Tag Archive for 'Domain controller'

Active Directory Schema nedir? Forest ınız Hangi Schema Seviyesinde?

Published on 24 Haziran 2010 in Windows Server. Closed Tags: active directory class, active directory scheme, active directory veritabanı, adprep, Domain controller, forest seviyesi, microsoft active directory, object, tayfun.

Active Directory,
Microsoft ağlarında kullanılan dizin hizmetidir. Bu veritabanı, kullanıcılar, bigisayarlar, mekanlar, yazıcılar gibi organizasyonun tüm bilgilerini saklar.

Active Directory Schema,
Kullanıcı, grup, bilgisayar ve yazıcılar gibi bütün objelere (nesne) ait bilgileri içerir. Windows 2000 ve sonrasında tüm Network yapınız (forest) içerisinde, sadece bir Schema bulunur ve bütün obje (nesne) bilgileri Schema üzerine yazılır. Schema yapısında, bir obje nin sınıfı (class) ve niteliği (attribute) tanımlanabilir.

Sınıf (class) ve Nitelik (attribute)

Continue reading ‘Active Directory Schema nedir? Forest ınız Hangi Schema Seviyesinde?’

Tayfun DEĞER 00:03

Exchange Server 2007 Mailbox Server Role

Published on 19 Haziran 2010 in Exchange Server. 2 Comments Tags: Directory Service Access (DSAccess), Domain controller, Exchange Management Console, exchange management shell, exchange server 2007, exchange server mailbox server role, get-help set-exchangeserver, Global Catalog Server, mailbox server role, Messaging Records Management, oab, Offline Address Book, Organization Configuration, outlook, post installation, public folder, Recipent, server 2008, Static Domain Controllers, Static Excluded Domain Controllers, Static Global Catalogs.

Merhaba;

Mailbox Server Role hem mailbox, hemde Public Folder yapılarını bünyesinde tutar.

Exchange Server 2007 içinde Mailbox Server Role yerleştirdikten sonra Server üzerinde mutlaka post-installation işlemlerini yapmamız gerekir.

Exchange Server 2007 mesajları saklamak için saklanma grupları ve posta kutularını kullanır. Bunun yanında public folder yapıları da bu işlem için kullanılabilir. Yani; Exchange Server 2007 üzerinde posta kutularını oluşturmadan önce ihtiyaç duyulan saklama grupları ve veri tabanlarının oluşturulması gerekmektedir.

Public Folder ‘ların yapılandırılması gerekir. Eğer Microsoft Office Outlook ve öncesi bir istemci yazılımı kullanıyorsak, mutlaka Public folder yapılandırması yapmamız gerekir. Microsoft Office Outlook 2007 Client ‘ları için bu yapıya gerek yoktur. Eğer kurulum sırasında Only Outlook 2007 Client seçeneği işaretlemiş isek, bir public folder yapısı oluşmayacaktır.

Mailbox Server Role üzerinde posta kutularını Deploy etmeden önce Server üzerinde ki güvenlik ayarlarını yapmak gerekir. Bu da saldırılardan korunmak için gerekli bir işlemdir.

Mailbox Server Role üzerinde tüm kullanıcı posta kutularını yönetir. Bunun için Recipent ayarlarında kaynak posta kutularını içerir.

Offline Address Book (OAB) yapılandırılır. Exchange Server 2007 public folder yapılarını kullanarak, OAB yapısı istemcilere dağıtır. Ancak Outlook 2007 istemcileri için Exchange Server 2007 aynı zamanda Exchange Web Servislerini kullanarak web site üzerinde bir sanal dizin içinden OAB yayınlaması yapabilir. Uygun Exchange Web servisleri için mutlaka OAB yapılandırmasını gerçekleştirmek gerekir. Continue reading ‘Exchange Server 2007 Mailbox Server Role’

Tayfun DEĞER 06:00

Active Directory Fine-Grained Password Policies

Published on 06 Nisan 2010 in Windows Server. Closed Tags: Active directory fine grainer, active directory password, active directory sifre islemleri, AD yapisi, adsiedit.msc, DC, Domain controller.

Windows Server 2008 Active Directory Fine-Grained Password Policies Servisi, networkümüz içinde bulunan farklı kullanıcı ve grupları için ,farklı password policyleri ve accont lock policyleri oluşturmamıza imkan vermektedir.

Microsoft Windows 2000 ve Windows Server 2003 Active Directory etki alanlarında, Active Directory üyesi bulunan tüm kullanıcılara tek bir password policysi ve account lock policy uygulanabiliyordu. Bu policy Default Domain Policy olarak bilinmekteydi.

Active Directory Fine-Grained Password Policies teknolojisinden önce, bir Domain Yöneticisi farklı kullanıcı ve gruplara, farklı password policysi ve accont lock policysi uygulamak istediği zaman birden fazla etki alanı veya parola policysi oluşturması gerekmekteydi.Fakat bu seçenekler bir çok yapı için uygun olmuyor ve yönetimi zorlaştırıyordu.

Active Directory Fine-Grained Password Policies teknolojisinden önce bir domain ortamında özel işlemler yapılmadıysa var sayılan olarak bütün kullanıcılara uygulanacak Policy yukarıda ki resimde görünmektedir.

Continue reading ‘Active Directory Fine-Grained Password Policies’

Tayfun DEĞER 01:28

Windows işletim sistemleri üzerinde AntiVirus programları kullanırken dikkat edilmesi gerekenler

Published on 22 Şubat 2010 in Güvenlik and Haberler. Closed Tags: antivirüs gereksinimleri, antivirüs programları kurarken, Domain controller, file replication, NTDS, windows antivirus, Windows Product Group.

Merhaba,

Windows Platform ekibinde üzerinde çalıştığımız problemlerde AntiVirus kullanımı ile ilgili önerdiğimiz bazı “exclusion” lar vardır. Özellikle sistemin kullandığı dosyaların taranması işlemi sırasında üzerlerine “lock” konulması, bir başka deyişle sadece bir programın erişimine izin verilmesi, sistemin işleyişi ile ilgili hatalara sebep olabiliyor. “Access denied” veya farklı bir “Sharing Violation” hatası aldığımızda bunu yorumlayıp devam etmek kolay olurken, çoğu zaman bu kadar şanslı olamayabiliyoruz. Örneğin NTDS replication için system event’inde 1084 logu aranıp “<I style=”mso-bidi-font-style: normal”>Synchronization of the local domain controller with the source domain controller is blocked until this update problem is corrected.” </I>Ifadesi incelenebilir.

Öncelikle Windows Product Group tarafından önerilmiş ve yazılmış olan aşağıdaki makaleyi referans olarak alabiliriz. (Türkçe makalede işletim sistemi isimleri henüz güncelleştirilmemiştir. Ancak İngilizce sürümünde de görülebileceği gibi Windows 2000’den Windows 7’ye kadar tüm işletim sistemlerini kapsamaktadır. )

Continue reading ‘Windows işletim sistemleri üzerinde AntiVirus programları kullanırken dikkat edilmesi gerekenler’

Tayfun DEĞER 15:34