yardımlaşmalarını sağlayan servislerdir.
Windows Server 2008 ile active directory yapısındaki bir diğer yenilik de group policy yönetiminde karşımıza çıkmaktadır. Windows 2008 ile 800’ün üzerinde yeni GPO nesnesi özellikle Windows 2008 ve Windows Vista sistemlerde kullanım için karşımıza çıkmaktadır. Group Policy’nin temel fonksiyonelliği aynen korunmasının yanında Group Policy Editor (GPEDIT) ve Group Policy Management Console (GPMC) konsolları da işlevselliği daha da geliştirilerek korunmaktadır. GPMC, ayrı bir konsol olarak çalıştırılabileceği gibi, Server Manager içerisinden Features altından da açılabilir.
Windows 2008'de bilgisayarlara uygulanan group policy ayarları administrator yetkisine sahip kullanıcılar için farklı, administrator yetkisine sahip olmayanlar için de farklı uygulanabiliyor.
NOT: Windows 2008’de group policy yönetimi konsolunu Windows 2008’de ya da Windows Vista sisteminde çalışan bir sistem üzerinden çalıştırmalısınız. Windows Server 2003 ya da Windows XP işletim sisteminde çalışan bir bilgisayardan Windows 2008 group policy ayarlarının tamamını konfigüre etme desteği yoktur. Çünkü Windows 2008 ile group policy ayarları için ADMX ve ADML uzantılı yeni bir şablon dosya formatı gelmiştir ve bu formata sadece Windows 2008 ve Windows Vista sistemlerden ulaşabilirsiniz.

Windows 2008 ile gelen fine-grained password policy özelliği ile artık active directory domaininde kullanıcı ve grup bazında da password policy yapılandırılabiliyor. Windows 2000 ve Windows Server 2003 active directory yapısında hatırlarsanız, domain ortamında çalışan kullanıcılar için password policy ayarları sadece domain seviyesinde uygulanabiliyor ve bu ayarlar da domaindeki tüm kullanıcılara etki ediyordu. Belli bir kullanıcı grubu için domain ortamında farklı bir password policy uygulamak üçüncü parti yazılımlar kullanmadan mümkün olmuyordu. Windows 2008 ile artık kullanıcı ve grup seviyesinde farklı password policy’ler uygulayabiliyoruz.

WSUS Ayarları Hakkında

2008-07-21T11:21:00.001+03:00

Soru :

Selamlar,

Wsus server a clientleri gösteremiyorum. Gpo ayarlarını client a gidip manuel girince şak diye görüyor. Makine makine gezmem gerekecek, istediğim bu değil. OU daki gpo tanımını clientlara nasıl baskılarım.

Gpo yapılandırması ile ilgili makalelerede baktım eksik yaptığım bişey varmı diye, fakat sonuç alamadım.

Ayrıca Gpupdate /force komutunu tüm clientlere uyarladım. Fakat hala başladığım noktadayım. L
Nerde yanlış yapıyorum…

Cevap:

Kullandiginiz antivirus’ten kaynaklanan bir port bloklama olmasin? 80 portu ya da WSUS’un calistigi port bloklu mu?

Ayrica asagidaki kontrolleri de yapabilirsiniz.

1. Clientlarda Preferred DNS adresi olarak active directory DNS adresinin ayarli oldugundan emin olun. ISP DNS’I tanimlarsaniz, client yine WSUS ekraninda gozukmeyecektir.

2.WSUS’da gozukmeyen clientlarda HKLM\Software\ Microsoft\ Windows\CurrentV ersion\WindowsUp date registry alt anahtarı altindan "PingID""AccountDomainSid""SusClientId" degerlerini silin.

3. Automatic Updates servisini yeniden baslatin(restart) .

4. Belirli bir sure (15 ile 30 dak. Arasi) yeni bir SusClientID almasi icin bekleyin.

5. wuauclt.exe /resetauthorization /detectnow komutunu WSUS uzerinde calistirin.

6. WSUS Server 8530 portuna mi, 80 portuna mi yoksa baska bir portta ayarli olarak mi kuruldu? Bunu IIS’de WSUS Properties’den bakabilirsiniz. Eger 80 portu disinda ornegin 8530 ise, GPO’da WSUS adresini girerken, WUServer ve WUStatusServer adreslerinde http://WSUSServerAdi:8530 seklinde port tanimlamasini yapmaniz gerekir. Belirli bir sure sonra (Yaklasik 30 dakika icerisinde) client bilgisayarlari WSUS konsolunda gormeniz gerekir.

7. Ayrica client uzerinde WINDOWS dizini altindaki WindowUpdate. log dosyasini da kontrol edebilirsiniz. Bu dosyada client’in WSUS server ile haberlesmesinde herhangi bir problem olup olmadigini gorebilirsiniz.

Windows Server 2003 Active Directory Migration

2008-07-19T16:41:00.002+03:00

Soru:

Arkadaşlar, biliyorum halen NT4 kaldımı diyeceksiniz ama, NT4.0 dan Win2003 ortamına domain migration tecrübesi olan arkadaşlar varsa tecrübelerini öğrenmek isterim.
Teşekkürler.

Cevap:

Su ana kadar cok sayida firmanin Windows NT 4.0’dan Windows Server 2003 ve Windows Server 2003 R2 Active Directory yapisina gecislerini yaptik. Hepsinde de kullandigimiz yontem ayni sekilde oldu ve detaylarini asagida paylasiyorum. Burada islem basamaklari sirasini iyi takip ederseniz, mevcut sistemi bozmadan, client’lari eski domainden cikartip yeni domaine almadan gayet basarili bir gecis yapmis olursunuz.

Domain Upgrade Yontemi

Bu yontemde su an hali hazirda Windows NT 4.0 domainizde calisan 1 PDC mevcut. BDC olup olmadigini konusunu bilemiyorum. Fakat eger yoksa upgrade surecine baslamadan sisteme ilave olarak bir BDC kurmaniz domain controller yedeklemesi acisindan onemli. Bir ara PC (Pentium 4 – 512 ya da 1 GB RAM’li) makinesi uzerine Windows NT 4.0 Server sistemini BDC olarak kurup once mevcut domaine alin. Daha sonra Administrative ToolsàServer Manager konsolundan yeni kurulan BDC bilgisayarini secip, Computer menusunden Promote To PDC ile PDC’ye yukseltin. Boylece, eski PDC’de otomatik olarak BDC’ye indirgenecektir. Yeni kurulan BDC artik PDC oldu. Bu PDC uzerine minimum NT SP 5 kurulu olsun. (SP6 da olabilir.). Oncelikle sistemdeki domain, exchange server vb. yedeklerini herhangi bir ihtimale karsi alin.

Windows NT 4.0 PDC’de Windows Server 2003 CD’sini takin ve Windows NT 4.0 PDC’yi Windows Server 2003’e upgrade yapin. Windows NT 4.0 PDC bilgisayariniz Windows Server 2003 isletim sistemi upgrade asamasini tamamlayip ilk acilisi yaptiginda otomatik olarak active directory kurulumu baslayacaktir. Gerekli active directory domain bilgilerini girerek domain kurulumunuzu yapin. Active Directory kurulumu sonrasi system yeniden baslayacaktir. Artik domain yapinizi Windows 2003 active directory’ye gecis yapmis oldunuz. Eski NT 4.0 domainindeki BDC bilgisayarlari Windows 2003 DC’yi PDC olarak gormeye devam edeceklerdir. Boylece tum kullanici, grup vb. domain bilgileri Windows 2003’e upgrade edilmis olacak. Sİmdi Windows Server 2003 DC olarak kullanmayi planladiginiz bilgisayarin uzerine Windows Server 2003 kurun, gerekli guncellemelerini yapin. Daha sonra bunu yukseltme yaptigimiz Windows Server 2003 domainine ADC olarak dahil edin. Boylece Windows Server 2003 DC’nizin yanina ADC de kurulmus olacaktir.

Ve NT 4.0’dan yukseltilen ve su anda aktif olarak DC olan Windows 2003 uzerindeki DNS, Global Catalog ve domain ile forest rollerini yeni kurulan Windows 2003 ADC bilgisayarina aktarin. Bunun icin asagidaki adimlari uygulamaniz yeterli olacaktir.

Oncelikle ADC uzerine Control Panel àAdd-Remove ProgramsàAdd-Remove ComponentsàNetworking ServicesàDNS Servisini kurun. Administrative ToolsàDNS konsolunda Forward Lookup Zone ve varsa Reverse Lookup Zone yapilarinizi olusturun ve mevcut DC’deki tum DNS kayitlarinin dogru bir sekilde yeni ADC uzerinde de olustugunu kontrol edin.
Yine yeni ADC uzerinde Administrative ToolsàActive Directory Site and Services àSitesàDefault-First-Site-Name altinda yeni ADC altinda NTDS Settings Properties’ine girin ve Global Catalog kutusunu doldurup, yeni ADC bilgisayarini ayni zamanda Global Catalog Server olarak yapilandirin.

Sira geldi mevcut DC uzerindeki Forest Operation Master Roller (Domain Naming Master ve Schema Master) ile, Domain Operation Master Rollerin (PDC Emulator, RID Master, Infrastructure Master) yeni ADC uzerine aktarilmasina. Forest bazinda rollerden Domain Naming Master rolunun aktarilmasi icin Administrative ToolsàActive Directory Domains and Trusts girin. Active Directory Domains and Trusts uzerinde sag tus àConnect Domain Controller ile yeni ADC’ye baglanin. Hemen akabinda en ustteki Active Directory Domains and Trusts yazisi uzerinde sag tus Operations Master tiklayin. Karsiniza gelecek Change Operation Master penceresinde ustte su an bu rolun sahibi olan mevcut DC adini, altta da baglandiginiz ADC adini goreceksiniz. Domain Naming Master rolunu yeni ADC ye aktarmak icin Change butonuna basmaniz yeterlidir. Size herhangi bir hata meydana gelmezse, islemin basariyla tamamlandigini soyleyen mesaji verecektir. Sira geldi Schema Master rolunu aktarmaya. Bunun icin de StartàRun gelin ve asagidaki komutu calistirin.

Regsvr32.exe %systemroot%\system32\schmmgmt.dll

Bu komut ile Active Directory Schema Snap-in nesnesini register ettik. Yine StartàRun gelin ve MMC ile MMC konsolu acin. FileàAdd-Remove Snap-inàAddàActive Directory Schema Snap-in eklentisini konsola ekleyin ve konsol ana penceresine gelin. Active Directory Schema uzerinde sag tus à Change Domain Controller ile yeni ADC adini girerek ona baglanin. Hemen akabinde yine Active Directory Schema uzerinde sag tus Operations Master tiklayin. Ve Change ile Schema Master rolunu de yeni ADC’ye aktarin.

Sira geldi domain bazinda rolleri aktarmaya. Bunun icin de Active Directory Users and Computers acin. Domain uzerinde sag tus Connect to Domain Controller ile yeni ADC’ye baglanin. Daha sonra yine domain uzerinde sag tus Operation Master tiklayarak PDC, RID ve Infrastructure tabindan butun bu rolleri yeni ADC’ye aktarin.

Artik eski DC uzerinde butun rolleri ve gerekli servisleri yenisine aktarmis olduk. Bu islemin mevcut sistemde oturmasi icin belli bir sure bekleyin.

Burada bir sonraki asamada yapmaniz gereken sirayla Windows NT 4.0 yapisindaki BDC’leri sistemden cikarmak. Tabi bu cikarma islemine baslamadan Windows NT 4.0 uzerinde bir dataniz varsa bunlari Windows 2003 uzerine aktarmanizi oneririm. Ayrica Windows NT 4.0’dan yukseltme yapilan PDC bilgisayari su anda Windows 2003 ADC pozisyonunda calisiyor. Bunu bu sekilde birakabilirsiniz. Eger makinanin donanimsal konfigurasyonu yeterli degilse, bu ADC’yi sistemden cikarmadan mutlaka ikinci bir ADC eklemenizi ozellikle oneririm.

Yukaridaki gereksinimleri sagladiktan sonra eski BDC’leri sistemden cikartabilirsiniz.,

Bu izledigimiz yontem acikcasi en saglikli gecis yontemlerindendir.

Umarim faydali olmustur.

Exchange 2007 İle POP3 Connector Hakkinda

2008-07-18T16:38:00.000+03:00

Soru:

Exchange 2007’de pop3 ile dışarıdan mail çektirerek içeriye dağıtmak istiyoruz. Sanırım bu iş için thirdparty programlar varmış. Ya da direkt Exchange içinden çözebiliyor muyuz. 2003 te yapabiliyorduk ama 2007 de var mı bilmiyorum. Konu ile ilgili tavsiyelerinizi alabilirmiyim…

Cevap:

Exchange 2007 destekli ve yaygin olarak kullanilan POP3 – connector yapilari hakkinda asagidaki linklerden bilgi alabilirsiniz.

http://www.christensen-software.com/popcon.htm
http://www.pytheas.com/pmg/en/exchange%202007.asp
http://www.mapilab.com/exchange/pop3_connector/

WSS ile Takvim Takibi

2008-07-17T16:34:00.000+03:00

Soru :

MS Project tarzında bir program arıyorum. Web üzerinden Türkiye’nin değişik illerindeki ekiplerimizin takvimini tek merkezden yönetebilecek bir workflow programına ihtiyacımız var. Webden de takip edilebilmesi tabiî ki mutlak kural.
Tavsiyelerinizi alabilir miyim?

Cevap:

Merhabalar,

Amaç takvimi takip etmekse; WSS 3.0 bu ihtiyaciniz karsilayacaktir. http://www.alentus.com/hosting/sharepoint-howto.asp adresinden de detayli bilgi alabilirsiniz.

Exchange 2003 Anti-Spam ve NDR Hakkinda

2008-06-25T13:15:00.000+03:00

Soru:

Mail serverimiz spam için kullanılıyor.Bunu engellemek için ne yapabilirim.Kullancılar POP3 kullanmıyor.Tek çıkış mail serverda.Ama sürekli Queues de farklı kullanıcılara farklı domeinlerden giden mailler görünüyor.Acil Yardım Lütfen..

Cevap:

Oncelikle NDR raporlarinin kapatilmasi icin asagidaki adimi uygulamaniz yeterlidir:

Exchange System Manager konsolunda Global Settings tiklayinca sagda gelen Internet Message Format Properties’de Advanced sekmesinde Allow non-delivery reports kutusunu bosaltin.

Kuyrukta biriken NDR mesajlari ile ilgili olarak http://support.microsoft.com/kb/886208 makalesini incelemenizi ve makaledeki adimlari uygulayarak kuyruktaki NDR’leri temizleme ve filtreleme uygulayabilirsiniz.

Mail gateway gelen/giden mail trafigini karsilayan ve mailin spam, virus, trojan vb. guvenlik tehditlerine ve aciklarina karsi taramasini yaptiktan sonra icerdeki veritabaninin bulundugu sunucuya gecirerek mesaj trafigindeki hijyenligi saglayan urunlerdir. Bu konuda hem donanımsal kutu urunler yaninda hem de yazilimsal olarak bu destegi saglayan urunler mevcuttur. Burada gelen mailin reklam icerikli mail olma ihtimaline gore kullanmaniz gereken urun anti-spam urunleri olacaktir. Bu konuda birbirine yakin bir cok vendor’ın urunu mevcuttur. Fakat size tavsiyem Symantec Brightmail olacaktir. Gelen mesajin virus, trojan ya da spy taramasi icin de icerisinde antivirus, anti-spy korumasi barindiran bir urun kullanmaniz gerekir. Bu konuda Microsoft Forefront Security for Exchange, Symantec EndPoint Security, McAffee, TrendMicro, Kaspersky vb. alternatiflerini test ederek yapilacak analize gore ihtiyacinizi karsilayacak urunu secmeniz gerekecektir.

Outlook'da Additional Mailbox Tanımlama

2008-06-25T13:11:00.000+03:00

Soru :

Merhaba,

Exchange 5.5 de bir kullanıcı, Outlook üzerinden kendi mailbox ının haricinde 2. bir mailbox daha açıp kullanabilirmi?
Bunu 5.0 da yapabiliyorduk.Acaba 5.5 sürümünde bu özellik kaldırıldı mı?
Yardımınız için teşekkürler...

Cevap:

Eger ekleyeceginiz mailbox uzerinde kullanicinin yetkisi varsa bu mailbox’i o kullanicinin Outlook Profile’ina ekleyerek mailbox icerigini kontrol etmek mumkun. Bunu Exchange 5.5’de de Exchange 2000/2003/2007 de de yapabilirsiniz. Outlook’a tanitilmasi ile ilgili olarak farkli Outlook versiyonlari icin asagidaki makaleleri inceleyebilirsiniz.

http://www.intermedia.net/support/kb/default.asp?id=718
http://ittraining.lse.ac.uk/Documentation/OnlineGuides/Adding-Additional-Mailboxes.htm

Exchange 5.5’de ayrica ayni kullanici hesabina birbirinden farkli birden fazla mailbox iliskilendirmeniz de mumkun. Bu Exchange 2000 ve sonrasinda mumkun olmuyor.

The Security System detected an authentication error... Hatası Hakkında

2008-06-24T13:12:00.000+03:00

Soru:

Arkadaşlar aşağıdaki problemle boğuşuyorum.bu konuda yardım lütfen.

Event Type: Warning
Event Source: LSASRV
Event Category: SPNEGO (Negotiator)
Event ID: 40960 Date: 17.08.2005 Time: 14:04:37 User: N/A Computer: Client1 Description: The Security System detected an authentication error for the server cifs/CD2r.root.local. The failure code from authentication protocol Kerberos was "There are currently no logon servers available to service the logon request. (0xc000005e)". Data: 0000: c000005e On one Client in DMZ witch is FE Exchange server get strange error. Event Type: Error Event Source: NETLOGON Event Category: None Event ID: 5719 Date: 17.08.2005 Time: 15:11:21 User: N/A Computer: FEExchange Description:

Cevap:

40960 hatasiyla ilgili olarak http://support.microsoft.com/kb/824217 makalesini incelemenizde fayda var.

5719 hatasiyla ilgili olarak da http://support.microsoft.com/kb/938449 ve http://support.microsoft.com/kb/310339 makalelerini incelemenizi oneririm.

Windows NT 4.0 Domaininden Windows 2003 Domain Yapısına Upgrade

2008-06-23T10:31:00.002+03:00

Soru : Arkadaşlar, biliyorum halen NT4 kaldımı diyeceksiniz ama, NT4.0 dan Win2003 ortamına domain migration tecrübesi olan arkadaşlar varsa tecrübelerini öğrenmek isterim.
Teşekkürler.

Cevap :

Su ana kadar cok sayida firmanin Windows NT 4.0’dan Windows Server 2003 ve Windows Server 2003 R2 Active Directory yapisina gecislerini yaptik. Hepsinde de kullandigimiz yontem ayni sekilde oldu ve detaylarini asagida paylasiyorum. Burada islem basamaklari sirasini iyi takip ederseniz, mevcut sistemi bozmadan, client’lari eski domainden cikartip yeni domaine almadan gayet basarili bir gecis yapmis olursunuz.

Domain Upgrade Yontemi

Bu yontemde su an hali hazirda Windows NT 4.0 domainizde calisan 1 PDC mevcut. BDC olup olmadigini konusunu bilemiyorum. Fakat eger yoksa upgrade surecine baslamadan sisteme ilave olarak bir BDC kurmaniz domain controller yedeklemesi acisindan onemli. Bir ara PC (Pentium 4 – 512 ya da 1 GB RAM’li) makinesi uzerine Windows NT 4.0 Server sistemini BDC olarak kurup once mevcut domaine alin. Daha sonra Administrative ToolsàServer Manager konsolundan yeni kurulan BDC bilgisayarini secip, Computer menusunden Promote To PDC ile PDC’ye yukseltin. Boylece, eski PDC’de otomatik olarak BDC’ye indirgenecektir. Yeni kurulan BDC artik PDC oldu. Bu PDC uzerine minimum NT SP 5 kurulu olsun. (SP6 da olabilir.). Oncelikle sistemdeki domain, exchange server vb. yedeklerini herhangi bir ihtimale karsi alin.

Windows NT 4.0 PDC’de Windows Server 2003 CD’sini takin ve Windows NT 4.0 PDC’yi Windows Server 2003’e upgrade yapin. Windows NT 4.0 PDC bilgisayariniz Windows Server 2003 isletim sistemi upgrade asamasini tamamlayip ilk acilisi yaptiginda otomatik olarak active directory kurulumu baslayacaktir. Gerekli active directory domain bilgilerini girerek domain kurulumunuzu yapin. Active Directory kurulumu sonrasi system yeniden baslayacaktir. Artik domain yapinizi Windows 2003 active directory’ye gecis yapmis oldunuz. Eski NT 4.0 domainindeki BDC bilgisayarlari Windows 2003 DC’yi PDC olarak gormeye devam edeceklerdir. Boylece tum kullanici, grup vb. domain bilgileri Windows 2003’e upgrade edilmis olacak. Sİmdi Windows Server 2003 DC olarak kullanmayi planladiginiz bilgisayarin uzerine Windows Server 2003 kurun, gerekli guncellemelerini yapin. Daha sonra bunu yukseltme yaptigimiz Windows Server 2003 domainine ADC olarak dahil edin. Boylece Windows Server 2003 DC’nizin yanina ADC de kurulmus olacaktir.

Ve NT 4.0’dan yukseltilen ve su anda aktif olarak DC olan Windows 2003 uzerindeki DNS, Global Catalog ve domain ile forest rollerini yeni kurulan Windows 2003 ADC bilgisayarina aktarin. Bunun icin asagidaki adimlari uygulamaniz yeterli olacaktir.

Oncelikle ADC uzerine Control Panel -->Add-Remove Programs-->Add-Remove Components-->Networking Services-->DNS Servisini kurun. Administrative Tools-->DNS konsolunda Forward Lookup Zone ve varsa Reverse Lookup Zone yapilarinizi olusturun ve mevcut DC’deki tum DNS kayitlarinin dogru bir sekilde yeni ADC uzerinde de olustugunu kontrol edin.
Yine yeni ADC uzerinde Administrative Tools-->Active Directory Site and Services -->Sites-->Default-First-Site-Name altinda yeni ADC altinda NTDS Settings Properties’ine girin ve Global Catalog kutusunu doldurup, yeni ADC bilgisayarini ayni zamanda Global Catalog Server olarak yapilandirin.
Sira geldi mevcut DC uzerindeki Forest Operation Master Roller (Domain Naming Master ve Schema Master) ile, Domain Operation Master Rollerin (PDC Emulator, RID Master, Infrastructure Master) yeni ADC uzerine aktarilmasina. Forest bazinda rollerden Domain Naming Master rolunun aktarilmasi icin Administrative Tools-->Active Directory Domains and Trusts girin. Active Directory Domains and Trusts uzerinde sag tus -->Connect Domain Controller ile yeni ADC’ye baglanin. Hemen akabinda en ustteki Active Directory Domains and Trusts yazisi uzerinde sag tus Operations Master tiklayin. Karsiniza gelecek Change Operation Master penceresinde ustte su an bu rolun sahibi olan mevcut DC adini, altta da baglandiginiz ADC adini goreceksiniz. Domain Naming Master rolunu yeni ADC ye aktarmak icin Change butonuna basmaniz yeterlidir. Size herhangi bir hata meydana gelmezse, islemin basariyla tamamlandigini soyleyen mesaji verecektir. Sira geldi Schema Master rolunu aktarmaya. Bunun icin de Start-->Run gelin ve asagidaki komutu calistirin.

Regsvr32.exe %systemroot%\system32\schmmgmt.dll

Bu komut ile Active Directory Schema Snap-in nesnesini register ettik. Yine StartàRun gelin ve MMC ile MMC konsolu acin. FileàAdd-Remove Snap-inàAddàActive Directory Schema Snap-in eklentisini konsola ekleyin ve konsol ana penceresine gelin. Active Directory Schema uzerinde sag tus à Change Domain Controller ile yeni ADC adini girerek ona baglanin. Hemen akabinde yine Active Directory Schema uzerinde sag tus Operations Master tiklayin. Ve Change ile Schema Master rolunu de yeni ADC’ye aktarin.

Sira geldi domain bazinda rolleri aktarmaya. Bunun icin de Active Directory Users and Computers acin. Domain uzerinde sag tus Connect to Domain Controller ile yeni ADC’ye baglanin. Daha sonra yine domain uzerinde sag tus Operation Master tiklayarak PDC, RID ve Infrastructure tabindan butun bu rolleri yeni ADC’ye aktarin.

Artik eski DC uzerinde butun rolleri ve gerekli servisleri yenisine aktarmis olduk. Bu islemin mevcut sistemde oturmasi icin belli bir sure bekleyin.

Burada bir sonraki asamada yapmaniz gereken sirayla Windows NT 4.0 yapisindaki BDC’leri sistemden cikarmak. Tabi bu cikarma islemine baslamadan Windows NT 4.0 uzerinde bir dataniz varsa bunlari Windows 2003 uzerine aktarmanizi oneririm. Ayrica Windows NT 4.0’dan yukseltme yapilan PDC bilgisayari su anda Windows 2003 ADC pozisyonunda calisiyor. Bunu bu sekilde birakabilirsiniz. Eger makinanin donanimsal konfigurasyonu yeterli degilse, bu ADC’yi sistemden cikarmadan mutlaka ikinci bir ADC eklemenizi ozellikle oneririm.

Yukaridaki gereksinimleri sagladiktan sonra eski BDC’leri sistemden cikartabilirsiniz.,

Bu izledigimiz yontem acikcasi en saglikli gecis yontemlerindendir.

Umarim faydali olmustur.

2008-06-16T15:17:00.000+03:00

Soru :
Dell 1750 sunucum var terminal server olarak kullanıyorum 6-7 senedir. Bu hafta sonu bu sunucuya bir windows 2008 yüklemeyi niyetlendim ama sunucuda dvd sürücü olmadığından başaramadım.

USB harici DVD taktım açılışta görmedi. Webden bulduğum flash bellek metodu ile yüklemeyi denedim, kendi laptopımda flash bellek açıp yüklemeyi başlatıyor, ama sunucuda yok. Usb den açılış desteği yok herhalde, biosta startup sequence te de yok. Sunucun BIOS u son versiyon.

2008 dos tan setup a da izin vermiyor sanırım, bu eski sunucular için sorun gibi duruyor. Dell de buna uygun sürücü bulmak lazım. varmıdır, yokmudur?

Bu sorunu başka şekilde aşabilen varmı acaba?
Cevap:
http://blogs.dirteam.com/blogs/sanderberkouwer/archive/2008/05/01/installing-windows-server-2008.aspx ve http://www.jesscoburn.com/archives/2007/10/15/installing-windows-2008-via-usb-thumbdrive makalelerini incelemenizi oneririm.

Ayrica USB ya da DVD kullanmadan Dell uzerinde Remote Access Controller (DRAC) kullanarak kurulum icin de http://www.zdnetasia.com/techguide/windows/0,39044904,62040202,00.htm makalesini inceleyebilirsiniz.

Sertifikasyonda Yeni Jenerasyon Yazı Dizisi I – Windows Server 2008 Sertifikasyonu

2008-06-15T15:14:00.000+03:00

Microsoft sertifikasyonunda yeni bir kuşak başlıyor. Bu yenilik sadece sertifikasyon haritasında değil aynı zamanda sınav yönteminde de bazı değişiklikleri beraberinde getiriyor. Geçmişteki ürünlere ait sertifikasyonlarda belli bir dönem sonra özellikle soru ezberiyle “Paper” diye tabi ettiğimiz ünvan alınması ürünlerdeki uzmanlığın belgelenmesinde sektörde sertifikanın değerinin düştüğüne ait değerlendirmeler almaya başlamıştık. Yeni kuşak sertifikasyonlarda gelen “emulation technology” sayesinde saha ve uygulama deneyimi olmayan adayların başarılı olması biraz daha zorlaşacak. Sınavlar içerisinde tamamen uygulamaya yönelik simulasyon sorularıyla adayın sadece teorik değil laboratuvar uygulamasına da hakim olup olmadığı ölçülecektir. Arka planda sanal ortamda gelecek simulasyon soruları sınavda önemli bir yüzdeye sahip olacak. Özet olarak sınav soruları hem klasik test usulü, hem sürükle bırak hem de sümulasyon uygulamalarını içerecek ve adaylar sınav sonunda cevapladıkları bütün soruların sonucunda oluşacak toplam skoru gelen skor raporu ekranında öğrenecekler.

Microsoft Certified Technology Specialist (MCTS) ve Bir Adım Ötesi Microsoft Certified IT Professional (MCITP)

Yeni kuşak sertifikasyonlardaki önemli bir değişim de sertifikasyon yol haritasında karşımıza geliyor. Yeni kuşak sertifikasyonlarda sertifikasyon iki aşamaya bölündü : Teknoloji Uzmanlığı (Technology Specialist) olarak tanımlanan ve teknisyen seviyesinde teknolojik kabiliyetlerin kazanıldığı aşama ve Bilgi Teknolojileri Profesyoneli (IT Professional) olarak tanımlanan ve uzman seviyesinde profesyonel mesleki rolün tanımlandığı aşama. Adaylar ilgili ürünle ilgili 1 sınav vererek kısaca MCTS olarak tanımlanan Microsoft Certified Technology Specialist sertifikasyonunu almaya hak kazanacaklardır. Adaylar MCTS Sertifikasyonunu aldıktan sonra uzmanlık seviyesinde ilave sınavları da (1 ya da 2 sınav) tamamlayarak ünvanlarını kısaca MCITP olarak bilinen Microsoft Certified IT Professional uzmanlık seviyesine yükseltmiş olacaklardır. Yazılım alanında uzmanlaşacak adaylar da MCTS sertifikasyonundan sonra gireceklesi uzmanlık sınavlarını vererek de kısaca MCPD olarak tanımlanan Microsoft Certified Professional Developer seviyesine yükselteceklerdir. MCITP ve MCPD sertifikasyonlarını almaya hak kazanabilmek için adayların MCTS sertifikasyonu için gerekli sınavları da vermeleri ve MCTS ünvanlarını da almaları gerekmektedir. Yeni kuşak sertifikasyonlar ortalama her üç yılda bir ürünün yeni versiyonu ile güncellenmeyi gerektirmektedir.
Microsoft’un Windows Server ürün grubu tarafındaki yeni ürünü Windows Server 2008 Sertifikasyonunda da karşımıza beş (5) ayrı sertikasyon gelmektedir. Bunlardan 3 tanesi teknoloji uzmanlığı seviyesindeki MCTS sertifikasyonları , 2 tanesi de uzmanlık seviyesindeki MCITP sertifikasyonu:

Aşağıdaki tabloda Windows Server 2008 ile ilgili bütün sınavların listesini görmektesiniz:

MCTS – Windows Server 2008 Sertifikasyonu

MCITP – Server Administrator Sertifikasyonu

MCITP – Enterprise Administrator Sertifikasyonu

Windows Server 2008 Yükseltme Sınavları
MCSE on Windows Server 2003 ‘den MCITP Sertifikasyonlarına Yükseltme

MCSA on Windows Server 2003’den MCITP Sertifikasyonlarına Yükseltme

Active Directory'de CSVDE ile Toplu Kullanıcı Eklemek

2008-06-10T13:24:00.000+03:00

Soru :

Yeni kurulacak Win 2008 Server üzerine domain kurulacak ve 2000 user eklenmesi gerekecek.
Sanırım bu işi yapan toollar var.

Bu işlemi en kolay yoldan nasıl yapabiliriz ?
Daha önce yapan arkadaşlar varsa bilgilerini paylaşabilirler mi ? Herhangi bir sorunla karşılaştılar mı? Nelere dikkat etmem gerekir ?

Şimdiden teşekkürler.

Cevap:

Active Directory icerisine toplu kullanici eklemekle ilgili olarak http://xp2600.blogspot.com/2008/04/how-to-import-users-to-active-directory.html adresindeki makalesini inceleyebilirsiniz.
Bir Excel dosyasi icerisine kullanici bilgilerini yazip, CSVDE.exe ile de import ediyorsunuz.

WINDOWS SERVER 2008 İLE GELEN ÖNEMLİ YENİLİKLER

2008-05-20T15:13:00.014+03:00

WINDOWS SERVER 2008 İLE GELEN ÖNEMLİ YENİLİKLER

Bildiğiniz üzere Şubat ayı sonu itibariyle Microsoft tüm dünyada ve ülkemizde Windows Server işletim sistemi ailesinin son versiyonu olan Windows Server 2008 işletim sistemini tüm dünyaya tanıttı ve resmi olarak da ürünün çıkışı gerçekleşmiş oldu.

Mayasoft olarak büyük bir şirketin halihazirdaki Windows 2000 Active Directory domain yapısında çalışan sistemini Windows Server 2008 Active Directory yapısına geçirdik. Bu geçiş Türkiye’nin ilk Microsoft Windows Server 2008 Active Directory geçişlerinden. Bu tabii ki bizim için gurur verici.

Çoğu kurumun kafasında oluşmuş ya da klasik bir tabir olacak ama klişeleşmiş bir düşünce vardır: “Yeni bir işletim sistemine geçiş için henüz erken. Hele biraz bekleyelim, service pack yamaları çıksın, başka firmalar önce bir test etsin, bir görelim ondan sonra geçeriz. “
Windows Server 2008 açık olarak ifade etmek gerekirse, artık geçmek için beklemenize gerek olmayan; çok daha sağlam, çok daha güvenilir, çok daha hızlı, çok daha kolay yönetilebilir ve çok daha esnek bir işletim sistemi olarak karşımıza çıktı. Ve Windows Server 2008’i kurar kurmaz zaten Service Pack 1 yaması ile beraber geliyor. Yaptığımız geçişlerde gayet sorunsuz, sağlıklı ve keyifli bir proje gerçekleştirdiğimizi rahatlıkla söyleyebilirim.

Bu makalemizde Windows Server 2008 ile gelen en önemli yenilikleri ve Windows Server 2008’e Terfi için en önemli nedenlerinizi sizlerle paylaşıyor olacağım.

1-Hyper-V Sanallaştırması

Dünyada özellikle son yıllarda bilgi teknolojileri endüstrisine giren sıcak yeniliklerden biri de sanallaştırma teknolojisi. Bugüne kadar Virtual PC ve Virtual Server ile sanallaştırma tarafında bir seçenek olarak düşünülen konsept; Windows Server 2008 ile gelen Hyper-V sayesinde şirketler için artık bir strateji olmaktadır. Microsoft, pazardaki rakipleri olan VMWare ve Xen ile beraber yarışacak, kendini yenilemiş ve geliştirmiş olduğu sanallaştırma ürünleri ile özellikle kurumsal sunucular tarafına yeni bir boyut kazandırmıştır. Windows Server 2008 ile gelen sanallaştırma tarafındaki teknolojik yenilik : Hyper- V (Hyper-Virtualization / Yüksek Seviyede Sanallaştırma) . Hyper-V teknolojisi ile AMD’nin AMD-V, Intel’in Intel V-T özellikli işlemcilerinde yerleşik olarak gelen tüm yeni donanım destekli sanallaştırma özelliklerini de kullanabilmeyi sağlamaktadır. İlave sanallaştırma uygulamalarına gerekmeksizin, sunucu tarafında yüksek seviyede ölçeklenebilen, sanal sistemlerin performansının daha da artırıldığı bir yapıyı getirmiştir. Windows Server 2008 ailesinde gelen üç farklı sürümün Hyper-V desteği bulunmaktadır.

2-Server Core İşletim Sistemi

Windows Server 2008 terfisi yapmanız için en önemli nedenlerden biri de Windows Server Core işletim Sistemidir. Windows Server 2008 Core Edition komut satırından yönetilebilen, çok daha hızlı, maksimum seviyede güvenli yeni kuşak komut satırı tabanlı Windows Server işletim sistemidir. İşletim sistemi pazarında Microsoft’un, pazarda kendini geliştirmeye çalışan Linux tabanlı sistemlere karşı çıkarmış olduğu komut satırı tabanlı ultra güvenli server tabanlı işletim sistemidir. Core Edition, Windows Server 2008’in grafiksel özelliklerinin çıkartılarak, Standart-Enterprise vb. gibi GUI tabanlı sürümlerde bulunan bazı özellikleri içermeyen işletim sistemi sürümüdür.

Windows Server 2008 Core Edition ağ ortamlarında Domain Controller (DC), DHCP Server, DNS Server, File Server, Print Server servisleri için hizmet verebilmesinin yanında aynı zamanda sanal sistemler için de host hizmeti verecek rolü de üstlenebilmektedir. Grafiksel arayüz, Internet Explorer, .NET Framework ve Outlook gibi bileşenler bu sürümde devre dışı bırakılmıştır.

3-Server Manager Konsolu

Windows Server 2008 ile gelen Server Manager konsolu sayesinde sunucu yönetimi de önceki versiyonlara göre çok daha kolay, detaylı, esnek ve etkin biçimde gerçekleştirilebilmektedir. Server Manager konsolu bizlere merkezi olarak sunucular için rol-tabanlı yönetimi de gerçekleştirmeyi sağlamıştır. Server Manager konsolu, eski versiyonlardan tanıdığımız Manage Your Server penceresi ile Security Configuration Wizard sihirbazını barındıran tümleşik, merkezi yönetim aracıdır.

Server Manager konsolu sayesinde sunucu rollerini kolaylıkla ekleyebilme/kaldırabilme, özellikleri ekleyebilme/kaldırabilme işlemlerinin yapılmasının yanında; yapılan operasyonlara ve arka planda çalışan servislere ilişkin olay günlüklerine de (event log) kolaylıkla erişmek mümkün olmaktadır.

Bu özelliklerinin yanında Server Manager tamamen Windows Server 2008 güvenliğine entegre yapısıyla eklenen roller ve özellikler için port açma/kapama fonksiyonlarının gerçekleştirilebildiği bir firewall konfigurasyon eklentisini de içermektedir.

4-Network Access Protection (NAP)

Windows Server 2008’e terfi etmeniz için en önemli nedenlerden biri de yeni gelen Network Access Protection (NAP) bileşenidir. NAP sayesinde özelleştirilmiş sistem sağlık ve güvenlik seviyesi için politikalar oluşturup, bu politikaları sağlamayan istemci (client) sistemlerin ağ erişimi yapmasını engelleyebilirsiniz. Böylece ağınızdaki istemci sistemler için de belli bir güvenlik seviyesi oluşturmuş olacaksınız. Örneğin, ağa bağlanacak bir sistemin belirli yazılım güncellemelerini yapmış olmasını, üzerinde antivirüs uygulaması barındırmasını, firewall bileşeninin aktif olmasını zorunlu kılan politikaları NAP sayesinden uygulayabilmektesiniz. Böylece bu gereksinimleri karşılamayan ağa bağlı istemcilere sınırlı ağ erişimi yapmalarını sağlayabilirsiniz.

5-Read Only Domain Controller (RODC)

Windows Server 2008’e terfi etmeniz için en önemli nedenlerin başında gelen bir diğer özellik de active directory yapısında çalışan Read Only Domain Controller (RODC) yeteneğidir. Özellikle dağıtık yapıda çalışan şube ofislerine sahip organizasyonlar için geliştirilmiş RODC sunucu rolü sayesinde güvenlik problemi olan uzak ofislere sadece okunabilir özellikli DC yapılandırarak güvenlik riskini ortadan kaldırmış oluyoruz. RODC sunucu rolü sadece okunabilir olduğundan ve bu DC üzerinde active directory veritabanıyla ilgili değişiklikler ve güncellemeler yapılamadığında dolayı active directory veritabanın da güvenliği sağlanmış oldu. Bu role sahip domain controller bilgisayarları üzerinde active directory ile ilgili değişiklik yapılamadığından bu değişikliklerin active directory içerisindeki diğer domain controller bilgisayarlarına da replikasyonu olmayacaktır.

RODC sayesinde sadece o lokasyonda bulunan kullanıcılara ait active directory bilgileri o lokasyondaki sadece okunabilir domain controller üzerine senkronize edilerek hem o lokasyondaki kullanicilarin doğrudan o lokasyondaki domain controller üzerinden hızlı bir biçimde logon olmaları sağlanmış hem de sadece okunabilir özelliğinden dolayı active directory sisteminin de güvenliği sağlanmış olacaktır.

6-Internet Information Server (IIS) 7.0

Windows Server 2008 ile web sunucular tarafından da Microsoft IIS ürününü son teknolojik özellikleri de kapsayacak şekilde IIS 7.0 versiyonu ile bizlerin kullanımına sundu. IIS 7.0 ile gelen yeni özellikleri web sunucularınızda kullanabilmek ve bu yeni yeteneklerden yararlanmak için Windows Server 2008’e terfi etmeniz yerinde bir karar olacaktır. IIS 7.0’un getirmiş olduğu modüler mimari sayesinde web sunucu yöneticilerinin sunucu üzerinde yüklü bileşenlerle ilgili çok daha detaylı ve ince ayarlar yapmaları sağlanmış oldu. IIS 7.0 tamamen yenilenmiş yönetim konsoluyla hem Web sunucularının hem de ASP.NET bileşenleri ve özelliklerinin kolayca yönetilebildiği bir yapıyı bizlere sunmuştur. IIS 7.0 eski versiyonlarda metabase veritabanında depoladığı konfigürasyon ayarlarını artık XML dosyada depolamaktadır.

7-Terminal Servisler

Terminal servisler tarafında da Windows Server 2008’de gelen çok yeni özellikler bulunmaktadır. Yeni Remote Desktop Protocol (RDP) 6.0 kullanarak, Windows Server 2008’de gelen yeni terminal servis yetenekleri sayesinde artık tüm masaüstü yerine sadece tek bir uygulamayı paylaşıma açabiliyoruz. Uzaktan bağlanan kullanıcı tarafında sanki lokalden bir uygulama çalıştırıyormuş gibi bir davranış göstermektedir. Yine Windows Server 2008 ile gelen Terminal Service Web Access özelliği sayesinde web tabanlı browser uygulamalarında 80 ya da 443 gibi portları kullanarak çok daha güvenli ve hızlı biçimde terminal hizmetlerine erişebilmekteyiz.

8-Failover Clustering

Windows Server 2008 ile geliştirilmiş erişilebilirlik özellikleri sayesinde artık failover clustering servislerini kurmak ve yapılandırmak artık daha da kolaylaştı. Mimari olarak, Windows Server 2008 Failover Clustering içerisinde yeni bir quorum modeli karşımıza çıkmakta ve bu yeni modelle quorum için tek noktadan hataya düşme (single point of failure) problemi ortadan kalkmıştır. Yeni cluster kurulum konsolu ve sihirbazı ile çok daha az sayıda adımda kolaylıkla cluster kurulumu yapabiliyoruz. Yeni donanım konfigurasyon doğrulaması ile cluster için sistemin gereksinimleri sağlayıp sağlamadığının doğrulaması raporlanabilmektedir.

9-Yeni Yedekleme ve Kurtarma Çözümleri

Yedekleme ve geri yükleme araçlarındaki zenginleştirilmiş yapı Windows Server 2008’e terfi etmeniz için yine en önemli etkenlerden biridir. Windows 2000 Server ve Windows Server 2003 sistemleri üzerindeki NT Backup uygulamasının yerini Windows Server Backup isimli kullanımı çok daha kolay, sistem imaj yedeklerini de alabilen yedekleme ve geri yükleme uygulaması almıştır. Windows Server Backup sayesinde blok-seviyesinde Volume Shadow Copy servisi kullanılarak blok-seviyesinde yedekleme yapılabilmekte ve artık DVD’ye de yedek alınabilmektedir.

10-Katılaştırılmış Sistem Güvenliği (Security Hardening)

Windows Server 2008’e terfi etmenizdeki en önemli etken güvenlik olacaktır. Güvenliğin katılaştırıldığı Windows Vista çekirdeği üzerinde geliştirilmiş Windows Server 2008, bugüne kadar Microsoft tarafından geliştirilmiş en güvenli işletim sistemidir. Windows 2008 ile güvenliğe koruma üstü yaklaşımı ile sistem ilk kurulumda eskiye oranla çok daha güvenli olarak gelmektedir. Siz Server Manager içerisinden rol ve bileşen ekledikçe ilave özellikler ve servisler açılarak çalışmaya başlamaktadır. Windows Server 2008 aynı zamanda yenilenmiş ve geliştirilmiş Windows Firewall bileşenini de beraberinde getirmiştir. Yeni Windows Firewall ile artık hem gelen hem de giden trafik filtrelenebilmekte ve group policy üzerinden ya da yeni MMC konsolundan da konfigürasyon yapılabilmektedir.

Active Directory Makale Serisi - VIII

2008-05-14T14:09:00.000+03:00

Güven İlişkileri(Trust Relationships)

Farklı iki domain arasında bilgi ve kaynak paylaşımı amacıyla kurulan ilişkiye güven ilişkisi(trust relationship) adı verilir.Windows 2008/2003 networkünde iki domain aynı forest içerisinde ise otomatik olarak bu iki domain arasında karşılıklı yani çift yönlü (two way) ve geçişli (transitive) güven ilişkisi oluşur.Örneğin bir parent domain ile onun altındaki child domain arasındaki güven ilişkisi gibi.

Geçişli yani transitive güven ilişkisi active directory domain yapısına has bir özelliktir. Geçişli güven ilişkisi aşağıdaki şekilde açık olarak görülmektedir.Domain A Domain B’ye güveniyor, Domain B de Domain C’ye güveniyor.Böyle bir yapıda Domain A aynı zamanda Domain C’ye de güvenmiş oluyor. Windows NT 4.0 güven ilişkisinde geçişlilik özelliği yoktu, yani NT 4.0 domainleri arasındaki güven ilişkisi non-transitive’dir.NT 4.0 domainlerinde Domain A ve Domain C arasına ayrıca güven ilişkisi kurulması gerekirdi.

Active Directory Makale Serisi - VII

2008-05-14T11:29:00.000+03:00

Windows Server 2008 İle Active Directory Tarafinda Gelen Yenilikler

Active Directory Makale Serisi - VI

2008-05-13T16:02:00.000+03:00

GLOBAL CATALOG

Active Directory içerisinde bulunan bütün objelerin ve kaynakların adres bilgisini tutan ve bir kaynağa veya objeye erişmek istediğiniz zaman, size o kaynağın veya objenin adresini veren domain controller bilgisayarına global katalog server adı verilir. Kısacası siz bir kaynağa ya da objeye ulaşmak istediğinizde size o kaynağın ya da objenin adresini global katalog server vermektedir. Global Catalog Server forest yapısının kütüğünü tutan, sanki bir "muhtar" gibi çalışan ve networkün haritasını tutan bilgisayardır. Forest'da Global Catalog server rolü sadece forest root DC’ye yani forest içerisinde ilk kurulan Domain Controller bilgisayarına aittir.İhtiyacınıza gore Global Catalog rolü forest yapısındaki diğer DC bilgisayarlarına da atanabilir.

Active Directory Makale Serisi - V

2008-05-13T16:00:00.000+03:00

TREES ve FORESTS (AĞAÇLAR VE ORMANLAR)

Tree, aynı isim altında toplanmış bir veya daha fazla sayıda Windows 2008/2003 domaininin hiyerarşik olarak oluşturduğu yapıya verilen isimdir. Diğer bir deyişle, aynı isim altında toplanan domainler topluluğuna "tree" adı verilebilir. Tree, mevcut bir parent domain’e child domainlerin eklenmesi ile genişletilebilir. Tree içerisindeki domainler hiyerarşik bir isim yapısını paylaşmaktadırlar. Tree içerisinde bulunan child domainler, isim yapılarında parent domaininin ismini kendi domain isimlerinin sonuna ekleyerek kullanırlar. Aynı tree içerisindeki domainler, ortak bir isimlendirme yapısına (domain namespace) sahiptirler.

Forest, bir veya daha fazla sayıdaki domain ağacının(domain tree) oluşturduğu yapıya verilen isimdir. Forest içerisinde ilk kurulan domain’e "forest root domain' adı verilir. Forest root domainin DC bilgisayarında otomatik olarak active directory şema ve global katalog oluşur. Aynı forest içerisinde bulunan bütün domainler ortak bir şema ve ortak bir global catalog kullanmaktadırlar.

Active Directory Makale Serisi - IV

2008-05-13T15:50:00.000+03:00

ORGANIZATIONAL UNITLER

Organizational unit, domain içerisindeki objeleri organize etmeyi sağlayan birimlerdir. Organizational Unit’ler, kullanıcı hesapları(user accounts), grup hesapları(group accounts), bilgisayar hesapları (computer accounts), yazıcılar (printers), paylaştırılmış klasörler(shared folders) gibi nesneleri içerirler. Her domain içerisinde oluşturulan OU hiyerarşisi birbirinden bağımsızdır.

Nesneler organizational unit’ler içerisinde konumlandırılarak dağınıklık önlenmiş ve yönetim kolaylaştırılmış olur. Şirketiniz içerisinde, sahip olmuş olduğunuz departmanlar bazında OU’lar oluşturup, departmanlar içerisindeki nesneler için de ayrı ayrı alt OU’lar oluşturabilirsiniz. Mesela; muhasebe departmanı için bir OU oluşturup, bu OU altında da muhasebe departmanı içerisindeki bilgisayarlar için ayrı bir alt OU, kullanıcılar için ayrı bir alt OU oluşturarak düzenli bir yapı oluşturabilirsiniz.Bu işlemi şirket içerisindeki diğer departmanlar için tekrarladığınızda düzenli ve yönetimi kolay bir yapı oluşturmuş olacaksınız.

Organizational Unit'in sağladığı bir diğer avantaj ise delegasyondur(delegation). Bir departman içerisindeki nesneler için yukarıda anlatmış olduğumuz metot kullanılarak bir OU yapısı oluşturularak ve buradaki OU’lar için sistemdeki bir kullanıcınızı delege olarak görevlendirebilirsiniz. Kullanıcınızın delege atanması esnasında hangi görevlere sahip olacağı belirlenmektedir. Bu sayede administrator yükünün azalması ve bazı noktalarda yönetimin kolaylaşması sağlanmış olacaktır.

Organizational Unit Hiyerarşik Modelleri

Active Directory domain yapınızda organizational unit yapınızı planlarken ve oluştururken belli kriterlere göre bunu belirleyebilirsiniz. Şimdi bunları sırayla bir gözden geçirelim.

Fonksiyona Göre OU Yapısı Çıkarma: Şirketi coğrafi ve departman farkı gözetmeksizin iş fonksiyonlarına göre ayırmayı kapsamaktadır.Eğer IT fonksiyonlarınız coğrafi veya şirket bazlı değilse bu modeli kullanabilirsiniz.

Active Directory yapısını fonksiyonel olarak organize ederken fonksiyone göre tasarımın aşağıdaki karakteristiklerinin gözönüne alınması gerekir.

· Fonksiyon tabanlı hiyerarşi şirketsel ve departmansal olarak yeniden düzenlemelerden etkilenmez.
· Bu yapılanmada gruplandırmayı kullanıcılar, yazıcılar, serverlar ve network kaynaklarına göre tabakalandırabilirsiniz.
· Fonksiyonel gruplandırma replikasyonu da etkilemektedir.

Fonksiyon tabanlı departmanlar orta ve büyük ölçekli şirketlerde kullanılacak uygun bir yapı değildir ve çok geniş kategorilere ayrılamaz.Fonksiyon tabanlı yapılanma sadece küçük çaplı şirketler için kullanılır.

Şirket Yapısına Göre OU Yapısı Çıkarma:Bu tip hiyerarşide şirket içerisindeki departman veya bölümlere göre bir gruplandırma vardır.

Eğer Active Directory yapınız şirket yapısını yansıtacak şekilde organize edilmiş ise, yönetimsel otoritenin delege edilmesi zorlaşabilir.Çünkü Active Directory içerisindeki printer, dosya paylaşımı gibi nesneler, delegasyon mantığına ve sistemine göre gruplandırılamayabilir.Çünkü, administrator yapıyı organizasyon sistemine göre kurar, kullanıcılara göre değil.

Coğrafi Konuma Göre OU Yapısı Çıkarma: Eğer şirket merkezden yönetiliyorsa ve network yönetimi coğrafi olarak dağılmış ise, konum tabanlı yönetimin kullanılması önerilir.Örneğin, mayasoft.com domain’i için istanbul, mecidiyekoy, besiktas gibi alt OU’lar oluşturarak bu yapı oluşturulabilir.

Coğrafi Konuma göre yapılan hiyerarşinin karakteristik özellikleri:

· Yeni yapılanmalardan etkilenmez.Departman ve bölümler sık sık değişse de, şirketlerde lokasyon çok nadir değiştiği için yeniden yapılanmalardan etkilenme çok nadir olur.

· Büyüme ve genişlemelere açık bir yapıdır.Eğer bir şirket başka bir şirket ile birleşirse veya satın alırsa, mevcut sisteme yeni birimleri entegre etmek çok daha kolaydır.

· Networkü güçlü olan konumlara avantaj sağlar.Bir şirketin fiziksel network topolojisi konum tabanlı hiyerarşiye çok benzemektedir.Eğer konum tabanlı bir domain yapısı oluşturursanız, yüksek bant genişliğine sahip yerlerin avantajını görebilirsiniz.Bu durumda düşük bant genişliğine sahip alanlar içerisinde data güncellemelerini sınırlandırabilirsiniz.

· Uzlaşmacı bir güvenliği içerir.Eğer lokasyonda çok sayıda bölüm veya departman varsa, domain üzerinde veya organizational unit üzerinde yönetim yetkisine sahip bir kullanıcı veya grup, alt child domainler veya organizational unitler üzerinde de yetkiye sahip olmuş olacaktır.

Hybrid(Melez) Yapıya Göre OU Yapısı Çıkarma: Öncelikli olarak konuma göre, daha sonra da şirket yapısına göre veya diğer yapılanma tiplerinin birleşimine göre yapılanırsa buna hybrid(melez) hiyerarşi adı verilir.Melez hiyerarşide şirketin ihtiyaçlarına cevap verecek şekilde çeşitli alanların güçleri birleştirilir.Bu tip hiyerarşinin sahip olduğu karakteristikler:

· Coğrafi olarak, departman bazlı veya bölünmüş alanlara göre ek büyümelere uygundur.

· Departman veya bölüme göre ayrı yönetim sınırları oluşturur.

· Aynı konumda olup farklı birimlerde veya departmanlarda olan yönetici kullanıcılar arasında bir yardımlaşama yapısı kurarak, yönetimsel işlemleri kolaylaştırmaktadır.

Active Directory Makale Serisi - III

2008-05-13T14:48:00.000+03:00

Active Directory Yapısı

Şirketinizin network ihtiyaçlarını karşılayacak şekilde yapılandırılmış bir Windows 2008/2003/2000 Active Directory yapısı size büyük kolaylıklar sağlamaktadır. Fakat sistemi kurmaya başlamadan önce sisteminizin ihtiyaçları ve imkanlarını göz önüne alarak çok detaylı ve uygulanabilir bir planlama yapmanız gerekir.

Bu planlamada active directory yapısını iki ayrı alanda değerlendirmeniz gerekir.Bunlar:

Mantıksal Yapı(Logical Structure)
Fiziksel Yapı(Physical Structure)

Mantıksal Komponentler :

Active Directory içerisindeki kaynakların organize edilmesi ve gruplandırılmasını içeren yapı mantıksal yapıdır. Mantıksal olarak bir objenin lokasyonu organize edildikten sonra fiziksel olarak konumu değişse de kaynağa ulaşımda sorun yaşanmayacaktır. Active Directory içerisindeki mantıksal komponentleri dört gruba ayırıyoruz:

Domain
Tree
Organizational Unit
Forest

Şimdi de bu mantıksal komponentlerin ne işe yaradıklarını inceleyelim.

DOMAIN

Bir Windows networkünde merkezi yönetimi sağlamak amacıyla kurulan çekirdek yönetim birimine domain adı verilir. Domain, aynı isim altında toplanmış objelerin oluşturduğu yapılara verilen isimdir.Aynı domain içerisinde bulunan bütün objeler ortak bir veritabanı içerisinde depolanırlar. Windows 2008/2003 networkleri üzerinde domain yapısının oluşturulabilmesi için Active Directory dizin servisinin, Windows Server 2008/2003 ailesinden bir işletim sistemine sahip bilgisayar üzerinde kurulması ve yapılandırılması gerekir. Active Directory dizin servisinin kurulumunu gerçekleştirmek için bazı gereksinimlerin yerine getirilmesi gerekir.Bu gereksinimlerle ilgili geniş bilgiyi bu bölüm içerisinde ilerleyen başlıklarda bulabilirsiniz.

Active Directory Makale Serisi - II

2008-05-13T14:43:00.000+03:00

ACTIVE DIRECTORY NEDİR?

Microsoft’un directory service yapısı ile çalışan ilk işletim sistemi Windows 2000’dir. Microsoft, Windows 2008 ve Windows 2003/2000 domain yapılarını directory service üzerine kurmuş ve tamamen directory service üzerinden yönetimi yaptırmaktadır. Microsoft’un directory service ‘ine “Active Directory” adı verilmektedir. Novell Netware işletim sistemi de Novell Directory Services (NDS) adında kendi doğal directory service’ine sahiptir. Netware 6 sürümünde directory service “eDirectory” adıyla gelmektedir. NDS 1993’den beri çıkan tüm Novell Network İşletim Sistemlerinde gelmektedir.

NOT: Active Directory ve Novell Directory Service doğrudan birbiri ile etkileşim ve iletişim kuramaz. Active Directory’nün NDS ile senkronizasyonu Microsoft Directory Synchronization Services (MSDSS). Üzerinden gerçekleştirilebilir. Services for NetWare 5 ile gelen MSDSS, Active Directory’nün NDS ve NetWare 3.x servisleri ile senkronizasyonunu sağlamaktadır.Böylece sistem yöneticileri iki ayrı dizin servisinin yönetimi yerine sadece bir tanesi üzerinden yönetimi yapabileceklerdir.

Active Desktop, Active X’den sonra Active Directory Service ile Microsoft’un “active” takısı ile başlayan terimlerine bir yenis daha eklenmiş oldu.

Directory service’in görevini tam anlamıyla yapabilmesi için, üç ana gereksinimi karşılaması gerekir:

Dataları depolayan ve organize eden bir yapı
Dataları merkezden yöneten ve sorgulayabilen bir yapı
Dataların, network’ün ve server kaynaklarının yerini bulabilecek methodları sağlayan bir yapı

Windows Server 2008/2003/2000 Active Directory çeşitli teknolojileri kullanarak bütün bu gereksinimleri karşılamaktadır.

Active Directory, Windows 2000 ile birlikte tanıştığımız bir servistir. Active Directory, Windows 2008 ve Windows 2003/2000 domain yapılarını kurmayı ve merkezi yönetim yapmayı sağlayan servistir. Active Directory servisi sadece Windows Server 2008 ve Windows 2003/2000 Server ailesinden bir işletim sistemi üzerine kurulan bir servistir.

Active Directory servisinin kurulduğu ve domainin oluşturulduğu bilgisayara Domain Controller (DC) adı verilmektedir. DC rolüne sadece üzerinde Windows Server 2008 ve Windows 2003/2000 Server işletim sistemi kurulu olan bilgisayarlar sahip olabilir. Windows Server 2008/2003/2000 işletim sisteminin kurulumu esnasında bilgisayarın Domain Controller (DC) olarak kurulması mümkün değildir. Windows Server 2008/2003/2000 sistemleri yalnızca stand-alone server veya member server olarak kurulabilir. Eğer bilgisayarın Domain Controller (DC) olması isteniyorsa işletim sisteminin kurulumundan sonra Active Directory dizin servisinin o bilgisayar üzerine kurulması gerekmektedir.Stand-alone ya da member server olarak kurulmuş bir bilgisayara DC rolünün atanmasına promote(yükseltgeme) adı verilir.

Windows Server 2008 ve Windows 2003/2000 Server işletim sistemlerinin kurulum aşamalarında domain yapısı olarak baktığımızda Windows NT 4.0 sistemlere göre çeşitli farklılıklar görmekteyiz.Windows NT Server 4.0 işletim sistemini kuranların da bildiği üzere, bilgisayarın network üzerindeki rolü kurulum aşamasında belirlenir. NT 4.0 sistemlerde domaini kuran ve yöneten ana domain bilgisayarına PDC(Primary Domain Controller) adı verilir. Eğer domaini kuracak ve yönetecek ana bilgisayarı kuruyorsanız, kurulum aşamalarında PDC(Primary Domain Controller) rolü seçilerek kurulum yapılır.PDC seçenği ile bir bilgisayar kurulduğu anda o ortamda bir domain yapısı da oluşmuş olur. PDC kurulumundan sonra PDC’nin yanına bir yardımcı ya da yedek görevini üstlenecek ikinci bir domain controller kuruyorsanız da BDC(Backup Domain Controller) seçeneği seçilerek kurulum yapılır.Eğer Windows NT Server 4.0 bilgisayarı sıradan bir file server, print server ya da web server olarak kullanacaksanız ve domain controller yapmayacaksanız Stand-Alone seçeneği ile kurulum yapılmalıdır. Ayrıca workgroup ortamında çalışacak bir Windows NT Server 4.0’ı da Stand-Alone seçeneği ile kuruyoruz. Bu bahsettiklerimizde şu sonucu çıkarıyoruz ki, Windows NT 4.0 sistemlerde domain yapısı Windows NT Server 4.0 işletim sisteminin kurulumu esnasında oluşturuluyor.Fakat, Windows Server 2008 ve Windows 2003/2000 Server işletim sistemlerinin kurulum aşamalarında domain yapısını kuramazsınız. Domain yapısı Windows Server 2008 ve Windows 2003/2000 Server işletim sistemleri kurulumundan sonra domain controller olacak olan bilgisayarın üzerine Directory Service yazılımı yani Active Directory kurularak oluşturulmaktadır.

Windows Server 2008/2003/2000 networklerinde active directory’nin kurulduğu ve domain yapısını yönetecek olan bilgisayara Domain Controller(DC) adı verildiğinden bahsetmiştik. Bir DC’nin yanına yedekleme(backup) ya da yük paylaşımı(load balance) amacıyla kurulan ikinci domain controller bilgisayarına da Additional Domain Controller(ADC) adı verilir.Domain yapısı ilk DC’nin kurulumu ile oluşturulduktan sonra, ADC bilgisayarı mevcut domain yapısına yardımcı ve yedek olarak sonradan katılmaktadır.

Active Directory kurulduktan sonra, sistemde kurulan domaine ait bir tree yapısı ile birlikte farklı tree’leri içerecek bir forest yapısı da oluşmuş olur. Active Directory yapısında kurulan ilk domain'e forest root domain adı verilmektedir.

Daha önceden belirttiğimiz gibi, Active Directory dizin servisi, sadece Windows Server ailesi içerisinde bulunan Windows 2008/2003/2000 Standart Server, Windows 2008/2003 Enterprise Server, Windows 2000 Advanced Server veya Windows 2008/2003/2000 Datacenter Server işletim sistemlerinin üzerine kurulabilir. Windows Server 2008/2003 Web Edition, Windows 2000 Professional, Windows XP Professional üzerine Active Directory dizin servisi kurulamaz. Yani hiçbir zaman bir Windows Server 2008/2003 Web Edition, Windows 2000 Professional veya Windows XP Professional işletim sistemine sahip olan bir bilgisayar, domain içerisinde Domain Controller (DC) olamaz.

Active Directory dizin servisi kurularak yeni bir forest veya mevcut forest içerisinde yeni bir domain ağacı (domain tree) veya mevcut domain ağacına bağlı child domainler oluşturulabilir.

Active Directory dizin servisinin kurulumundan önce, domain yapısının iyi bir şekilde planlanması gerekmektedir.Ayrıca Active Directory dizin servisine sahip olacak bilgisayarın donanımsal özellikleri de iyi belirlenmelidir.

Active Directory Makale Serisi - I

2008-05-13T14:23:00.000+03:00

Dizin servisi (Directory Service) Nedir?

Şu ana kadar dizin servislerini(directory services) sürekli kullanmış fakat ne olduğunu öğrenmemiş olabilirsiniz. Açıktığınızda ya da canınız yemek çektiğinde, telefon defterini açıp “yemek” yapan ünlü restoranların numaralarını bularak sipariş verirsiniz. İşte burada yemek ürününün üretildiği ve satıldığı restoranların adresini size veren telefon defteri bir directory service örneğidir. Directory service ulaşacağınız nesneye ait ihtiyacınız olan adres ve lokasyon bilgisini içerir. Telefon defteri örneğinde alfabetik bir sıralama söz konusudur. Bir diğer örnek, okuduğunuz bir kitapda ilginizi çeken bir konuyu bulmak için kitabın arka bölümündeki index kısmına bakarak konunun bulunduğu sayfayı öğrenir ve o sayfayı açıp konuyu okuyabilirsiniz. İşte kitap içerisinde aradığınız konunun adresini size veren index de bir başka directory service örneğidir. Bilgisayar üzerindeki directory service de hemen hemen aynı mantıkta çalışır.

Directory Service, domain içerisindeki fiziksel ve mantıksal nesnelerle ilgili bilgileri tutan, bu bilgileri organize eden , bu bilgilerin merkezi yönetimini yapan ve bu bilgilere ulaşmak istediğinizde size ulaşmak istediğiniz bilgilerin adresini veren servistir. Microsoft’un directory service ‘ine “Active Directory” adı verilmektedir.

NOT: Nesne olarak kastedilen şey bir kullanıcı, bir grup, bir printer ya da bir yazılım uygulaması olabilir. Her nesne kendisini tanımlayan niteliklere sahiptir. Biz bu niteliklere “attribute” adını veriyoruz. Örnek vermek gerekirse, printer lokasyonu(location) , üretici firması(manufacturer) veya tipi printer nesnesinin attribute’leridir.

Directory Servisin Avantajları

Tek noktadan yönetim(Centralized Administration): Active Directory sayesinde, kaynakların ve kullanıcıların bulunduğu konum ve aradaki mesafe önemli olmaksızın tek noktadan merkezi olarak yönetim yapılabilir.Kullanıcı, kaynak veya bilgisayar isterse dünyanın öbür ucunda olsun, Active Directory sayesinde, Active Directory üzerinden bu kaynakları ve bilgisayarları merkezi olarak yönetebiliriz.

Eşit Haklara Sahip Domain Controllerlar(Multimaster DC):Aynı Active Directory domaini içerisindeki bütün DC’ler eşit haklara ve eşit veritabanına(database) sahiptirler.Dolayısıyla her DC master server rolünü alabilecek özelliğe sahiptir.Bir DC’de açılan bir kullanıcının özelliklerini başka bir DC’den kolaylıkla değiştirebilir ve bu değişikliği de diğer DC bilgisayarlarına güncelleyebilirsiniz.

Genişletilebilme ve Büyütülebilme(Scalability):Active Directory domain yapısını ihtiyacınıza göre istediğiniz kadar büyültebilirsiniz.Bir domain içerisinde milyonlarca obje barındırılabilir.

NOT:Windows NT 4.0 domainlerinde domain veritabanının maksimum boyutu 40 MB’ı yani ortalama 40.000 kullanıcı hesabını geçemiyordu.

Internet İsim Yapısı Desteği: Windows 2008/2003/2000 Active Directory domain yapısı domain isimlendirmelerinde internet üzerinde kullanılan DNS isimlendirme yapısını(DNS namespace) kullanır. Dolayısıyla Windows 2008/2003/2000 domainleri ayrıca birer DNS domain isimleridir. Bu isimlendirme yapısı sayesinde mail server gibi diğer yapıların yönetimi de daha esnek ve kolaylıkla yapılabilir.

Dynamic DNS Desteği:Windows 2008/2003/2000 Active Directory sayesinde domaine katılan bir bilgisayar hesabının DNS(Domain Name System) veritabanında da otomatik olarak kayıtları oluşmuş olur.Windows 2008/2003/2000 DNS’nin desteklediği Dynamic Update yani dinamik güncelleme sayesinde, ip adresi değişen bir client bilgisayarı bu değişikliği DNS’e bildirerek DNS veritabanını da güncellemiş olur.

LDAP Protokol Desteği:LDAP, Active Directory’nün çekirdek(core) protokolüdür ve Active Directory’ye erişimi sağlar.LDAP, kaynakların Active Directory içerisinde isimlendirilmesini de sağlayan protokoldür.Bu protokol sayesinde network içerisindeki kaynaklara ulaşım daha da hızlandırılmış olur. LDAP, active directory içerisindeki objeleri isimlendirirken X.500 isimlendirme standardını kullanır.

Delegasyonlu Yönetim:Active Directory içerisinde açılmış OU’lere delege ataması yapılarak domainin asıl yöneticisi olan administrator kullanıcısının yükü azaltılabilir.Böylece departman veya şube bazında işten anlayan junior adminlere temel görevler atanarak domain yönetimi kolaylaştırılabilir. Delegelerin yapacakları administrator’ın verdiği haklarla belirlenir.

WINDOWS SERVER 2003 MİMARİSİNİN ANLAŞILMASI

2008-05-13T13:45:00.000+03:00

Bir işletim sisteminin nasıl çalıştığının anlaşılması, bir arabanın nasıl çalıştığının anlaşılması kadar zordur.Tabii ki detayları bilmeseniz de, arabayı kullanarak bir yerden başka bir yere gidebilirsiniz.Fakat yolda giderken arabada bir arıza meydana gelirse, arabayı alıp tamirciye götürürsünüz ve gerekli tamirat ile ilgili detayları araba tamircisine bırakırsınız.Tamirci size arabanızın yağınının ve tekerleklerin havasının düzenli olarak control edilmesi gerektiğini ya da bujinin aşırı pislenmeye maruz kaldığını bildirir.Siz de bu talimatları dikkate alarak bundan sonra arabanızın bakımında daha itinalı davranırsınız.Kısacası arabaya kendiniz servis yapmaya başlarsınız.

Aynı şeyleri işletim sistemi için de söyleyebiliriz.Tabii ki işletim sisteminin bakımı ve kullanımı bir arabanın bakımı ve kullanımına göre çok daha zor ve karmaşıktır.İşletim sisteminin çekirdek yapısı (Operating System Kernel), dosya sistemi, ve işletim sistemininin CPU’yu, RAM’i, diğer donanımları nasıl kullandığının iyi anlaşılması durumunda, bilgisayarın yönetimi de daha kolaylıkla yapılabilir.

İŞLETİM SİSTEMİ MODLARI

Windows 2003 modüler, komponent tabanlı bir işletim sistemidir.İşletim sistemi içerisindeki tüm objeler arka planda çalışan ve bütün objelere fonksiyonellik kazandıran ve servis veren arabirimleri meydana getirirler.Bu komponentler spesifik işletim sistemi görevlerini yerine getirmek için birlikte çalışırlar.

Windows 2003 mimarisi iki önemli tabakaya ayrılıyor:User Mode(Kullanıcı Modu) ve Kernel Mode(Çekirdek Modu).

NOT:Sistem mimarisi temel olarak Windows 2003’ün Standard,Enterprise,Datacenter ve Web sürümlerinde aynıdır.

USER MODE:

Windows 2003 user mode tabakası, hem Microsoft hem de üçüncü parti yazılımlar için tipik bir uygulama desteği veren tabakadır.User Mode, iki alt katman içerir.Bunlar :

Environmental subsystem(Çevresel Altsistemler)
Integral subsystem(Entegral Alt Sistemler)

Bütün uygulamalar ve servisler user mode tabakasında yüklenir.

Resim 2.1:Windows Server 2003 sistem mimarisi

Çevresel Alt Sistemler(Environment Subsystem)

Environment Subsystem, Windows 2003’ün farklı işletim sistemleri için yazılmış programları çalıştırabilmesini sağlar. Bu alt sistem sayesinde, çeşitli API’ler (application programming interface) kullanılarak uygulamaların Windows 2003 işletim sistemine entegrasyonu sağlanmış olur. Environment subsystem uygulamanın ihtiyaç duyduğu API’yi çağırır ve bunu Windows 2003 işletim sistemini anlayacağı dile dönüştürür, daha sonra da çevrilen API’yi kernel modda çalışan Executive (Yönetici) komponent veya servislere gönderir.

Bu alt sistemler Windows 2003 ile gelen yeni sistemler değildir ve Windows NT işletim sisteminden bu yana her geçen yıl daha da geliştirilmişlerdir.Bazı durum ve haller göstermektedir ki, uygulamalar Windows 2003 üzerinde çok daha hızlı çalışmaktadırlar.Diğer bir taraftan Windows 2003 uygulamalara çok daha güvenli bir ortam sunmaktadır.Windows 2003, server bilgisayarının sağlamlılığını ve sürekliliğini etkilemeden, normalde DOS’da çalışan bir bilgisayarı çökertebilecek DOS uygulamalarını sonlandırabilmektedir.Aşağıda Windows 2003 ortamındaki uygulama alt sistemlerini göreceksiniz:

Windows 2003 içerisindeki Environment Subsystem içerisindeki servisler:

Windows 2003 Win32(32 bit)
Posix
OS/2

Windows 2003 Win32 (32 bit): Win32 tabanları uygulamaları çalıştırır ve kontrol eder.Ayrıca, Win16 ve Microsoft MS-DOS tabanlı uygulamalara ortam sağlar.Win32 uygulamaları çalışma esnasında, hafızada farklı adres alanını kullanırlar.Eğer aynı anda çalışan Win32 uygulamalardan bir tanesi kilitlenirse, bu diğer Win32 tabanlı uygulamaları etkilemez.Dolayısıyla, sadece kilitlenen uygulama sonlandırılır, diğerleri aynen çalışmaya devam ederler.Win16 uygulamaları, çalışma esnasında aynı adres alanını kullanırlar.Bundan dolayı, çalışan uygulamalardan bir tanesi kilitlenirse, aynı adres alanında çalışan bütün uygulamaları kilitlenecektir.Win32 tabanlı uygulamalar, Windows 95 işletim sistemi ve ondan sonraki Windows versiyonlarında desteklenmektedir.16 bitlik uygulamalar ise Windows 3.X(Windows 3.1,Windows NT 3.5, Windows NT 3.51) ve MS-DOS tabanlı işletim sistemleri tarafından desteklenmektedir. 16 bitlik uygulamalar, hem 16 bitlik MS-DOS ortamında hem de 32 bitlik grafiksel ortamda çalıştırılabilirler.32 bitlik uygulamalar ise, sadece grafiksel ortamda çalıştırılabilirler.

16 bitlik uygulamalar Windows 2003 ortamında Start.exe komutu ile de çalıştırılabilirler.Örneğin;

Start.exe cmd.exe
Start.exe /separate wordpad.exe

NOT: /separate parametresi 16 bitlik uygulamaların ayrı hafıza alanlarında çalışmasını sağlar.Bu parametre ile, 16 bitlik uygulamalar farklı adres alanlarında çalışacağı için, birbirlerini de etkilemeyeceklerdir.

POSIX:Posix tabanlı uygulamalar için gerekli API’leri sağlar.POSIX, IEEE(International Electrical and Electronics Engineers) tarafından geliştirilmiş portable işletim sistemi arabirim standardıdır.Böylece, uygulamaların farklı platformlarda çalışması sağlanmış olur.

Environment subsystemler ve uygulamalar doğrudan donanıma veya aygıt sürücülerine erişemezler.Sadece atanmış adres alanı ile sınırlandırılmışlardır.

Environment subsystem sayesinde, sistemin hafıza(memory) ihtiyacı olduğunda, hardisk alanının hafıza olarak kullanılması da sağlanmış olur.Hafıza alanı olarak kullanılan disk alanına sanal hafıza(virtual memory) adı verilir.Ayrıca, buradaki işlemlerin işletilme önceliği kernel moddaki işlemlerden daha düşüktür.Bundan dolayı, CPU’yu kullanma ve CPU’ya erişim aralıkları da daha azdır.

NOT:Microsoft Windows 2003 Enterprise Server ve Windows 2003 Datacenter Server’ın EMA(Enterprise Memory Architecture) sayesinde, üzerlerinde çalışan uygulamaların daha fazla memory alanını kullanılabilmeleri sağlanarak, performansları artırılmıştır.

OS/2: 16 bitlik OS/2 uygulamalarına destek vermeyi sağlar(Özellikle Microsoft OS/2 işletim sistemi gibi).

Integral Subsystem
Temel işletim sistemi fonksiyonlarının görüldüğü alt sistemdir.Üç birimden oluşur.
Security
Workstation Service
Server Service

Security bölümü, kullanıcılara verilmiş hak ve izinlerle ilgili jetonların (Token) oluşturulmasını sağlar.Security bölümü, kullanıcı logon isteklerini kabul eder ve logon kimlik denetimini başlatır.Ayrıca, izleme(audit) yapılacak sistem kaynaklarının da denetimini yapar.

Workstation servis, amaç olarak server servisine benzer bir kullanıma sahiptir.Workstation servisi, network redirector servisine erişimi sağlayan API’yi temin eden network servisidir.Bu servis sayesinde bir Windows 2003 bilgisayarının network erişimi de sağlanmış olur.

NOT:Network Redirector servisi, bilgisayarınızın diğer bilgisayarlara ve işletim sistemlerine erişimini sağlayan servistir.

Server servis , network server’ ına erişimi sağlayan API’ yi temin eden network servisidir.Bir Windows 2003 bilgisayarının network kaynaklarını başkalarına açmasını sağlar.Bütün network servisleri bu servisin altında çalışırlar.

Bütün bu sözü edilen servislere Administrative Tools içerisindeki Services’den erişerek gerekli kontrolleri yapabilirsiniz.

Kernel Mode:

Sistem bilgilerine ve donanımına erişimin sağlandığı tabakadır.Doğrudan hafızaya(memory) erişimi sağlayarak , korumalı hafıza alanında uygulamaların çalıştırılmasını sağlar.

Kernel mod, hangi kodun ne zaman çalıştırılacağına karar verir.Donanım veya yazılımların çalıştırılma önceliğine de karar veren tabakadır.İçerdiği komponentler:

Windows 2003 Executive tabakası
HAL(Hardware Abstraction Layer) tabakası
Kernel mod sürücüleri

Windows 2003 Executive

Executive, Windows 2003 içerisindeki tüm yönetimsel servislerin toplamına verilen bir isimdir.I/O(Input/Output) ve güvenliği de içeren nesne yönetimini gerçekleştirir. Şimdi de Executive tabakası içerisindeki yönetici servisleri inceleyelim.

I/O Manager :Veri girişlerinin yönetimini ve çıkış aygıtlarına(output device) dağıtılmasını kontrol eder.

I/O Manager içerisindeki komponentler ;

File Systems(Dosya Sistemleri):I/O isteklerini alır ve onları aygıtların işleyeceği dile dönüştürür.Bu sistemi yöneten sürücüler, Network Redirector ve Network Server sürücüleridir.

Device Drivers(Aygıt Sürücüleri):Donanımların, yapılan girişleri kabul etmesi, çıkışları üretmesini sağlayan aygıt sürücüleridir.
Cache Manager:Disk okumalarını sistem hafızasında tutarak, disk I/O’sunu artırır.Ayrıca verileri cache’e alarak yazma performansını da artırır.

Security Referans Monitor:Lokal bilgisayar üzerinde güvenlik policy’lerini kontrol eder ve uygular.

Interprocess Comunication Manager(IPC): Client ve server’lar arası haberleşme yönetimini sağlar.IPC Manager, çevresel altsistemler(environmental subsystem) ile ile executive arasındaki haberleşmeyi yönetir.

Altsistemler(Subsystems) istekte bulunan bir client’ı , Yönetici Servisler(executive) de bu isteğe cevap veren server’ı temsil eder.IPC Manager, içerisinde iki komponenti içerir:

LPC(Local Procedure Call)
RPC(Remote Procedure Call)

LPC(Local Procedure Call), client ve server aynı makinede çalışıyor iken haberleşme yönetimini yapan servis.

RPC(Remote Procedure Call), client ve server ayrı makinelerde çalıştıkları anda haberleşme yönetimini sağlayan servis.

VMM(Virtual Memory Manager):Virtual memory’nin (sanal bellek ) işletilmesi ve kontrolünü sağlar.Hard disk alanını fiziksel RAM alanı gibi kullanmayı sağlar.Bu sayede, verilerin RAM yetersizliği durumunda RAM yerine hard disk alanına yazılması ve hard disk alanından okunmasını da sağlar.

Process Manager:Process’lerin ve parçacıkların (thread) oluşturulması ve sonlandırılmasını sağlar.Process bir program veya programın parçalarına verilen isimdir.Thread ise program içerisindeki komut seti parçalarıdır.Process manager ile çalışan thread’ler durdurulabilir ve yeniden başlatılabilir.Process Manager, process ve threadlerle ilgili bilgilerin depolandığı yönetici servistir.

Plug and Play Manager(PnP):Tak ve Çalıştır(Plug & Play) sürecinin kontrolünü sağlar.Bilgisayarın açılışı esnasındaki Plug&Play aktivitelerini kontrol eder.Ayrıca, aygıtların tanıtılması ve kaldırılmasını da kontrol eder.

Power Manager:Güç yönetimi API’lerinin kontrolüne, güç olaylarının koordine edilmesine ve ne zaman güç harcamasının azaltılacağına karar veren servistir.

Windows Manager:Pencere görünümlerini kontrol eder ve ekran çıktılarını yönetir.Ayrıca mouse ve klavyeden yapılan giriş çıkış datalarını tutar.

GDI(Graphical Device Interface):Çizim veya kopyalama grafikleri için gerekli olan fonksiyonları içerir.

Object Manager:Process, thread ve data stucture gibi işletim sistemi kaynaklarını temsil eden objeleri oluşturur,yönetir ve siler.

Bütün bu anlatılan komponentlere ilave olarak Windows 2003 kernel modun diğer üç çekirdek komponenti vardır.Bunlar: Device Drivers,Microkernel, Hardware Abstraction Layer (HAL).

Hardware Abstraction Layer(HAL):HAL, Windows 2003 işletim sistemini farklı donanım mimarisinde çalışabilmesini sağlayan donanım arabirimi detaylarını tutar.

Hal, I/O arabirimleri,Interrupt kontrolleri ve çoklu işlemcili haberleşme mekanizmalarını tutan donanım kodlarını içerir.Bu layer, Windows 2003’ün hem Intel tabanlı hem de Alpha tabanlı sistemler üzerinde çalışması için tasarlanmıştır.
Hal; bir DLL olarak işletilip, hardware veya platformdan bağımsız işletilmektedir.

Device Drivers :Device Direvers, kernel mode driverlarının orta seviyesinde işletilirler.WDM, USB ve IEEE1394 arabirimlerinin haberleşmesinin çekirdek(core) teknolojisini oluşturur. Birbirine benzeyen donanım aygıtlarının ortak çalışmasını sağlayan bir sürücü modelidir.Bu komponent sayesinde, driver developerlar(sürücü yazılımcıları) genellikle donanım ile doğrudan haberleşecek, küçük çapta kod parçaları(miniports) ile ortak işlemler için uygun class driverlar’ı çağrılarak haberleşme sağlanmış olur.

Microkernel:İşletim sisteminin çekirdek komponentidir.(Hatta işletim sisteminin kendisidir.)Mikroişlemciye gönderilen çok sayıda işlem komutlarının(process thread) yönetim görevlerini yerine getirir.Bunlar, komut programlama(thread scheduling), çokgörevlilik(multitasking), vb. İşlemlerdir.Windows 2003 Microkernel preemptive olarak çalışır, yani temel olarak komut parçacıkları yarıda kesilebilir ya da yeniden programlanabilir.

RDP Bağlantısında "The RPC server is unavailable" Hatası

2008-05-09T09:03:00.000+03:00

Soru:

Serverlara “remote desktop connection” kullanarak baglaniyoruz. Fakat 1 haftadir baglanmak istedigimizde, resimde gordugunuz mesaji almaktayiz.( The system cannot log you on due to the following error: The RPC server is unavailable. Please try again or consul your system administrator)

Server daki servisleri control ettik ve birsey goremedik bu sorunu yaratacak.

Cevap:

Oncelikle asagidaki kontrolleri yapmanizda fayda var.

· DNS ayarlariniz dogru yapilandirilmis mi?
· Time/Zone ayarlari dogru yapilandi
· Servislerde TCP/IP Netbios Helper servisi ile Remote Registry servisi calisiyor mu?
· TCP/IP Ayarlarinda WINS tabinda Enable Netbios Over TCP/IP secenegi icin Default secenegi secili olsun.

Eger yukaridaki kontroller sonrasinda problem hala devam ediyorsa http://support.microsoft.com/?kbid=883670 makalesini de incelemenizde fayda var.

Office Project Professional 2007 Proje Şablonları

2008-05-08T10:42:00.000+03:00

Soru:

ihtiyacımız olan bir yazılımı dışarıya outsource etmek istiyorum. yazılımda istediğim özellikleri, timeline ve/veya deadline'ı gösterebileceğim projeyle ilgili ayrıntıları, vs yazıp karşı tarafa verebileceğim bir proje dosyası hazırlamak istiyorum. bu konuda elinde örnek olan veya bana yol gösterecek olan arkadaşım var mı?

Cevap :

Microsoft Office Project Professional 2007 icerisinde gelen hazir sablonlari kullanabilirsiniz.
Project’i acinca FileàNew tiklayinca gelen ekranda asagida solda On Computer secenegine tiklayarak Templates ekranina ulasacaksiniz.
Buradan da Project Templates tabina gecerek hazir gelen sablonlardan ornegin Software Development acip, kendinize gore proje planini ozellestirebilirsiniz.

Exchange 2003 Üzerinde BCC İçin Alıcı Sınırlaması Varmı?

2008-05-06T14:51:00.000+03:00

Soru :

Mail sunucusu Exchange 2003 ve kullanıcı BCC içerisine mesela 100 adet e mail yazdığında gönderemiyor. BCC sınırı nereden ve nasıl değiştirilir?

Cevap:

BCC icin boyle bir limit yok. Exchange tarafinda gonderilen mesajlar icin boyle bir recipient limit konulmussa eger , bu limit BCC kutusuna yazilan adresleri de kapsar. Bunu hem Exchange System Manager icerisinden Global Settings altindan hem de kullanicinin ozelliklerinden kontrol edebilirsiniz. Bundan kaynaklaniyor olabilir.

Eger Exchange tarafinda boyle bir problem yoksa, Outlook Profile’inda sorun olabilir. Profili silip, tekrar tanimlamanizi oneririm.

Exchange 2007 İle Şirket İçi Adres Listeleri Oluşturulması

2008-05-06T14:47:00.000+03:00

Soru :

Exchange 2007 sunucum birden fazla @xxx.com domain'e hizmet vermekte.
Her domain kullanıcısı Owa ile maillerine ulaştığında sadece kendi domain kullanıcılarının mail adreslerini global adres liste görmesi için ne yapabilirim.

Cevap :

Exchange Management Console icerisinde Organization Configuration altindan Mailbox rolu altindan Address List icerisinde oncelikle SIRKET isimli bir adres listesi olusturun. Ve bu sirket isimli adres listesi icin herhangi bir filtreleme kurali vermeyin. SIRKET'i bir kap olarak kullanin.

SIRKET altinda da diger firmalara ait olan adres listelerini olusturun. Burada da oncelikle farkli e-mail domainleri icin farkli domain tanimlamalarini Exchange Management Konsolunu kullanarak kullanici ve grup ozelliklerine girmeniz gerekir. Burada size tavsiyem Exchange Advanced tabindaki Custom Attribute'lerden birini (ornegin Custom Attribute1) farkli mail domain isimlerini yazmak icin kullanin. Farkli mail domainlerine gore bu tanimlamayi tum kullanici ve mail gruplarina girin.

Daha sonra SIRKET altinda butun sirketler icin adres listelerini olusturun ve Conditions kisminda Custom Attribute1 secip kutucuga o adres listesi icerisinde yer almasini istediginiz domain adini yazmaniz yeterlidir. Bu sekilde tum farkli domainlere ait listeyi olusturduktan sonra artik kullanicilar Outlook ya da OWA icerisinde GAL yaninda bu adres listelerini de gorecekler ve bu adres listelerini sectiklerinde sadece verilen kritere uyan yani o mail domaini icerisindeki alicilar gelecektir.

Sira geldi kullanici adres listesini acinca otomatik olarak onunla iliskili listeyi getirmeye:

Bunun icin de kullanici bilgisayarinda Outlook icerisinde ToolsàAddress Book tiklayin.
Show Names from the kisminda default olarak Global Address List gelecektir.
Tools --> Options tiklayin.
Addressing penceresinde Show this address list first kisminda ilk acilacak adres listesi hangisi olacaksa onu secin.

OWA ile ulastigi zaman solda gelen adres listelerinden sadece kendisi ile ilgili olani secerek, sadece o liste altindaki kullanicilari gorecektir.

Ayrica farkli GAL nesneleri olusturmakla ilgili olarak da http://exchange-genie.blogspot.com/2007/10/hidding-global-address-lists-gal-with.html adresindeki makaleyi de incelemenizde fayda var.

Robocopy İle Programlı Veri Kopyalama

2008-05-06T14:44:00.000+03:00

Soru :

A pc den b pc sine back up alınacak a ve b network üzerinde buluşmaktalar
A pc den belli saatlerde alınacak yedekleri b bilgisayarına yazacak bana sorun çıkarmayacak becerikli bir program gerekmektedir.

Not: ücretsiz olması daha uygun olacaktır.

Cevap :

Robocopy aracini kullanabilirsiniz. http://technet.microsoft.com/en-us/magazine/cc160891.aspx detayli bilgi alabilirsiniz.

Exchange 2003'ün Sistemden Kaldırılması

2008-05-02T14:54:00.000+03:00

Soru:

Exchange 2003 uninstall edilirken resimdeki hatayı veriyor ve event’larda 1002 ve 5000 ID ler düşüyor.

Cevap:

Eski server uzerindeki butun mailbox nesnelerini, public folder nesnelerini baska bir server’a tasidiniz degil mi? Eger hala mailbox vb. obje varsa oncelikle onlari temizlemelisiniz.
Ayrica Exchange kaldirma islemini Exchange CD’sinden yapmanizda fayda var.

Eger bunlari aynen yapiyorsaniz, fakat yine de ayni hatayi aliyorsaniz; Exchange System Manager icerisinden store’lari dismount edip tekrar denermisiniz?

Ayrica asagidaki adimlari kontrol ettikten sonra kaldirmayi tekrar deneyebilirsiniz.

1. Mevcut Exchange 2003 yapiniza yeni Exchange Server 2003 Sistemini kurun. Otomatik olarak ayni organizasyon icerisine dahil olacaktir.
2. Daha sonra eski Exchange Server uzerindeki kullanici mailbox’larini Exchange Tasks menusunden Move Mailbox ile yeni Exchange Server’a tasiyin. Bu tasima islemi icin Active Directory Users and Computers ya da Exchange System Manager kullanilarak Exchange Tasks ya da Exchange program grubu menusunden Migration Wizard sihirbazi ile butun mailbox’lari yeni server uzerindeki yeni store’lara tasiyin. Bu tasimayla ilgili http://www.msexchange.org/tutorials/Exchange_2003_Move_Mailbox_Wizard.html adresindeki makaleden de bilgi alabilirsiniz.
3. Mevcut Exchange Server uzerindeki Public Folder veritabaninin tasinmasi icin de Exchange 2003 CD sinde gelen PfMigrate aracini ya da Public Folder Replikasyon yontemini kullanabilirsiniz. PfMigrate kullanimi ile ilgili http://www.msexchange.org/tutorials/PFMIGRATE.html adresindeki makaleyi kullanabilirsiniz. Hem sistem (EFORMS Registry, Offline Address Book ve Schedule+ Free Busy ve alt klasorleri dahil) hem de kullanici public folder nesnelerini (alt klasorleri ile birlikte) yeni Exchange Server bilgisayarina tasiyin. Eger replikasyon yontemini kullanacaksaniz, eski server uzerindeki Public Folder (Ortak Klasor) nesnelerini yeni server’a replicate yapacak sekilde ayarlayin. Bu islemi Exchange System Manager icerisinde public folder’larin Properties’inden Replication tabindan yapacaksiniz. Butun public folder’lar ve icerikleri yeni server’a replicate yapildiktan sonra public folder’lar uzerinde public folder’larin Properties’inden Replication tabindan eski server hesabini kaldirin. Boylece public folder yapisini da yeni sisteme tasimis olacaksiniz.
4. Mevcut Exchange Server icin Default Public Store olarak yeni server'i ayarlayin. Bu islemi eski server'da Exchange System Manager icerisinde Mailbox Store Properties'de General tabinda Default Public Store kismindan yapabilirsiniz.Bu islemi varolan tum Mailbox Store'lar icin tekrarlayin.
5. Exchange System Manager icerisinde Recipient Update Service uzerinde yeni Exchange Server'i ayarlayin.
6. Eski Exchange Server uzerindeki SMTP Connector vb. bir yapilandirma varsa, bunlari da yeni server'a tasiyin.
7. Eger DNS icerisinde MX kaydiniz varsa, bunu yeni server'a gore guncelleyin.
8. Modem ya da firewall cihazindan Exchange Server'a bir yonlendirme ya da NAT varsa, bunlari yeni server ip adresine gore guncelleyin.
9. Outlook Clientlari icin (MAPI) yeni exchange’i otomatik gormeleri gerekecektir. MAPI kullanicilarinizin Eski Exchange’i kaldirmadan en az 1 defa yeni Exchange ile girmelerinde fayda var.Otomatik yeni Exchange Server’a yonlendirileceklerdir. POP3 ve IMAP Clientlar uzerindeki Exchange Server olarak yeni server’i gostermeniz gerekecektir.
10. Butun replikasyonlar tamamlandiktan sonra, ve butun nesnelerin yeni Exchange uzerine alindigindan emin olduktan sonra eski Exchange Server uzerinde Exchange Setup calistirip Exchange’i kaldirin. Eski Exchange sunucunuzu kaldirmak icin http://support.microsoft.com/default.aspx?scid=kb;en-us;822931 makalesindeki adimlari gerceklestirin.

NOT: Bu islemler oncesi mutlaka hem Exchange hem de Active Directory veritabanlarinin bir yedegini alin. Ayrica oneri olarak, (artik kurmussunuz fakat yine de ifade edeyim) Exchange icin member server kullanmaniz performans acisindan daha ideal olacaktir.

Incremental Backup Arşiv Bitleri Hakkında

2008-05-01T18:04:00.000+03:00

Soru :

Hafta içinde herhangi bir günün akşamı incremental backup alarak acb.doc dosyasının üzerinde ki arşiv bitini temizlediğimizi varsayalım.
Ertesi gün sabahı, bu abc.doc dosyasında kullanıcı bir değişiklik yaptığında, arşiv bitinin durumu ne olur?
Günün sonunda tekrar incremental backup alırken bu dosya dahil edilir mi?

Cevap:

Dosyanin arsiv ozelligi tekrar aktif hale gelecektir. Ve bir dahaki Incremental yedek almanizda o dosya tekrar yedeklenecektir.

Konuyla ilgili olarak http://seer.entsupport.symantec.com/docs/230247.htm makaleyi inceleyebilirsiniz.

SCCM Kurulumu ve Konfigurasyonu Hakkinda Kaynaklar

2008-05-01T16:09:00.000+03:00

Soru:

Sisteme System Management Server 2003 sp1 kurmak istiyorum ancak bulduğum kaynakların hepsi sms nasıl kullanılırı anlatıyor. Sms i kurmak için ön hazırlıklar nelerdir bu konuya pek değinmemişler.

Mesela AD de SMS için oluşturulacak yeni site nin özellikleri nelerdir? Sql server kurmak gerekiyosa bunun versiyonu ne olmalı , nasıl bi konfigürasyon olmalı vs ….Bu konuda elinde döküman olan veya bu konuda bana yardımcı olabilecek arkadaş var mı? Yardımlarınız için teşekkürler.

Cevap:

Eger SMS’i yeni implemente ediyorsaniz, oncelikle size tavsiyem SMS ‘in yeni versiyonu olan System Center Configuration Manager 2007’yi incelemeniz ve kurmaniz. SCCM 2007, SMS’e gore icerisinde bir cok yeni ozelligi de beraberinde getiren System Center ailesi icerisindeki ürün.

Yaptigi yeteneklere gelince:

· İşletim sistem dagitimi
· Yazilim dagitimi
· Yazilim guncellemelerinin dagitimi
· Yazilim kullaniminin ölçülmesi
· Konfigürasyon yönetimi
· Yazilim ve donanim envanter yönetimi
· Uzaktan sistemlerin kontrolü

SCCM kurulum oncesi ongereksinimlerle ilgili olarak http://technet.microsoft.com/tr-tr/library/bb694113(en-us).aspx makalesini inceleyebilirsiniz.

SCCM urununun kurulumu ile ilgili olarak http://myitforum.com/cs2/blogs/socal/archive/2007/03/01/sccm-2007-how-to-installation.aspx adresindeki makaleden bilgi alabilirsiniz.

SCCM urununun planlama ve tasarim asamasi ile ilgili olarak da http://myitforum.com/cs2/blogs/socal/archive/2007/02/28/sccm-2007-how-to-preparing-for-setup.aspx adresindeki makaleleri inceleyebilirsiniz.

http://blogcastrepository.com/blogs/kim_oppalfenss_systems_management_ideas/archive/2007/11/22/new-sccm-2007-downloads.aspx adresinden SCCM 2007 ile ilgili kaynaklara da ulasabilirsiniz.

SCCM 2007 kurulumu ve implementasyonu son derece tecrube gerektiren ve profesyonel bir proje danismani ile yapilmasi gereken bir uygulama. Siz test ortamında yukaridaki linklerden bilgi alarak inceleme amacli kurulum ve konfig. Yapabilirsiniz. Fakat calisan sisteminize bunu uyarlayacaksaniz, ve SCCM ya da SMS konusunda urun tecrubeniz yoksa mutlaka bu konuda Microsoft Is Ortaklari kanalindan yetkin bir is ortagindan danismanlik almanizda fayda var. Zira SCCM ve SMS gibi ürünler kurulup hemen calisan ya da her istediginiz aninda iki tiklamayla yapabileceginiz bir urun degil.

SCCM urunu icin gelistirdigimiz projelerde sahip olunan yapinin altyapisi, client sayisi, lokasyon durumlari, SCCM uzerinden yapilacak deployment senaryolari vb. analizlerin baslangicta cok iyi yapiliyor olmasi gerekiyor.

Yukaridaki linklerden yapacaginiz test kurulumlari esnasinda takildiginiz noktalarda sorularinizi cevaplayabiliriz.

Exchange 2003 İle DC aynı Sunucu Üzerinde Olursa

2008-05-01T15:06:00.000+03:00

Soru:

Windows 2003 Ent. DC üzerinde Exchange 2003 Enterprise çalışıyor.. Bazen, özellikle sabahları Clientler “Outlook Exchange server dan veri almaya çalışıyor” mesajı veriyor ve bağlantı kuramıyor..
Server tarafına baktığımızda her şey normal izlenimi veriyor. Restart işlemini yaptıktan sonra sistem toparlıyor ve sorunsuz çalışıyor.
Ama Information store ve MTA Stack servisleri Automatic olmasına rağmen start olmuyor. Mecburen manuel start veriyoruz.
Best Practices Analyzer tools ile tarattığımda critical seviyesinde hatalar da bulmuyor. Bu sorun bu sıralar fazlaca tekrarlamaya başladı .
Priv.edb 28GB .stm 28 Gb . 400 ad. Mailbox var Event loglarda information store ve MTA stack servisi ile ilgili bişey gözükmüyor.

Çözüm anlamında önerilerinizi bekliyorum…

Cevap:

4 CPU’lu bir makineye 2 GB RAM takarak büyük haksizlik ediyorsunuzJ .

Konuyla ilgili http://telnetport25.wordpress.com/2007/09/03/exchange-2003-installed-on-a-domain-controller-services-fail-to-start/ makalesini incelemenizi oneririm.

Kullanici ve trafik yogunlugunu bilemiyorum, fakat ayni server uzerinde hem Active Directory DC, hem antivirus server, hem de Exchange 2003 Server kurulu.Dolayisiyla 2 GB Ram normal sartlarda yeterli bir miktar degil.

Best practice, best performance ve yasadiginiz problemin cozumu icin size onerim Exchange Server ile Active Directory servislerini ayri sunuculara ayirmaniz.

Boot.ini Dosyası Hakkında

2008-05-01T15:02:00.000+03:00

Soru:

Windows Server 2003 Standart kurulu bir domain controller ımız var,aynı zamanda üzerinde exchange 2003 standart kurulu..
Microsoft updatelerini geçtikten sonra restart ettim ve açılırken invalid BOOT.ini file hatası verdi,fakat yinede boot etti ve makina açıldı..
Sonrasında C ‘ye baktığımda boot.ini dosyasının olmadığını gördüm..

Tekrar boot.ini dosyasını kendim aşağıdaki gibi oluşturmalımıyım,yoksa bu şekilde durmasında bir sakınıca yok mu?

Bilgisayarıma sağ tıklayıp Özellikler, Ordan Gelişmiş'e gelip Başlangıç ve Kurtarma, İçindeki Düzenle kısmını tıklayıp ve içine ;[boot loader]timeout=0default=multi(0)disk(0)rdisk(0)partition(1)\WINDOW S[operating systems]multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows Server 2003 Standart" /fastdetect

Ne yapmalıyım ?

Cevap:

Oncelikle boot.ini dosyasi gizli oldugu icin gorememissinizdir.

1. Windows Explorer ekranini acinca gelen pencerede Tools-->Folder Options girin.
2. View tabina gecin. Ve asagidaki islemleri yapin:
3. Show hidden files and folders secenegini secin.
4. Bir de Hide protected operating system files (Recommended) kutucugunu bosaltin.
5. Butun pencereleri OK ile onaylayin ve tekrar kontrol edin.

Diger yandan , default=multi(0)disk(0)rdisk(0)partition(1)\WINDOW S satirinda WINDOW S normal gozukmuyor. WINDOWS olmasi gerekiyor.

DNS'de SPF Kaydinin Açılması

2008-04-29T15:57:00.000+03:00

Soru:

v=spf1 mx ptr ip4:ip_no ~all şeklinde oluşturduğum spf satırı dns ye nasıl kayıt açıp ekleyebilirim? bir txt kaydı ile yaptım ancak bir işe yaramadı.

Cevap:

http://thelazyadmin.com/blogs/thelazyadmin/archive/2005/06/07/DNS-Tips-_2300_9-_2D00_-SPF-Records.aspx makalesini incelemenizi oneririm.

Windows 2008 Backup Programı Hakkında

2008-04-29T15:45:00.000+03:00

eukrrSoru:

2008 Server işletim sisteminde ntbackup varmı? Varsa nasıl ve nereden alabiliyoruz?

Cevap:

Eski Windows Server urunlerindeki NT Backup, Windows 2008 ‘de Windows Server Backup oldu.
Eski surumlerde NTBACKUP komutu ile yaptiginiz gibi calistirmaya calisirsaniz da sistem size hata verecektir.

Windows Server Backup da varsayilan olarak kurulu gelmez. Kurmak icin :
1. Start -->Administrative Tools-->Server Manager konsoluna gelin.
2. Features tiklayin ve Add a Feature ile ek bilesen ekleme ekranina gelin.
3. Windows Server Backup bilesenini ekleyin.

http://technet2.microsoft.com/WindowsServer2008/en/library/00162c92-a834-43f9-9e8a-71aeb25fa4ad1033.mspx makaleden adim adim detayli bilgileri bulabilirsiniz.

SQL 2008

2008-02-17T14:54:00.000+02:00

GPO Ayarlarının Lokaldeki DC'den Uygulanması Hakkında

2007-12-11T21:34:00.000+02:00

Soru:

2 ayrı site ama tek bir domain yapımız var.Yaratılan group policyleri ana domain controller basıyor.Additional dc nin de o site’a özgü gpo ları basmasını istiyorum.Pcler açılırken bu gpo lar 2 site arasında trafiğe yol açıyorlar.Bunu nasıl yapabilirim?

Cevap:

Gpresult.exe /v komutunu (http://technet2.microsoft.com/WindowsServer/tr/Library/10997a3d-98f4-4fc2-bc82-f85beb6fd13e1055.mspx?mfr=true makalesinde gpresult.exe kullanimi hakkinda detaylari bulabilirsiniz) GPO uygulanmis client uzerinden calistirarak, GPO ayarlarini hangi DC’den aldigini tespit edin. Hangi DC’de uygulandigi bilgisini gelen ciktidaki Group Policy was applied from kisminda gelen bilgiden elde edin. Eger o site icerisindeki additional DC bilgisayarinin adini goruyorsaniz problem yok.

Sizin istediginiz kullanicinin kendi sitesindeki domain controller bilgisayarindan authenticate edilmesi ve gpo ayarlarini da yine bu domain controller bilgisayarindan alinmasi. Bu konuyla ilgili olarak da http://searchwinit.techtarget.com/tip/0,289483,sid1_gci1259668,00.html adresindeki makaledeki tavsiyeleri incelemenizi tavsiye ederim.

Windows Vista'da Paylaşım Klasörü Yapılandırması Hakkında

2007-12-11T20:39:00.000+02:00

Soru:

Vista işletim sistemi kurulu bilgisayarımızda Paylaşım kalsörü yapılandırmak istiyoruz. Bu bilgisayarda ağdaki erişim hakkı tanımlanan Pc lere bağlanılabiliyor. Fakat Xp kurulu bilgisyarlar ağ üzerinde Vista sistemli bilgisayarındaki paylaşım kalasörüne erişim yapılamıyor.

Cevap:

Oncelikle bilgisayarinizda erisimi engelleyen herhangi bir antivirus ya da firewall kisitlamasi mevcut mu? Varsa devre disi birakip, tekrar denermisiniz?

Ayrica http://technet.microsoft.com/tr-tr/library/bb727037(en-us).aspx adresindeki makaleyi ve ozellikle Sharing a Folder or Printer in Windows Vista bolumunu incelemenizi ve adimlari tekrar kontrol etmenizi tavsiye ederim.

Windows 2003 İşlemci Mimarisi(Multiprocessing)

2007-07-13T18:53:00.000+03:00

Windows 2003 symmetric multiprocessing (SMP) mimarisi üzerine geliştirilmiş bir işletim sistemidir.Bunun birinci anlamı Windows 2003 işletim sistemi birden fazla CPU üzerinde çalışabilir, ikinci anlamı ise ihtiyaç olduğunda işlemcileri tüm process’ler için kullanabilmektedir.Başka bir deyişle, CPU’lardan biri meşgul iken, başka uygulama ya da servislerden gelen komut istekleri diğer CPU’ya yönlendirilerek işletilmektedir.

Windows 2003 multitasking(çok görevlilik) ve multithreading(çok parçacıklılık) kabiliyetlerini SMP kabiliyetleri ile birleştirmiştir.Ve eğer kuyrukta çalıştırılmak için bekleyen bir işlem parçacığı varsa hemen yedeklenir ve Windows 2003 işletim sistemi işlemcileri bu komutu çalıştırmaları için programlar. İşlem parçacıklarının yükü elverişli olan tüm CPU’lar arası eşit olarak dağıtılır.Simetrik Çoklu İşlemcilik, bundan dolayı işletim sistemi kullanılabilir olan işlemci kaynaklarının tamamını kullanarak işlemleri yerine getirmeyi daha hızlı yapmaktadır.

Windows Server 2003 Web Sürümü iki CPU’ya kadar SMP desteği verirken, Windows Server 2003 Standart Sürümü dört CPU’ya kadar, Enterprise Sürüm sekiz CPU’ya kadar, Datacenter Sürüm ise otuziki CPU’ya kadar simetrik çoklu işlemci desteği vermektedir.

WINDOWS 2003’E GİRİŞ

2007-05-13T13:37:00.001+03:00

Eğer Microsoft’un NT Server 4.0 sürümünden Windows 2000’e geçiş yaptıysanız ve şimdi de Windows Server 2003’e geçiş yapacaksanız, çok fazla endişelenmenize gerek yok.Bu makalemizde size Windows 2000 Server içerisinde olan ve Windows Server 2003 ile devam eden özelliklerin yanında, Windows Server 2003’ün getirdiği yenilikleri de uygulamalı olarak anlatacağız.Fakat eğer Windows Server 2003’e Windows NT Server 4.0’dan geçiş yapıyorsanız ve Windows 2000 arayüzünü çok fazla kullanmadıysanız, söylenebilecek tek şey var:”Yeni dünyaya hoşgeldiniz.”.Sakın ha endişeye kapılmayın. Windows 2000 Server sistemlerini kullananlar elbette sizden daha kazançlı ve olayları daha hızlı kavrayacaklar, fakat Windows Server 2003 arayüzüne yeni olanlar için de bu kitap en detaylı öğrenme kaynağı olacaktır.Hatta Windows Server 2003’e Windows NT 4.0’dan geçiş yapanların daha zevkle okuyacağı bir başucu kitabıdır.

Windows Server 2003’ün neler getirdiğini, özelliklerinin neler olduğunu bütün kitabı okuduğunuzda tam anlamıyla göreceksiniz.Bu ilk bölümde sizlere Windows 2003 ailesi ile ilgili tanıtıcı bilgiler verceğiz.

Ayrıca Microsoft ailesine Windows 2003 ile girenler varsa onlarda ilk bakışta endişelenebilirler.Onlarında kitabımızdaki bölümleri sırasıyla okudukça, uygulamaları sırayla yaptıkça kafalarındaki endişelerin ve kaygıların silineceğinden eminiz.

Windows Server 2003, Windows 2000 ve daha önceki işletim sistemlerinden farklı olarak çok daha komplex bir işletim sistemidir.Bu kitabımızda Windows Server 2003’ün bütün özelliklerinin yanında onun önceki server işletim sistemleri ile arasındaki farklılıklara da değineceğiz.Bu bölümde Windows 2003’ün donanımsal mimarisi ve getirdiği yenilikler konusunda bilgi sahibi olacaksınız.

Windows Server 2003’e Hoşgeldiniz

Microsoft 1996 yılında Windows NT’yi çıkardıktan sonra çoğu organizasyon kolaylıkla NT işletim sistemini benimsemişti.Hatta işletim sisteminin çıkış tarihinden önce service pack’leri bile çıkmasına rağmen, bu durum Windows NT’ye karşı şirketlerin olumlu bakışlarını değiştirmedi.Fakat akıllara şu soruyu getiriyordu: Sadece beta-testerların bulduğu hataların service pack’lerle düzeltildiği bir işletim sistemi ne kadar sağlam olabilirdi?Aylar, yıllar geçtikçe Windows NT 4.0 üzerindeki hemen hemen çoğu hata ve eksiklik service pack’lerle tamamen giderildi ve sonuç olarak NT 4.0 1999-2000 dönemine gelindiğinde altın çağını yaşıyordu.Microsoft’un NT 4.0’dan sonra çıkardığı Windows 2000 Server şirketler için istekli olmasalarda, Active Directory servisi gibi servislerin avantajlarından yararlanabilmek için zorunlu olarak geçiş yaptıkları yepyeni bir sistemi başlatıyordu.Eski varislerine gore Windows Server 2003 daha Beta aşamasındayken üzerine çoğu uygulamanın kurulumuna destek veren güvenilir bir işletim sistemi görüntüsü veriyordu.Bu gözle görülür destek Windows Server 2003 için, 5-6 service pack ile bu desteği veren kardeşleri olan Windows NT 4.0 ve Windows 2000 ile karşılaştırıldığında eşi ve benzeri olmayan bir işletim sistemi olduğunu gözler önüne seriyordu.Beta sürümlerinde görülen bu yetenekler Windows Server 2003’ü merakla beklenen daha güvenilir, daha sağlam, sistem yöneticilerine yardımcı olacak bir yığın yeni özelliği de beraberinde getiren ve Windows 2000’e gore daha yüksek gözle görülebilir performans artışını beraberinde getiriyordu.Bu özelliklerinin yanında .NET Framework, IIS 6.0, geliştirilmiş Active Directory, geliştirilmiş DNS ve çok sayıda konfigürasyon sihirbazı gibi özellikleri de beraberinde getiren bir işletim sistemi Windows Server 2003.

Geçen on yılda, sadece büyük şirketler IBM ve Digital Equipment Corp. gibi büyük mainframe sistemleri kullanıyorlardı..Fakat, günümüzde gücü yeten herkes bir .com uzantılı internet domain adı alarak kendisini dünyaya tanıtabiliyor.

Ortalama olarak her ayda bir büyük virüs çıkarılmakta ve bununla dünya üzerindeki kurumsal networkler üzerindeki değeri parayla ölçülemeyecek data ve sistemlere zarar vermektedir.Bir zamanlar herkesin sadece mail atma ve mail göndermeni yanında, sörf amaçlı kullandığı internet artık şirket networklerine saldırmak ve zarar vermek için kullanılan bir arena halini aldı.Bunun yanında birbiri ile yarışan hackerlar günümüzün bilgi casusları olarak karşımıza çıkmaktadırlar.Özellikle son zamanların en değerli ve kıymet gören mesleği, bilgi casusluğudur.Hatta bu konuda şirketler dışardan büyük paralarla bilgi casusları tutarak, kendi şirketlerinde çalıştırdıkları bilgi işlemcilerinin sistemin güvenliğini ne kadar sağladığını da test etmektedirler.

Bütün bu tehlike risklerin kol gezdiği bilgisayar ağları yapısında, kurumların ve bireylerin bilgilerini ve sistemlerini her zaman ve her yerde en güvenli şekilde koruyacak bir işletim sistemine ihtiyaçları doğmaktadır.Günümüzde bu konuda Windows Server 2003 ile yarışabilecek bir işletim sistemi yoktur.

MSDE İle SQL 2005 Express Edition Karşılaştırması

2006-09-18T19:32:00.000+03:00

Soru :

ARKADAŞLAR MSDE 2000 2 GB A KADAR DESTEKLİYOR BİLİYORUM
LOGODA MSDE 2000 2 GB I GEÇTİĞİ İÇİN HATALAR VERDİ BENDE
LOGOYU ARAYIM HOME EDİTİONDA HANGİ SÜRÜMÜ VEREYİM DİYE SORDUM.
LOGO BANA MSDE 2000 İN ARTIK 4G A KADAR DESTEKLEDİĞİNİ SÖYLEDİLER
MICROSOFTUN SITESINDE ARADIM MSDE 2000 A DİYE BİR EXE BULDUM KURMAYA ÇALIŞTIM OLMADI.MICROSOFT ILE GORUSTUM MSDE 2000 2 GB A KADAR DESTEKLER DEDI.SİZLEREDE SORMAK İSTEDİM MSDE 2000 EN FAZLA KAÇ GB A KADAR DESTEKLER.

Cevap:

MSDE'nin SQL 2005 ailesi icerisinde yerini alan SQL Server 2005 Express Edition ile database boyutu 4 GB'a yukselmistir.
http://www.microsoft.com/technet/prodtechnol/sql/2005/msde2sqlexpress.mspx adresinden de inceleyebilirsiniz. Fakat MSDE surumunde boyle bir degisiklik yok.

GPO İle Terminal Server Uygulama Tanımlaması

2006-09-18T18:28:00.000+03:00

Soru:

Remote bağlantı için kullanacağım server ın bulunduğu OU 'ya bir group policy uyguladım. Bu grup policy de "computer settings" tab ının altında group policy loop back özelliğini "merge" olarak etkinleştirip, "user settings" tab ında remote bağlanacak kullanıcılara uygulanmasını istediğim policy leri girdim. Admin usur ı bu loop back den etkilenmesin diye gelişmiş özelliklerinden group policy apply seçeneğini deny dedim. Sorunsuz çalışıyor. ama benim ekstra bi ihtiyacım var. uyguladığım group policy de log on da başlayacak bir program ayarlı. bu programdan çıkınca kullanıcı otomatik olarak log off oluyor. benim sıkıntım farklı kullanıclar için farklı programlar nasıl oluştururum?

Cevap :

Program Path tanimlamasini bu durumda User’larin bulundugu OU’lardaki GPO’larda User Configuration altindan Administrative Templates-->Windows Components-->Terminal Services-->Start a program on connection ayari ile verin.

Terminal Server Computer OU’suna bagli GPO’daki program yolu tanimlamasini kaldirin.

Loopback kaldirip, bir yukarida bahsettigim User Configuration bolumunden uygulayin. Kullanici programi kapattiginda RDP baglantisi da otomatik olarak kesilecektir

Windows Server 2003'de Fax Server Kurulumu

2006-09-05T11:47:00.000+03:00

Soru :

Şirketimizdeki eski faks makinalarını kaldırıp, Bir faks sunucusu kurmak istiyoruz. Şirketimiz bünyesinde mail server olarak MS Exchange Server 2003 Enterprise bulunmaktadır.

Cevap:

Windows Server 2003 uzerinde Fax Servislerinin kurulumu ile ilgili olarak iki bolum halinde makalemi gonderiyorum.

18 Adımda Windows Server 2003 Paylastirilmis Faks Servisleri – Bolum I

Fax Server Kurulumu :

Windows Server 2003’de Fax servisi default’da kurulu gelmez. Kurmak icin asagidaki adimlari takip edin:

1. Control Panel-->Add/Remove ProgramsàAdd/Remove Windows Components -->Fax Services kutusunu isaretleyin ve Next ile devam edin.
2. Size Fax Printer’I paylastirip paylastirmayacaginizi sorar, paylastir secenegini secin. Paylasima acmamaniz durumunda sadece fax kurulumunu yaptiginiz bilgisayarin lokalinden fax server’i kullanabilirsiniz. Bunu agdaki diger kullanicilarin da kullanimina acmak icin paylastirmaniz gerekecektir. Kurulum dosyalari I386 klasorunden gosterilir ve Next ile kuruluma baslanir. Tabii bu paylasim ozelligini kurulumdan sonra da isterseniz paylasima acma yada paylasimi kaldirma yapabilirsiniz.
3. Fax Servis komponenti kurulduktan sonra Fax Servisi (FxSSVC.exe) de calismaya baslar. Ve Accessories-->Communications altina Fax yonetimi ile ilgili yonetimsel araclar gelir.

Fax Server Konfigürasyonu :

Sıra geldi Fax Server konfigürasyonuna .

1. Bunun icin de Start-->Programs-->Accessories-->Communications-->Fax-->Fax Services Manager uygulamasini baslatin. MMC konsol dosyasi(Fxsadmin.msc)
2. Konsolda bulunan Fax(Local) Properties’ine gelin. Karsiniza gelen pencerenin General tabinda Activity kısmında Fax Serverdaki işlemlerle ilgili bilgi alabilirsiniz. “Queued faxes” Fax Server kuyrugunda bekleyen işlem sayısını gosterir. “Outgoing faxes in progress” kuyrukta disariya gonderilmek icin bekleyen islem sayisini “Incoming faxes in progress” gelen ve isleme konan fax sayisini gosterir. “Disable submission of new outgoing faxes” seçeneğini aktifleştirirerek Fax Server’in disariya gonderim yapmasini kapatabilirsiniz. Bu ozellik aktiflestirirseniz kuyrukta bekleyen faks islemi varsa onlar da gitmeyecektir “Disable reception of new faxes” seçeneğini aktifleştirirerek Fax Server’in disaridan fax alimi yapmasini kapatabilirsiniz.

3. Receipts tabina gecerseniz, “Enable message boxes as receipts” ozelliğini aktiflestirirseniz faks gonderen kisiye faksin basarili olarak gonderimi ile ilgili bir mesaj kutusu ile bilgilendirme yapmayi saglar. Tabii bu secenek Messenger servisini kullanacagi icin servislerden Messenger servisinin aktif oldugunu kontrol edin.

“Enable SMTP e-mail receipts delivery” ozelligini aktiflestirirseniz faks gonderen kisiye faksin basarili olarak gonderimi ile ilgili bir e-posta bilgisi gitmesi icin gerekli ayarlari yapmaniz gerekir. “Use these SMTP settings for the Route Through E-mail incoming routing method” ozelligini aktiflestirirseniz ustte fax gonderen kullaniciya gonderimin basarili olarak yapildigini bildirmek amaciyla kullanilan e-posta adresine ait posta kutusuna disardan gelen faks mesajinin yonlendirilmesini saglarsiniz. Boylece disardan gelen faxlar bu posta kutusunda arsivlenir.

4. Event Reports tabinda Fax Server’ın loglardan izleme seviyesini ayarlayabilirsiniz.

5. Activity Logging tabında Fax Server’ın aktivitelerinin izlenmesi ile ilgili ayarlari yapilandirabilirsiniz. En cok kim faks gondermis, en cok hangi numaraya faks gonderilmis, en cok faks gonderen numara vb. gibi istatistiki bilgileriin kaydedilecegi log dosyasi konumu ayarlanabilir. Ozellikle fax servisinin kullanim istatistikleri ile ilgili analiz yapmada kullanilabilir. Burada size disardan gonderilen faks islemleri icin log tutacakaniz “Log incoming fax activity” kutucugunu isaretleyin. Sizin sisteminizden disariya fax gonderimi ile ilgili islemlerle ilgili log tutmak icin ise “Log outgoing fax activity” kutucugunu isaretlemelisiniz. Bu kutucuklarin isaretlenmesi durumunda default olarak “Documents and Settings\All Users\Application Data\Microsoft\Windows NT\MSFax\ActivityLog” klasörü altında “Inboxlog.txt” adinda log dosyası olusacak ve burada disardan gelen faks islem loglari tutulacak. Ayrica “Outboxlog.txt” adinda log dosyasi olusacak ve burada da disariya gonderilen fakslara iliskin islem bilgileri depolanacak.

6. Outbox tabında ”Include Banner” kutucugunu isaretleyerek Fax Server uzerinden gonderilen mesajlara banner yani baslik mesaji eklenebilir. Bu mesajin iceriginde faks gonderilme tarihi ve saati, gonderen kisinin TSID numarasi, faksi alacak olan kisinin telefon numarasi, sayfa numarasi bilgileri bulunacaktir. “Allow use of personal cover pages” kutucugunu isaretleyerek kisisel kapak sayfasi kullanimina izin verebilirsiniz. Bu kutucuk isaretlenmezse, Fax Server uzerindeki kapak sayfasi kullanilir. “Use device Transmitting Subscriber ID (TSID)” kutucugunu isaretlerseniz Faks Server uzerinden disariya faks gonderen kullanicilarin TSID numarasi faks cihazinin TSID numarasi olarak kullanilir. Isaretlemezseniz TSID numarasi yerine telefon numarasi kullanilir. “Number of retries” secenegi ile de faks gonderim isleminin basarisiz sonuclanmasi durumunda kac kez tekrar deneyecegi ayarlanir. Default olarak bu 3 ayarlidir. “Retry after” ile de bu tekrarlanan gonderme denemelerinin kacar dakika araliklarla gerceklesecegini belirler. Default olarak bu da 10 dk. dir. “Discount rate start” ve “Discount rate stop” kutucuklarini da faks gonderilen hat uzerinde ucretin indirimli oldugu saatler varsa bu saatlerin baslangic ve bitis zamanlari buraya girilebilir. Bu secenekler kullanici faks gonderirken “When discount rates apply” secenegini secmesi durumunda kullanilir ve “Rate Start” suresi gelene kadar “When discount rates apply” secenegi ile gonderilen fakslar kuyrukta bekletilir. Boylece maliyetten tasarruf edilmis olur. “Automatically delete faxes older than” basariyla gonderilememis fakslarin ne kadar sureyle kuyrukta bekleyip, daha sonra silinebilecegi ayarlanabilir. Default degeri 7 gundur.

7. “Inbox” tabında gelen faksların arşivleneceği klasör belirlenir. Default olarak gelen fakslar “Documents and Settings\All Users\Application Data\Microsoft\Windows NT\MSFax\Inbox” klasöründe arsivlenir. Bu tabda “Size quota high watermark” ile arsiv klasoru icin bir uyarı verme boyutu ayarlanabilir. “Automatically delete faxes older then days” ile de arsivlemenin en fazla kac gunluk mesajlara yapilacagi belirlenir. Default olarak bu sure 90 gundur.

8. “Sent Items” tabında Fax Server uzerinden disariya gonderilen faksların arşivlenecegi konum belirlenir. Ayrica yine bu tabda da “Size quota high watermark” ve “Size quota low watermark” ile arsiv klasoru icin bir uyarı verme boyutu ayarlanabilir. “Automatically delete faxes older then days” ile de disariya gonderilen mesajlar icin arsivlemenin en fazla kac gunluk mesajlara yapilacagi belirlenir. Default olarak bu sure 60 gundur.

9. “Security” tabında Fax Server ile ilgili yetki ayarlamalari yapilir. Burada fax server ayarlarina kimlerin mudahale edebilecegi ve disardan gelen mesajlarla ilgili yonetim islemlerini kimlerin yapabilecegi belirlenir. Bu yetkiler ozellikle Printer yetkilerine son derece benzerlik gosterir.

Genel olarak tablarla ilgili islemleri kisaca anlattim.

18 Adımda Windows Server 2003 Paylastirilmis Faks Servisleri – Bolum II

Microsoft Fax Service Manager Konsolu Yönetimsel Faaliyetleri

Simdi de Microsoft Fax Service Manager konsolunu ile ilgili bazi yonetimsel islevleri anlatacagim. (Start-->Programs-->Accessories-->Communications-->Fax-->Fax Service Manager)
1. Devices and Providers bolumunde fax gonderme ve alma cihazlari ve bunlarla ilgili gerekli ayarlamalar yapilir. Devices tiklayinca sag ekranda modem aygitiniz gelecektir. Bunun Properties’ine girerseniz burada “Send faxes” kutusunu isaretleyerek faks gonderimini, “Receive faxes” kutucugunu isaretliyerek de faks alimini aktif hale getirecekseniz. Bu kutucuklar kapali ise faks alma ve gonderme islevlerini yerine getiremezsiniz. Ayrica “Automatic Answer” ile otomatik cevaplama fonksiyonunu aktiflestirebilirsiniz. “Rings before answering” ile otomatik cevaplamanin devreye girmesi icin telefonun kac kez calacagini ayarlayabilirsiniz. Default olarak 2 kez calmadan sonra faks server’a gececektir. 1-99 arasi bir deger verebilirsiniz. Bu tabda ayrica Transmitting Subscriber ID (TSID) ve Called Subscriber ID (CSID) degerleride verilir. TSID ve CSID maksimum 20 karakter olabilir. TSID faksi alan kiside, CSID da faksi gonderen kiside gorunecek kimlik tanimlamalaridir.

2. Bu ekrandaki Microsoft Modem FSP tabında “Enable adaptive answering if supported by the modem” ile Fax Server ile RAS arasi bir entegrasyon kurulabilir. Tabii ki modeminizin bunu desteklemesi gerekir. Calisma mantigi olarak da gelen cagri faks cihazindan geliyorsa Fax Server’a, diger cagri tiplerinde de RAS Server’a yonlendirilmesi saglanabilir.

3. Tekrar Microsoft Fax Service Manager konsoluna geri donelim. Sol panelde Devices altinda Modem cihazin altinda gelen “Incoming Methods” tiklayinca sag panelde gelen seceneklerle faks aygitina gelen mesajlarin işletilme yontemi ayarlanabilir. “Route through e-mail” ile belirlenen bir e-posta kutusuna yonlendirilir. “Store in a folder” ile bir klasorde arsivelenebilir. “Print” secenegi ile de belirlenmis bir printer’a yonlendirilerek cikti alinabilir. Bu secenekle uzerinde sag tus Enable ile bu ozellikler aktiflestirilir. Ya da Disable ile bu ozellikler kapatilir. Bu secenekle uzerinde sag tus Properties ile gelen pencerede o yontem ile ilgili ayarlamalar yapilabilir. Bu yontemler icin isletilecek oncelik sirasi Microsoft Fax Service Manager konsolunda Incoming RoutingàGlobal Methods gelince sol tarafta goruntulenen yontemlerin Move Up ya da Move Down ile siralanmasi ile belirlenir. Microsoft Fax Service Manager konsolunda Outgoing Routing bolumunde de coklu faks modem cihazlari icin gruplandirma, kural tanimlama gibi islemleri yapabilirsiniz. Boylece faks servislerini belli arama ozelliklerine gore gruplandirilabilir.

4. Microsoft Fax Service Manager konsolunda Cover Pages (Kapak Sayfasi) bolumunde gonderilecek faks mesajlarinin kapak sayfasi ayarlanir. Burada Fax Cover Page Editor kullanarak kendi kapak sayfanizi tasarlamaniz mumkun. Kendi hazirladiginiz kapak sayfasini kullanima sokmak icin de Cover Pages uzerinde mouse sag tus “Copy From” yapmaniz ve .cov uzantili dosyayi gostermeniz gerekir.

Fax Console İle İzleme Özellikleri

1. Fax Console uygulamasi ile Fax Server servisini izleme, kuyrukta bekleyen faksların izlenmesi, gonderimin iptal etme, yeniden gonderilmesi, kaydedilmesi, mail olarak gonderilmesi, yazicidan cikti alinmasi gibi gorevleri gerceklestirebilirsiniz. (Start--> Programs--> Accessories-->Communications-->Fax-->Fax Console)
2. Agdaki kullanicilar icin de, kurulan fax server uzerinden gonderim yapabilmeleri icin, oncelikle fax server uzerindeki paylastirilmis fax aygitinin client uzerine tanitilmasi ve kullanicilarin da faks olarak gonderecekleri mesajlari bu cihaza cikti olarak gondermeleri yeterlidir.

Umarim faydali olmustur,

Exchange 2003'de Mailbox Kota Ayarları Hakkında

2006-09-05T08:05:00.000+03:00

Soru :

Win2003srv ve Exchange 2003 srv üzerine mail göndermeye kalktığımızda aşağıdaki hatayı alıyoruz.
Kullanıcının Exchange üzerindeki mailbox ına baktığımızda büyüklüğü 200mb.
Yardımcı olabilirseniz çok sevinirim.

Hata:

İletiniz, belirlenen alıcılardan bazılarına veya tümüneulaşmadı.

Konu: mado yapılması gereken acil işler
Tarih: 04.09.2006 17:53Aşağıdaki alıcılara ulaşılamadı: Doris Benhalegua,04.09.2006 17:53 İletiyi gönderen posta kutunuzun ileti depolamasınırı aşıldığından ileti gönderilemedi. MSEXCH:MSExchangeIS:/DC=local/DC=camelot:MERLIN Arzu Bakır,04.09.2006 17:53 İletiyi gönderen posta kutunuzun ileti depolamasınırı aşıldığından ileti gönderilemedi. MSEXCH:MSExchangeIS:/DC=local/DC=camelot:MERLIN 'Sibel Kahraman',04.09.2006 17:53 İletiyi gönderen posta kutunuzun ileti depolamasınırı aşıldığından ileti gönderilemedi. MSEXCH:MSExchangeIS:/DC=local/DC=camelot:MERLIN Ercan İnan,04.09.2006 17:53 İletiyi gönderen posta kutunuzun ileti depolamasınırı aşıldığından ileti gönderilemedi. MSEXCH:MSExchangeIS:/DC=local/DC=camelot:MERLIN

Cevap :

Asagidaki yerlerden sirayla herhangi bir kota uygulanip uygulanmadigini kontrol edermisiniz?

1. Active Directory Users and Computers-->User Properties-->Exchange General-->Storage Limits

2. Exchange System Manager-->Mailbox Store Properties-->Limits Tabi (Eger bu tabdaki kutucuklar deaktif olarak gri renkte geliyorsa bu Store’un limitleri bir Exchange System Policy’den aldigini gosterir. Bunun icin de asagidaki kontrolu yapin.)

3. Exchange System Manager-->Administrative Groups-->First Administrative Group-->System Policices kabi icerisindeàVarsa mevcut policy Properties’den bakabilir ve gerekli degisiklikleri yapabilirsiniz.

Güncellemeleri İçeren Windows XP CD'si Oluşturmak

2006-09-04T13:59:00.000+03:00

Soru:

Windows xp kurulum cd si içerisine cikan tum updateleri ekleyerek guncel bi kurulum cdsi yapabilmek mumkunmu?

Cevap:

Asagidaki makaleleri inceleyebilirsiniz:

http://support.microsoft.com/kb/828930
http://www.winsupersite.com/showcase/windowsxp_sp2_slipstream.asp
http://www.helpwithwindows.com/WindowsXP/winxp-sp2-bootcd.html
http://www.webtree.ca/windowsxp/slipstream.htm
http://www.tacktech.com/display.cfm?ttid=248
http://old.bink.nu/bootcd/

Logon Diyalog Kutusunda Çevirmeli Bağlantı Kutucuğunu Devre Dışı Bırakma

2006-08-23T10:40:00.000+03:00

Soru :

W2003 domain yapısında kullanıcıların login ekranında “çevirmeli bağlantı kullanarak oturumu aç” tikinin nasıl disable edebilirim.
Group Policy içerisinden yapabiliyor muyuz.

Cevap :

http://support.microsoft.com/default.aspx?scid=kb;EN-US;q184831 makalesi isinizi gorecektir.

Yukarida onerdigim makalede RASDisable degerini String olarak acin ve degerini 1 yapin.
Bunu GPO’dan cogu kullaniciya uygulamak icin de asagidaki Vbs script ile uygulayabilirsiniz.

Option Explicit
Dim WSHShell, MyBox, p1, q1
Dim jobfunc
Set WSHShell = WScript.CreateObject("WScript.Shell")
p1 = "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\RasDisable"
q1 = 1
WSHShell.RegWrite p1, q1

Outlook'da Dosya ve Öğe Seçenekleri Menüsünün Gösterilmesi

2006-08-18T21:56:00.000+03:00

Soru :

Outlookta attach simgesinin yanında bir menü var. Dosya ve Öğe seçeneklerini içeriyor.
Fakat kullanıcılardan birinde bu menü yok.
Nasıl geri getireceğimi bilen biri var mı?

Cevap:

Outlook acin.
Tools -->Options tiklayin.
Mail Format tabina gecin.
“Use Microsoft Office Word 2003 to edit e-mail messages” kutucugunu doldurun.
OK’ler ile onaylayin.
Outlook’u yeniden baslatin. Yeni bir mesaj olusturdugunuzda geldigini gormeniz gerekiyor.

Network'deki IP Adreslerini Listeleyen Program

2006-08-04T11:03:00.000+03:00

Soru:

Networkdeki makinaların ip leri listeleyen bir komut vardı sanki. Bilen var mı?

Cevap:

Net World Scanner : http://www.petri.co.il/software/nws.zip adresinden indirebilirsiniz.

Ya da

Bir de TCP Net View v1.07 : http://www.petri.co.il/software/tcpnv.zip adresinden indirebilirsiniz.

WMware Workstation Problemi Hakkinda

2006-07-28T19:09:00.000+03:00

Soru :

VMware Workstation 5.5 ile ilgili bir sorunum var yardımcı olursanız,sevinirim.
Vmware’e 64 bit’lik herhangi bir işletim sistemi kurmaya kalkışınca bu link’teyi hataları alıyorum.
http://img143.imageshack.us/img143/6237/vmwarezk7.jpg
http://img93.imageshack.us/img93/9868/vmware2eh5.jpg

AMD Athlon 3000 64 Bit işlemcim var ve XP’im de 64 Bit sürümünü kullanıyorum.
Task Manager’da vmware.exe *32 servisi çalışıyor.Acaba kurmam gereken Vmware’in 64 bit’lik sürümünü mü kullanmam gerekiyor.
http://www.vmware.com/download da baktım fakat x64, x86 diye seçenek sunmamışlar.

Cevap:

http://kb.vmware.com/vmtnkb/search.do?cmd=displayKC&docType=kc&externalId=1901&sliceId=SAL_Public adresindeki makaleden VMWare’in 64 bit gereksinimlerini incelemenizi tavsiye ederim.

Outlook İle Mail Arşivleme

2006-06-22T19:01:00.000+03:00

Soru:

outlook2003 de yüksek miktara ulaşan maillerinizi nasıl yöentiyorsunuz.
Sanırım her personel folder 2 GB yakın veri alıyor.
Yaklaşık 10 gb veri için 5 adet personel foldermı açmak gerekiyor?
Outlook o zamanda çok yavaşlıyor?
Bunun bir çözümü varmı

Cevap:

Konuyla ilgili once http://support.microsoft.com/?kbid=830336 adresindeki makaleyi,

Sinir koymak icin de http://support.microsoft.com/?scid=kb;en-us;832925 adresindeki

Makaleleri inceleyin.

Asp ve HTML Sayfasından Landscape Çıktı Alma

2006-06-22T18:53:00.004+03:00

Soru:

Web sayfasında (asp veya html olsun) çıktıyı sayfanın içinden yazılan bir script vasıtasıyla default olarak landscape alma imkanımız varmı.

Cevap:

Css dosyasi kullanarak ve css koduna da asagidaki kodu yazarak isteginizi gerceklestirebilirsiniz.

/*

*/

Not : /* */ karakterleriniz kaldirmalisiniz.

Exchange 5.5 Üzerinde Silinen Maillerin Kurtarılması

2006-06-22T17:51:00.000+03:00

Soru:

Exchange 5.5 server üzerinde kayıtlı bulunan bir kullanıcı maillerini yanlışlıkla silmişse (silinmiş öğelerde dahil) tekrar bu maillere ulaşılabilinir mi?

Cevap:

http://support.microsoft.com/kb/246153

http://www.msexchange.org/tutorials/Enhanced_Deleted_Item_Recovery_In_MS_Exchange_55.html

makalelerini inceleyebilirsiniz.

Exchange 2003 with SP2 üzerinde RPC over HTTP(s) Yapılandırması

2006-06-22T16:46:00.001+03:00

Soru :

Benim sorunum exchange 2003 + SP2 üzerinde RPCoverHTTP yi etkinleştirmek.Şirket dışından VPN yapmadan Outlook’taki emailleri okumak için.
1- Exchange,Firewall’un arkasında bu durumda front-end server mı back-end server mı seçilmeli.
2- Server/properties-General sekmesinde Front-end server’ı seçince Access Deny “ID:80070005” hatası alıyorum.Dolayısıyla da front-end server yapamıyorum.

Cevap:

Front-end kullanici kimlik dogrulamasi icin kullanilan bir yapidir. Burada back-end server uzerinden kimlik dogrulama yuku alinirken ayni zamanda; exchange sisteminin guvenligi de saglanmis olur. Front-end uzerinde herhangi bir mailbox store bulundurulmaz. Ve bir nevi disardan gelen kullaniciyi karsilayarak kimlik denetimini gectikten sonra mailbox erisimi saglanir. Hem OWA baglantilari hem de RPC Over HTTP(s) icin onerilen yapidir. Burada bilgilerin de sifrelenerek guvenli iletimi acisindan SSL sertifikasi ile HTTPs baglanti yapmaniz guvenliginiz acisindan son derece onemlidir.

RPC Over HTTP Yapilandirmasi icin eger Front-End ve Back-End olmak uzere sistemde en az 2 ayri mail server varsa Front-End olan server uzerinde (tabii ki Front-end ozelligini aktiflestirdikten sonra) asagidaki adimlari gerceklestirin. Yok eger back-end olarak calisan tek bir Exchange server varsa da http://support.microsoft.com/?kbid=833401 adresindeki makaleyi inceleyebilirsiniz.

Oncelikle Exchange System Manager da server’inizi Front-End olarak aktiflestirin ve asagidaki adimlara devam edin.

I.RPC Over HTTP Komponentinin Kurularak Exchange Front-End Server’in RPC Proxy Olarak Ayarlanmasi (Front-End Uzerinde Ayarlanacak)

Front-end olacak Exchange Server uzerinde Add - Remove Programs, Add - Remove Windows Components, Networking Services altindan RPC over HTTP Proxy komponentini ekleyin.

II.IIS RPC Virtual Directory Kimlik Dogrulama Ayari(Front-End Uzerinde Ayarlanacak)

IIS konsolunu acin.
Default Web Site altinda RPC sanal dizinini bulun.Properties ine girin.
Directory Security tabina gecin.
Authentication and access control bolumunde Edit tiklayin.
Anonymous Access kutusunu temizleyin ve Basic Authentication Secin.
OK ile tum pencereleri onaylayin.

III. RPC over HTTP icin SSL Olmayan baglantilar icin gerekli Ayarlama(Front-End Uzerinde Ayarlanacak)

Registry acin.
HKEY_LOCAL_MACHINE\Software\Microsoft\Rpc\RpcProxy gelin ve NewàDword Values ile AllowAnonymous isimli degeri olusturun ve degerini 1 yapin.

IV.IIS RPC over HTTPS Ayari(Front-End Uzerinde Ayarlanacak)

RPC baglantilarini SSL ile guvemli hale getirmek yani HTTPS den (TCP 443) baglantiya zorlamak icin asagidakileri yapin:

Oncelikle IIS de Default Web Site uzerinde bir SSL sertifikasi kurmaniz gerekir. Bunun icin ya lokalde kurulu bir CA Server olmalidir. Ya da internetten temin ettiginiz 3rd parti bir SSL Sertifikayi da Web Site uzerine yukleyabilirsiniz.

V. RPC over HTTP icin Port Ayarlama(Front-End Uzerinde Ayarlanacak)

Regedit calistirin.
HKLM\Software\Microsoft\Rpc\RpcProxy adresinde ValidPorts alt anahtarinda sag tiklayip Modify tiklayin . Default degeri ServerNETBIOSName:100-5000 seklindedir. Bu degeri asagidaki gibi degistirin:
ServerNETBIOSName:6001-6002;ServerFQDN:6001-6002;ServerNetBIOSName:6004;ServerFQDN:6004

Not:Yukarıda sigmadigi icin alt satira kaydi.Yazarken birlesik olarak devam edin.

Not:Burada ServerNETBIOSName yerine kendi server netbios adinizi, ServerFQDN yerine de kendi server FQDN adinizi yazin.

Eger Back End Server bir Global Catalog server ise, asagidaki NTDS port ayarini da Back-End Server uzerinde yapin.

HKLM\System\CurrentControlSet\Services\NTDS\Parameters altinda “NSPI interface protocol sequences” isimli bir Multi String deger olusturun ve degerini ncacn_http:6004 olarak ayarlayin.
Exchange Server’i Restart edin.

VI. Microsoft Outlook da RPC over HTTP Ayarlama:

Control Panel àMail ikonuna tiklayin.
Microsoft Exchange Server kullanacak sekilde yeni bir e-mail hesabi olusturun.
Baslangicta ozellikle test icin Cache Mode kapatin. Daha sonra ihtiyac hissederseniz tekrar aktiflestirebilirsiniz.
Kullanici bilgilerinizi girin.
More Settings den Connection tabina gecin. “Connect to my Exchange mailbox using HTTP” secin. Exchange Proxy Settings tiklayin.
“Use this URL to connect to my proxy server for Exchange” kutusuna http://servername.domainname.com/ seklinde mail server adresini yazin. Eger SSL baglantiyi aktiflestirecekseniz Connect Using SSL only kutusunu isaretleyin. Tabii bunun olabilmesi icin Front-End Server uzerinde IIS de RPC uzerinde SSL sertifikasinin kurulmus ve aktiflesitirilmis olmasi gerekir.
Artik Outlook’unuzdan RPC over HTTP baglantisi yapabilirsiniz.

Exchange 2003'de Gönderilen ve Alınan Mesaj Sayısının Sınırlanması

2006-06-22T13:42:00.000+03:00

Soru:

Exchange Server 2003 St kullanıyoruz. Günlük olarak gönderilen ya da alınan mail sayısını
kısıtlayabilmemin bir yolu var mıdır? (mail sayısına ya da boyutuna göre)

Cevap:

Kullanicilar icin mesaj boyutu ve kota ayarlamalarini 8 farkli yerden farkli ya da benzer amaclara gore yapabilirsiniz.

Mailbox bazinda gonderilen ve alinan mesaj limiti icin:

Exchange 2003 de mailbox bazinda Active Directory Users and Computers konsolunda kullanici ozelliklerinden Exchange General tabinda Delivery Restrictions butonuna tiklayip, gelen ekranda Sending message size ile kullanicinin gonderdigi mesajlar icin, Receiving message size ile de kullanicinin aldigi mesajlar icin kota koyabilirsiniz.

Global olarak gonderilen ve alinan mesaj limiti icin:

Exchange System Manager’da Global Settings altindan Message Delivery Properties den Defaults tabindan bu ayarlamayi genel icin yapabilirsiniz.

Mailbox bazinda mailbox kota limiti icin:

Exchange 2003 de mailbox bazinda Active Directory Users and Computers konsolunda kullanici ozelliklerinden Exchange General tabinda Storage Limits butonuna tiklayip, gelen ekranda Prohibit Send ile belirtilen boyut doldugunda kullanicinin gonderimini yasaklamak, Prohibit Send and Receive ile de kullanicinin hem gonderimini hem de alimini yasaklamayi saglayan kota koyabilirsiniz.

Database (Store) bazinda mailbox kota limiti icin:

Exchange System Manager’da Server altinda Storage Group altinda Mailbox Store Properties den Limits tabindan ayarlayabilirsiniz. Gelen ekranda Prohibit Send ile belirtilen boyut doldugunda kullanicinin gonderimini yasaklamak, Prohibit Send and Receive ile de kullanicinin hem gonderimini hem de alimini yasaklamayi saglayan kota koyabilirsiniz. Buradan yapilan ayar ile bu store altinda mailbox olan herkes icin gecerli olur.

Database (Store) bazinda System Policy ile mailbox kota limiti icin:

Exchange System Manager’da Server üzerinde sag tusa basip New àSystem Policy Container tiklayin. Asagida gelen System Policy kabi uzerinde sag tusa basarak New den Mailbox Store Policy tiklayin. Size hangi tab icin ayar yapacaginizi sorar. Limits tabini secin. Gerekli ayarlari yapin. Daha sonra bu policy yi store a baglamak icin policy uzerinde sag tusa basip Add Mailbox Store policy ile policy den etkilenecek store lari ekleyin. Boylece ortak ayari kullanacak store lar icin tek bir policy ile ayni kota ayarlarini uygulamis olursunuz. System Policy uygulandigini Store ozelliklerine giderek Limits ve Polices tablarindan gorebilirsiniz. Artik policy den ayarlari alan Limits tabinda ayar yapamadiginizi gorursunuz.

Connector uzerinde mesaj limiti icin:

Connector properties de Message Restrictions tabinda Allowed Sizes ile limit uygulayabilirsiniz.

SMTP Virtual Server protokolu uzerinde mesaj limiti icin:

Server altindan ProtocolsàSMTPàSMTP Virtual Server Properties girin. Messages tabina gecin. Asagidaki kutucuklarla istediginize gore limit uygulayabilirsiniz.

Script İle Masaüstüne Kısayol Oluşturma

2006-06-22T10:38:00.001+03:00

Soru:

Merhaba ;
Asagıdakı scrıpt ıle masaustune kısayol yapabılıyorum
Fakat ıstedıgım ıconu veremıyorum .

Set fs= CreateObject("WScript.Shell")
'WshShell = CreateObject("WScript.Shell")
strDesktop = fs.SpecialFolders("Desktop")
Set oUrlLink = fs.CreateShortcut(strDesktop+"\TELEFON REHBERI.URL")
oUrlLink.TargetPath = "http://10.2.3.58/TELEFONREHBERI"
oUrlLink.Save

Cevap:

oUrlLink.TargetPath = "http://10.2.3.58/TELEFONREHBERI"

satiri altina asagidaki satiri ekleyin.

oURLLink.IconLocation = "icon_dosyasi_konumu, icon_pozisyon_numarasi"Ornegin:
Ornek 1: oURLLink.IconLocation = "SHELL32.dll, 18"Ornek 2: oURLLink.IconLocation = "C:\Windows\System32\SHELL32.dll, 98"

Gibi

Exchange'de Gelen Maillerin Kopyasini Yönlendirme

2006-06-22T08:35:00.000+03:00

Soru:

info@domainname.com mailine sahip bir user oluşturdum, yönlendirmeleri yaptım ve rightleri ayarladım diyelim. Microsoft outlook xp ( express değil) den

iki farklı hesap oluşturmadan ahmet olan user info@domainname.com adına mail atması için, client tarafında nasıl bi konfigurasyon yapmalıyım?

Cevap:

Exchange Server'da Active Directory Users and Computers konsolunda info kullanicisinin mailbox properties inde Exchange General tabinda Delivery Options tiklayin.

Send on behalf bolumune ahmet user ini ekleyerek, info adina mail atma yetkisi verin.

Ahmet kullanicisi da kendi Outlook'unda From kismini gorunur hale getirip, from alanina info adresini yazarak mail atabilir.

Masaüstüne Kısayol Ouşturan Script

2006-06-20T10:30:00.000+03:00

Soru :

Kullanıcılarımın desktoplarına kısayol olusturan bir script te ıhtıyacımız var ;
Nereden bulabılırım

Cevap :

http://support.microsoft.com/kb/q244677/ makalesini incelemenizi oneririm.

Outlook ile Otomatik Send / Receive

2006-06-19T13:27:00.000+03:00

Soru:

microsoft outlook ile ilgli 2 sorum var:

1- outlook’u açınca otomatik orlak gönder al yapmiyor bunu nasil halledeceiz
2- 5 dakka da bir mail kontrolu yapsin istiyorum(gonder/al)

ikisini de bulamadım ayarlarda help..

Cevap :

Tools --> Options --> Mail Setup --> Send/Receive kismindan yapabilirsiniz.

Exchange 2003 GAL'in Export Edilmesi

2006-06-13T13:12:00.000+03:00

Soru:

Kullandığımız Exchange 2003 server üzerinde kayıtlı bulunan mail adreslerini herhangi bir(text,xls,doc) dökümanı olarak listelemek istiyorum. Ama bi türlü beceremedim.Konu hakkında bilgisi olan arkadaşlardan acil yardım alabilirsem sevinirim...

Cevap :

I.YOL:

csvde -r "(objectClass=user)" -d "dc=mayasoft,dc=com" -l displayName,proxyAddresses -f c:\users.csv

seklinde calistirdiginizda domain icerisindeki kullanicilarin gorunen adi, ve e-mail adreslerini users.csv dosyasina aktarir.

Listeyi duzenlemek icin:

Excel acip Data menusunden Text to column secin.
Delimeter olarak sadece Comma gosterdiginizde Excel de kolon haline donusturur.
E-mail adres kolonunda maillerin onundeki SMTP ibaresini de kaldirmak icin Replace yontemini kullanabilirsiniz.

II.YOL:

http://www.imibo.com/imidev/Exchange/imige.htm adresinden IMI GAL Exporter indirip, IMI GAL Exporter - Console App ile kullanicilari ve e-mail address bilgilerini bir Access MDB dosyasina duzenli bir sekilde aktarabilirsiniz.

Web Sitelerini Lokale İndirme Yazilimi

2006-06-13T10:10:00.000+03:00

Soru:

Herhangi bir web sitesinin içeriğini komple indirmek istiyorum. HTML olarak bi klasore indirip offline biçimde sitede dolaşmak istiyorum. Bunu yapabileceğim free yazılım mevcut mu?

Cevap :

Offline Explorer

www.soft32.com/download_58.html

2006-06-13T09:07:00.000+03:00

Soru : Şu anda application modunda Windows 2000 terminal serverım var. Üzerinde terminal server CAL install edilmis durumda. Yeni ve daha güçlü bir server kurup terminal server application modunda yapılandıırmak istiyorum. Windows 2000 server ve 2003 serverda terminal server ı application modda kurarsak sırasıyla 90 ve 120 gunluk kulanım hakkının varoldugunu okudum. Bu sürenin bitiminde terminal server a kullanıcılar baglanamazmı artık, ya da bu sure kullanıcıların baglanmasıyla ilgili olmayıp terminal server client access lisans alma mecburiyetinin basladıgı suremidir. Bu süreler sona erdiğinde CAL lisansları kurmak gerekliyse şu andaki Terminal serverdan , yeni kuracagım servera CAL ları aktarabiliyormuyum sorunsuz çalışabilmek için.
Win 2000 server mı kurmalıyım, Win2003 server da kurabilirmiyim.Win 2003 server terminal server olarak kullanmak için yeniden lisans almalımıyım (upgrade vs.) Ya da başka bir çözüm var mıdır?

Cevap : Terminal Server Lisanslama yapisinda Windows 2000 ile Windows Server 2003 arasinda yapisal bazi farkliliklar mevcut.

Windows 2000 de gecici lisans 90 gun idi, Windows 2003 de 120 gune cikti.
Windows 2000 de Terminal Server lisans server bilgisayarinin mutlaka Domain Controller olma zorunlulugu vardi, Windows 2003 de bu zorunluluk kalkti ve member server bilgisayarlarini da Terminal Server License Server olarak kullanabiliyorsunuz.

Windows 2000 Terminal Server lisanslamisinda Windows 2000 ve Windows XP isletim sisteminde calisan ve Windows SERVER CAL lisanslari varsa, bu clientlar icin Terminal Server CAL icin ayri bir ucret odenmiyordu. Sadece aktivasyonu yapmaniz yeterliydi.

Windows Server 2003 Terminal Server lisanslamasinda ise, Windows 2000 ya da Windows XP clientlari icin lokal Windows Server CAL lisanslarinin yaninda ayrica Terminal Server CAL almaniz gerekir. Lisanslama sistemi konusunda son degisiklikler ile ilgili kesin bilgi icin lisans bayinizden ya da Microsoft'tan bilgi alabilirsiniz.

Clientlara yayinlanan 90-120 gunluk lisanslarin bu surelerin sonunda otomatik olarak suresi doldugu icin kullanicilarin baglanmasi mumkun olmuyor. Terminal Server License Server uzerinde Administrative Tools-->Terminal Services Licensing konsolunda License Server uzerinden Install Licenses ile Web, internet,telefon ya da fax yoluyla yukleyip aktiflestirebilirsiniz.

Eger sistemde hem Windows 2000 hem de Windows Server 2003 Terminal Server kullanacaksaniz, Windows Server 2003 hem Windows 2000 hem de Windows 2003 Terminal lisans server hizmeti destegi vermektedir.

Sahip oldugunuz Windows 2000 Terminal Server lisanslarini baska bir Windows 2000 Terminal Server License Server'a tasimak icin, Microsoft ile yeni server icin tekrar baglantiya gecerek, yeni aktivasyon istemeniz gerekir. Aktivasyonu saglanmis her lisans servera aktivasyon esnasinda bir benzersiz bir sertifika atanir.Dolayısıyla yeni server icin de bunu tekrar almaniz gerekir. Kisacasi, mevcut lisans server uzerindeki lisans veritabanini yeni server bilgisayarina aktarmak yetmiyor.Yeni lisans server uzerine lisanslarin yeniden kurulmasi gerekmektedir.Bu konuda da Microsoft ile gorusmeniz gerekir.

Sahip oldugunuz Windows 2000 Terminal Server bilgisayarini Windows 2003 Terminal Server Lisans Server bilgisayarina yukseltmek icin yine yeni lisans server uzerine lisanslarin yeniden kurulmasi gerekmektedir.Bu konuda da Microsoft ile gorusmeniz gerekir.

Unutulan Windows Admin Şifresinin Sıfırlanması

2006-06-12T23:04:00.000+03:00

Soru : W2k Admin pass unutunca açmak için ne kullanıyorduk?
Cevap : Unutulan Windows 2000/XP sifrelerinden dolayi meydana gelen logon sorunlarini cozmenin cesitli yontemleri mevcut.
Bunlar:

http://wiki.ittoolbox.com/index.php/FAQ:I_have_forgotten_my_Windows_password._How_do_I_get_in%3F## adresinden olusturacaginiz bir Boot Disk ile unutulan sifreyi kirabilirsiniz.
Windows yeniden kurabilirsiniz.Fakat kurarken diski formatlamadan gecip Windows u W2K gibi farkli isimde bir klasore kurabilirsiniz. Boylece yeni sistemden eski bilgilere ulasabilirsiniz.
Windows XP/2000 recovery console kullanarak c:\windows\system32\config altindan SAM database’ini silip ERD Commander yazilimi ile (winternals.com dan indirilebilen free bir tool) sorunu cozebilirsiniz.
Ayrica http://home.eunet.no/~pnordahl/ntpasswd/ adresten Windows 2000/XP sifrelerini kirmayi saglayan ucretsiz bir tool hakkinda yine bilgi alabilirsiniz. http://home.eunet.no/~pnordahl/ntpasswd/bd040116.zip adresinden de bu tool ile ilgili boot disk image’ine dogrudan ulasabilirsiniz.

Exchange 2000 Front-End OWA ile SSL Yapılandırması

2006-06-12T22:59:00.000+03:00

Soru : Exchange 2000 frontend-backend mimarimiz var. OWA'ya (Exchange Frontend) sadece SSL ile bağlanılsın istiyorum, HTTP (80) erişilmesin. Bunu nasıl sağlayabilirim acaba ?

Cevap: İstediginiz islemi 4 ayri adimda asagida adim adim acikladim. Sirasiyla adimlari yaparsaniz isteginiz gerceklesecektir:

I- SSL Sertifika İstek Dosyasi Olusturma:

1. Oncelikle SSL sertifikasina sahip olmaniz gerekir. Ya locale bir CA server kurarak bu gereksinimi saglayabilirsiniz.
2. Daha sonra IIS yonetim konsoluna gidin.
3. Default Web Site ozelliklerine girin ve Directory Security” tabina gecin.
4. Secure Communications altinda “Server Certificates” tiklayin.
5. “IIS Certificates Wizard” çalışmaya başlar ve SSL Sertifika istek dosyasi olusturma sureci baslar. İlk ekrani Next ile gecin.
6. Gelen Server Certificate ekranında “Create a new certificate” secili iken Next tiklayin.
7. Delayed or Immediate Request penceresinde SSL Sertifika istegini online CA server a hemen gondermek icin “Send the request immediately to an online certification authority” seçili iken Next tiklayin.
8. “Name and Security Settings” diyalog kutusunda Name bolumune sertifika icin tanimlayici bir isim girin. Asagidan bit uzunlugunu secin. (1024 bit – default kalabilir.)
9. Next ile sonraki adıma geçin.
10. “Organization Information” penceresinde sirket ve departman bilgilerinizi girin. Next ile gecin.
11. Your Site’s Common Name kutusunda Exchange OWA adresini yazin. Ornegin (owa.mayasoft.com.tr gibi). Next ile gecin.
12. “Geographical Information” bolumunde ulke, sehir vb. bilgileri girin. Next ile gecin.
13. “Certificate Request File” ekraninda SSL sertifikasina istekte bulunmak icin kullanilacak sertifika istek dosyasinin (certreq.txt) adi ve yeri belirlenir. Bu konumu bir kenara not edin. Next ile gecin.
14. “Request File Summary” ekraninda su ana kadarki adimlara ait ozel bilgiler listelenir. Herhangi bir yanlislik olup olmadigini kontrol edin.Ve Next – Finish ile bitirin.

Su ana kadar CA Server dan SSL sertifikasi isteme dosyasi olusturduk.

II - SSL Sertifikasi Isteginde Bulunma

1. Simdi de CA Server’dan bu dosyayi kullanarak sertifika isteyelim.
2. Internet Explorer acin.
3. Web adres yoluna http://CAServerAdi/certsrv yazin.
4. Gelen sayfada Request a new certificate tiklayin.
Advanced request tiklayin.
Submit A Certificate Request Using A Base64 Encoded PKCS #10 File secenegini secin ve Next tiklayin.
Certreq.txt dosyasini acin ve gelen form alanina yapistirin.
Submit ile istegi onaylayin.

III - SSL Sertifika Isteginin Onaylanmasi

1. İstekte bulundugumuz SSL Sertifikasi CA Server tarafindan onaylanmalidir.
2. Bunun icin CA Server da Administrative Tools dan Certification Authority acilir.
3. Pending Request gelin. Kuyrukta onay bekleyen sertifikayi bulun ve uzerinde sag tusa basip, Issue ile onaylayin.
4. Onaylanan sertifika Issued Certificates altina gelir. Buradan da kontrolunu yapin.

IV - SSL Sertifikasinin OWA uzerine Kurulmasi

1. Exchange OWA Server uzerinde (sertifika isteginde bulundugunuz server) IE acin.
2. Adres cubuguna http://CAServerAdi/certsrv yazin.
3. Gelen ekranda Check On A Pending Certificate tiklayin.
4. Sertifikanizi secin.
5. DER Encoded tiklayin ve daha sonra Download CA Certificate tiklayin.
6. Sertifikanin .cer dosyasini kaydedeceginiz konumu gosterin ve Save ile kaydedin.
7. IIS konsolunu acin.Default Web Site Properties gelin.Directory Security tabina gecin.
8. Secure Communications altinda Server Communication tiklayin.
9. Process The Pending Request And Install The Certificate seçin ve Next tiklayin.
10. Kaydettiginiz .cer uzantili sertifikayi gosterin ve Next tiklayin.
11. Karsiniza sertifika istek dosyasini olustururken girdiginiz bilgiler gelir.Bu bilgileri kontrol edin ve Next ile gecin.
12. Finish ile islemi bitirin.
13. Default Web Site altinda Exchange sanal dizinini (virtual directory) bulun ve Properties ine gelin.
14. Directory Security tabina gecin.
15. Edit tiklayin.
16. Require SSL ve Require 128 bit encryption kutularini doldurun.
17. Asagidan da Require SSL Certificates secin ve OK’ler ile onaylayarak, islemi tamamlayin.

Bu arada ayrica ADSL modem kullaniyorsaniz modem uzerinde, ISA kullaniyorsaniz ISA uzerinde, ya da baska bir firewall cozumu kullaniyorsaniz o firewall uzerinde disardan gelen OWA isteklerini de Front-End Server a yonlendirmeyi unutmayin.

IIS 6.0 İle ASP ve ASP.Net Sayfalarinin Yayinlanmasi Hakkinda

2006-06-12T20:52:00.000+03:00

Soru : Windows 2003 server üzerine iis kurdum ve dosyalarımı wwroot klasörü içerisine atıp ayarlamaları yaptım.Ancak locolhost'tan çalıştırmak istediğimde .asp uzantılı dosyaları çalıştırmıyor.. html olanlarda bir problem yok.. Enteresan olan tarafta asp uzantılı dosyalar bilinmeyen dosya gibi gözüküyor ve çalıştırmak istediğimde birlikte aç penceresi geliyor.
Acaba eksik bir kurulum yapmış olabilir miyim? Ayrıca kurmam gereken bir bileşen var mı ?

Cevap : Control Panel-->Add-Remove Programs-->Add Remove Windows Components-->Application Server-->IIS-->World Wide Web Service detaylarinda ASP komponentini de ekleyin ve tekrar deneyin, Eger ASP.net uygulamasi calistiracaksaniz da Control Panel-->Add-Remove Programs-->Add Remove Windows Components-->Application Server-->ASP.NET komponentini de ekleyin.

GPMC ile Windows 2000 GPO Yönetimi

2006-06-12T16:39:00.003+03:00

Windows 2000 domain sunucusuna Group Policy Management Console Yüklenemiyor araştırdığım ve denediğim kadarıyla biliyorum. Fakat oluşturduğum group policy leri denetleyebileceğim ya da rapor alabileceğim yapılmış değişiklikleri görebileceğim farklı bi uygulama mevcut mu? bu konuda bilgisi olan arkadaşlardan yardım rica ediyorum.

Windows 2000 domainine Windows XP SP1 ve uzeri bir Bilgisayar kurun.Uzerine de GPMC kurarak Windows 2000 Domain policy yonetimini yine buradan yapabilirsiniz.

GPO İle Remote Desktop Etkinleştirme

2006-06-12T15:24:00.003+03:00

http://207.46.196.114/windowsserver/en/library/1e4a44de-2be1-4d29-9387-9f04b79cc17a1033.mspx?mfr=true veya http://support.microsoft.com/kb/306300/en-us makalesinde GPO ile uzak masaustu ozelliginin aktiflestirilmesi ve kaldirilmasi hakkinda gerekli bilgiyi bulabilirsiniz.

WINDOWS SERVER 2003 AİLESİNİ TANIYALIM

2006-05-13T13:56:00.000+03:00

Beklenildiği gibi Microsoft Windows Server 2003 ile çok sayıda yeniliği de beraberinde getirmiştir, fakat bu yeni özelliklerin hepsi tüm sürümlerde yoktur.Microsoft Windows Server 2003 ailesi içerisinde Web Edition sürümü ile düşük maliyetli, amacı web server olarak kullanılan yeni bir ürünü de piyasaya sürmüştür.Esasında Server 2003 ailesine 64-bit versiyonları ve embedded versiyonları da kattığınızda bir 2003 versiyon kümesi karşımıza çıkıyor.Fakat Windows 2003 ailesi temel olarak 4 farklı versiyon içermektedir:

Windows Server 2003, Standard Edition
Windows Server 2003, Enterprise Edition
Windows Server 2003, Datacenter Edition
Windows Server 2003, Web Edition

Bu makalemizde genellikle Standart ve Enterprise sürüm ile çalışacağız.Şimdi genel olarak tüm versiyonları ve özelliklerini genel olarak bir inceleyelim.

Microsoft’un, Windows 2003 ile gözle görülür yaptığı bir diğer yenilik de ürün isimlendirmesi. Eskiden NT 4, Windows 2000 diye isimlendirilen server ürünleri artık Windows Server 2003, Standart Edition gibi çok uzun isimlerle tarif ediliyor.Tabii ki bu özellikle biz yazarları kitap yazarken de biraz zorluyor.Her defasında bu şekilde bir ifade kullanmamız durumunda kitabın belki de yaklaşık üçte biri bu ifade ile dolu olacak.Ama Microsoft etkiyeyici isimler seçmede gerçekten başarılı.Bundan önceki Windows 2000 sürümü ile karşımıza çıkan “Infrastructure” kavramı da gerçekten ilk söylenişte etkileyici bir deyim.

Windows Server 2003 Standart Edition

Küçük işletmeler veya departman bazında şirket bölümleri için Domain Controller veya member server olarak kullanılan işletim sistemidir.Hızlı ve kolay bir şekilde işlem yapan sağlam ve dayanıklı bir network işletim sistemidir. Yüksek seviyeli donanım ve clustering desteği gerektirmeyen networklerde kullanılabilir.Standart Edition sürümü beklenildiği gibi 2003 ile yeni gelen bir yığın özelliklere sahip. Fakat içlerinde en önemlisi Standart Edition tarafından desteklenen Network Load Balancing (NLB) özelliğidir.NLB yeni bir özellik değil, fakat Windows 2000 ailesi içerisinde bunu sadece Windows 2000 Advanced Server sürümü destekliyordu.Tabii ki Windows 2000 ürünleri içerisinde en pahalı ürün olmasından dolayı çoğu firma bunu tercih edemiyordu. Fakat artık 2003 ile beraber bu özellik tüm dört sürüm tarafından da desteklenmektedir.İleriki bölümlerde NLB nasıl kurulur sorusunun cevabını bulacaksınız.Windows 2003 Standart Sürümün getirdiği bir diğer yenilik de tam bir bedava e-mail server komponenti.

Windows Server 2003 Web Edition

Web Server olarak kullanılan Windows 2003 versiyonudur.Windows 2003 ailesinin en yeni ve dördüncü sıradaki sürümü Web Edition ürünüdür. Microsoft’un bu ürünü çıkarmadaki amacı Web Server ürünleri olan IIS’in, Apache ve Sun Web Server ile girdiği yarışta rakiplerini ezip geçmesini sağlamaktır.Bundan dolayı bu Server sürümü üzerindeki bir yığın özelliği çıkartıp, donanım üreticilerine bunu Windows Server 2003’ün sadece OEM kopyası olarak sunmayı amaçlamıştır.Maksimum RAM desteği 2 GB’tır.(Hatırlatmakta yarar var ki, NT bile 4 GB ve üzerini destekliyordu.)Ayrıca bu sürümün diğer özelliklerini de şöyle sıralayabiliriz:

Windows Server 2003, Web Edition, aşağıdaki özelliklere destek vermektedir:
Internet Information Services (IIS) 6.0 ile güvenli olarak web sayfalarını ve web uygulamalarını yayınlayabilirsiniz.

Microsoft ASP.NET desteği ile çok daha hızlı çalışan Web servislerinin ve uygulamalarının yayınlanmasında bir devrim getirmiştir.

Remote Desktop özelliği sayesinde network ortamındaki bir Windows Server 2003 ailesindeki sisteme bağlanma desteğine de sahiptir.

Geliştirilmiş işlemci kaynaklarının tahsis edilme özelliğini desteklemektedir.

Network Load Balancing desteği vermektedir.

Windows Server 2003, Web Edition, Web hizmetleri ve hosting amaçlı geliştirildiği için aşağıdaki özellikleri de desteklememektedir:

Cluster server desteği yoktur.
Terminal Server desteği yoktur.(Remote Desktop modda uzaktan yönetim desteği vardır.
File Server for Macintosh ve Print Server for Macintosh desteği yoktur.
Infrared (IR) desteği yoktur.
Printer ve fax paylaşım desteği yoktur.
Internet Authentication Service (IAS) desteği yoktur.
Remote Storage desteği yoktur.
Remote Installation Services (RIS) desteği yoktur.
Windows Media Server desteği yoktur.
Windows Server 2003, Web Edition’da çalışan bir server ,domain controller olamaz ve Certificate Services, Microsoft Exchange Server, veya Microsoft SQL Server hizmeti veremez.
Virtual private network (VPN) bağlantı desteği local area network (LAN), remote access (dial-up), ve direk kablo bağlantısı için aynı anda sadece bir bağlantı ile sınırlandırılmıştır.Network’den aynı anda sadece 10 bağlantı desteği vardır.

Windows Server 2003 Enterprise Edition

Orta ve büyük ölçekli şirketlerde application server ve Domain Controller olarak kullanılan Windows Server 2003 ürünüdür. NT 4 zamanında Microsoft daha pahalı fakat cluster(kümeleme) ve daha yüksek seviyede RAM desteğine sahip NT Server Enterprise sürümünü çıkarmıştı.Windows 2000 ile bunun karşılığı olarak Windows 2000 Advanced Server ürünü çıkarılmıştır.Windows Server 2003 ile sahneye Windows Server 2003, Enterprise Edition adıyla çıkmıştır. Windows 2003 Enterprise Server, Windows 2003 Standart Server’ın bütün özelliklerini içermesinin yanında, daha yüksek kullanılabilirlik, sistemin istenilen boyuta büyütülebilme desteği ve daha yüksek sağlamlığı da beraberinde getirir. Uygulamalar, XML Web Servisleri altyapısı için daha yüksek performans, daha sağlamlık ve daha fazla büyütülebilirlik özelliklerine sahiptir.

Windows Server 2003 Standart Edition ile Windows Server 2003 Enterprise Edition arasındaki en önemli fark Enterprise Edition’ın yüksek performanslı server desteğidir.Windows 2003 Enterprise Edition; network , mesajlaşma, e-ticaret ve web uygulamalarını içeren server yapıları için tasarlanmıştır.Ayrıca Windows Server 2003 Enterprise Serverlar arasında cluster yapısı(4 bilgisayarlı cluster) kurarak load balancing sağlayabilirsiniz.Ayrıca bu sürümdeki serverlar Storage Area Network’den de (SAN) açılış yapabilirler, Datacenter sürümde olduğu gibi server çalışıyorken RAM modülü takılıp çıkarılabilme desteği(hot-install memory) de vardır.Çoklu işlemcilik(multiprocessing) olarak maksimum 4 CPU’ya kadar destek vermektedir.

Windows Server 2003 Datacenter Edition

Yüksek seviyede gerçek zamanlı görevleri yerine getiren ve server konsolidasyonu sağlayan Windows 2003 ailesi ürünüdür. Windows Server 2003 Enterprise Edition ile Windows Server 2003 Datacenter Edition arasındaki en önemli fark Datacenter Edition’ın daha güçlü multiprocessing (çoklu işlemcilik) ve memory desteği vermesidir.Ayrıca, Windows Server 2003 Datacenter Edition sadece OEM olarak satılmaktadır.

Microsoft Windows Server 2003, Datacenter Edition sürümü ile muhtemelen beklenen talebi karşılayacak ve pazardaki payını artıracaktır.Çünkü Windows Resource Manager aracı sayesinde yıllar önce mainframe bilgisayarlar üzerinde yapılabilen sistem yönetimi ile ilgili ince ayarlar yapabilmenizi sağlamaktadır. Sisteminizde kurulu olan SQL Server’ın CPU’dan %50’den fazla RAM’den %70’den fazlasını kullanmamasını söyleyebilmenizi sağlamaktadır.VRM aracı sizin de çok hoşunuza gidecek ve network yöneticilerinin sistem hakimiyetini kolaylaştıracak bir araçtır ve sadece Datacenter Edition sürümü ile gelmektedir.Datacenter sürümü ayrıca 8 bilgisayarlı cluster , server çalışıyorken RAM modülü takılıp çıkarılabilme desteği(hot-install memory) de sağlamaktadır. Hot-install memory desteği ile server çalışıyorken RAM ekleme ve çıkarma yapabilirsiniz, bir iki saniye sonra herşey hazır, yeniden başlatmaya gerek bile yok.

Aşağıdaki tabloda Windows 2003 işletim sistemlerinin maksimum donanım destekleri ve Domain Controller, Cluster Server, 64-bit desteği gibi özellikleri ile ilgili geniş bilgi bulabilirsiniz.

Windows XP Hakkinda

2005-01-13T14:21:00.000+02:00

Microsoft uzun zamandan beri ilk defa NT’yi iki ayrı ürün olarak pazara sundu. Önceki sürümlerden örnek vermek gerekirse, Windows NT Workstation 4.0 ve Windows NT Server 4.0 Windows NT adı altında, Windows 2000 Professional ve Windows 2000 Server da Windows 2000 adı altında piyasaya sürülmüştü.Şu anda ise client tarafında NT Workstation 5.1 yani Windows XP Professional ve onun kardeşi olan Windows XP Home Edition , server tarafında ise Windows Server 2003 yani NT Server 5.2. Windows XP Professional şirket networklerinde client amaçlı olarak çıkartılmış işletim sistemidir.Windows XP Home Edition sürümü ise özellikle ev kullanıcıları için çıkarılmış, daha geniş multimedya desteği olan ve domaine katılma desteği olmayan sadece workgroup ortamlarında çalışacak şekilde tasarlanmış bir işletim sistemidir.

Windows XP, Windows 2000 Professional’ın bütün özelliklerinin yanında daha da geliştirilmiş ve muhtemel hataların giderildiği işletim sistemidir.Fakat şunu da belirtmek gerekir ki, eğer şirketinizde Windows 2000 Professional kullanıyorsanız, Windows XP Professional mutlaka geçilmesi gereken bir ürün değildir.Eski sürümler olan NT Workstation 4.0, Windows 9X ve Windows ME sürümlerine göre, özellikle kullanıcı arayüzü ve masaüstü yünetiminde çekici ve üstün bir yapıya sahiptir. Tabii ki bu gelişmiş özelliklerinin yanında XP Professional’ın çalıştırılacağı sistemde minimum 128 MB RAM ve 600 MHZ hızında işlemciye sahip olunması gerekmektedir.

XP ENTEGRASYONU

Windows 2000 Server üzerinde, adminpak.msi isimli dosyayı kullanmayanınız belki de hemen hemen yoktur.Adminpak.msi dosyası sayesinde bir Windows 2000 Professional işletim sistemi üzerine Windows 2000 yönetim araçlarını kurarak client bilgisayarlardan server bilgisayarları yönetebiliyorduk.(Tabii ki logon olunan kullanıcı hesabının gerekli haklara sahip olması gerektiğini de unutmayalım.) Bu Windows 2000 Professional için NT Workstation 4.0’a göre çok büyük bir gelişmedir.

Windows XP işletim sistemi ilk çıktığında bu yönetimsel araçlar kullanılamıyordu.Dolayısıyla bir DNS Server, DHCP Server veya Active Directory Domain Controller bilgisayarını kontrol etmek için yapılması gereken o bilgisayarın yanına gitmek ya da Terminal Servis ile uzaktan bağlanıp makineyi kontrol etmek gerekiyordu.Bu açıkçası çok sinirlendirici bir durumdu.Microsoft daha sonra Windows XP üzerinde çalışması için yönetimsel araçların beta versiyonunu çıkardı.Tabii bu çoğumuza göre gülünç bir durum olmuştur.

Windows Server 2003 ile beraber Windows XP üzerinde sorunsuz çalışan yeni bir yönetmsel araç program paketi(adminpak.msi) gelmiştir ve Windows XP’nin sorunu çözülmüştür.

Bize göre sistem yöneticilerinin gözüyle baktığımızda Windows XP’nin getirdiği en önemli iki özellik vardır.Bunlardan birincisi Remote Control (Uzaktan Control) ve Remote Assistance(Uzaktan Yardım), ikincisi ise yazılım kısıtlama(software restriction) özelliğidir.Windows 2000 Server üzerinde olmayan bu iki özellik de aslında gerekli ve yararlı özelliklerdir.Windows 2000 domaininde çalışan Windows XP clientlara Windows 2000 Active Directory domaininden bu clientlar için gerekli tüm policy ayarları uygulanamıyordu.Windows Server 2003 ile beraber Windows XP policy ayarlarının Active Directory üzerinden yapılandırılabildiği bir sistem de kurulmuş oldu.

Hakkımda

2005-01-01T14:38:00.003+02:00

15 yılı aşkın süredir sektörün içerisindeyiz. Özellikle son 9 yıldır profesyonel olarak Microsoft ve Cisco teknolojileri konusunda yoğun biçimde eğitim ve danışmanlık hizmetleri vermekteyiz. Marmara Üniversitesi Elektronik – Bilgisayar eğitiminde (İngilizce) lisans eğitimini tamamladım. Şu anda Bilgisayar Mühendisliği üzerine yüksek lisans eğitimimi tamamlamak üzereyim. Özellikle son 9 yıldır binlerce bireye, yüzlerce kuruma eğitim ve danışmanlık hizmetleri gerçekleştirdik.

Eğitim ve danışmanlık verdiğim konular : Microsoft Sistem & Network Teknolojileri,Microsoft Sertifikasyon Programları, Windows Server Ailesi, Active Directory , Exchange Server, SQL Server, SMS Server, MOM Server, Windows / SQL / Exchange Clustering, SCCM, SCOM, MIIS, ISA Server, WSUS, Terminal Servisler, IIS, WSS, Sharepoint Server, Forefront, SQL BI Çözümleri, Vbasic & VMI Scripting, DPM, Microsoft Project Server, Cisco Router ve Switch konfigürasyonu, Symantec Enterprise Vault. Şu anda MAYASOFT bünyesinde Teknoloji Direktörü olarak çalışmaktayım.

Pusula Yayıncılıktan çıkan MCSE : Windows 2000 Active Directoryve MCSE : Windows 2000 Server & Professional kitaplari ile Mayasoft - Windows Server 2003 Sistem ve Server Yönetimi kitaplarının yazarlarındanım.

Sahip Olduğum Sertifikasyonlar:

Microsoft Certified Trainer
MCITP : Enterprise Administrator
MCITP : Server Administrator
MCTS : Windows Vista, Configuration
MCTS : Windows 2008 Active Directory Conf.
MCTS : Windows 2008 Network Inf. Conf.
MCTS : Windows 2008 Appl. Inf. Conf.
MCITP : Enterprise Mess. Administrator
MCTS : Exchange Server 2007
MCSA : Windows Server 2003
MCSA : Windows 2000
MCSE : Windows Server 2003
MCSE : Windows 2000
MCSE : Windows NT 4.0
MCSE : Messaging : Security
MCP+I
MCITP : Database Administrator
MCITP : Database Developer
MCTS : SQL Server 2005
MCDBA
MCSD.NET
MCAD
MCSD
Cisco CCNA
Cisco CCNP
CTT

Ulaşım Bilgileri:

Mesut ALADAĞ
MAYASOFT Bilgi Teknolojileri Akademisi Kurumsal Çözümler
Tel : +90 216 457 1083
Fax: +90 216 457 0396
www.mayasoft.com.tr mesutaladag@mayasoft.com.tr