Hakan DOĞAN

Biz sistem yöneticilerinin sürekli başına gelen ve can sıkan bir durum olan Bilgisayarların etki alanında oturum açamama sorununu(Halka Dilinde;Domainden Düşme) bilgisayarı domainden düşürmeden nasıl düzeltebiliriz onu anlatmaya çalışacağım.... Domaini dahil edilmiş bir sunucu veya bilgisayar Domain Controller ile güvenli haberleşmesi sağlanamıyorsa (Network tarafında bir sorun yok ise) ve " The Trust Relationship between this workstation and primary domain failed " hatası alıyorsanız bilgisayarı domainden çıkartıp tekrar dahil etmeye gerek yok.(Genelde Domainden düşürüp tekrar dahil edilir)Bilgisayar hesabını resetleyerek sorunu çözebiliriz. Peki bilgisayar hesabını nasıl resetleyebiliriz? Bu işlem için etki alanında hangi yetkilerimiz olması gerekir? Bilgisayar hesabını resetleme işlemini yapmak için etki alanında Account Operators, Domain Admins, veya Enterprise Admin gruplarından birinin üyesi olmak gerekmektedir.Aşağıda bu yöntemleri sırası ile anlatacağım.. 1. Yöntem :

Network ve Sistem Admin’lerin hataları tespit etmekte kullandığı popüler ve alanındaki en iyi paket analiz aracı  Wireshark'ın temel 20 adet filtresini aşağıda bulabilirsiniz. 1) ip.addr == 192.168.1.1 Bu filtremiz Source veya Destination’da ilgili IP olan paketleri bizlere sunuyor.   2) ip.addr == 192.168.1.1 && ip.addr == 10.0.0.3 Bahsi geçen iki IP adresini VE bağlacı ile bağlamış. Yani Source veya Destination’da bu ikisi olmak zorunda. Hangisi Destination, hangisi Source önemli değil.   3) ip.addr == 192.168.0.0/24 192.168.0.x adresindeki 255 IP adresinden birisi paketlerde var ise, ilgili paketi önümüze getirir.   4) ip.src == 192.168.1.16 && ip.dest == 10.0.0.12 Source’u 192.168.1.16, Destination’ı 10.0.0.12 olan paketleri filtreler.   5) ip.addr != 192.168.1.16 İlgili IP adresinin olmadığı tüm paketleri filtreler.   6) tcp.port == 8080 8080 portuna bağlantı sağlayan paketleri filtreler.   7) tcp.port in {443 80 8443} Birden fazla TCP portunun bağlantı yapıl