Merhaba.

GPO (Group Policy Object) kullanarak web sitelerini yasaklama şansımız var. Aslında buna yasaklamak değil de izin vermek desek daha doğru olacak.

Öncelikle bunun tam bir çözüm olmayacağının altını çizmek istiyorum. Küçük yapılarda kullanabilirsiniz. Daha büyük yapılarda ise, mutlaka gateway üzerinde bir Firewall kullanmanız tavsiye edilir (ör: ISA Server, fortigate vs..)

Yazının amacı, GPO ile sadece izin verilen sitelere erişimin sağlanması, diğer tüm sitelerin block lanması.

Ben local policy üzerinde anlatıyorum, siz bunu tüm domain ortamına uygulayabilirsiniz.

Başlat> çalıştır> gpedit.msc açıyoruz ve aşağıdaki “Proxy Ayarları” kısmına geliyoruz.

Yazının devamını oku … »

Windows Server 2008 ile gelen yeni sanallaştırma teknolojisi Hyper-V, artık RTM durumda ve download’a hazır.

Buradan indirilebilir.

Eğer Windows Server 2008 sunucunuz üzerinde Hyper-V RC0 veya Hyper-V RC1 çalçışıyor ise, Hyper-V RTM’e migrate için yapmanız gerekenler;

1. Her upgrade işleminde olduğu gibi mutlaka yadek alınç (Sanal OS’ler, Ayarları vs..)
2. Buradan Windows6.0-KB950050-x64.msu pakedini indirin ve çalıştırın.
3. Restart işleminden sonra Hyper-V RTM ile çalışmaya başlayabilirsiniz.

Önceki bölümlerde Hyper-V kurulumu yaparak sanal makine oluşturmayı öğrendik ve Hyper-V Manager konsolunu tanıdık.

Bu bölümde ise oluşturduğumuz sanal makine üzerine işletim sistemi yükleyip ilk ayarları yapacağız.

Ben farklı bir Hyper-V server’a bağlanıp devam ediyorum. Bir önceki bölümde W2K8 STD isimli bir sanal makine yaratmıştık. Şimdi kullandığım sunucu üzerinde ise W2K3 STD – 1 ve W2K3 STD – 2 isimli iki adet sanal makine var ve ikisine de işletim sistemi kurulmamış durumda. Yani durum bir önceki makale ile aynı. Bu iki makine üzerine Windows Server 2003 R2 kurulumu yapacağım.

Yazının devamını oku … »

İlk bölümde Hyper-V özellikleri hakkında bilgiler vermeye çalıştım ve Hyper-V rolünün nasıl yükleneceğini gösterdim.

Bu bölümde ise Hyper-V Manager konsolunu tanıyacağız, Network Connections üzerindeki değişikliklere göz atacağız ve sanal makine yaratmayı öğreneceğiz.

İlk olarak söylemek istediğim şey ise; Hyper-V kurulumundan sonra, Network Connections altında meydana gelen değişiklik.

Hatırlarsanız kurulum sırasında Virtual Networks için bir Ethernet kartı seçmiştik. Benim sunucum üzerinde tek Ethernet kartı var ve ben onu seçerek devam ettim (Broadcom NetXtreme).  Bu kart, Windows Server 2008 için ağ iletişimini sağlıyordu. Hyper-V kurulumu ardından, Broadcom NetXtreme artık Virtual Networks için çalışıyor ve aşağıda gördüğünüz gibi diğer protokoller disable durumda (name: Local Area Connection) Yazının devamını oku … »

Windows Server 2008′in release olması ile birlikte IT sektöründe yepyeni bir sayfa açıldı diyebiliriz. Microsoft’un merakla beklenen ikinci bombası ise hiş şüphesiz with hyper-v ürünler.

Hyper-v teknolojisi artık RTM durumda ve kullanıma hazır. İlerleyen günlerde Hyper-V için bir lansman yapılması da planlanıyor.

Diğer Windows server hizmetleri ile birlikte sunucu sanallaştırma çözümü olarak sunulacak olan hyper-v içeren Windows Server 2008 işletim sistemleri, sunduğu özellikler yanında fiyat avantajıyla da gerçekten dikkate değer durumda.

Hyper-v için ücretsiz gelen bir özellik demek hiçte yanlış olmaz çünkü hyper-v içeren Windows Server 2008 sürümleri ile hyper-v içermeyen yani Windows Server 2008 without hyper-v sürümleri arasında 21$ gibi komik bir fark olacağı bilgisi var.

Hyper-v teknolojisi ile; aynı fiziksel sunucu üzerinde birden fazla işletim sistemi çalıştırabilir, fiziksel kaynakları (cpu, ram, storage vs..) sanal sistemler arasında paylaştırabilir, yük dengelemesi ve disaster recovery senaryoları tasarlanabilir, tamamen esnek ve daha dinamik IT alt yapıları oluşturabiliriz.

Yazının devamını oku … »

RC1 durumunda olan Microsoft Hyper-V kurulumunu yaptıktan sonra oluşturduğumuz sanal makineleri start yapmak istediğimizde;

%Virtual Machine Name% faild to change state hatası alabiliriz. Ayrıca event viewer’a aşağıdaki kayıtlar düşer.

Source: Hyper-V-Worker  Event ID: 3040

Source: Hyper-V-Worker  Event ID: 3112

Ürün RC1 durumunda olduğu için hatanın bir çok nedeni olabiliyor ama çözüm için aşağıdakileri kontrol etmenizi öneriyorum.

1. Bios içerisinde (genelde Advenced Processor Options) “Virtualization Technology” özelliği Enable olmalı.

2. Hyper-V servisleri otomatik durumda ve çalışıyor olmalı.

3. Eğer quad-core bir işlemci kullanıyorsanız (4 çekirdek), MSCONFIG içerisinden çalışacak işlemci sayısını 2 yapın.

4. Eğer Core2Duo bir işlemci kullanıyorsanız (2 çekirdek), MSCONFIG içerisinden çalışacak işlemci sayısını 1 yapın.

Ayarlarınızı bu şekilde düzenledikten sonra sunucuyu kapatın (restart işe yaramıyor) ve birkaç saniye sonra tekrar açın ve sanal makineleri start yapmayı deneyin.

Merhaba.

Bildiğiniz gibi sınırlı kullanıcılar TCP/IP ayarlarına müdahale edemez ve IP bilgilerini değiştiremez.

TCP/IP bilgisini değiştirebilecek en düşük yetkiye sahip gurup, Network Configuration Operators gurubudur.

Bazı durumlarda Sınırlı Kullanıcı yetkisine sahip oturumlar üzerinde ip değişikliği yapmak isteyebiliriz.

Aşağıdaki adımları uygulayarak bunu yapmak mümkün.

Öncelikle IP yapılandırmasını değiştirecek bir BAT dosyası düzenlememiz gerekiyor.

ör bir bat dosyası içeriği (IPChange.exe):

rem Reset network Settings for static IP
netsh interface ip set address name = "LAN" source = static addr = 10.10.10.15 mask = 255.255.255.0
netsh interface ip set address name = "LAN" gateway = 10.10.10.1 gwmetric = 1
netsh interface ip set dns name = "LAN" source = static addr = 10.10.10.2
netsh interface ip add dns name = "LAN" addr = 10.10.10.3
netsh interface ip show config
exit

* Burada dikkat etmemiz gerek nokta ise ağ bağlantısı isimleri. Eğer ağ bağlantısı isimleri “Yerel Ağ Bağlantısı” olarak duruyorsa ki türkçe windowslarda durum budur, hepsine türkçe karakter içermeyen bir isim vermemiz gerekiyor. “Local Area Connection” yada “LAN” gibi. Topluca ağ bağlantısı ismi değiştirmek ile ilgili olarak buraya bakabilirsiniz.

Daha sonra, oluşturmuş olduğumuz bat dosyasını EXE haline getirmemiz gerekiyor. Buradan bat to exe convert programını indiriyoruz.

Hazırladığımız BAT dosyasını bat to exe programı ile EXE dosyası haline getiriyoruz (ör: IPChange.exe) ve çalıştırarak, IP ayarlarını gerçekten değiştirebildiğinden emin oluyoruz. (yetkili bir kullanıcı üzerinde test edebilirsiniz, amaç komutların çalıştığını görmek.)

Daha sonra IPChange.exe dosyasını file://server/Ortak/IPChange.exe gibi herkezin erişebileceği bir paylaşıma atıyoruz ($ ile gizli paylaşımda kullanabilirsiniz. $ kullanırsanız aşağıdaki scriptteki paylaşım yolunu ona göre düzenlemelisiniz)

Ve sonra aşağıdaki gibi bir script düzenliyoruz.

set WshShell = CreateObject("WScript.Shell")
WshShell.Run "runas /user:serhat@serhatakinci.local file://server/ORTAK/IPChange.exe"
WScript.Sleep 100
WshShell.Sendkeys "123456"
WshShell.SendKeys "{ENTER}"

serhat@serhatakinci.local kullanıcısı, IP değiştirebilecek yetkide bir hesap olmalı. 123456 ise bu hesabın şifresi. Script’i bu şekilde düzenliyoruz ve sınırlı kullanıcıların masa üstüne atıyoruz.

Bu noktadan sonra sınırlı bir kullanıcı bu scripti çalıştırdığı zaman IPChange.exe serhat/123456 yetkileri ile çalışacak ve gerekli IP değişikliğini yapacaktır.

* Dikkat etmek gereken bir diğer nokta ise, script içinde kullanılacak hesap bilgisi. Bu scriptin içeriği kullanıcılar tarafından görülebileceği için, domain admin gibi bir hesap kullanmak olmaz :) .  En doğrusu, minimum yetkilerde bir hesap düzenlemek olacaktır. AD içerisinde bir hesap yaratın ve user yetkisinde olsun. Daha sonra bu hesabı local bilgisayarlar üzerinde Network Configuration Operators gurubuna üye yapın ve scriptte bu hesap bilgisini kullanın. Kullanıcıyı local guruplara ekleme ile ilgili olarak buraya bakabilirsiniz.

Ve yapımız hazır. Sorun yaşarsanız bana ulaşabilirsiniz.

Windows Server 2008 R2: 2010 yılında çıkması bekleniyor

Windows Server 2008 Çok Dilde Kullanıcı Arabirimi Dil Paketleri

Windows Server 2008 Kullanıcı Arabirimi dilini değiştirmek mümkün. Dil paketlerine buradan ulaşabilirsiniz.

Dikkat etmeniz gerekn nokta ise;

Öncelikle işletim sisteminize uygun pakedi indirmelisiniz. (x64 – x86)

Her dil pakedi bir CAB dosyası şeklndedir. Yukarıdaki linkten indireceğiniz IMG dosyaları ise, birkaç CAB dosyasını içermekte. Yani tek bir IMG dosyasında 4 farklı dil için CAB dosyası bulunmakta. Hangi dilin hangi gurupta yer aldığı aşağıda yer alıyor.

  Yazının devamını oku … »