Replication after tombstone life expired

Bu yazımda sizlere “Replication after tombstone life expired” hatasının ne anlama geldiğinden ve bu hatanın üstesinden nasıl gelebileceğinizden bahsedeceğim. Mevcut ortamlarınızda bulunan Domain Controller’ınızdan herhangi biri belirli bir zaman aralığında kapalı kalırsa ya da iki Domain Controller kendi aralarında belirli bir süre haberleşemezse varsayılan tombstone life süresini aşar ve forest içerisindeki replikasyon yetkisini kaybeder. Domain Controller üzerinde Active Directory Sites and Services ekranında diğer Domain Controller sunucular ile replikasyon yapmaya çalıştığında aşağıdaki hata mesajını alabilirsiniz.

Reklam

The FSMO role ownership could not be verified

Bu yazımda sizlere “The FSMO role ownership could not be verified” hatasının üstesinden nasıl gelebileceğiniz hakkında bilgi vereceğim. Windows Server 2012 R2 sunucu üzerinde Active Directory Recycle Bin özelliğini etkinleştirmek istediğinizde aşağıdaki gibi bir hata mesajı ile karşılaşabilirsiniz.

The FSMO role ownership could not be verified hatasının alınmasına mevcut domain ortamınız içerisinde bulunan “replication synchronization” problemi neden olabilir.

Offline Domain Join on Windows Server 2012 R2

Windows Server 2008 R2 ile birlikte gelen bir özellik olup domaine üye olmak isteyen istemci bilgisayarların Domain Controller ile fiziksel ağ bağlantısı olmadan domain’e join olma işlemidir.

Bu özellik sayesinde çok sayıda bilgisayarların bulunduğu bir ortamda bilgisayar hesaplarının domain ortamında hazırlanıp imajlarının alınması ile otomatik olarak üyeliklerinin yapılması kolaylığı sağlanmaktadır. Offline Domain Join, Domain’e katılımı kolaylaştırıp sistem yöneticilerine zaman kazandıran bir işlemdir.

Offline Domain Join işleminin gerçekleşmesi için “djoin.exe” aracı kullanılır. Öncelikle domaine üye olacak bilgisayar hesaplarının domaine kaydedilmesi için Domain Controller üzerinde djoin aracı çalıştırılır. Böylelikle domaine katılmadan önce bilgisayar hesabı oluşturulur. Bu işleme “Provisioning” denir. Bu işlem esnasında domaine üye yapılacak makinenin bilgilerinin yer aldığı bir .txt dosyası oluşturulur. Bu dosya ile beraber djoin.exe aracının başka bir parametresi client makinede çalıştırılarak herhangi bir fiziksel bağlantı olmadan istemci makinede çalıştırılarak fiziksel bağlantı olmadan istemci makine domaine üye olabilir.

File Server Migration

Günümüzde gelişen teknoloji ile birlikte her geçen gün sunucuların kapasiteleri gittikçe artmaktadır. Eski sunucular üzerinde kullanılabilir alanların azalması ve yeni sunucular üzerinde bulunan kullanılabilir alanların fazla olması gibi durumlar bizleri taşınma senaryolarına yöneltmektedir. Bu gibi durumlar biz sistem yöneticileri için ayrı bir efor ve ek çalışma gerektirmektedir. File Sunucular üzerinde bir ya da birden fazla paylaşılmış klasörler bulunmaktadırlar.  Sunucu üzerinde bulunan klasörlerin izinlerin tanımlanması ise ayrı bir işlemdir. Yeni sunucu üzerine taşınacak olan dosyaların izinlerinin tanımlanması ise son derecede zahmetli ve zaman alan bir işlemdir. Migration söz konusu olduğunda konu sadece verilerin aktarılması değil veriler üzerinde bulunan dosyaların erişim kontrol listelerininde aynı şekilde taşınması gerekmektedir. Bu tür işlemleri “robocopy” komutunu kullanarak kolaylıkla gerçekleştirebilirsiniz. Bu program sayesinde kopyalama işlemlerini detaylı ve otomatik olarak yapabilirsiniz. (Dosya taşınması işlemlerini izinleri ile birlikte yapabilirsiniz.) Robocopy komutunu kullanarak kaynak storage ya da disk (network üzerinden paylaşımlı dosyalarda olabilir)üzerindeki klasör ve dosyaları hedef storage ya da disk (network üzerinden paylaşımlı dosyalarda olabilir) üzerine tasınmasını sağlar. Robocopy Windows Server 2008 ve sonrası içerisinde yerleşik olarak gelmektedir.

Robocopy [Source][Destination]

[file1][file2][Options]

Install .NET Framework 3.5 on Windows Server 2012 R2 Fails with Error Code 0x800F0906

Merhaba,

Geçen günlerde .NET Framework 3.5 kurulumu sırasında aldığım hata mesajını ve bu hatanın üstesinden nasıl gelebileceğiniz hakkında bilgi vereceğim. Windows Server 2012 R2 sunucu üzerinde Windows Güncelleştirmeleri  ile beraber gelen bazı güncellemeler nedeniyle .NET Framework 3.5 kurulumunu yapamayabilirsiniz.

Sunucu üzerinde

-KB2966826

-KB2966827

-KB2966828

güncellemeleri varsa kurulum sırasında 0x800F0906 yada 0X800F081F hata mesajları ile karşılaşabilirsiniz.  .NET Framework 3.5 kurulumunu yapmak için öncelikle yukarıda belirtilen Windows Güncelleştirmelerini kaldırmalısınız. İgili güncelleştirmeleri kaldırdığınızda .NET Framework 3.5 kurulumunu yapabilirsiniz.

Faydalı Olması Dileğiyle …

How to determine .NET Framework version on Windows Servers

Kullanıcılar sunucular üzerinde bazen birden fazla .NET Framework versiyonu kurabilirler.  Birden fazla .NET Framework versiyonun çalıştığı durumlarda ise bazen hangi versiyonun aktif olarak kullanıldığını saptanamayabilir. Bu gibi durumlarda sunucu üzerinde hangi .NET Framework versiyonunun çalıştığını registry içerisinden kolayca görebilirsiniz. Registry içerisinden .NET Framework versiyonu bulmak için sırasıyla Run içerisine “regedit” yazarak ilerleyelim. Açılan Registry Editor penceresi içerisinde sırasıyla “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\Full” anahtarı altında bulunan “Release” DWORD değeri yüklü olan .NET Framework versiyonunu verir.

Konu ile ilgili daha fazla bilgi almak için aşağıdaki linki kullanabilirsiniz.

https://msdn.microsoft.com/tr-tr/library/hh925568(v=vs.110).aspx

Faydalı Olması Dileğiyle…

IIS Crypto

Windows sunucularınız üzerinde SSL 2.0, 3.0, TLS 1.0 gibi protokollerin üzerinde kolayca ayar yapmanızı sağlayan ücretsiz bir araç. IIS sunucularınız üzerinde belirlenen best practise’ler doğrultusunda gerekli ayarları yapılandırabilirsiniz.

Ürün ile ilgili daha fazla bilgi almak isterseniz aşağıdaki linki kullanabilirsiniz.

https://www.nartac.com/Products/IISCrypto/Download

Faydalı Olması Dileğiyle…

How to Clean up the WinSxS Directory and Free Up Disk Space on Windows Server 2008 R2

Bu yazımda sizlere temiz bir Windows işletim sistemi kurulumu sonrasında boyutu büyüyen ve kullanıcılar için rahatsız edici bir durum olan Winsxs klasörünün boyutunun düşürülmesi  konusunda bilgi vermeye çalışacağım.

Winsxs, Windows işletim sistemi ile hayatımıza giren bu klasör işletim sistemidir. DLL dosyalarındaki sorunları çözmek adına kullanılan bir klasördür. İşletim sistemi için kritik olan sistem dosyalarının  bir kopyasını tutar. Winsxs klasörünün boyutu sunucuya göre değişir. Bazıları küçük Winsxs dizinlerine sahip olurken  bazıları daha büyük boyutlarda olabilir.

Winsxs, geriye dönük uyumluluk adına her bir dll dosyasının farklı versiyonlarını burada tutar. (Side by side Assemblies) Winsxs boyutunun düşürülmesi için Update yayınlandı. (Windows 7 SP1 or Windows Server 2008 R2) Aşağıdaki adresten bu güncellemeye ulaşabilirsiniz.

http://support.microsoft.com/kb/2852386

Güncelleştirme paketini yüklemek için ya yukarıdaki linki kullanabilir veya  Microsoft Update Catalog (https://www.catalog.update.microsoft.com/Home.aspx )içerisinden manuel olarak indirebilirsiniz. Güncelleştirmeyi çift tıklayıp kuruluma hemen başlayabilirsiniz.

The remote session was disconnected because there are no Remote Desktop License Servers available to provide a license

Remote Desktop Services Session Host rolü herhangi bir lisans sunucu olmadan 120 gün süre ile kesintisiz olarak hizmet verebilir. Bu zaman zarfı içerisinde ya sunucunuzu lisanslamalı yada merkezi bir lisans sunucunuz varsa (KMS gibi) bu sunucu üzerine lisansı girmeli  bu sunucuyu Remote Desktop Sunucunuza göstermelisiniz. Verilen zaman aralığında sunucuya lisans anahtarı girilmezse bu sürenin bitimi ile beraber sunucuya logon olurken aşağıdaki gibi bir hata mesajı ile karşılaşabilirsiniz.

Yukarıda bulunan hata mesajına ek olarak sunucu üzerinde bulunan Event Viewer (Olay Günlüğü) içerisinde de aşağıdaki gibi bir hata mesajı ile karşılaşabilirsiniz.

Event ID:1128

Source:TerminalServices-RemoteConnectionManager

Bazı durumlarda sunucuya lisans anahtarı girmek yada lisans sunucusunu göstermek yerine bu süreyi yeniden başlatmak isteyebilirsiniz.

Bu durumda HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM\GracePeriod altında bulunan L$RTMTIMEBOMB_ registry değerini silmelisiniz. Bu registry değerini silmek için ilgili registry kaydı üzerinde admin haklarına sahip olmalısınız. İlgili registry değerini sildikten sonra sunucuyu yeniden başlatmalısınız. Sunucu yeniden başlatıldıktan sonra bu süre yeniden başlayacaktır.

Faydalı Olması Dileğiyle …

Windows Server 2012 NIC Teaming

Bu yazımda sizlere Windows Server 2012 ile beraber gelen yeniliklerden biri olan NIC Teaming özelliğinden bahsedeceğim. Windows Server 2012 öncesine kadar sunucu sistemlerinde third party yazılımlar ile gerçekleştirebildiğiniz NIC Teaming özelliği, Windows Server 2012 ile birlikte artık işletim sistemi içerisinden bize sağlanıyor. Peki nedir bu NIC Teaming? Hemen sizlere kısaca bu özellikten bahsedeyim. Ağ kartlarının kendi içlerinde gruplanması olayına NIC Teaming denir. İki ethernet kartını gruplandırdığınızda meydana gelebilecek herhangi bir sorunda örneğin kartlardan biri arızalandığında sistemin aksamadan çalışmasını sağlar. NIC Teaming yapı olarak Network Teaming Mode ve Load Algorithm Distribution yapılarından oluşur.

NIC Teaming Mode: Network kartlarının switch’ler arasındaki çalışma mekanizması.

Switch Independent: İki ya da daha fazla network adaptör fiziksel olarak iki farklı switch’e bağlı ise bu yapıyı kullanabilirsiniz. Network Teaming için bağlı bulundukları fiziksel switch’ler üzerinde herhangi bir ayar yapmadan kullanabileceğiniz yöntem.

LACP: Teaming içinde bulunan fiziksel network kartlarının bağlı bulundukları fiziksel switch protokolünü desteklerse ve switch’ler üzerinde yapılandırma olursa kullanılan bir yöntem. LACP gelen trafiği switch’e yönlendirmesini sağlar.

Static Teaming: Fiziksel switch ve network kartları üzerinde static route’lar girilerek yapılan yapılandırma. (Aynı switch’e bağlı olarak yapılan yapılandırma.)

Load Distribution Algorithm

Hyper V Port: Hyper V için kullanılan NIC Teaming modeli. (Bir port diğerlerine göre daha fazla kullanılabilir.)

Dynamic: Network adaptör ne kadar yoğunsa (I/O kullanımı) yükü otomatik olarak yönlendirir.

Address Hash: Gelen paket bir network adaptör üzerinden gelir. Dışarıya giden tüm paketler bütün network adaptörlerini kullanır. (Inbound tek Outbound çift yönlü)