Kategori: Uncategorized

Merhabalar,

Şu sıralar müşterilerim hızlıca muhasebe programlarını Remote Desktop Host Server rölü ile sanallaştırmakta. Bu hızlı dönüşüm sürecinde yaşadığım en büyük sorunlardan biri, kullanıcının uzak masaüstü bağlantısı yaptığında yazıcısının çalışmaması. Evet burada ki sorun, sunucumuzun üzerinde rds rolü olduğu zaman, Remote Desktop Easy Print özelliğinin açık olarak gelmesi.

Kullanıcının yazıcıdan çıktı alamaması sorununu çözmek için, Remote Desktop Easy Print özelliğini kapatıp, yazıcının kendi sürücüsünü sunucumuz üzerine kumamız gerekiyor.

Bu özelliği kapatmak için lokal policy üzerinde işlem yapacağız.

Computer Configuration => Administrative Templates => Windows Components => Remote Desktop Services => Remote Desktop Session Host => Printer Redirection

kısmına geliyorum.

“Use Terminal Services Easy Print printer driver first policy”i disabled olarak işaretliyorum.

İşlem bu kadar, bundan sonra kullanıcımız kullanmak istediği yazıcı modeline göre yazıcı sürümünü yükledikten sonra, sorunumuz çözüme kavuşmuş oluyor.

Merhabalar,

Yedekleme konusunda karşımıza sık sık çıkan Veeam, yeni ürünü olan Veeam Backup Office365 (beta)’sını kullanıma sundu.

Veeam Backup Office365 ürünü, office365 üzerinde ki mail kutularının offline repository yedeklerini alabiliyor ve daha sonra bu yedeklerden istersek toplu recovery veya öğe başında recovery yapabilmekte.

Ürün şu anda beta sürümünde kullanıma açık ve Veeam Backup müşterilerine 2 yıl ücretsiz sunuluyor.

Sistem gereksinimleri,

Microsoft Windows Server 2016

Microsoft Windows Server 2012 R2

Microsoft Windows Server 2012

Microsoft Windows Server 2008 R2 SP1

Genel bir bilgi verdikten sonra ürünün indirme ve kurulum işlemini gerçekleştirelim.

https://www.veeam.com/backup-microsoft-office-365.html linkine tıklayarak ürünü indirelim. Boyutu 8.2 mb kadar ufak.

İndirme işlemim tamamladıktan sonra, zip içerisinde ki VeeamBackupOffice365_1.0.0.860.msi paketini Veeam Backup Office365 Kurulumu için çalıştırıyorum.

Ürün kurulumu çok çok basit, next next’en ibaret.

Kurulum saniyeler içerisinde tamamlanıyor. Veeam backup office365, TCP 9191, 443 ve 80 portlarını kullanıyor.

Sol üst köşede bulunan Add Organizations kısmında, yedek almak istediğim office365 organizasyonunu tanıtıyorum.

Gerekli bağlantılar ve yetkilendirmeler kontrol ediliyor.

Office365 bağlantım gerçekleşti. Backup işlemlerim için office365 organizasyonuma gelip, Backup kısmına tıklıyorum.

Backup jobu için bir isim ve açıklama giriyorum.

Burada istersem office365 içerisinde ki tüm mailboxları veya, sadece seçtiğim mailboxları işaretliyorum.

Bana oluşturduğum backup job’unun zamanlamasını soruyor. Burası sizin ne sıklıkla backup alacağınızı belirttiğiniz kısım.

İşlemlerim tamam. Görüldüğü üzere kullanıcı dostu bir gui arayüzü var.

Tanımlamış olduğumuz backup job’u çalıştıralım.

Start verdim ve backup job’um çalışmaya başladı.

Backup Job’um tamamlandı.

Veeam Backup Office365 ürünün kurulumundan ve backup oluşturma işlemlerinden bahsettim. Makalemin 2. bölümünde Veeam Explorer Exchange ile aldığım yedeğin, geri dönüşünü gerçekleştireceğim.

Merhabalar,

Yapımda hyper-v cluster kullanmaktayım ve cluster üzerinde ki disklerim iscsi ile tek ethernet kartı üzerinden storage’ıma bağlı. Ethernet kartımın başına birşey geldiğinde, disklere erişimim kopuyor ve sistemim çalışmaz hale geliyor. Bu makalem de iscsi üzerinde bulunan disklerimin çift ethernet kartı ile MPIO kullanarak yedekli çalışmasını sağlıyor olacağım.

Yapımım topolojisi başlık resminde görüldüğü gibidir.

İlk olarak sunucum üzerinde Multipath I/O özelliğini aktif ediyorum.

Yüklemem kısa bir süre içerisinde tamamlanıyor.

Server manager üzerinden tools sekmesini kullanarak, mpio konsolunu açıyorum.

MPIO konsolum açıldıktan sonra Discover Multi-paths sekmesine geliyorum.

Yukarıda görüldüğü gibi, Add support for iscsi devices kutucuğunu işaretliyorum.

Ardından add butonu ile onaylıyorum.

Benden sunucumu yeniden başlatmamı istiyor. Tamam dedikten sonra sunucumu yeniden başlatıyor.

Mpio kurulumundan sonra iscsi olarak targetımı sunucuma ekliyorum.

Benim sunucumda bahsetmiş olduğum üzere, şuanda iki tane ethernet kartı üzerinden storage’ma bağlantım mevcut. Storage’mın iscsi bağlantı ip adresleri, 192.168.3.100 ve 192.168.2.200

Yukarıda görüldüğü gibi 192.168.3.100 ile iscsi olarak bağlandım. Sıra geldi 192.168.2.200 ile bağlanmaya.

Bağlantı için iscsi target kısmında oluşturmuş olduğum bağlantıma tıklayıp, connect diyorum. Ardından görüldüğü üzere Enable multi-path özelliğini seçip, Advanced tabına geliyorum.

Advanced tabında Target portal ipmi otomatik olarak buluyor ve 192.168.2.200 ip adresimi seçiyorum. OK diyerek işlemimi tamamlıyorum.

Mpio bağlantımızı kontrol edelim.

Targertım üzerinde Devices kısmına geliyorum.

,

Ardından MPIO kısmına geliyorum.

Görüldüğü üzere iki portum üzerinden bağlantım gerçekleşmiş. Benim amacım ethernet kartımdan biri bozulursa, diğerinden devam etmekti. Load balance policy modunu Fail Over Only olarak seçiyorum.

Sonuç olarak iscsi ile bağladığım diskime artık çift ethernet üzerinden ulaşıyorum. Ethernetlerimden birisinin başına birşey geldiğinde, otomatik olarak standby olan ethernet bacağım aktif moda geçecektir.

Target’ımız tamam fakat diskimiz henüz gelmedi. Bilindiği üzere iscsi tanımladıktan sonra, volume and devices tabından işlem yapmak gerekmekte.

Volume and Devices bölümünden Auto Configure ile işlemimi tamamlıyorum.

Disk kontrollerimizi yapalım.

Görüldüğü üzere diskimiz gelmiş ve mpio aktif.

İşlemlerim bu kadar. Faydalı olması dileğiyle.

Merhabalar,

Domain ortamında olmayan bilgisayarlarımızda, local administrator yetkisine sahip kullanıcılar kulanmak zorunda kalabiliyoruz.

Bu kullanıcılar wifi ile internete bağlıysa, wireless şifresini çok kolay bir şekilde bulabiliyor. Tabi ki bu olay kullanıcımız için olmaktan ziyade, herhangi bir kişinin wifi şifresini öğrenmek istemesi içinde geçerli olabiliyor.

Bu yazımda wireless şifresini göster butonunu pasif hale getireceğiz.

Wireless şifresini göster butonunu pasif hale getirme işlemini, tamamen kayıt defteri üzerinden yapacağımız için, kayıt defterini yönetici haklarıyla açalım.

Ardından HKEY_CLASSES_ROOT\AppID{86F80216-5DD6-4F43-953B-35EF40A35AEE} dizinine gidelim.

{86F80216-5DD6-4F43-953B-35EF40A35AEE} dizinine sağ tıklayarak permissions sekmesine gelelim.

ve ardından

Advanced sekmesine gelin.

Burada yapacağımız ayarlamalarına dikkat edin.

Owner olarak oturum açtığınız lokal administrator hesabınızı atayın. Permission kısmından ise, SYSTEM haricinde ki tüm grupları ve kullanıcıları silip kaydedin.

İzinlerin düzenlenmiş hali yukarıda ki gibi olduğundan emin olduktan sonra, kaydedip çıkabilirsiniz.

Başımızın derdi olan şifreyi göster butonu görünürde aktif, ama tıkladığınızda lokal admin kullanıcıları dahil çalışmaz hale geldi.

Önemli bir hatırlatma, kayıt defterinde yaptığınız ufacık bir hata bile bilgisayarınızı kullanılmaz hale getirebilir.

Bu yazımda sizlere şu anda yapımda çalışan ve 120 gün demo süresi bitmiş olan RDS servisimin lisanslarını aktif etmeyi gösteriyor olacağım.

İlk olarak server 2008 r2 üzerinde RD Licensing Manager’ı açıyorum.

(Yapacağımız işlemler windows firewall’a takılabiliyor. Bunun için işlem sırasında firewall kapatabilirsiniz. İşlemler tamamlandıktan sonra tekrar aktif etmeyi unutmayın.)

Görüldüğü üzere serverın üzerinde çarpı işareti var. Bu çarpının anlamı konfigre edilmediğini gösteriyor.

Sağ tıklayıp Active Server seçeneğiyle devam ediyorum.

Hoşgeldin ekranını next ile geçiyorum.

Burada bana, 3 seçenek sunuyor. Otomatik, telefon ile ve internet üzerinden. Ben internet üzerinden olan seçenek ile devam ediyorum.

Yukarıda bana bir product id numarası veriyor ve bunu activate.microsoft.com üzerinden doğrulamamı istiyor.

activate.microsoft.com sitesini açıyorum ve seçeneklerden Active a license server seçeneğini seçiyorum.

Product Id kısmına Yukarıda vermiş olduğu Id’yi giriyorum ve ardından şirket bilgilerimi giriyorum.

Ardından bana lisans server ile doğrulama yapabilmem için bir kod veriyor. Bu kodu lisans serverıma giriyorum.

Bu işlemden sonra lisans serverım aktif olmuş oluyor. Sırada satın almış olduğum lisansları bu servera eklemek var.

Burada License Programını yani satın almış olduğum lisans tipini seçmemi istiyor. Open license ile devam ediyorum.

Authorization ve Licence numaralarını istiyor. Bu numaraları şirketinizin Volume Licensing Service Center adresinden temin edebilirsiniz.

Bütün ayrıntıları ve bilgileri doğru girdikten sonra, bize bir ID daha veriyor. Bu Id’yi lisans serverımıza giriyoruz.

Next ile işlemleri tamamlıyorum.

İşlemlerin bittikten sonra girmiş olduğum lisans bilgilerini, RD Licensing Manager üzerinden takip edebiliyorum.

Bu işlem bu kadar.

Eğer sunucunuz internete çıkamıyorsa, telefon ile etkinleştirme yoluna başvurabilirsiniz. Telefon ile etkinleştirirken sizlere Microsoft Türkiye yardımcı olacaktır.

Sql server üzerinde ki hatalı girişlerin otomatik olarak mail atmasını sağlıyor olacağız.

Öncelikle sql sunucunuzun mail atabilmesi için database mail tanımlamalı yapılmış olmalıdır.

Sql sunucumuza hatalı bir user pass ile giriş yapıldığında, 18456 hata kodunu almaktayız.

Görüldüğü üzere 18456 hata kodu vermekte. Biz bu hata koduna istinaden bir uyarı oluşturacağız.

Bir alert (uyarı) oluşturmak için Sql management studio üzerinde Sql server agent menüsine gelerek, Alets sekmesine sağ tıklıyorum.

Sağ tıkladıktan sonra, new alert diyorum.

Açılan new alert penceresinde, herhangi bir isim verip, error number kısmına kullanıcı adı ve şifre hatasının kodu olan 18456 olarak dolduruyorum.

Ardından Response sekmesine geliyorum.

Burada oluşturduğumuz alertın mail atabilmesi için gerekli ayarları yapıyorum.

Notify operators seçeneğini seçtim ve new operator kısmına tıklayarak mail atacağım hesabı tanımlayacağım.

Operatörüme bir isim ve verdim ve alertımızin mail atacağı, mail adresini girdim.

Operatörü oluşturduktan sonra, response kısmına geri dönüyorum ve oluşturmuş olduğum mail operatörüne E-mail seçeneğini işaretliyorum.

Options sekmesine gelerek, E-mail kutucuğunu doldurdum. Ardından mail açıklamasını yazarak kaydettim. Alert işlemimiz buraya kadar.

Daha sonra yapmamız gereken sql server agentimizin mail databaseni seçmek.

Sql server agent’a sağ tıklayıp properties dedikten sonra, üste görmüş olduğunuz pencere açılır.

Bu pencerede Alert System sekmesine gelerek, mail system ve mail profilimi seçtim. Yazının başında belirttiğim gibi, mail databasenizin önceden ayarlanmış olması gerekmekte.

İşlemlerim bu kadar. Şimdi sql sunucumuza hatalı bir giriş yapıldığında mail atmasını sağlayan ayarlarımızı test edelim.

Sql sunucuma hatalı giriş yaptım ve 18456 hata kodunu aldım. Şimdi posta kutuma bakacağım.

Posta kutumu kontrol ettiğimde görüldüğü üzere hatalı giriş bilgilerini içeren mail gelmiş.

Yazımın sonuna geldim. Bu konuyla ilgili bana yorumlar kısmından ulaşabilirsiniz.

Bu makalemde çok sevdiğim bir iş olan vlan konfigrasyonunu gösteriyor olacağım.

Vlan nedir ? veya Vlan ne için yapılır ? Gibi konulara girmeden HP 1920 switch üzerinde vlan oluşturup internete çıkmasını sağlayacağım.

İlk olarak hp 1920 switch üzerinde vlan yapılandırmasıyla başlayıp, oluşturduğum vlanların cyberoam üzerinde internete çıkmasını sağlayarak makalemi noktalayacağım.

Kıasaca bir not düşmek istiyorum. Hp 1920 switch aslında ssh yönetimden ziyade, daha çok web management üzerinden yönetilen bir switch.

Bu yüzden switchimin web konsoluna bağlanıyorum.

Firewallımdan switche 3 nolu port ile giriş yaptım. İlk olarak yapmam gereken firewallımın ip bloğunda bir vlan oluşturup, 3 nolu portu ona untagged etmek.

Network menüsüne gelip, VLAN sekmesine tıklıyorum. Açılan pencerede create tabına gelerek, 192 nolu vlanımı oluşturuyorum.

Burada işlem tamam. Vlanımı oluşturduktan sonra, 192 vlanıma ait bir ip adresi tanımlamam gerekmekte.

VLAN INTERFACE tabına gelerek, ilgili vlanıma ip adresini tanımlıyorum. Firewall’a ulaşacağım vlan ve ip adresim tamam. Geriye bahsettiğim gibi 3 nolu portu bu vlana untagged olarak eklemek kaldı.

Görüldüğü üzere yine vlan menüsünden Modify Port sekmesinden 3 nolu portumu untagged olarak 192 vlanımına ekliyorum.

Sıra geldi diğer vlanları oluşturmaya.

Network menüsüne gelip, VLAN sekmesine tıklıyorum. Açılan pencerede create tabına gelerek, 60 nolu vlanımı oluşturuyorum.

Vlanımı oluşturduktan sonra, 60 vlanıma ait bir ip adresi tanımlamam gerekmekte.

VLAN INTERFACE tabına gelerek, ilgili vlanıma ip adresini tanımlıyorum.

Input vlan ıd kısmına önceden oluşturduğum ve işlem yapmak istediğim vlan id mi yazıyorum.

Gördüğünüz gibi işlemlerim tamam.

Vlanlarımı oluşturdum buraya kadar herşey sorunsuz fakat bunları internete çıkarmak istiyorum.

Bunun için switchimde 0.0.0.0 0.0.0.0 192.168.20.1 olarak bir route yazmam gerekmekte. Bu route switchin bilmediği herşeyi firewalla sormasını sağlıyor.

IPv4 Routing kısmına gelerek, gördüğünüz üzere route tanımlamamı yapıyorum.

Bundan sonra ki işlem firewall üzerinde. Makalemin başında belirtiğim gibi firewall olarak cyberoam kullanıyorum.

Görüldüğü üzere firewall tarafında static route yazarak işlemi tamamladım. Sırasıyla,

ilk olarak vlan ip adresimi yazdım, gateway olarakta daha makalemin ilk başında oluşturmuş olduğum firewall’a bağlı ethernet portumu untagged yaptığım vlanımın ip adresini yazıyorum.

daha sonradan oradan gelen istekleri lan bacağıma yönlendirmek için interface olarak cyberoam lan bacağımı gösteriyorum.

Bu makalemde hyper-v cluster yapımda bulunan sanal sunucunun dosyalarını ve diskini, cluster yapımda ki başka bir diske taşıyor olacağım.

Seneryo bazında örnek vermek gerekirse, cluster yapım iscsi ile nas üzerinde çalışıyordu ve ben yeni bir storage alıp disklerimi sas ile bağladım. Eski storage’mı emekliye ayırıp yeni storage’ıma geçiş yapacağım.

Bu işlemi failover cluster manager konsolundan yapıyor olacağım.

En önemli avantajım bu işlemlerimi yaparken, yeni storage’a geçiş aşamasında hiçbir kesinti yaşamayacak olmam.

Failover Cluster konsolumda taşıyacağım sanal sunucuma sağ tıklıyorum.

Move kısmına gelerek Virtual Machine Storage seçiyorum.

Karşıma sanal makinemin dosyaları ve diskleri çıkıyor. Sol alt kısımda ise cluster yapıma dahil olan disklerimi görmekteyim.

Sol kısımdan taşıyacağım diski ve dizini seçiyorum. Ardından sanal makinemin dosyalarını sürükleyip bırakıyorum.

Üst kısımda şu anki dizini ve taşınacak olan dizini görebilirsiniz.

Start ile işlemimi başlatıyorum.

İşlem tamamlanması disk boyutunuza ve network alt yapınıza göre değişiyor. Arka planda kopyalama işlemlerini gerçekleştiriyor ve veriler eşitlendikten sonra tamamen taşınmış oluyor.

Makalenin başında bahsettiğim gibi cluster yapısında bu işlemi gerçekleştirdiğimizde hizmet kesintisi olmuyor.

Bu işlemler Hyper-v’nin bizlere sunmuş olduğu import/export ilede yapılabilir, fakat hizmet kesintisi olacaktır.