Kayıtlar

Nisan, 2014 tarihine ait yayınlar gösteriliyor

Event Log Analizi

Resim
Event ID 4720: Bir kullanıcı hesabı oluşturuldu. Yeni kullanıcı hesabı ne zaman, nereden, hangi hesap tarafından oluşturuldu. Event ID 4722: Bir kullanıcı hesabı etkin.  Pasif kullanıcı hesabı ne zaman, nereden, hangi hesap tarafından aktif edildi. Event ID 4723: Bir girişim hesabınızın şifresini değiştirmek için yapılmıştır. Kullanıcı hesabı parolası ne zaman, nereden değiştirildi. Event ID 4724: Bir girişim hesaplarına parola sıfırlama yapıldı. Kullanıcı hesabı parolası ne zaman, nereden, hangi hesap tarafından sıfırlandı. Event ID 4725: Bir kullanıcı hesabı devre dışı bırakıldı. Kullanıcı hesabı ne zaman, nereden, hangi hesap tarafından pasif edildi. Event ID 4726: Bir kullanıcı hesabı silindi. Kullanıcı hesabı ne zaman, nereden, hangi hesap tarafından silindi. Event ID 4738: Bir kullanıcı hesabı değiştirildi. Kullanıcı hesabı ne zaman, nereden, hangi hesap tarafından değiştirildi. Event ID 4740: Bir kullanıcı hesabı kilitli. Kullanıcı hes

Windows Yönetimsel (gizli) Paylaşımları Devre Dışı Bırakma

Resim
Windows paylaşımları görmek için ; Başlat > Çalıştır > fsmgmt.msc  ‘yi çalıştırın. Windows’a ait yönetimsel (gizli) paylaşımlar ( C$, D$, Admin$ ) windows kurulumunda varsayılan olarak açıktır. Bu paylaşımları kapatmak için registera yeni bir kayıt eklenmesi gerekmektedir. Bu kayıtlar Server ve Client bilgisayarlar için farklıdır. Önce kayıt eklemek için  Regedit ‘i açalım: Başlat > Çalıştır > Regedit.exe Daha sonra Regedit’te sol pencerede aşağıdaki yolu takip edin ve sağ pencereye geçin, [HKEY_LOCAL_MACHINE\ System\ CurrentControlSet\ Services\ LanmanServer\ Parameters] 1 - Server Bilgisayarlar (Windows Server 2000, 2003, 2008, 2012) için: Sağ pencerede sağ tıklayın  Yeni > DWORD (32 bit) Deger  seçin. Adını da  AutoShareServer  yapın. 2 - Client Bilgisayarlar (Windows XP, Vista, 7, 8 ) için: Sağ pencerede sağ tıklayın  Yeni > DWORD (32 bit) Deger  seçin. Adını da  AutoShareWks  yapın. Bu eklenen kay

Active Directory Replication Status Tool

Windows 2008 ile birlikt kullaniyorduk replication tool’ u daha sonra 2008 ve 2008 R2 ile gelmedi ama bir sekilde bunlarin uzerinede kuruyorduk. Simdi artik yeni versiyonu var ve oldukcada guzel ve bir çok sistem yöneticisinin bekledigi bir tool. Download

Roaming Profile

Resim
Roaming profil domain içinde herhangi bir bilgisayarda kullanıcılarımız için ayarladığımız özel bir profil türüdür. Kullanıcı kendi profilindeki özel klasör ve ayarları (Desktop.Belgelerim,Resimlerim vs.. gibi ), domain içerisinde nerede oturum açarsa açsın, oturum açtığı bilgisayarda da aynı ayar ve dosyaları görecektir. Profiline kaydettiği kullanıcı ayarı ve klasörleri oturum kapatılırken server’a otomatik olarak upload edilir. Farklı bir bilgisayara geçtiğinde ise tekrardan download edilir. Biz bu profil türüne dolaşım yapan profil yani roaming profil diyoruz. Böyle bir profil oluşturmak için öncelikle server tarafında profil kayıtlarının tutulacağı yeni bir klasör yaratıp full paylaşım veriyoruz. Profilimizin upload ı bu klasör içerisine yapacaktır. NOT: Paylaşım verilen klasörün içerisini yetkisi olmayan hiç kimse görüntüleyemez. Daha sonra administrative tools daki Active Directory User and Computers bölümüne girip roaming profil path ini yazacağımız özel kullanıcım

DHCP Lease Renewal

İ stemci cihaz DHCP’den ip adresi alınca DHCP bu ip adresini varsayılan olarak 8 günlük bir süre boyunca istemci için ayırmış yani istemciye tahsis etmiş olur. 8 günlük varsayılan süre değiştirilebillir. Fakat istemci cihazın her yeniden başlatılması sonucu istemci cihaz tekrar DHCP sunucusuna   unicast dhcprequest  paketi gönderir ve aldığı ip adresinin tekrar 8 günlük (yeniden başladıktan sonraki 8 gün, önceden kullandığı süre hesaba katılmaz) kendisine ayırtılmasını ister. Bunun sonucunda DHCP sunucusu istemciye   unicast  olarak   dhcpack  paketi gönderir ve istemcinin ip adresini kullanma süresini tekrar 8 güne çıkrarı. Böylece istemciler ip adreslerini DHCP sunucusundan otomatik olarak alsalar bile, ip adresleri çok sık değişmez.                               Bir istemci DHCP den ip adresi alır ve 8 günlük süre dolmadan yeniden başlatılırsa DHCP sunucusuna tekrar paket gönderip ip adresinin süresini uzatması için istek yaptığını söylemiştik. Fakat yeniden başlatma sonucunda ist

DHCP Failover

Resim
Server 2012 ile gelen yeni bir özelliktir.Failover cluster hizmetini kurmamıza gerek yoktur.Sadece 2 DHCP serverimizinde AD ortamında olması yeterlidir. 2 adet server 2012 işletim sistemi bulunan sanal bilgisayar.Ve bu 2 bilgisayar üzerinde DHCP role'ünün kurulu olması yeterlidir. DHCP role'ünün kurulu olduğu 2 serverdan birinde bir adet scope tanımlanması. Ve DHCP den ip almak için kullanıcağımız bir adet Windows 7 işletim sistemi  bulunan client PC. Kullandığım yapıdaki bütün bilgisayarlar AD ortamına dahil edilmiştir. Scope tanımladığımız server üzerinde ipv4 üzerine gelip configure failover diyoruz. Burada hangi scope'ların failover'a dahil edileceğini bize soruyor.Bir adet scope'umuz  bulunduğu için next diyerek geçiyoruz. Karşımıza gelen ekranda hangi server'ı partner olarak ekliyeceğimiz soruluyor.Burdan AD ortamında bulunan diğer DHCP sunucumuzu buluyoruz ve next diyoruz. Partner serverimizi doğrulayarak next diyoruz. Bu kısımda bulunan

Super Scope Nedir ? Nasıl Yapılır ?

Resim
Superscope bir fiziksel network içerisinde birden fazla mantıksal subnetleme yapmamızı sağlar. Yani 192.168.1.0/24 networküne 192.168.2.0/24 networkunu ekleyebilirsiniz.Superscope'u kullanmaktaki amaç host sayınız ip aralığınızdan fazla olmaya başladıysa yada ip aralığınıza yaklaşmaya başladıysa yapınızda bulunan networku genişletmeye yarar. Tabiki 2 farklı network oluşacağı içinde araya bir routerın girmesi gerekecektir. Superscope Oluşturmak 192.168.1.0/24 ip aralığını bünyesinde bulunduran bir scope'um bulunmaktadır.Ve bu Scope ile 192.168.2.0/24 scope'unu bir arada yonetmek için super scope oluşturucağım. Görüldüğü gibi sirket adında 192.168.1.0/24 network id'sine sahip scope'um bulunmaktadır. IPv4 üstünde sağ tıklayıp new superscope diyoruz. Karşımıza bilgilendirme ekranı geliyor. Next diyoruz. Burada , oluşturucağımız superscope'un isminin ne olucağı soruluyor.Ben SirketHepsi yapıyorum. Burada oluşturucağımız superscope'a hangi scopeları

DHCP Split Scope

Resim
DHCP Split Scope'un Amacı nedir ? Çok fazla kullanıcının bulunduğu yapılarda DHCP için load balance için kullanılabilir. Yada DHCP serverinizin çökmesi durumunda split scope'un oluşturulduğu Additional DHCP nin hiç bir kesinti yaşatmadan ip requestlerine cevap verebilmesi. Split Scope Nasıl Oluşturulur ? 2adet DHCP role'ü kurulu windows 2008 r2 server makine gerekiyor.Ayrıca bunlardan birtanesinde tanımlanmış bir scope gerekiyor. Scope 'un tanımlı olduğu serverda scope'a sağ tıklayıp advanced sekmesinden split scope diyoruz. Burda DHCP split scope ile ilgili açıklamalar bulunmaktadır. Next diyoruz. Burada Additional DHCP server kısmında .Bizim için işin bizim belirliyeceğimiz yüzdesini yapıcak olan DHCP serverimizin IP'sini soruyor. Yani bizim yapımızda sadece dhcp role'u yüklü olan serverimizin ipsini yazıyoruz. Bu kısımda Additional DHCP serverimizin işin yüzde kaçlık kısmını yapıcağını soruyor. Yani bu scope'da 100 ip dağatılıcağını düşüne

Core Server Nedir?Core Server Kurulumu

Resim
Core Server Nedir?   Core server windows server 2008 ile beraber gelen yeni bir kavramdır.Grafiksel bir arayüzü olmayan ve sadece komut istemcisi ile işlem yapabileceğiniz bir server işletim sistemidir. Peki bütün işlerimizi grafik arayüzünden halleden bizler daha zor olan komut istemcisini neden tercih edelim ?    *Grafik arayüzü üzerindeki işlemler olmiyacağı ve işletim sisteminin buna kafa yormiyacağını düşünürsek Kuracağımız rollerin daha hızlı çalışmasını sağlıcayacak.    *Kurulum süresi diğer Grafiksel arayüzlü server işletim sistemlerine göre daha hızlı.    *Sistem kaynaklarını daha az kullanması.Örnek vermek gerekirse grafiksel arayüz için harcanıcak olan ramin core server da daha az olması.    *Üzerinde yapılacak işlemlerin daha kısıtlı olması sayesinde işletim sisteminde oluşacak karışıkları minimum seviyeye inmesi. Yani bakım için harcanıcak zamanın azalması. Peki Core Server'e hangi rolleri yükleyebiliriz? Active Directory Domain Services (AD DS) Active Directory Lig