Offline Domain Join on Windows Server 2012 R2

Windows Server 2008 R2 ile birlikte gelen bir özellik olup domaine üye olmak isteyen istemci bilgisayarların Domain Controller ile fiziksel ağ bağlantısı olmadan domain’e join olma işlemidir.

Bu özellik sayesinde çok sayıda bilgisayarların bulunduğu bir ortamda bilgisayar hesaplarının domain ortamında hazırlanıp imajlarının alınması ile otomatik olarak üyeliklerinin yapılması kolaylığı sağlanmaktadır. Offline Domain Join, Domain’e katılımı kolaylaştırıp sistem yöneticilerine zaman kazandıran bir işlemdir.

Offline Domain Join işleminin gerçekleşmesi için “djoin.exe” aracı kullanılır. Öncelikle domaine üye olacak bilgisayar hesaplarının domaine kaydedilmesi için Domain Controller üzerinde djoin aracı çalıştırılır. Böylelikle domaine katılmadan önce bilgisayar hesabı oluşturulur. Bu işleme “Provisioning” denir. Bu işlem esnasında domaine üye yapılacak makinenin bilgilerinin yer aldığı bir .txt dosyası oluşturulur. Bu dosya ile beraber djoin.exe aracının başka bir parametresi client makinede çalıştırılarak herhangi bir fiziksel bağlantı olmadan istemci makinede çalıştırılarak fiziksel bağlantı olmadan istemci makine domaine üye olabilir.

Reklam

Windows Management Framework 4.0 Release

Windows 7 with Service Pack 1 (SP1), Windows Server 2008 R2 with SP1, ve Windows Server 2012 işletim sistemleri için Windows Management Framework 4.0 yayınlandı.

Windows Management Framework 4.0 indirmek için aşağıdaki linki kullanabilirsiniz.

http://www.microsoft.com/en-us/download/details.aspx?id=40855

Windows Management Framework 4.0 içerisinde

-Windows PowerShell

-Windows PowerShell Integrated Scripting Environment (ISE)

-Windows PowerShell Web Services (Management OData IIS Extension)

-Windows Remote Management (WinRM)

-Windows Management Instrumentation (WMI)

ve Windows Management Framework 4.0 ile gelen benimde hayran kaldığım Windows PowerShell Desired State Configuration (DSC) özelliğini içermektedir.

Konu ile daha fazla bilgi almak istiyorsanız aşağıdaki linki kullanabilirsiniz.

http://blogs.msdn.com/b/powershell/archive/2013/07/02/windows-management-framework-4-0-preview-now-available.aspx

Windows 7 Update Problems(KB2823324)

Windows 8 piyasaya çıktı, hatta üzerine kendisini bir hayli güncelledi. Windows 7 ise halen birçok kullanıcı tarafından tercih edilmeye devam ediyor. Fakat bir Windows 7 32 bit kullanıcısı iseniz, durum artık sizin için çok daha farklı demektir.

Microsoft Internet Explorer 10 for Windows Server 2008 and Windows 7

Windows Server 2008 ve Windows 7 için Microsoft Internet Explorer 10 yayınlandı. Konu ile ilgili daha fazla bilgi edinmek istiyorsanız aşağıdaki linki kullanabilirsiniz.

http://windows.microsoft.com/en-us/internet-explorer/downloads/ie-10/worldwide-languages

 

How To Edit Limit Reservable Bandwidth

Microsoft Windows güncelleştirmeleri (Windows Update,Licence Renewal)  Internet band genişliğinin %20’sini tutar. Kullanıcılar Internet’ten dosya transferi ya da uzaktan bağlantı yapacakları sırada gerçekleşecek bir güncelleme ile internet hızınız çok ama çok yavaşlayabilir. Bu durum çoğu kullanıcı için çok can sıkıcı bir durum halini alır. Bu güncelleştirmeleri iptal etmek için aşağıdaki uygulamayı gerçekleştirebilirsiniz: İlk olarak “Çalıştır” ekranı açılıp “gpedit.msc” komutunu girelim. Daha sonra sırasıyla: Local Computer Policy, Computer Configuration, Administrative Templates, Network, Qos Packet Scheduler altında Limit Reservation Bandwidth değeri 0’a çekilir. Varsayılanda bu değer %20’dir.

Windows 2000, Windows XP, Windows Vista, Windows 7 işletim sistemine sahip bilgisayarlar üzerinde sorunsuz bir şekilde bu işlemi gerçekleştirebilirsiniz.

Konu ile ilgili daha fazla bilgi almak için aşağıdaki linki kullanabilirsiniz.

http://technet.microsoft.com/en-us/library/bb870370(v=office.12).aspx

Faydalı Olması Dileğiyle…

Access Restriction for Flash Memory on Windows Server 2008

Bu yazımda sizlere günümüzde sistem yöneticilerinin  de başına büyük bir dert açan flash bellek gibi (removable) çıkartılabilir depolama aygıtlarını group policy kullanarak nasıl kısıtlayacağınızı anlatacağım. Sunucu olan bilgisayarımız üzerinde Group Policy Management Console konsolu açılır. Group Policy Management Console ekranında Group Policy Object seçeneğine sağ tıklayıp “New” seçeneği ile oluşturacağımız group policy’e isim veriyoruz.

Memory Limits for Windows Releases

Aşağıdaki linkte Windows İşletim Sistemlerine ait Server ve Client tarafında bulunan ürünlerin destekledikleri bellek (RAM) miktarlarına göz atabilirsiniz.

http://msdn.microsoft.com/en-us/library/windows/desktop/aa366778(v=vs.85).aspx

Secure Channel Password

The Security Database on the server does not have a computer account for this workstation trust relationship

Domain ortamında bulunan sunucu veya istemci bilgisayarlar “Secure Channel” bağlantısını kaybettikleri zaman domain’den düşebilirler. Bu durum sonucunda istemci bilgisayarlar domain’den düşer ve domain’e logon olamaz. Ancak her logon sorunu domain’den düşme sayılmamalı gerekli komut ile işlemler gerçekleştirilerek Secure Channel bağlantısı kontrol edilmelidir.  Nltest komut çıktısında işlem sonucunu success görmeniz ile Domain Controller ile istemci arasında Secure Channel sorunu olmadığını anlayabilirsiniz. Nltest komutu istemci bilgisayar üzerinde çalıştırılmalıdır. Nltest komutunda kullanılan “Server” parametresi Client_HostName, ”Sc_query” parametresi ise Domain_NetBiosName olarak kullanılır.

C:\Users\Administrator>nltest /server:w7-PC /sc_query:omer.com

Flags: 30 HAS_IP  HAS_TIMESERV

Trusted DC Name \\w2k8r2.omer.com

Trusted DC Connection Status Status = 0 0x0 NERR_Success

The command completed successfully

Windows 7 istemci ile Windows Server 2008 R2 Domain Controller’a bağlanırken bu hatayı alıyorsanız istemci bilgisayarınızı domain’den çıkarıp tekrar domain’e dahil ederseniz sorunu çözebilirsiniz. Bu işlem için local admin password’ünü bilmeniz gerekiyor.

Peki nedir bu Secure Channel Password olayı, bilgisayar hesapları Active Directory üzerinde kendilerini doğrulamak için şifre kullanırlar. Bilgisayarların kullandığı bu şifreler istemci bilgisayarların domain’e dahil edilmesi ile oluşur ve bu şifreler hem Active Directory hem de sunucu kayıt defterleri içerisinde tutulur. Varsayılan olarak bu şifre 30 günde bir değiştirilir. Bu şifrenin değişim süresini uzatabilir veya değiştirilmesini sunucu tarafında ya da istemci tarafında engelleyebilirsiniz. Bu işlemleri ya registry girdisi ile yada gpo kullanarak gerçekleştirebilirsiniz. Konu ile ilgili daha fazla bilgi almak istiyorsanız aşağıdaki linkleri inceleyebilirsiniz.

http://technet.microsoft.com/en-us/library/cc785826(WS.10).aspx

http://technet.microsoft.com/en-us/library/cc781050(WS.10).aspx

Yararlı Olması Dileğiyle.

Disc Management

 Günümüzde sistem yöneticilerini en çok yoran konulardan biri de disk yönetimi işlemleridir.Kullanıcıların yanlış yaptığı işlemler, bazı sistem yöneticilerinin bilgisizliği firmalara para, zaman ve itibar kaybı olarak geri dönmektedir. Peki iyi bir sistemde seçilen disk tercihleri nasıl olmalı,nasıl bir yapı kurulmalı. Şimdi bu konularla ilgili az da olsa elimden geldiğince bilgi vermeye çalışacağım.

Bilgisayarınıza yeni bir diskin eklenmesi “Hot Swapping” özelliğini destekleyip desteklemediğine göre değişir. Hot Swapping özelliği bilgisayarınız açıkken yeni bir sabit disk ekleme işlemidir. Çoğu masaüstü bilgisayar bunu desteklemez. Bilgisayarınız hot swapping özelliğini desteklemiyorsa bilgisayar kapatılıp yeni disk eklenir. Bilgisayarımız hot swapping özelliğini destekliyorsa sürücü yerleştirilip disk yönetimi konsolundan “Action” tabından “Rescan Disk” seçilir. Disk Yönetim konsolunda diski görebilirsiniz.

Makinanızdaki diskleri yönetmek için birkaç tane araca sahipsiniz.Bunlardan bir tanesi mouse yardımıyla kullandığınız Disk Management aracı, Disk Management aracına ulaşmak için “Çalıştır” bölümüne “diskmgmt.msc” yazarak ulaşabilirsiniz. Windows işletim sistemlerinde Disk Management yardımcı programına komut satırından “diskpart” yazarak ta ulaşabilirsiniz. Disk Management programını kullanarak var olan disklerinizi, disk tiplerinizi(basic,dynamic), disklerinizin durumlarını, diskleriniz üzerindeki gerekli işlemleri gerçekleştirebilirsiniz. Şimdi sizlere disklere veri yazma yapısının belirlenmesini sağlayan sistemlerden bahsedeceğim.

MBR: Eğer diskinizi basic olarak kullanıyorsanız ve bu yapıda MBR’ı seçmişseniz yaratacağınız tek bir partition boyutu maximum 2 TB olmalıdır.MBR içerisinde en fazla dört adet partition oluşturabilirsiniz.

GPT: Eğer diskinizi basic olarak kullanıyorsanız ve bu yapıda GPT’yi seçmişseniz disk içerisinde 128 adet  ( yaklaşık olarak 18 ExaByte) partition oluşturabilirsiniz.

Windows 7 Hibernation

Windows 7’de Control Panel’deki Power Options seçeneği ile güç planlarınızı yönetebilirsiniz. Hibernation kelime anlamı olarak “Kış Uykusu” anlamına gelir. Ben burada sizlere hibernation durumunu nasıl kullanacağınızdan bahsedeceğim.Bilgisayarın kapanması durumuna “hibernation” denir. Makinayı hibernate ettiğinizde ram’in içerisinde ne varsa tüm dosyaları bir yere kaydedip makinayı kapatmanızı sağlıyor. Aslında hibernation’ın yaptığı işlem tıpkı Vmware Workstation üzerindeki “Suspend” butonunun yaptığı işlem ile aynı. Makinayı hibernate edebilmek için RAM’iniz kadar yerin diskinizde olması gerekiyor. Komutu girince oluşan dosya “hiberfil.sys”.