Yazar: admin

System Center Data Protection Manager 2012 R2 kurulumunu gerçekleştirdikten sonra istemcileri izlemek için üzerlerine System Center Data Protection Manager 2012 R2 Agent kurulumunu gerçekleştireceğiz.

Bu agent istemci üzerinde bilgi toplayarak istemcileri yönetmemizi sağlar.

Agent kurulumuna geçmeden önce hata almamanız için firewallı kapatın veya aşşağıdaki verdiğim gerekli portlara izin verin.

• 135/TCP
• 5718/TCP
• 5719/TCP
• 53/UDP
• 88/UDP
• 88/TCP
• 89/TCP
• 389/UDP
• 137/UDP
• 138/UDP
• 139/TCP
• 445/TCP

Port detayları için Microsoft’un https://technet.microsoft.com/en-us/library/ff399341.aspx sayfasını ziyaret edebilirsiniz.

Agent Kurulumu

SCDPM 2012 R2 Management konsolu üzerinde Agents kısmına keliyorum ve hemen sol üst tarafta bulunan İnstall tıklatıyorum.

Burada karşıma iki tane seçenek çıkıyor. Install agents ve Attach agents, bu iki seçeneği inceleyelim.

Install agents

Bu seçenek ile otomatik agent dağıtımı yapacağız. Direk olarak sunucuya erişebildiğimiz, firewall ayarları yapılı olan sunucular için.

Attach agents

Bu şeçenekte ise daha önce Scdmp agent’ını başka bir ürünle dağıttıysak işaretliyoruz veya workgroupta olan bilgisayarlar için elle kurulum yapacağımız zaman bu seçenekle agent dağıtımı yapıyoruz. Bazen domain controller olan sunucularda install agents ile agent dağıtmı yaptığımızda failed alabiliyoruz. Ozaman bu seçeneği kullanıyoruz.

İnstall agents ile otomatik dağıtıma geçiyorum.

Select computers kısmında agent dağıtıcağım bilgisayarları seçiyorum.(toplu seçim yapılmakta)

Agent göndereceğim bilgisayarda yetkisi olan credentials bilgilerimi yazıyorum.

Restart method seçmemi istiyor, fakat Windows server 2003 sonrası ise scdpm agent kurulumunda restart istemiyor. Ortamınızda agent kuracağınız bilgisayarlar arasında windows server 2003 veya daha alt sürüm işletim sistemi varsa yes restart seçeneğini seçin.

Son kısımda ise scdpm agent kurulumunu takip edebilirsiniz.

Attach agents ile Scdpm Agent Dağıtımı

Birde domainde olmayan veya agent kuramadığımız istemciler için Attach agents seçeneğinden konuşmuştuk. Şu andaki domain controllerıma agent göndermek istediğimde failed alıyorum.

Elle ile kurulumu yapmak için Scdpm sunucu üzerinden DPMAgentInstaller_x64 dosyasını çekmem gerekmekte.

“\\Dpm\c$\Program Files\Microsoft System Center 2012 R2\DPM\DPM\ProtectionAgents\RA\4.2.1205.0\amd64”

DPMAgentInstaller_x64 exesini administrator haklarıyla çalıştırıyorum.

Lisans anlaşmasını kabul ediyorum.

Agent başarıyla kuruldu yazısını gördükten sonra enter ile pencereyi kapatıyorum.

Programs and features gelerek agentın yüklenip yüklenmediğini kontrol ediyorum.

Agent kuruldu fakat scdpm agent hangi scdpm sunucuyla konuşacağını bilmiyor.

Komut satırı açıp ,

“cd /d C:\Program Files\Microsoft Data Protection Manager\DPM\bin” ile agentın kurulu olduğu dizine gidiyorum.

“SetDpmServer.exe –dpmServerName DPM.HAKAN.COM” komutu ile Scdpm sunucumun tam adını yazıyorum.

Dpm management konsoluma tekrar geri döndüm.

İnstall kısmından Attach agents ve altındaki Computer on trusted domain seçeneğiyle devam ediyorum.

Attach agents kısmı bukadar success yazısını aldıktan sonra işlem tamamlanmış oluyor.

Merhabalar;

Microsoft System Center Data Protection Manager’ı kurmak için gerekli olan sistem gereksinimlerine en ince ayrıntısına kadar yazmaya çalıştım.
(daha&helliip;)

Bazı testlerde büyük dosyalar kullanmamız gerekebiliyor.

İstenilen boyutta dosya yaratmak için gereken komut:

“fsutil file createnew dosyadi.txt 75000”

Port Mirror: Bir porttan geçen trafiğin aynısı bir başka porta kopyalanmasıdır.

Bu sayede tüm trafiği izleyebilirsiniz.

Hyper-V üzerinde Port Mirror Yapımı:

Virtual Machine özelliklerine gelip Network Adapter, Advanced Features kısmında Port Mirroring bölümünde Mirroring mode seçmenizi ister. Destination ve source olarak seçebilirisiniz.

Dinlemek istediğiniz portu: Source

Göndereceğiniz makine üzerindede: Destination seçebilirsiniz.

Ciscoda ise:

#monitor session 1 source interface fastEthernet 0/1
#monitor session 1 destination interface fastEthernet 0/2

Bu komutlarla port mirroing yapabilirsiniz.

 

 

 

Standart bir kullancıya şifre resetleme yetkisi vermeyi gösteriyor olacağım.

İt ofisinizde ki çalışanlara oular üzerinde yetki vereceğiz.

Bu işlem aslında çok basit. Yetki vereceğimiz kişinin hangi ounun üzerindeki kullanıcıların şifresini resetlemesini istiyorsak, ounun üstüne sol tık yapıyoruz.

Ardından Delegate Control… kısmıyla devam ediyoruz.

Next ile devam ediyorum.

 

 

Burada kime yetki vereceğimizi seçiyoruz. Benim ve microsoftun tavsiyesi üzerine buraya bir grup eklemeniz. Yetki alınma durumlarında kullanıcıyı unutabilirsiniz veya yeni kullanıcılar eklemek isteyebilirsiniz.İşte bu yüzden grup ekleyin.

Başlıkta dediğim gibi kullanıcının sadece şifre resetlemesini istiyorum. Reset user passwords and force password change at next logon seçeniğini işaretleyerek işlemi tamamlıyorum.

 

 

 

Artık kullanıcınız şifre resetleyebilir ve bir sonraki açılışta şifreyi resetleme zorunluğu verebilir.

Kullanıcının şifre resetleyebilmesi için clientlerinde

Remote Server Administration Tools “RSAT” yüklü olması gerekir.

Windows 10 için

https://www.microsoft.com/en-us/download/details.aspx?id=45520

Windows 8.1 için

http://www.microsoft.com/tr-tr/download/details.aspx?id=39296

Windows 8 için

http://www.microsoft.com/tr-tr/download/details.aspx?id=28972

Linklerinden indirebilirsiniz.

Default ayarlar da standart bir user  clientleri domaine alabiliyor. 10 adet hakkı olmak koşuluyla.

Bu makale ise bu limiti değiştireceğiz. Sizin seneryonuza göre değişebilir fakat ben standart bir userın domaine makine katmamasını istiyorum.

Çalıştıra “Adsiedit.msc” yazarak AdsiEdit konsolunu açıyorum.

Connect to diyerek bağlanacağım makineyi seçiyorum.

Default naming contexti konsoluma ekliyorum. (Dc Makinede)

Ardından eklediğim konsolda sağ tık ve properties diyerek ayarları açıyorum.

Attribute Editor kısmındaki  “ms-DS-MachineAccountQuota” attributesinin valuesini seneryoma göre düzenliyorum.

Ben standart kullanıcıların clientleri domaine almasını engellemek istiyorum, bunun için değeri 0 olarak belirledim..

Merhabalar dns bilgilerini manuel olarak girmek için bizler “C:\Windows\System32\drivers\etc” dizininde bulundan “host” dosyasını düzenliyoruz.

Fakat bazı zamanlarda bu dosyayı düzenledikten sonra üstüne kaydedemiyoruz.

Bunun çözümü ise şu şekilde.

Yönetici haklarıyla Komut İstemi (CMD) açıyoruz, arama kısmına “cmd” yazarak çıkan sonuca sağ tıklayıp “Yönetici Olarak Çalıştır” diyoruz.

Ardından siyah ekranda “notepad” yazarak notepadımizi açıyoruz.

Normal belge açar gibi menüden “Dosya” ardından “Aç” diyerek host dosyasını belirtiyoruz.

Host dosyasının yolu yukarıda belirtdiğim gibi “C:\Windows\System32\drivers\etc” dizininde.

Şimdi düzenleme yapıp sorunsuz bir şekilde üstüne kaydedebiliriz.

Önemli not “C:\Windows\System32\drivers\etc” dizine gittikten sonra klasörün içeriğini boş görenler, dosya biçimini “Tüm Dosyalar” Yapmalıdırlar.

Sorun olursa yorum bırakabilirsiniz.

 

Bilgisayar adını bulmak için “Windows tuşu” + “Pause” tuş kombinasyonu kullanarak Sistem Penceresi açılır.

Bilgisayar adı, etki alanı ve çalışma grubu ayarları bölümünde bilgisayar adınız yazmaktadır.

İp adresi bulmak için arama kısmına “Ağ ve Paylaşım Merkezi” Yazılarak konsol açılır.

Ardından resimde gösterildiği gibi bağlantılar kısmına tıklanır.

Açılan yerdeki ayrıntılar kısmına tıklanır.

Ayrıntılar kısmına “İPV4 Adresi” Sizin local ip adresinğizdir.