Hakan DOĞAN

Active Directory üzerinde son oluşturulan kullanıcıların listesini almak için; Powershell yönetici olarak çalıştırıp aşağıdaki komutları uyguladığınızda C dizini altında oluşturacağınız Liste klasörü altına  new_ad_users.csv olarak çıktıyı alabilirsiniz. $lastday = ((Get-Date).AddDays(-1)) $filename = Get-Date -Format yyyy.MM.dd $exportcsv=”c:\Liste\new_ad_users_” + $filename + “.csv” Get-ADUser -filter {(whencreated -ge $lastday)} | Export-csv -path $exportcsv ya da olu y şturulan son 20 kullanıcıyı bulmak için aşağıdaki komutu kullanabilirsiniz. Get-ADUser -Filter * -SearchBase ‘DC=kabahor,DC=com ’ -Properties Created | Select-Object Name,Created | Sort-Object Created -descending | Select -First 20

Wimdows 10 64 Bit OS makinanıza aynı anda bir kaç kullanıcı RDP yapmak istediğinizde size izin vermeyecektir. Windows 10 bilgisayarınıza aynı anda bağlantı yapmak için aşağıdaki adımları sıra ile uygulayın; -Öncelikle CMD(komut satırını) yönetici olarak çalıştırın. -Terminal Servis hizmetini aşağıdaki komut ile durdurun;         net stop termservice -Daha sonra  C:\Windows\System32 \ klasörüne giderek termsrv.dll dosyasını bulun. -termsrv.dll dosyasının sahipliğini alarak ismini değiştirin. - Buraya tıklayarak sizin için editlediğim termsrv.dll dosyasını indirin. -İndirdiğimiz yeni termsrv.dll dosyasını  C:\Windows\System32 \ dizinine kopyalayın. -Son olarak  Terminal Servis hizmetini aşağıdaki komut ile tekrar başlatın.          net start termservice -Hepsi bu kadar..

Ağ üzerindeki bir clientın ip yada mac adresini biliyor fakat switch üzerinde hangi portta olduğunu bilmiyorsak  switch'e  telnet yada ssh yardımı ile bağlanıyoruz.  Öncelikle Cihazın IP adresini biliyor isek aşağıdaki komu ile MAC adresini öğreniyoruz. show arp | match 192.168.200.250 komut çıktısı aşağıdaki gibidir. 00:61:67:64:6f:c8  192.168.200.250        192.168.200.250                 vlan.200              none MAC Adresini öğrendikten sonra bu MAC adresinin Switch'in hangi portuna bağlı olduğunu öğreniyoruz. Onun içinde aşağıdaki komutu kullanıyoruz. show ethernet-switching table | match  00:61:67:64:6f:c8 komutun çıktısı aşağıdaki gibidir. VLAN200             00:61:67:64:6f:c8   Learn          0 xe-5/0/9.0 Bu şekilde switch üzerinde 9 numaralı port üzerinde olduğunu tespit etmiş olduk.

Cihaza giriş yaptıktan sonra Junos komutlarını çalıştırabilmek için CLI yazıyoruz ve junos komutlarını yüklemiş oluyoruz. root#  cli root@> Daha sonrasında yapacağımız işlem konfigrasyonu etkileyen bir işlem olduğu için cihazı  configure  komutu ile config moda alıyoruz. cli>  configure [edit] root@# Sıra geldi kullanıcı açma işlemine aşağıdaki komut ile kullanıcı ve şifresini belirliyoruz. root@#  set system login user  hakan  authentication plain-text-password New password:  password Retype new password:  password Açığımız kullanıcıya admin hakkı vermek içinde; root@#  set system login user  hakan  class super-user Tüm bu işlemlerden sonra yaptığımız değişikliği kaydetmek için; root@#  commit komutu ile konfigürasyonumuzu kaydediyoruz.

Juniper Switch ve Routerlar da login ekranları için nasıl banner oluşturulacağını göstereceğim. Bu iki  ekran içinde cihaz yapılandırmalarını aşağıdaki komutlar ile yapabilirsiniz. 1 -) Login Ekranı  root@EX4200# set system login message “ Uyari: Bu cihaz X firmasının  demirbaşıdır ve her turlu yetkisiz erisim yasaklanmistir. Tum aktiviteler loglanmaktadir. Yetkisiz erisim ve guvenlik ihlalleri halinde disiplin ve hukuk surecleri baslatilacaktir  ” 2-) Login Olduktan Sonra   Bu ekran ise login olduktan sonra yani kullanıcı adı ve şifre ile giriş yaptıktan sonra gösterilmesini istediğimiz bannerdır. root@EX4200# set system announcement  “ Uyari: Bu cihaz X  firmasının demirbasidir ve her turlu yetkisiz erisim yasaklanmistir. Tum aktiviteler loglanmaktadir. Yetkisiz erisim ve guvenlik ihlalleri halinde disiplin ve hukuk surecleri baslatilacaktir  ” Uyarı olarak düz bir metin yazabiliriz yada  \n komutu ile  yazı alt satıra kaydırarak daha şekilli bir bannerların oluşması

Datacenter’ı seçip sağ tuş edit setting sekmesinden ,  Vsphere HA altında advanced options sekmesine gelin. Bu alan boş gelecektir. Aşağıdaki değerleri uygun yerlere yazdıktan sonra esx hostunuzu  reconfigure for vsphere HA sekmesiyle güncelleyin. Option : das.ignoreRedundantNetWarning Value : true Hatanın gitmiş olduğunu göreceksiniz.

Öncelikle genel olarak depolama birimlerine bir bakalım Bit : En küçük depolama birimidir. 1 Byte :  8 Bit ten oluşur 1 Kilo Byte : 1024  Byte  tan oluşur 1 Mega Byte : 1024 Kilo Byte  tan oluşur 1 Giga Byte : 1024 Mega Byte  tan oluşur 1 Tera Byte : 1024 Giga Byte  tan oluşur Yukarıdan da anlaşılacağı gibi 8 bit birleşerek 1 byte ı oluşturuyor. Sonuç olarak buradan Megabyte kavramının Megabit kavramından 8 kat büyük olduğunu söyleyebiliyoruz. Burdan yola çıkarak İnternet tarifelerinde sıkça karşılaştığımız, hız konusunda da birkaç açıklamada bulunalım. Hız birimi  ps (per second) ile ifade edilir. Mesela internet hızınız 1 Mbps ise 1 saniyedeki download hızınız 1MegaByte  değildir.  Çünkü burda kullanılan M b ps deki  ‘b ‘ harfi  byte  değil  bit  i temsil eder. Şimdi gelelim madem saniyede 1MB değil benim hızım kaç MegaByte diye öğrenmek istiyorsanız. Üst kısımda anlattığım işlemi uygulamanız yeterli. Yani İnternet hızınız 1Mb(Megabit) ise sizin saniyedeki download hızınız 1/8 Megaby

Windows paylaşımlarına ağ üzerinden girdiğiniz parola ve kullanıcı adları yerel bilgisayarda depolanır ve bir sonraki girişlerde sorulmaz. Önbelleklenmiş veya depolanmış parolaları temizlemek için aşağıdaki adımları uygulayın. Çalıştıra aşağıdaki komutu yazın: rundll32.exe keymgr.dll,KRShowKeyMgr Gelen listedeki ilgili kimlik bilgilerini kaldırın. Çalıştıra aşağıdaki komutu yazın: net use * /delete /yes Explorer.exe ile oturum açtıysanız Kerberos kimlik doğrulama önbelleğini temizlemek için çalıştıra (Windows+R) aşağıdaki komut yazın. klist purge

SQL Server Edition'ları; SQL Server 2016 Enterprise Edition: Tüm özelliklerin olduğu en kapsamlı versiyondur. Lisanslama bedeli genellikle core-base olarak yapılır. High Availibity çözümlerinin tümünü kapsar. İşletim sistemini desteklediği CPU ve Memory’nin hepsini kullanabilir, CPU ve Memory kullanımında her hangi bir kısıtlama yoktur.  SQL Server 2016 Standart Edition: Standart veritabanı işlevleri için kullanabileceğiniz versiyonudur. Lisanslama maliyeti daha uygun olan çözümdür. 128 gb Memory kullanım sınırı vardır. Fiziksel ve sanal ortamlrada 4 soket CPU ve 24 fiziksel veya sanal çekirdek kullanılabilir. Sanal ortamlarda, sanal makinanın CPU’larını bu yapılandırmaya göre ayarlamak önemlidir, aksi takdirde SQL Server sanal CPU’ları tam olarak kullanamaz. SQL Server 2106 Web Edition: Hosting ve providerlar için olan özel bir sürümdür. 64 gb memory kullanım sınırı vardır. 4 soket CPU ve 16 fiziksel veya sanal çekirdek limiti bulunmaktadır.   SQL Server 2016 Developer

8 Mayıs tarihinden sonra Windows Update yaptıysanız  Remote Desktop  bağlantısı yapmak istediğinizde aşağıdaki gibi bir hatayla karşılaşabilirsiniz; Hatadaki linke baktığınızda Microsoft tarafından 8 Mayıs tarihinde CVE 2018 0886 CredSSP güncelleştirmesinin yayınlandığını görebilirsiniz. Sorunun sebebi bu güncellemeden kaynaklanmaktadır. Sorunun çözümü için aşağıdaki işlemleri yapmamız gerekiyor: 1. Yöntem : Computer sağ tıklayıp özelliklere gelmeniz gerekiyor. Sonrasında Remote Settings ayarına gelip seçili olan  “Allow connections only from computers running Remote Desktop with Network Level Authentication (recommended)”  seçeneğini kaldırmamız gerekiyor. 2. Yöntem : - Başlat çubuğuna cmd yazın ve çıkan komut istemine sağ tuş tıklayarak "Yönetici Olarak Çalıştır" ı seçin eğer bu şekilde çalıştırmazsanız reg komutu uygulanmaz. - Açılan cmd ekranına aşağıdaki komutu yazın ve enter tuşuna basarak çalıştırın. REG ADD HKLM\SOFTWARE\Microsoft\Windows\Curr

Windows 10 update yaptıktan sonra ağdaki paylaşılan klasör erişim sorunu ile ilgili bir hata alırsanız bunu düzeltmek için aşağıdakileri uygulayarak sorunu çözebilirsiniz. -  Başlat Çubuğuna ” gpedit.msc” yazıyoruz.Konsolu açıyoruz. -  “Bilgisayar Yapılandırması > Yönetim Şablonları > Ağ > Lanman İş İstasyonu ” yolunu izliyoruz. -  Sağ Tarafda 4 adet seçenek çıkacak. ”  Güvenli olmayan konuk oturum açma işlemlerini etkinleştir ” üzerine çift tıklayarak düzenleme kısmını açalım.  -  Daha sonra açtığımız düzenleme ekranında ” Etkin ” butonuna tıklıyoruz, Uygula – Tamam diyerek çıkıyoruz.   Hepsi bu kadar.

Domain ortamında kullanıcı adı ve şifresine sahip bir domain kullanıcısının bilgisayarını açınca otomatik olarak açılması için aşağıdaki adımları takip ederek yapabilirsiniz. Regedit üzerinde aşağıdaki yola gidin. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon AutoAdminLogon = 1 ForceAutoLogon = 1 DefaultUserName = domain_adi\kullanıcı_adı DefaultPassword = şifre değerlerini ekleyin ya da var olanları düzenleyin.

Microsoft SQL Server 2008 ve 2008 R2 versiyonları için uzatılmış olan destek süresin 9 Temmuz 2019 itibariyle sona ereceğini duyurdu. SQL Server End Of Support Link

1. Yöntem Start => Run => Regedit  HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default  yolunu takip ediyoruz . Default  sekmesinin altinda daha önceden uzak masaüstü yaptığımız sunucular  MRU  adıyla ve numaralanmış şekilde karşımıza geliyor. MRU0, MRU1… bu sizin bağlantı sayınıza göre değişiklik gösterir. 2. Yöntem Belgelerim  –  Gizli Klasörleri Göster  –  Default.rdp  simgesini silmeniz yeterli olacaktır.

Aşağıdaki komut ile sürekli ping paketleri göndererek kontrol etmek istediğiniz sunucuların network kontrollerini yapabilir ve aynı zamanda loglayabilirsiniz. filter   timestamp   { “$(Get-Date -Format o): $_” }   &   ping  www.google.com - t   |   timestamp   > c : \ logging . txt   Get-Content   c : \ logging . txt   – wait

Windows Event Logların toplu olarak powershell, komut satırı ile silmek için aşağıdaki komutları kullanabilirsiniz. Komut satırı ile toplu event log silinmesi için; for /F “tokens=*” %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl “%1” Powershell ile toplu event log silinmesi için aşağıdaki; Get-EventLog -LogName * | ForEach { Clear-EventLog $_.Log } yada  wevtutil el | Foreach-Object {wevtutil cl “$_”}

Active Directory Powershell Komutları Get-ADUser -identity <username> -properties * Belirtilen kullanıcının tüm bilgilerini görüntüler Get-ADUser <username> -properties PasswordExpired, PasswordLastSet, PasswordNeverExpires, Mail Belirtilen kullanıcının istenilen bilgilerini görüntüler Get-ADUser -filter * -properties Name,mail | ft Name, mail Tüm kullanıcıların Name ve Mail bilgilerini döndürür. Get-ADUser -filter * -properties Name,mail | Out-GridView İstenilen bilgileri Detaylı gösterir Get-ADUser -filter {EmailAddress -notlike “*”} -properties Name,EmailAddress | Out-GridView Mail adresi olmayan kullanıcıları listeler. Get-ADUser -filter * -Properties PasswordNeverExpires | select name,PasswordNeverExpires | Where-Object {$_.PasswordNeverExpires -like “True”} PasswordNeverExpires True olan kullanıcıları listeler Get-ADUser -Filter {admincount -eq 1 -and enabled -eq $true} |ft name Admincount değeri 1 olan Enable userları listeler Get-ADU