Teknolojikadam - Blogs » Active Directory

W2k8 Server Active Directory Kurulumu

Özgür Özocak — Wed, 13 Jan 2010 21:33:44 +0000

W2k8 server üzerine Active Directory servisinin kurulumu,w2k3 serverda ki kurulumdan biraz farklı.Mesela IPv6 protokolu henüz tam olarak kullanılmadığı için bu protokolu disable etmemiz gerektiği gibi..Devamı için videoyu izleyebilirsiniz.İyi seyirler.

Hazırlayan: Özgür Özocak

Windows Server 2008 Active Directory Kurulumu

Özgür Özocak — Wed, 13 Jan 2010 21:23:55 +0000

Windows 2008 Server Active Directory kurulumu izlemek için videodan devam ediniz.

Microsoft IT Environment Health Scanner

Özgür Özocak — Tue, 05 Jan 2010 11:42:04 +0000

Active directory ve network yapısının sağlıklı çalıştığından emin olmak BT uzmanları için çok önemlidir. Ortalama 20 sunucu ve 500 client kadar olan yapılarda kullanacağınız bu tool sayesinde sisteminiz hakkında detaylı bilgi alabilirsiniz. Yapınızı belli aralıklarla kontrol etmeli ve neler yapılabileceğini görmeniz açısından bu araç oldukça faydalı.

•Configuration of sites and subnets in Active Directory

•Replication of Active Directory, the file system, and SYSVOL shared folders

•Name resolution by the Domain Name System (dns)

•Configuration of the network adapters of all domain controllers, DNS servers, and e-mail servers running Microsoft Exchange Server

•Health of the domain controllers

•Configuration of the Network Time Protocol (NTP) for all domain controllers

Buradan indirebilirsiniz.

Wsus sunucu için manual update ayarlaması

Özgür Özocak — Sat, 12 Dec 2009 10:51:57 +0000

Domain ortamında bulunan client bilgisayarlar yada serverlar güncelleme dosyalarını wsus sunucu üzerinden otomatik şekilde alabilirler.Sistemimize kurduğumuz Windows Update server ile bizim belirlediğimiz updatelerin önce wsus üzerine sonrada belirlediğimiz gün yada saatte diğer bilgisayalara dağıtılmasını sağlayabiliriz.

Eğer ki active directory olan bir yapımız varsa group policy üzerinde bu ayarlamaların bulunduğu yer aşağıdaki resimlerde gösterilmiştir..Ben kendi sistemim de default domain policy üzerine uyguladım ama istenilen ou’daki pclere uygulanabilir.

Resim-1

Resim-2

Domainde olmayan bilgisayarlar için de regedit’e yapacağımız bir eklemeyle , bu bilgisayarların da wsus ile entegre çalışmalarını sağlayabilirsiniz.Aşağıdaki kodun uzantısını .reg olarak kaydedin ve bir kez çalıştırın.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\
WindowsUpdate]
"WUServer"="http://wsus-server-adresiniz"
"WUStatusServer"="http://wsus-server-adresiniz"
"TargetGroupEnabled"=dword:00000001
"TargetGroup"="IT Departmanı"
"ElevateNonAdmins"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\
WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000a
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"AutoInstallMinorUpdates"=dword:00000001
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:0000003c
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:0000000f
"DetectionFrequencyEnabled"=dword:00000001
"RebootWarningTimeoutEnabled"=dword:00000001
"RebootWarningTimeout"=dword:0000001e
"UseWUServer"=dword:00000001
"NoAUShutdownOption"=dword:00000000
"NoAUAsDefaultShutdownOption"=dword:00000000

Son olarak “wuauclt.exe /resetauthorization /detectnow” komutu client tarafinda calistirilması gerekiyor.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows altına baktığınız da Windows Update dizini altında wsus sunucu ayarlarınızı görüyor olmalısınız…

Hazırlayan : Özgür Özocak