Forum
Arkadaşlar merhaba,
Kurumumuzun bilgisayarları yenilenmesi düşünülürken AD kurup merkezi olarak bilgisayarlı yönetmeyi planlıyoruz. Öncelikle orta seviyede server 2003 kurulum yapılandırma ad v.s konularında bilgim olduğunu söylemek istiyorum. Yaklaşık 3 yıl önce başka bir kuruma kurduğum ad sunucusu mevcut. Problemsiz 3 yılı geçirdim 🙂
Asıl konum yeni ad yapısında önerecebileceğiniz konuların ne olduğudur. Lisan olarak clientlarda vista ve xp pro mevcut. Server tarafında DL380G5 2x146gb 2gb 2.5 2x6mb server 2008 std.+50 CAL ile yakında elimde olucak. Web server, mail server v.b. hizmetleri kullanmıyorum. Tek amacım kullanıcılara gpo'ları uygulayabilmek. Fakat ilerideki yıllarda şube bağlantıları yapabilmeliyim. Ayrıca 2009 yılında bilgisayar sayısında artış sözkonusu.
Sanırım ne demek istediğimi anlatabildim.
Değerli görüşleriniz benim için çok önemli.
Şimdiden teşekkürler.
Merhaba,
Doğru anladım mı bilmiyorum, amacın sadece AD ve GPO ise zaten sorun yok. Elindeki sunucu gayet iyi. İlerleyen zamanlarda disk ve memory ilavesi ile (belkide CPU) yönetimine kolayca devam edebilirsin.
Bunun dışında mail server, web server gibi diğer hizmetleri mutlaka başka sunucuda yapıyorsundur.
Son yıllarda artan güvenlik açıklarını düşünürsek bütün bu kullanıcılar için iyi birde güvenlik yapılandırması düşünmen gerekiyor. GPO ayarları yaparken belkide bir çok kısıtlamaya gidebilir, donanımsal veya yazılımsal güvenlik uygulamaları yapılandırabilirsin.
Gelecekte yapacağın şube bağlantıları için ikinci bir sunucu bulundurman gerekebilir.
Bütün bunları söylerken kullanıcı sayısı, şube sayısı düşünülmedi. Sadece genel olarak küçük ve orta ölçekli firmalarda bu server ve yapı kullanılıyor.
Saygılar.
Berkant bey cevabınız için teşekkürler.
Ufak bir kurumuz. Şuanki client sayımız 40 kadar. Fakat 1 yıla kadar bu sayı 100'ü belk ibulabilir. Web server ve mail server için dışarıdan hizmet alıyoruz. Eğer kendim barındırmak ister isem ayrı bir sunucu düşünüyorum tabiki. Asıl amacım öncelikli olarak kullanıcılara GPO'lar uygulayarak bazı kısıtlamalar yapmak, program deploy etmek ve merkezi olarak yönetebilmek. Şuanki deneyimlere dayanarak bunları yapabileceğim. Şube bağlantımda belki 1 yıl sonra olabilir. Bunun için ek sunucu tavsiyenizi değerlendireceğim.
Şunları sormak istiyorum srv. 2008 std. lisansım gelecek. Lisanslar hem 32 hemde 64 bit olarakmı geliyor? Şuan için hiç Server 2008 satınalmadığım için soruyorum. 32 bit'den yanayım fakat hyper-v kullanmayı düşünüyorum. Çözümpark'daki makalelerde yanlış anlamdıysam hyper-v'yi 64 bit işletim sistemi üzerinde kurabiliyoruz?
Bu konularda beni aydınlatırsanız sevinirim.
Cevap yazabilecek birileri muhakkar vardır 🙂
Berkant bey cevabınız için teşekkürler.
Ufak bir kurumuz. Şuanki client sayımız 40 kadar. Fakat 1 yıla kadar bu sayı 100'ü belk ibulabilir. Web server ve mail server için dışarıdan hizmet alıyoruz. Eğer kendim barındırmak ister isem ayrı bir sunucu düşünüyorum tabiki. Asıl amacım öncelikli olarak kullanıcılara GPO'lar uygulayarak bazı kısıtlamalar yapmak, program deploy etmek ve merkezi olarak yönetebilmek. Şuanki deneyimlere dayanarak bunları yapabileceğim. Şube bağlantımda belki 1 yıl sonra olabilir. Bunun için ek sunucu tavsiyenizi değerlendireceğim.
Şunları sormak istiyorum srv. 2008 std. lisansım gelecek. Lisanslar hem 32 hemde 64 bit olarakmı geliyor? Şuan için hiç Server 2008 satınalmadığım için soruyorum. 32 bit'den yanayım fakat hyper-v kullanmayı düşünüyorum. Çözümpark'daki makalelerde yanlış anlamdıysam hyper-v'yi 64 bit işletim sistemi üzerinde kurabiliyoruz?
Bu konularda beni aydınlatırsanız sevinirim.
Merhabalar Metin Bey;
Aldığınız Server 2008 STD lisansı ile dilerseniz Server 2003 STD, Server 2008 STD 32 bit, Server 2008 STD 64 Bit kurabilirsiniz. Hyper -V konusuna gelince evet 64 bit üzerinde kullanabiliyorsunuz çünkü 32 bit işletim sistemleri max 4 GB Ram adresleyebildiği için ve de sanal makineler için çok fazla Ram'e ihtiyaç duyulduğu için 64 bit Server2008 üzerinde Hyper-V kullanabilirsiniz.
kolay gelsin, iyi çalışmalar
Teşekkürler cevabınız için. Sunucum elime ulaştı. Bütçe nedeniyle 2 GB ram var şuan için üzerinde.
Diyelimki Server 2008 64BIT'i kurduk. Ve Hyper-V servisini aktifleşirdik. Pekala başk bir serviste çalışabilirmi üzerinde? Örn: AD,DHCP v.s.?
2 GB ramle hyper-v ye hiç girme derim anlamsız. İyi çalışmalar.
Şuan için sadece 1 virtual server oluşturursam 2 gb yeterli gelmezmi? Ayrıca bir önceki postumda da yazdığım gibi hyper-v servisi kurulmuş bir server ad, dhcp v.b. server rolleriylede çalışabilirmi?
Şuan için sadece 1 virtual server oluşturursam 2 gb yeterli gelmezmi? Ayrıca bir önceki postumda da yazdığım gibi hyper-v servisi kurulmuş bir server ad, dhcp v.b. server rolleriylede çalışabilirmi?
Evet çalıştırabilir ancak tavsiye edilmez.
Ne gibi sorunalar çıkarabilir acaba 🙂
Tam aksine çatır çatır çalışıyor ama performans sıkıntısı olmasın diye tavsiye edilmiyor.Server 2008 üzerine DNS,DHCP,Hyper-V.
Hyper-V üzerinede AD,DNS,SCVMM..:)
Bütçem yok şuan için ram almaya:) haliyle birden fazla virtual server oluşturamayacağım 🙁 Mecburen 2008 üzerinde hyper-v, ad, dhcp, hyper-v üzerinde de wsus v.b kullanmak istiyorum. Uyarmı ustam..
2008 icinde hyper v + ad + dhcp
hyper v icinde wsus tamam ama vb si isi degistirir 🙂
kısaca dns, dhcp, wins gibi windows un kendi bilesenleri ne yer kaplar ne de cok kaynak tuketir
ama wsus uzerinde updateleri mesai saati dışında yapmaya ozen goster, onun dışında bir sıkıntı olmaz.
Update'leri mesai dışında yap derken güncelleştirleri indirmedenmi yoksa clientlara yaymaktanmı söz ediyorsunuz?
Indirme işlemlerini mesai dışı yapmalısınız, clientlara yayma işlemini ise clientlara gpo ile tanımlayın ve bunu da sabah degil mesai saatlerinin bitişine yakın zamanlara ayarlayın,
Client sayınızı belirttinizmi dikkat etmedim ama eğer clientlar 100 den fazla ise ve update eksikleri mb bazında 50 mb yi gecmiyorsa, ( mb bazında ihtiyacı görmek için xp ler sp3 den sonra herhangi bir xp uzerinde test edebilirsiniz ) farklı gruplar olusturup bunları bilgisayar olarak farklı OU lara atıp OU bazında farklı group policy ler yazarak farklı saatlerde update almaları için ayarlamaktır.
Update'leri mesai dışında yap derken güncelleştirleri indirmedenmi yoksa clientlara yaymaktanmı söz ediyorsunuz?
Yani,WSUS üzerinden Update'lerin inidirlmesi ve clientlara kurulması aşamasında network'un en musait olduğu zamanların tercih edilmesi gerekiyor.Örneğin,Update'lerin mesai saati dışında Approve edilmesi.
Tamamdır öyle yapayım. İlginize teşekkür ederim.