Hakan DOĞAN

8 Mayıs tarihinden sonra Windows Update yaptıysanız  Remote Desktop  bağlantısı yapmak istediğinizde aşağıdaki gibi bir hatayla karşılaşabilirsiniz; Hatadaki linke baktığınızda Microsoft tarafından 8 Mayıs tarihinde CVE 2018 0886 CredSSP güncelleştirmesinin yayınlandığını görebilirsiniz. Sorunun sebebi bu güncellemeden kaynaklanmaktadır. Sorunun çözümü için aşağıdaki işlemleri yapmamız gerekiyor: 1. Yöntem : Computer sağ tıklayıp özelliklere gelmeniz gerekiyor. Sonrasında Remote Settings ayarına gelip seçili olan  “Allow connections only from computers running Remote Desktop with Network Level Authentication (recommended)”  seçeneğini kaldırmamız gerekiyor. 2. Yöntem : - Başlat çubuğuna cmd yazın ve çıkan komut istemine sağ tuş tıklayarak "Yönetici Olarak Çalıştır" ı seçin eğer bu şekilde çalıştırmazsanız reg komutu uygulanmaz. - Açılan cmd ekranına aşağıdaki komutu yazın ve enter tuşuna basarak çalıştırın. REG ADD HKLM\SOFTWARE\Microsof...

Windows  güncellemesinden sonra ağdaki paylaşılan bir klasöre erişemiyorsanız ve aldığınız hata aşağıdaki gibi ise: “Kuruluşunuzun güvenlik ilkeleri, kimliği doğrulanmamış konuk erişimini engellediğinden bu paylaşılan klasöre erişemezsiniz. Bu ilkeler, bilgisayarınızı ağ üzerindeki güvenli olmayan veya kötü amaçlı cihazlardan korumanıza yardımcı olur. ” çözüm önerimiz şu şekildedir: Windows+R tuş bileşimi ile gpedit.msc (Yerel Bilgisayar Grup İlkesi) açın. Yerel Grup İlkesi / Bilgisayar yapılandırması / Yönetim şablonları / Ağ / Ağ bağlantıları / Lanman iş istasyonu içinde bulunan “ Güvenli olmayan konuk oturum açma işlemlerini etkinleştir” seçeneğini <Etkin> olarak düzenleyin. Bu işlem sonrasında erişim sorunu yaşadığınız paylaşım alanına tekrar erişmeyi deneyebilirsiniz.

Domain ortamında kullanıcı adı ve şifresine sahip bir domain kullanıcısının bilgisayarını açınca otomatik olarak açılması için aşağıdaki adımları takip ederek yapabilirsiniz. Regedit üzerinde aşağıdaki yola gidin. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon AutoAdminLogon = 1 ForceAutoLogon = 1 DefaultUserName = domain_adi\kullanıcı_adı DefaultPassword = şifre değerlerini ekleyin ya da var olanları düzenleyin.

Microsoft SQL Server 2008 ve 2008 R2 versiyonları için uzatılmış olan destek süresin 9 Temmuz 2019 itibariyle sona ereceğini duyurdu. SQL Server End Of Support Link

1. Yöntem Start => Run => Regedit  HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default  yolunu takip ediyoruz . Default  sekmesinin altinda daha önceden uzak masaüstü yaptığımız sunucular  MRU  adıyla ve numaralanmış şekilde karşımıza geliyor. MRU0, MRU1… bu sizin bağlantı sayınıza göre değişiklik gösterir. 2. Yöntem Belgelerim  –  Gizli Klasörleri Göster  –  Default.rdp  simgesini silmeniz yeterli olacaktır.

Aşağıdaki komut ile sürekli ping paketleri göndererek kontrol etmek istediğiniz sunucuların network kontrollerini yapabilir ve aynı zamanda loglayabilirsiniz. filter   timestamp   { “$(Get-Date -Format o): $_” }   &   ping  www.google.com - t   |   timestamp   > c : \ logging . txt   Get-Content   c : \ logging . txt   – wait

Windows Event Logların toplu olarak powershell, komut satırı ile silmek için aşağıdaki komutları kullanabilirsiniz. Komut satırı ile toplu event log silinmesi için; for /F “tokens=*” %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl “%1” Powershell ile toplu event log silinmesi için aşağıdaki; Get-EventLog -LogName * | ForEach { Clear-EventLog $_.Log } yada  wevtutil el | Foreach-Object {wevtutil cl “$_”}

Active Directory Powershell Komutları Get-ADUser -identity <username> -properties * Belirtilen kullanıcının tüm bilgilerini görüntüler Get-ADUser <username> -properties PasswordExpired, PasswordLastSet, PasswordNeverExpires, Mail Belirtilen kullanıcının istenilen bilgilerini görüntüler Get-ADUser -filter * -properties Name,mail | ft Name, mail Tüm kullanıcıların Name ve Mail bilgilerini döndürür. Get-ADUser -filter * -properties Name,mail | Out-GridView İstenilen bilgileri Detaylı gösterir Get-ADUser -filter {EmailAddress -notlike “*”} -properties Name,EmailAddress | Out-GridView Mail adresi olmayan kullanıcıları listeler. Get-ADUser -filter * -Properties PasswordNeverExpires | select name,PasswordNeverExpires | Where-Object {$_.PasswordNeverExpires -like “True”} PasswordNeverExpires True olan kullanıcıları listeler Get-ADUser -Filter {admincount -eq 1 -and enabled -eq $true} |ft name Admincount değeri 1 olan Enable userları listeler Get-ADU...

Aşağıdaki sorgu ile sql üzerinden kullanıcılara ait user device affinity bilgisini raporlayabilirsiniz.  Rapor sonucunda kullanıcıların kullandıkları bilgisayarları listelemiş olacaksınız. Select  UniqueUserName , MachineResourceName From  v_UserMachineRelationship  WHERE  RelationActive  = ‘1’ Aşağıdak Sorgu ilede tek bir kullanıcıyı görüntüleyebilirsiniz. Select  UniqueUserName , MachineResourceName From  v_UserMachineRelationship  WHERE  RelationActive  = ‘1’ and  UniqueUserName= 'kabahor\hakan'

SCCM 2012 ile sistem üzerindeki PC'lerin en son ne zaman reboot edildiğini aşağıdaki script ile öğrenebilirsiniz. SELECT DISTINCT v_R_System_Valid . Netbios_Name0  AS  [Computer Name] , v_GS_OPERATING_SYSTEM . LastBootUpTime0  AS  [Last Boot Time] FROM v_R_System_Valid INNER JOIN  v_GS_OPERATING_SYSTEM  ON  ( v_GS_OPERATING_SYSTEM . ResourceID  = v_R_System_Valid . ResourceID ) INNER JOIN  v_FullCollectionMembership  ON  ( v_FullCollectionMembership . ResourceID  = v_R_System_Valid . ResourceID ) LEFT JOIN  v_Site  ON  ( v_FullCollectionMem bership . SiteCode  =  v_Site . SiteCode ) WHERE v_FullCollectionMembership . CollectionID  = ‘HABMES003’ ORDER BY v_GS_OPERATING_SYSTEM . LastBootUpTime0 DESC