Active directory hakkında içinden çıkamadığım bir kaç soru.

sorularım 🙂

1. Active directory kullanıcı gurubu olsutururken distribution ile security gurubu arasındaki fark nedir ?

2. yeni bi organizational unit olusturuyorum. bu organizational unit icerisinde bi gurup olusturuyorum bu gurubun icine bu gurupda yer alacak bilgisayar adlarını giriyorum. bu organizational unit uzerinde yeni bir policy olusturuyorum security filtering kismina bu bilgisayar gurubunu ekliyorum computer configuration\administrative templates\Windows components\Windows update\Configure automatic updates i enable yaptiğim zaman gpupdate ettiğimde client makineyi restart ettiğimde hiç birşey değişmiyor. bunun nedeni nedir?

3. yapılandırılan group policy leri analiz edip geçerli izinleri check edip mantık hatası yada erişim yetersizliğini raporlayan bi arac util varmi?

4. her kullanıcının profilinin masa üstüne bir kisayol yada bir klasor olusturmak istediğimde hangi yolu izlemeliyim?

5. ağda bir bilgisayara usb  ile bağli yaziciyi bir guruba paylaştirmak istediğimde izlemem gereken yol nedir?

ve en önemlisi.

6. Nat arkasinda kurulu sunucuda DNS lerin dişardan gelen sorgulara wan ip adresini içerden gelen sorgulara ise ethernetin ip adresini yansıtmak istiyorum. bind da subnet e göre cevap verme şansim vardi Microsoft dns serverda böyle bir yapi varmi?

7. Exchange serverda organizational unit icerisinde olusturdugum guruplari secerek distribution group olusturabilir miyim. bana sadece Exchange serverin olusturdugu organizational unit içerisini gösteriyor farkli bir organizational unit seçemiyorum. bu yüzden yeni bir gurup daha oluşturmak zorunda kaliyorum.

8. hardware tabanli bir ipsec vpn gatewayim var bu gatewaya bağli 5 tane nokta var toplam 50 makine var merkez hattim 4 mb uzakdaki uclar ise 1 mb adsl hat üzerindeler. bütün kullanıcılarin profilini merkezde saklamak istesem performans çok kötü olur mu ? bi firmada user logon ve logoff olurken system tray altinda sync yapan bir yazilim gördüm bu yazilim türkçe ve microsofta ait bir yazilim olduğunu düsünüyorum. microsofta ait böyle bir yazilim varmi ?

9.Mevcut sistemim: vmware OpenBSD LDAP server SAMBA QMail ldap Squid proxy server Zywall 70 utm gateway zyxel 661hwd1  squidi kaldirip isa server kullanmak istesem isa server squit gibi bir proxy alt yapisi bana sunacak mi ?

 sorularim garip konuyla ilgisiz alakasiz uzak olabilir. fakat microsoft konusunda iyi bi tecrübem yok. dökümansiz ldap dan aldiğim deneyimlerle bu duruma kadar getirebildim. eski sistemim sorunsuz çalışıyor. fakat sisteme artık destek veremeyecem devretmek zorundayim. oyüzden microsoft la yola çıkmak zorundayım.