ÇözümPark - Beta3

Exchange Server 2007 OWA – Outlook Anywhere (RPC OVER HTTP Proxy) ve AutoDiscovery Publish Edilmesi

Buğra Keskin — Thu, 15 May 2008 20:59:25 GMT

Günümüzde hemen her şirket maillerine şirket dışından güvenli bir şekilde ulaşmak, güncellemek ister. Şirkete birde Exchange Server dahilse bunun nimetlerinden en yüksek bir şekilde yararlanmak isterler. Maillerin klasik POP ile çekilmesinin ne kadar açık doğurabileceğini hepimiz biliyoruz. Exchange 2007 Server ile gelen yenilikler, hem sistem yöneticisini hem de şirket kullanıcılarını olumlu yönde tetikliyor. Bazı patronlar ve çalışanlar...(read more)

Exchange 2007 Farklı Domainler Ekleme (Accepted Domains)

Buğra Keskin — Thu, 15 May 2008 20:51:24 GMT

Artık firmalar ve özellikle grup şirketler, şubelerini yada grup şirketlerinin mail akışını merkezi noktadan yönetmek isterler. Bir firmanın birden fazla domaini olabilir. Bende Exchange Server 2007′nin tüm domainlerimize nasıl hizmet vereceğini anlatacağım. Öncelikle yapımızda iki adet domain olacak birisi; bugrakeskin.local diğeri ise çözümpark.com . Merkez çalışanlarımız bugrakeskin.local domaininde barınıyor diğer şube çalışanları ise...(read more)

Exchange 2007’de Tüm Maillere Disclaimer Uygulanması

Buğra Keskin — Thu, 15 May 2008 20:46:00 GMT

Hemen hemen tüm firmalar mail gönderirken kendine özgü bir standart kullanır ve bu standardı tüm mailbox’larda uygular. Nedir bu? Belli bir metin vardır, yahut bir ürününüzün reklamını yapmak istersiniz, bütün kullanıcılar maillerini gönderirken, disclaimer uygulaması üzerinden bu metin yahut imza karşı tarafa yollanır. Sistem Yöneticilerine düşen ise bunu mail server tarafından yapılmasıdır. Böylelikle oluşturulan metin/imza kullanıcının müdahalesi dışında gönderilir. Bilindiği üzere Exchange 2003...(read more)

Windows XP Service Pack3 Genel Bakış

Microsoft Turkiye — Wed, 14 May 2008 22:24:00 GMT

Microsoft sürekli olarak, Windows işletim sisteminin performansını, güvenliğini ve kararlılığını artırmak için çaba göstermektedir. Microsoft, bu çabanın bir parçası olarak, şirketin müşterileri ve ortakları tarafından bildirilen sorunlara yönelik güncelleştirmeler, düzeltmeler ve diğer geliştirmeler üzerinde çalışmaktadır. Müşterilerin bu güncelleştirme ve geliştirmeleri edinmesini kolaylaştırmak amacıyla Microsoft, bu öğeleri düzenli aralıklarla tek bir pakette birleştirir ve tüm Windows müşterilerinin kullanımına sunar. Bu paketlere hizmet paketi adı verilir.

Windows XP Service Pack 3 (SP3), güvenlik güncelleştirmeleri ve düzeltmeler de dahil olmak üzere, daha önce yayınlanan tüm Windows XP güncelleştirmelerini içerir. Bu paket ayrıca, müşterinin işletim sistemi deneyimini önemli ölçüde değiştirmeyen bazı ayrı sürümleri ve birkaç yeni geliştirmeyi de içerir.

Windows XP SP3, Windows XP dağıtmayı sürdüren müşteriler için yeni bir temel sunar. Windows SP3, bilgisayarlarında Windows XP yüklü olan müşteriler için, bu müşterilerin Windows Update’i kullanırken tek güncelleştirmeleri reddetme gibi işlemlerde gözden kaçırmış olabileceği güncelleştirme eksiklerini tamamlar.

Windows Vista en gelişmiş güvenlik ve yönetim olanaklarını sunar, ancak şu anda Windows Vista’ya yükseltme yapamayan bilgisayarlar için Windows XP SP3, bu bilgisayarların tüm kullanılabilir güncelleştirmelere sahip olmasını ve Ağ Erişim Koruması (NAP) gibi bazı yeni Windows Server 2008 olanaklarından faydalanmasını sağlar.

Bu teknik incelemede, Windows XP SP3’teki yenilikler açıklanmakta ve müşterilerin hizmet paketini nasıl dağıtabileceği hakkında bir genel bakış sunulmaktadır.

Service Pack 3 İçeriği

Windows XP SP3, güvenlik güncelleştirmeleri, düzeltmeler ve belirli ayrı sürümler de dahil olmak üzere daha önce yayınlanan tüm Windows XP güncelleştirmelerini içerir. Örneğin hizmet paketi, Microsoft® Yönetim Konsolu (MMC) 3.0 ve Microsoft Core XML Services 6.0 (MSXML6) gibi daha önce güncelleştirme olarak yayınlanan işlevleri içerir.

Microsoft, Windows’un Windows Vista gibi yeni sürümlerinin içerdiği önemli işlevleri Windows XP SP3 üzerinden Windows XP’ye eklememektedir. Örneğin Windows XP SP3, Windows Internet Explorer 7’yi içermemekle birlikte, hem Internet Explorer 6 hem de Internet Explorer 7 için güncelleştirme içerir ve bilgisayarda hangi sürüm yüklüyse o sürümü güncelleştirir. Internet Explorer 7 hakkında daha fazla bilgi için, Internet Explorer ana sayfasını ziyaret edin. (Bu sayfa İngilizce içeriğe sahip olabilir.)

SP3, Windows XP kullanan kuruluşların Windows Server® 2008 işletim sistemindeki yeni özelliklerden faydalanmasına yardımcı olmak için, özel bir durum olarak Ağ Erişim Koruması’nı (NAP) içerir.

936929 numaralı Bilgi Bankası makalesi, Windows XP SP3’ün içerdiği güncelleştirmelerle ilişkili tüm diğer Bilgi Bankası makalelerini listelemektedir. Aşağıdaki bölümlerde de Windows XP SP3’ün içerdiği işlevlerin üst düzey bir açıklaması sağlanmaktadır.

Daha Önce Yayınlanan İşlevler

Tablo 1’ de açıklanan işlevsellik, zaten tek başına güncelleştirmelerle Windows XP için kullanıma sunulmuştur.

Ancak, sistem yöneticilerinin bu güncelleştirmelerin her birini yüklemeyi seçmesi gerekir. Windows XP SP3, bunları varsayılan olarak içerir.

Tablo 1. Daha Önce Yayınlanan İşlevler

Yeni ve Geliştirilmiş İşlevler

Tablo 2 Windows XP SP3’teki önemli değişikliklerden bazılarını açıklar. Microsoft, Windows'un yeni sürümlerindeki yeni özellikleri veya işlevleri birkaç özel durum dışında SP3 üzerinden Windows XP’ye eklememektedir. Daha önce de belirtildiği gibi, Windows XP çalıştıran kuruluşların Windows Server 2008’deki yeni özelliklerden faydalanmasına yardımcı olmak için NAP’nin Windows XP’ye eklenmesi bu özel durumlar arasındadır.

Windows XP SP3'e yönelik Bilgi Bankası makalelerinin listesi için, 936929 numaralı Bilgi Bankası makalesine bakın.

Tablo 2 Yeni ve Geliştirilmiş İşlevler

Windows XP SP3 Dağıtma

Windows XP SP3, Windows Update ve Microsoft Yükleme Merkezi’nde kullanıma sunulacaktır. Hizmet paketi, Toplu Lisans müşterileri, TechNet aboneleri ve MSDN® aboneleri tarafından da kullanılabilecektir. Windows Update üzerinden karşıdan yükleme boyutu değişiklik gösterir, ancak bilgisayarın yapılandırmasına bağlı olarak genellikle 70 megabayttır (MB). Yükleme Merkezi üzerinden karşıdan yükleme boyutu yaklaşık 580 MB’dir.

Temel olarak Windows XP SP3'ün dağıtılması, Windows XP SP1 ve SP2'nin dağıtılmasıyla aynı şekilde gerçekleştirilir.

· SP3 birikmelidir, böylece kullanıcılar SP3’ü Windows XP SP1 veya SP2’nin üzerine yükleyebilir.

· Windows XP SP3, Windows XP’nin ilk sürümünde desteklediği dillerle aynı dilleri destekler.

· SP3 güncelleştirme paketini, Windows XP SP1 veya SP2’nin herhangi bir sürümünde çalıştırabilirsiniz. Örneğin SP3 güncelleştirme paketini, SP1 yüklenmiş Windows XP Media Center Edition çalıştıran bir bilgisayarda çalıştırabilirsiniz. Özel durumlar, XP için Katıştırılmış sürümlerdir.

· Sistem yöneticilerine yönelik araçlar ve kılavuzlar, Windows XP SP2'de bulunanlardan temelde farklılık göstermemektedir. Kapsamlı bilgi için, Microsoft TechNet üzerindeki Windows XP Professional Dağıtma ve Windows XP Service Pack 2 Dağıtım Bilgileri sitelerini ziyaret edin.

· Microsoft Systems Management Server 2003, Microsoft System Center Configuration Manager 2007 veya üçüncü taraf çözümler kullanarak SP3’ü dağıtabilirsiniz. İşlem temelde değişmedi.

Windows XP SP3, yalnızca Windows XP’nin x86 sürümlerinde kullanılabilir. Windows XP'nin x64 sürümlerine, Windows Server 2003 SP2 ile hizmet verilmiştir. Ek bilgi için, Windows Server 2003 Service Pack 2 bölümüne gidin.

Windows Server 2008 Read – Only Domain Controllers ( RODC )

Selim Selveroglu — Wed, 14 May 2008 12:44:48 GMT

Birden çok lokasyonda şubesi olan bir şirkette çalıştığınızı farz edin. Kimi şubelerde 200-300 kullanıcı varken, Anadolu’nun bir yerinde çok da yoğun olmayan şubede ise 15-20 kullanıcı olabilir. Burdaki kullanıcıların log on trafiğini rahatlatmak için elbetteki bir Domain Controller (DC) şarttır. Günün birinde merkezde Active Directory Users and Computers snap-in’inde gezerken anlamsız objeler olduğunu farkettiniz.Temizledikten bir süre sonra baktığınızda birileri tarafından benzeri objeler tekrar oluşturuluyor. Uzak ofiste yetki verdiğiniz kullanıcıyı işten attırabilirsiniz ama bir süre sonra başka birilerinin yine Active Directory’nizi kurcalaması muhtemeldir. O zaman size önerim Windows Server 2008 ile birlikte gelen Read-Only Domain Controller ya da kısaca RODC çözümüne göz atmanızdır. Özetlemek gerekirse RODC makinesinde Active Directory’nin salt okunur kopyası yer almaktadır. Bu biraz bize NT’deki Backup Domain Controller’ı çağrıştırsa da olay aslında biraz daha farklıdır.

Kullanıcılar RODC üzerinden log on olurken Writeable DC’den RODC’ye cache’lenen credential bilgileriyle kendi credential bilgileri karşılaştırılarak oturum açma için onay verilir ya da onay verilmez. Eğer oturum açmak için başvuran kullanıcının credential bilgileri RODC’de yer almıyorsa, RODC; Writeable DC’ye başvurarak bu bilgileri temin ettikten sonra credential bilgilerini karşılaştırmaya geçer. Bununla birlikte policy’ler aracılığı ile hangi kullanıcıların credential bilgilerinin RODC’de cacheleneceğini ve kullanıcıların bu credential’ları kullanarak RODC üzerinden log on olup olamayacağına karar verebiliriz.

Derslerimde her zaman Server’ların fiziksel güvenliğinin önemli olduğundan söz ederim. Tabii her zaman fiziksel güvenliği arttıramayacağınız durumlar söz konusu olabilir. RODC özellikle fiziksel güvenliğin az olduğu lokasyonlar için iyi bir çözümdür. RODC’de tüm Active Directory’nin kopyası tutulmaz, sadece o ofiste bulunan kullanıcılarla ilgili parçası tutulur. 15-20 kullanıcınızın bulunduğu ofisteki RODC makinesi çalınsa bile sadece bu 15-20 kullanıcının hesapları ile ilgili tehlike yaşayabilirsiniz. Dilerseniz Server Core üzerine RODC kurabilir ya da RODC’yi Bitlocker Drive Encryption’ı implemente edip ekstra güvenlik sağlayabilirsiniz.

RODC’yi kullanabilmek için öncelikle düzgün olarak çalışan bir Windows Server 2008 DC’ye ihtiyacımız var, bununla beraber Domain Functional Level’in en az Windows Server 2003 olması gerekmektedir.

Şimdi de RODC kurulumuna bakalım. RODC olacak Member01 isimli makinemde Run satırında dcpromo komutunu çalıştırıyorum. (evet üşengeçlikten makine adını değiştirmedim  )Gelen Wizard ekranında Use Advanced Mode ‘u işaretlemeyi unutmuyoruz.

Bir sonraki bilgilendirme ekranında Next’e tıklayıp, Choose a Deployment Configuration ekranında Existing Forest’ı seçip altındaki Add domain controller to an existing domain seçeneğini seçiyorum.

Network Credentials ekranını default ayalarıyla bırakıyorum.

Select a domain ekranında domain’imi seçiyorum.

Snapshot fazlalığı olmasın diye eklemedim; sıradaki ekranda site’ı seçiyorum. Sonraki Additional Domain Controller Options ekranında RODC’yi işaretliyorum.

Specify the password replication policy ekranında Denied RODC password Replication Group’u kaldırıp yerine daha önceden oluşturduğum Branch Users grubunu ve Branch Admins grubunu Allow vererek ekliyorum.

Delegation of RODC Installation and Administration ekranında RODC’yi yönetecek grubu seçiyorum.

Install from Media ekranında, Active Directory data’sının network üzerinden çekilmesi için Replicate data over the network from an existing domain controller seçeneğini seçiyorum.

Zaten bir tane DC’im olduğu için Source Domain Controller ekranında onu seçiyorum.

Sıradaki ekranda Active Directory database’i ile SYSVOL klasörünün nerde oluşturulacağını belirliyorum. Sonraki ekranda Restore Mode Password’ünü belirleyip özet ekranını geçtikten sonra RODC kuruluma geçiyor. Bittikten sonra makinemizi restart ediyoruz.

Active Directory Users and Computers altından Domain Controllers’a geldiğimizde Member01 isimli makinemizin RODC olduğunu görüyoruz.

Member01’in üzerine sağ tuşla tıklayıp özelliklerine gelip üstten Password Policy Replication tabına geldiğimizde RODC kurulum ekranında olduğu gibi hangi accountların veya grupların bilgisinin replike edileceğini seçebiliriz.

Bununla birlikte alttan Advanced’e tıklayıp açılan ekranda yine alttan Prepopulate Passwords butonuna tıkladığımızda istediğimiz kullanıcı ya da kullanıcıların (grupları burda seçemiyoruz) password bilgisinin önceden RODC’de saklanmasını sağlayabilir, bu sayede kullanıcının ilk oturum açmasındaki gecikmeyi minimuma indirebiliriz.

Windows Server 2008’de DFS

Selim Selveroglu — Wed, 14 May 2008 12:37:08 GMT

Bu sefer de sizlere Windows Server 2008’deki DFS ‘ten (Distributed File System) bahsedeceğim. Öncelikle Dosya Sunucusu olarak kullanabilmek için File Server Rolünü yükleyelim.

Server Manager içinden Sol bölümdeki Roles kısmını seçip, ardından orta bölümden Add Roles’a tıklıyoruz ve hoşgeldin ekranını next’e tıklayıp geçerek ikinci ekranda File Services’ı seçiyoruz.

Sonraki Role Services ekranında File Server, Distributed File System, DFS Name Spaces, DFS Replication, File Server Resource Manager ‘ı seçip Next’e tıklıyoruz.

Create a DFS Namespaces ekranında alttaki seçeneği seçip, ismi daha sonra seçeceğimi belirtim Next’e tıklıyorum.

Doluluk oranını izlemek istediğimiz Volume’u seçip Next’e tıklıyoruz. Ve yükleme işleminin bitmesini bekliyoruz.

İşlem bittikten sonra Start – Administrative Tools altından DFS Management’ı çalıştırıyoruz. Soldaki NameSpaces’e sağ tıklayıp New NameSpace’i seçiyoruz. Bu ekranda Server’ın adını yazıyoruz. NameSpace and Name Settings kısmında bir isim girip devam ediyorum.

NameSpace Type ekranında Enable Windows Server 2008 Mode’u seçili bırakıyorum,çünkü network’ümde Server 2003’ler yok.. File Server özelliğini istersem Windows Server 2003 R2 da kurabilirim.

Ardından Next ve Create’e tıklayarak işlemi tamamlıyorum.

İkinci bir member server’ı daha File Server olarak yapılandırıyorum. Not: DFS Namespace Servisini başlatmayı unutmayın. Ardından DFS’i kurduğum ilk server’a dönüyorum ve DFS Management konsolunda soldaki bölümde NameSpaces altında çıkan ibarenin (Bende \\selveroglu.net\files olarak görünüyor) üzerine sağ tıklayıp Add Name Space Server ‘ı seçiyorum. Açılan pencerede NameSpace Server kısmına, ikinci olarak kurduğum Server’ın adını yazıyorum ve OK’e tıklıyorum.

Gördüğünüz üzere Delegation Tabı altında iki tane server üzerinde aynı isimli paylaşıma açık bir folder var. Bu folder’lardan herhangi birine dosya eklendiği zaman birbirleri arasında replikasyona gireceker.

Replikasyonla ilgili ayarlamalar için yine sol bölümde bulunan Replication üzerine sağ tıklıyorum ve New Replication Group’u seçiyorum. Açılan pencerede Replication Group Type kısmında iki seçeneğimiz var. Multipurpose Replication Group ; klasik anlamda iki veya daha çok çok serverda paylaşıma açık kaynakların replikasyonu için kullanılır. Replication Group for Data Collection; çok sayıda server’daki içeriğin tek bir merkezde toplanıp, yedekleme açısından kolaylık sağlamak için kullanılmaktadır. Burda Multipurpose Replication Group seçeneğini seçtik.

Sonraki ekranda isim bilgisini giriyoruz.

Replication Group Members ‘a, DFS Serverlarımızı ekliyoruz.

Topology Selection ekranında Hub and Spoke ‘u seçemiyorum çünkü bunun için en az 3 Server’a ihtiyacımız var. Full Mesh’i seçiyoruz. Bu topolojide, dosya hangi server’a eklenirse eklensin diğerlerine de iletiliyor.

Replication Group, Schedule and Bandwith ekranında aradaki bant genişliğine göre Replikasyonu ayarlayabilir ya da takvime bağlayabiliriz. Özellikle büyük boyutlu dosyalar için replikasyon saatini geceye ayarlayabilirsiniz. (Özellikle benim gibi Lost fanatikleri için gerekli olabilir :) )

Primary Member olarak DC01 makinemi seçiyorum. Folders to Replicate ekranında Add’i tıklayarak replike edilmek üzere C:\DFSRoots\Files klasörümü seçiyorum.

Local Path ekranında alttan Edit’i seçip Member01 makinesinde de klasörü C:\DFSRoots\Files olarak belirliyorum. Ardından Review ekranında Create ‘i tıklayarak işlemi tamamlıyorum.

Bundan sonra iki makineden herhangi birinde C:\DFSRoots\Files klasörüne herhangi bir dosya kopyaladığımda, diğer server’a da bir süre sonra replike edilecektir.

Windows Vista User Account Control

Selim Selveroglu — Wed, 14 May 2008 12:15:27 GMT

Windows Vista ie hayatımıza giren User Account Control mekanizması Windows Server 2008 ile de devam etmekte. Güvenliği arttırmak için kullanılan bu yenilikte Acess Token’lar yeniden ele alındı. İşletim sistemi Access Token’ı Administrative Access Component (Yönetimsel erişim bileşeni) ve Standard User Component (Standart Kullanıcı Bileşeni) olmak üzere iki alt parçaya ayırdı. Tabii kimi durumlarda güvenlik arttığında kullanılabilirlik düzeyi düşebiliyor. Standart bir kullanıcı kimi yerlere ulaşmaya çalıştığımızda bu işlemin Admin yetkileriyle yapılabileceğini ve bu yüzden Admin şifresini talep eden aşağıdaki gibi bir uyarı ekranı karşımıza çıkabilmektedir.

Eğer Administrators grubuna üye bir kullanıcıysak ve bir konsolu açmak için Admin ayrıcalıkları gerekiyorsa Windows bu sefer bize şifre sormuyor fakat bir karşımıza aşağıdaki gibi uyarı penceresi çıkartıp “continue” butonuna tıklamamızı istiyor.

Bir süre sonra sinir bozucu hale gelen bu durumdan kurtulmak için genelde pek çoğumuz Control Panel’den User Accounts kısmına gelip, “Turn User Account Control Off” yaparak kökten çözüm yaparlar ve User Account Control’u kapatırlar. Bu durumda malware’lere karşı koruma kalkanlarından birini indirmiş olurlar. Peki yukardaki uyarı görmeden User Account Control’u kullanmanın yolu nedir? Ben size ilgili ayarı Local Security Policy üzerinden göstereceğim. Siz bunu dilerseniz domain ortamında group policy’den de yapabilirsiniz. Run satırına “secpol.msc” yazıp Local Security Policies’e geliyoruz. Local Policies altından Security Options’a geliyoruz ve sağ bölümden en alta iniyoruz. Burda “User Account Control: Behaviour of the elevation prompt for administration in Admin Approval Mode” policy’sini buluyoruz.

Default’ta “Prompt for Consent” olan ayarı “Elevate without prompting” yapıp işlemi tamamlıyoruz.

Böylece User Account Control’u uyarılarını görmeden kullanabiliriz.

Windows Server 2008 Core Üzerinde Ip Adresi verilmesi, Domain'e Join ve DHCP Server Kurulumu ile Yönetimi

Selim Selveroglu — Wed, 14 May 2008 12:03:00 GMT

Bugüne kadar Windows Server 2008 Server Core ile ilgili çok şey söylendi, yazıldı. Ben de eksik kalmayayım dedim. Nedir Bu server core dedikleri? Basitçe Server 2008’in GUİ’siz (Graphical User Interface yani grafik arabirim) komut satırına dayanan halidir. Eski bir DOS’çu olarak komut satırını birazcık özlemiştim ne yalan söyleyeyim.

İşler sırf komut satırından yürütülünce doğal olarak işletim sistemi daha stabil bir hal alıyor. Bununla birlikte attack surface dediğimiz saldırı yüzeyi de minimuma inmiş oluyor ve işletim sistemi daha güvenli bir hal alıyor ve donanım gereksinimleri de GUI’li server 2008’e göre daha mütevazi oluyor.

Her nimetin bir de külfeti vardır diye bir söz vardır. Daha güvenli ve az donanım kaynağı isteyen server core ‘a herşey yüklenemiyor, her rol verilemiyor. Toplamda sadece 8 adet rol verebilirsiniz. Bunlar;

· Active Directory Domain Services (AD DS) (Read-only Domain Controller da dahil. Bunun hakkında ilerleyen makalelerde bahsetmeyi düşünüyorum.)

· Active Directory Lightweight Directory Services (AD LDS)

· DHCP Server

· DNS Server

· File Services

· Print Services

· Streaming Media Services

· Web Server (IIS)

Server core’da kullanabileceğimiz komutların bazılarına şöyle bir göz atalım.

· Sistemle ilgili ayrıntılı bilgiler elde edebilmek için Systeminfo komutunu kullanıyoruz.

· Server Core kurulurken otomatik olarak random bir isim verir bilgisayara. Bu ismi değiştirmek için kullanacağımız komut ise şudur: netdom renamecomputer “bilgisayarın simdiki adı” /NewName:”yeni bilgisayar adı” ( not: tırnak işaretlerini kullanmıyoruz.) Ardından server core ‘u restart ediyoruz. Start butonu yok nereden yapacağız bu işlemi. Task manager her zaman için emrimize amade ama ben bu işi shutdown –r -t 10 (bilgisayarı 10 saniye sonra yeniden başlatır) komutu ile yapıyorum genelde.

· Peki gelelim Server Core’un IP adresini değiştirmeye... Öncelikle aşağıdaki komutla neyimiz var neyimiz yok görelim. netsh interface ipv4 show interfaces. Idx ‘i 2 olan Local Area Connection Card’ımı görebiliyorum.

Ip adresi, subnet mask’ı default gateway’i verebilmek için şu şablonu kullanıyorum.
netsh interface ipv4 set address name="<ID>" source=static address=<StaticIP> mask=<SubnetMask> gateway=<DefaultGateway>

DNS Server’ın IP’sini girebilmek içinse netsh interface ipv4 add dnsserver name="<ID>" address=<DNSIP> index=1 komutunu kullanıyorum.

· Bu şekilde makinemin IP adreslerini düzelttikten sonra sıra geldi makineyi domaine join etmeye. Bunun için kullanacağım komut: netdom join %computername% /Domain: ”domain adı” /UserD: ”kullanıcı adı” /PasswordD:* . Burdaki yıldız işareti, komut çalıştıktan sonra bana şifre sorması içindi. İşlemden sonra tekrar restart edeceğiz Server Core’u.

SERVER CORE’DA DHCP

· Server core’a DHCP kurmak için komutumuz: start /w ocsetup DHCPServerCore

· Burda küçük bir sorunumuz var. DHCP’yi kurduktan sonra DHCP servisi Server Core’un her açılışında otomatik olarak başlamaz. Servisin otomatik olarka başlaması için: sc config dhcpsever start = auto komutunu kullanmalıyız. DHCP servisini başlatmak içinse net start dhcpserver komutunu kullanıyoruz.

· Buraya kadar herşey çok güzel, DHCP’miz çalışıyor fakat yapılandırma işlemlerini yapmadık. Herşeyi de komut satırından yapmayı sevmiyoruz. Microsoft bizi GUI’ye kötü alıştırdı. Ne yapabiliriz acaba? Başka bir Server 2008’den MMC ile server core’daki DHCP server’ı yönetebiliriz. Yalnız bunun için Server core’daki firewall’da küçük bir ayar değişikliği yapmamız gerek. Onu da şu komutla hallediyoruz.

Netsh advfirewall firewall set rule group = “Remote Administration” new enable = yes

· Server core’daki DHCP’yi uzaktan yöneteceğimiz Server’a RSAT (Remote Server Administration Tools) kurmamız gerekebilir. Bunu Server Manager içinden Soldaki “Features” Kısmına gelip “Add Features” diyerek Remote Administration Tools’u yüklüyoruz.

Yükleme işlemi tamamlamak için Server 2008’i restart ediyoruz. Ardından Run satırına “mmc” yazıp boş bir mmc açıyoruz. File – Add/Remove Snap-in ‘i seçip açılan pencerede soldaki Available snap-ins kısmından DHCP’yi seçip “Add” butonuna tıklayarak Snap-in’i ekliyoruz.

Action Menüsünden Add Server ‘ı tıklayarak, açılan pencerede This Server kutusuna ServerCore’un IP adresini yazıyoruz.

Bundan sonra mmc ‘den artık ServerCore üzerindeki DHCP server’ı yönetip dağıtılacak IP adresi havuzumuzu oluşturabiliriz

Restartable Active Directory

Selim Selveroglu — Wed, 14 May 2008 11:57:16 GMT

Windows Server 2003’te Active Directory üzerinde bir işlem yapabilmek için ( database folder’ını değiştirme, restore vb.) Server’ı yeniden başlatıp F8 menüsünden “Directory Services Restore Mode” seçeneğini seçerek server’ı başlatıp; ardından işlemi tamamlayıp makineyi tekrar normal olarak başlatmamız gerekmektedir. Takdir edersiniz ki üzerinde çok fazla servis çalışan bir server’ın kapatılıp yeniden açılması çok uzun zaman alabilmekte ve hatta daha acısı restarttan sonra server’ın açılamaması durumları gözlenebilmektedir. Microsoft da bunu düşünmüş olmalı ki server ailesinin yeni gözbebeği Windows Server 2008’deki yenilikler arasına benim de incelerken en çok hoşuma giden özelliklerden biri olan Active Directory hizmetinin servisler kısmından durdurulup tekrar başlatılabilmesi yeniliğini getirmiş. Gelin birlikte bu özelliği kullanaraktan Active Directory database’inin taşınması işlemine bakalım.

1) Öncelikler Run satırına services.msc yazarak servisler konsoluma ulaşıyorum. Burda “Active Directory Domain Services” isimli servisin üzerine sağ tuşla tıklayıp “stop” seçeneğine tıklıyorum. Bu sayede Active Directory’i durdurmuş oluyorum. Bununla birlikte yanında bu servise bağlı olarak çalışan File Replication, Kerberos Key Distiribution Center, Intersite Messaging ve DNS Server servislerini de durdurmayı isteyip istemediğimi soran uyarı penceresine Yes diyerekten devam ediyorum.

2) Run satırına cmd yazıp komut satırına düşüp burdan ntdsutil isimli aracımı çalıştırıyorum.

Ntdsutil ‘de “Activate instance ntds” yazıp enter’lıyorum.

“Files” yazıp enter’lıyorum

Ardından Active Directory Database ‘ini taşımak istediğim folder olan c:\SelimsAD isimli klasör ismini kullanarak aşağıdaki komutu yazıyorum.

Move db to c:\SelimsAd

3) Database’in başarıyla move edildiği mesajını gördükten sonra iki kere ardarda “q” yazıp enter’layarak ntdsutil’den çıkıyorum. Ve ardından tekrar servislerden Active Directory Domain Services” hizmetine sağ tuşla tıklayıp start diyerek servisi başlatıyorum.

4) Taşıma işleminin sağlamasını en basit olarak Active Directory Users and Computers snap’ininin düzgün çalışıp çalışmadığına bakaraktan yapabiliriz.