Unable to connect to the server by using Windows Powershell Remoting on Remote Desktop Services

Bu yazımda sizlere Windows Server 2016 üzerinde Remote Desktop Service rolü içerisinde bulunan RemoteApp servisini kurarken alınan hata mesajının ne anlama geldiğinden ve bu hatanın üstesinden nasıl geleceğinizden bahsedeceğim.

Windows Server 2016 üzerinde Remote Desktop Service rolünü yüklemeye çalıştığınızda (Quick ya da Standard Mode fark etmeksizin) kuruluma başlamadan hemen önce uyumluluk kontrolü sırasında aşağıdaki hata mesajı ile karşılaşabilirsiniz.

Yukarıdaki hata mesajı ile ilgili olarak sunucunuz üzerinde kontrol edilmesi gereken ayarlar vardır.

Bunlardan kısaca bahsetmek gerekirse;

İlgili sunucu domain’e dahil olmuş olmalı. Sunucu ile etki alanı arasında ağ ve zaman senkronizasyon sorunu olmamalı.

Mevcut kullanıcı Administrators grubunun üyesi olmalı. (lusrmgr.msc  -> groups)

Powershell komutları uzaktaki sunucular tarafından sorgu alabilecek şekilde yapılandırılmalı. (Enable-PSRemoting)

Remote Desktop Services hizmeti group policy’ler üzerinde yasaklanmış olmalı. (default policies)

Server Manager içerisinde bulunan Remote Management enable durumda olmalı. (Server Manager -> Local Server -> Remote Management)

Remote Management için sunucu üzerinde gerekli güvenlik duvarı tanımları tanımlanmış ve etkin durumda olmalı.  (Get-NetFirewallRule *winmgmt*|select name,enabled)

Sunucu üzerinde yukarıda belirtilen tüm bu kontrolleri tamamladıktan sonra sunucuya ping attığınızda IPv6 formatında cevap alıyorsanız ilgili hata mesajını alabilirsiniz. İlgili network kartı üzerinde IPv6’yı kullanmıyorsanız kapatmalısınız.

Faydalı Olması Dileğiyle …

Reklam

Replication after tombstone life expired

Bu yazımda sizlere “Replication after tombstone life expired” hatasının ne anlama geldiğinden ve bu hatanın üstesinden nasıl gelebileceğinizden bahsedeceğim. Mevcut ortamlarınızda bulunan Domain Controller’ınızdan herhangi biri belirli bir zaman aralığında kapalı kalırsa ya da iki Domain Controller kendi aralarında belirli bir süre haberleşemezse varsayılan tombstone life süresini aşar ve forest içerisindeki replikasyon yetkisini kaybeder. Domain Controller üzerinde Active Directory Sites and Services ekranında diğer Domain Controller sunucular ile replikasyon yapmaya çalıştığında aşağıdaki hata mesajını alabilirsiniz.

The FSMO role ownership could not be verified

Bu yazımda sizlere “The FSMO role ownership could not be verified” hatasının üstesinden nasıl gelebileceğiniz hakkında bilgi vereceğim. Windows Server 2012 R2 sunucu üzerinde Active Directory Recycle Bin özelliğini etkinleştirmek istediğinizde aşağıdaki gibi bir hata mesajı ile karşılaşabilirsiniz.

The FSMO role ownership could not be verified hatasının alınmasına mevcut domain ortamınız içerisinde bulunan “replication synchronization” problemi neden olabilir.

Windows Server 2012 R2 Active Directory Recycle Bin

Bu yazımda sizlere Windows Server 2008 R2 ile beraber gelen bir özellik olan Active Directory Recycle Bin özelliğinden bahsedeceğim. Active Directory Recycle Bin özelliği, Windows Server 2008 R2 ile beraber gelen bir özellik olup, Windows Server 2012 R2 işletim sistemi ile kullanımına devam etmektedir. Windows Server 2008 R2 işletim sisteminde Recycle Bin özelliğinin aktifleştirilmesi için Windows Powershell kullanılıyordu.

Windows Server 2012 ile birlikte Recycle Bin özelliği Active Directory Administrative Tools üzerinden etkinleştirilmektedir. Tüm bu işlemleri gerçekleştirmek için yapınız içerisinde bulunan Forest Functional Level ve Domain Functional Level seviyelerinin minimum Windows Server 2008 R2 olması gerekmektdir.

Windows Server 2012 R2 işletim sistemi üzerinde Active Directory Recycle Bin özelliğini aktifleştirmek için Server Manager yönetim konsolunu açıp, konsol üzerinde Tools menüsünden Active Directory Administrative Center seçeneği seçilir.

Active Directory Administrative Center ekranında Active Directory Domain Name üzerine sağ tıklayıp “Enable Recycle Bin” seçeneği ile bu özelliği aktif edebilirsiniz.

Storage Spaces Storage Pool Virtual Disk and Volume (Bölüm 2)

Bu yazımda sizlere daha önceden oluşturulan Storage Pool üzerine disk ekleme işlemini gerçekleştireceğim. Disk ekleme işlemini gerçekleştirdikten sonra daha önceden oluşturduğumuz Virtual Disk’i extend edeceğim. Storage Pool özelliğini kullanabilmek için Server Manager yönetim ekranından Storage Services bileşeninin yüklenmesi gerekmektedir.

Storage Spaces, elinizde bulunan diskleri bir storage gibi birleştirerek tek parça büyük bir alan olarak kullanmanızı sağlar. Storage Spaces ile isterseniz farklı isterseniz aynı boyuttaki diskleri birleştirerek tıpkı büyük storage markalarında olduğu gibi gerçek bir RAID yapısı meydana getirebilirsiniz.

-Takılan fiziksel diskler hiçbir şekilde formatlanmamalıdır.

-Yapıya yeni bir disk eklenecek ise disk içerisinde veri bulunmamalı. Aksi taktirde verileri kaybedebilirsiniz.

Storage Spaces Storage Pool Virtual Disk and Volume (Bölüm 1)

Bu yazımda sizlere Windows Server 2012 ile birlikte gelen Storage Pool teknolojisinden bahsedeceğim. Yazı içerisinde storage spaces yapısını kullanarak storage’lerinizi nasıl yöneteceğinizi, oluşturulan storage pool’lar üzerinde virtual disk’lerin nasıl tanımlanabileceğinden bahsedeceğim.

Storage Pool özelliğinin kullanılabilmesi için File and Storage Services altında bulunan Storage Services rolünün yüklü olması gerekmektedir. Storage Spaces, Storage Pool ve sanal diskleri oluşturur. Node’lar üzerindeki Local Storage’ler Storage Pool’da bir araya getirilir. Virtual Drive, Data için hata toleransı sağlar. Drive ya da node’da yaşanacak hataları tolere edebilirsiniz.

Storage Spaces oluşturulan  sunucu üzerinde beş adet offline disk bulunuyor. Sunucu üzerinde Storage Spaces oluşturmak için ilk olarak disk management konsolunu açalım. Storage Spaces oluşturmak için ilk olarak sunucuda bulunan bütün diskleri GPT formatında ve kullanılabilir duruma getirelim. Storage Spaces oluşturmak için ilk olarak sunucu üzerinde File and Storage Services konsolunu açıp Storage Pools menüsünü açalım.

Offline Domain Join on Windows Server 2012 R2

Windows Server 2008 R2 ile birlikte gelen bir özellik olup domaine üye olmak isteyen istemci bilgisayarların Domain Controller ile fiziksel ağ bağlantısı olmadan domain’e join olma işlemidir.

Bu özellik sayesinde çok sayıda bilgisayarların bulunduğu bir ortamda bilgisayar hesaplarının domain ortamında hazırlanıp imajlarının alınması ile otomatik olarak üyeliklerinin yapılması kolaylığı sağlanmaktadır. Offline Domain Join, Domain’e katılımı kolaylaştırıp sistem yöneticilerine zaman kazandıran bir işlemdir.

Offline Domain Join işleminin gerçekleşmesi için “djoin.exe” aracı kullanılır. Öncelikle domaine üye olacak bilgisayar hesaplarının domaine kaydedilmesi için Domain Controller üzerinde djoin aracı çalıştırılır. Böylelikle domaine katılmadan önce bilgisayar hesabı oluşturulur. Bu işleme “Provisioning” denir. Bu işlem esnasında domaine üye yapılacak makinenin bilgilerinin yer aldığı bir .txt dosyası oluşturulur. Bu dosya ile beraber djoin.exe aracının başka bir parametresi client makinede çalıştırılarak herhangi bir fiziksel bağlantı olmadan istemci makinede çalıştırılarak fiziksel bağlantı olmadan istemci makine domaine üye olabilir.

File Server Migration

Günümüzde gelişen teknoloji ile birlikte her geçen gün sunucuların kapasiteleri gittikçe artmaktadır. Eski sunucular üzerinde kullanılabilir alanların azalması ve yeni sunucular üzerinde bulunan kullanılabilir alanların fazla olması gibi durumlar bizleri taşınma senaryolarına yöneltmektedir. Bu gibi durumlar biz sistem yöneticileri için ayrı bir efor ve ek çalışma gerektirmektedir. File Sunucular üzerinde bir ya da birden fazla paylaşılmış klasörler bulunmaktadırlar.  Sunucu üzerinde bulunan klasörlerin izinlerin tanımlanması ise ayrı bir işlemdir. Yeni sunucu üzerine taşınacak olan dosyaların izinlerinin tanımlanması ise son derecede zahmetli ve zaman alan bir işlemdir. Migration söz konusu olduğunda konu sadece verilerin aktarılması değil veriler üzerinde bulunan dosyaların erişim kontrol listelerininde aynı şekilde taşınması gerekmektedir. Bu tür işlemleri “robocopy” komutunu kullanarak kolaylıkla gerçekleştirebilirsiniz. Bu program sayesinde kopyalama işlemlerini detaylı ve otomatik olarak yapabilirsiniz. (Dosya taşınması işlemlerini izinleri ile birlikte yapabilirsiniz.) Robocopy komutunu kullanarak kaynak storage ya da disk (network üzerinden paylaşımlı dosyalarda olabilir)üzerindeki klasör ve dosyaları hedef storage ya da disk (network üzerinden paylaşımlı dosyalarda olabilir) üzerine tasınmasını sağlar. Robocopy Windows Server 2008 ve sonrası içerisinde yerleşik olarak gelmektedir.

Robocopy [Source][Destination]

[file1][file2][Options]

Windows Update stuck at 0 percent on Windows 10 or Windows Server 2016

 

Bu yazımda sizlere Windows 10 ya da Windows Server 2016 işletim sistemine sahip sunucu üzerinde Windows Update (standalone or WSUS) işlemi yaptığınızda aşağıdaki gibi bir hata mesajı alırsanız bu hatanın üstesinden nasıl gelebileceğinizden bahsedeceğim.

Bu gibi durumlar birden fazla nedenden olabilir. Böyle bir hata mesajına sebep olabilecek etkenlerden kısaca bahsedelim.

-Proxy sunucu, user yani kullanıcı bazlı yapılandırılır, ancak sistem düzeyinde (winhttp) yapılandırma olmazsa Windows Update işleminin başarısız olmasına neden olur.

Bu gibi durumlarda aşağıdaki netsh komutunu kullanarak WinHTTP’de proxy yapılandırılabilir.

Netsh winhttp proxy <proxy_sunucusu>:<port_number>

-Windows Update Agent aracının RTM sürümünü kullanıyorsa (10.0.14393.0)  bu durumda Windows Update Agent versiyonu (10.0.14393.187) sürümüne güncellenmelidir. Bu güncelleme için Eylül 2016 Windows 10 veya Windows Server 2016 (KB3193494) güncelleştirmesi yüklenmeli.

-Sunucu üzerinde Windows Firewall servisi “Disabled” durumda olursa servis durumu kontrol edilmeli ve çalışabilirliği sağlanmalı.

Windows 10 ve Windows Server 2016 üzerinde yaşanabilecek tüm Windows Update sorunlarından bahsetmeye çalıştım.

Faydalı Olması Dileğiyle …

Windows Server 2008 R2 Certificate Authority Backup and Restore

Bu yazımda sizlere Windows Server 2008 R2 sunucumuz üzerinde Certificate Authority rolünün yedeklenmesi ve yedekten geri dönme işlemini nasıl yapacağınızdan bahsedeceğim. Server1 sunucumuz üzerinde bulunan root CA rolünü görebilirsiniz.