Group Policy Objelerinde WMI Filter Kullanımı

Bildiğiniz gibi group politikalarını organizational unit’ler üzerinden uyguluyoruz. Peki, uygulamak istediğiniz GPO düzenlemelerini içeren bir organizational unit yok ya da oluşturulamayacak durumda ise ne yapabiliriz? Bu yazıda yukarıdaki durumlarda bize yardımcı olabilecek bir yöntem olan WMI Filter yöntemini kullanarak GPO objelerinin hedef kitleye nasıl uygulayabileceğimizi anlatmaya çalışacağım. Konuyu güncel bir konu üzerinden örnek ile anlatmak…

0

GPO ile .REG Dosyası Dağıtmak

Domain ortamında GPO ile .REG (regedit) dosyası dağıtmak için aşağıdaki adımları uygulayabilirsiniz. İlk olarak yeni bir GPO oluşturuyoruz. Edit diyerek Startup Script alanına gidiyoruz. Aşağıdaki ekran dan “Browse” butonuna basarak açılan ekrana dağıtmak istediğimiz REG dosyasını yapıştırıyoruz.Script Name : regedit.exeScript Parameters : /s regdosyasininadi.reg Son durum aşağıdaki gibi olmalıdır. Artık dağıtıma hazırız. GPO yu uygulamak…

0

KMS Server Kurulumu

Key Management Services (KMS) Windows işletim sistemlerini ve Office ürünlerinin active edilmesi için Volume Lisans sahibi ve yazılım güvencesi olan müşterilerin kullanabilecekleri bir servistir. Bu hizmet sayesinde aktive edilmek istenen bilgisayarın internet bağlantısı olmasa bile içeride çalışan KMS sunucusu üzerinden aktivasyon yapılması mümkün olmaktadır. Yapılandırmayı anlatmadan önce sistemin işleyişi ve dikkat edilecek hususlar hakkında bilgi…

0

Active Directory Domain ve Forest Functional Seviyelerini Görüntülemek

Active Directory ortamınızda Domain ve Forest seviyelerini görüntülemek için aşağıdaki komutları kullanabilirsiniz. İlk olacak PowerShell komut istemcisi açılır ve Active Directory ile ilgili komutların çalışabilmesi için gerekli komut modülü eklenir. Import-Module ActiveDirectory (bu komutu girmeden aşağıdaki komutları girdiğinizde modül otomatik olarak yüklenebilir) Sonrasında Domain ve Forest seviylerini görüntülemek için aşağıdaki iki komut girilir. Get-ADDomain |…

0

Active Directory Domain ve Forest Functional Seviyelerini Yükseltmek

Domain sevinizi aşağıdaki komut ile yükseltebilirsiniz: Set-ADDomainMode -Identity “sertactopal.local” -DomainMode Windows2008R2DomainYADASet-ADDomainMode -Identity “sertactopal.local” –DomainMode 4 DomainMode parametresi olarak kullanılabilecek değerler. Rakam Olarak Yazı Olarak 0 Windows2000Domain 1 Windows2003Domain 2 Windows2003InterimDomain 3 Windows2008Domain 4 Windows2008R2Domain 5 Windows2012Domain 6 Windows2012R2Domain   Forest sevinizi aşağıdaki komut ile yükseltebilirsiniz: Set-ADForestMode -Identity “sertactopal.local” -ForestMode Windows2008R2ForestYADASet-ADForestMode -Identity “sertactopal.local” -ForestMode 4 DomainMode…

0

Active Directory Domain ve Forest Functional Seviyelerini Geri Alma Destek Tablosu

AD ortamınızda Domain ya da Forest seviyenizi yükselttiniz ancak sonra geri almak istediniz. Bunu yapmak aşağıdaki koşulları sağladığınız sürece mümkün olabilir. Mevcuc domain functional seviyeniz Mevcut forest functional seviyeniz Geri almak imkânı Windows Server 2012 R2 Windows Server 2012 R2 None unless you first lower forest functional level Windows Server 2012 R2 Windows Server 2012…

0

MAP 9 Kurulum

Microsoft Assessment and Planning (MAP) Toolkit İndirme Adresi: http://download.microsoft.com/download/4/6/F/46F45C42-D679-404E-9812-6053DD59A0D2/MAPSetup.exe http://technet.microsoft.com/en-us/solutionaccelerators/dd537566.aspx İşe yarar soru/cevaplar:http://social.technet.microsoft.com/wiki/contents/articles/1643.microsoft-assessment-and-planning-toolkit-frequently-asked-questions.aspx#Q26 Kurulum yapılacak bilgisayar domain üyesi hale hazırda kullanılan bir bilgisayar olabilir. Önemli olan veri toplama süresince kapatılmaması gerekli. Oturum dahi kapatılmamalı. Network olarak’ da verilerini toplayacağı sunuculara erişmelidir. Arada firewall vs varsa gerekli izinler verilmelidir.Gerekli portlar: http://social.technet.microsoft.com/wiki/contents/articles/10122.map-prepare-the-environment-firewall-ports.aspx Kurulum işlemi aşağıdaki gibi yapılır….

0

GPO ile Proxy Ayarı Göndermek

Domain üyesi kullanıcılarınıza GPO ile Proxy ayarı gönderimi için aşağıdaki adımları uygulayabilirsiniz. Yeni bir GPO oluşturun ve Proxy ayarının uygulanmasını istediğiniz OU’lara link’leyin. İlk Yöntem olarak Internet Settings Seçeneğini kullanabilirsiniz. Burada ortamınızda bulunan IE sürümlerinin her biri için ayrı ayrı ayar gönderebilirsiniz. Yukarıdaki resme bakarak IE11 yok bu listede dediğinizi duyar gibiyim. IE 10 üzerinden…

0

E-imza – Aktif Dizin Entegrasyonu ile Akıllı Kart (Smart Card Logon) Oturum Açma Yapılandırma Adımları

Günümüzde güvenlik konusu giderek önemini arttıran bir başlık haline geldi. Kullandığımız bilgisayarımızda da güvenlik açılış için kullandığımız parola ile başlamaktadır. Gelişen teknoloji ile birlikte çeşitli güvenlik önlemleri kullandığımız bilgisayarlara bütünleşmiş halde gelmektedir. Bunlara örnek olarak Parmak izi okuyucular ve yüz tanıma özelliğine sahip kameraları sayabiliriz. Bir diğer ve kullanışlı yöntem de Akıllı kart ile oturum…

0

Windows 2012 Server Direct Access Kurulumu

Windows 2012 Server ile birlikte Direct Access artık TMG olmadan da işletim sistemi üzerinden kurulabilen ve yapılandırılabilen bir hal aldı, ayrıca artık 2 tane statik ip adresi vermek zorunda de değiliz. İlk olarak bazı konularda önemli uyarılar yapmak istiyorum. Lütfen okumadan kuruluma başlamayınız. Direct Access olarak bağlanabilecek client işletim sistemleri mutlaka aşağıdaki sistemler olmalıdır. Windows…

0