Portal Makes Blogging Cool Again

We all knew it wouldn't be gone for long. Blogging is back and a better way than ever to elevate your business or personal brand.

NSA Sunucu Listesi

admin-ajax.php

718px-National_Security_Agency.svg

Alman Der Spiegel dergisi tarafından yayınlanan NSA sunucularının IP adreslerinin listesi. Kurumsal ağa doğru veya kurumsal ağdan bu IP’lerle olan trafiği yasaklamakta fayda var.

Kaynak : http://www.spiegel.de/media/media-34056.pdf

PROJE KODU IP ADRESİ ÜLKE
ACRIDMINI

  146.185.26.163

İngiltere
BALLOONKNOT

  176.249.28.104

İngiltere
APERTURESCIENCE

212.118.232.104

İngiltere
CROSSEYEDSLOTH

212.118.232.184

İngiltere
KOALAPUNCH

  212.118.232.50

İngiltere
WAXTITAN

  31.6.17.94

İzlanda
LUTEUSICARUS

37.130.229.100

İngiltere
MAGNUMOPUS

37.130.229.101

İngiltere
MURPHYSLAW

  37.220.10.28

İngiltere
WILDCOUGAR

  80.84.63.242

İngiltere
MAGNUMOPUS

  84.45.121.218

İngiltere
CROSSEYEDSLOTH

85.237.211.177

İngiltere
HEADMOVIES

85.237.211.198

İngiltere
APERTURESCIENCE

  85.237.212.52

İngiltere
DARKFIRE

  94.229.78.58

İngiltere
SHARPSHADOW

  184.154.95.24

A.B.D.
WILDCHOCOBO

198.105.215.147

A.B.D.
SCREAMINGHARPY

198.144.105.223

A.B.D.
DARKTHUNDER

198.144.107.244

POTBED

  198.144.107.45

MURPYSLAW

  199.127.100.25

A.B.D.
DARKTHUNDER

216.172.135.105

SCREAMINGHARPY

216.172.135.136

SHAREDTAFFY

  37.72.168.84

Hollanda
CHOCOLATESHIP

50.115.118.140

A.B.D.
LUTEUSICARUS

50.115.119.172

A.B.D.
WAXTITAN

  64.9.146.208

A.B.D.
WAXTITAN

  65.49.68.162

A.B.D.
WHISTLINGDIXIE

  68.68.107.164

A.B.D.
CHAOSOVERLORD

  68.68.108.69

A.B.D.
JEEPFLEA

  69.175.29.74

A.B.D.

Veeam Soap fault. Error caused by file (Warning) “Endpoint” Hatası Çözümü

Veeam Logo

Merhabalar;

Organizasyonunuzda Veeam kullanıyorsanız, çok sık olmamakla beraber aşağıdaki hatayı alabilirsiniz. (Çoğunlukla elektrik kesintilerinde)

Veeam_Hata_1

Hatanın detayı şu şekildedir;

Cannot use CBT: Soap fault. Error caused by file /vmfs/volumes/52f532fd-dccfffee-68e3-e83935b6af24/1-DC/1-DC.vmdkDetail: ”, endpoint: ”

Düzeltme oldukça basit ama VM powercycling gerektirir, bakınız KB:1113 http://www.veeam.com/kb1113 – CTK’nın nasıl sıfırlanacağı KB makalesinde detaylı açıklanmıştır.

1- VM sunucunuzu kapatınız.
2- VM sunucunuz üzerinde sağ tıklayın, “Edit Settings”, “Option” sekmesine tıklayın “General” bölümüne geldikten sonra “Configuration Parameters” bölümünü açınız.
3- “ctkEnabled” değerini false olarak ayarlayınız.
4- “x.ctkEnabled scsi0false olarak ayarlayınız.(Varsa 0.1, 0.2 değerlerinize false olarak ayarlayın)
5- VM sunucuzun kaynak klasörü açın ve gördüğünüz tüm -CTK.VMDK uzantılı dosyaları tamamen siliniz.
6- VM sunucunuzu Power On yaparak açınız.
7- VM sunucunuzu yeniden kapatın. Bu adım CTK tablosunu güncelleştirmek için gereklidir.
8- Configuration Parameters bölümünde false yaptığınız değerleri true yapın.
9- VM sunucunuzu yeniden Power On yapınız.
10- Yeniden replikasyon yada yedekleme işlerini başlatarak CTK dosyalarının güncellenmesini sağlayınız.

Kolay gelsin.

servlet.ImageServer servlet.ImageServe1

Windows 7 Usb & Dvd Tool We were unable to copy your files. Please check your USB device and the selected ISO file and try again. Hatası Çözümü

winusb

Windows 7 Usb & Dvd Tool

 

Merhabalar;

Bazı arkadaşlar Windows kurarken optik medya yerine USB stick kullanarak kurulum yapmak  isterler. Ancak Windows 7 Usb & Dvd tool da “We were unable to copy your files. Please check your USB device and the selected ISO file and try again.” hatası alırlar. Bunun sebebi harici diskin boot edilmeye uygun olmamasıdır. Aşağıdaki komutları CMD komut istemini yönetici olarak çalıştırıp giriyoruz.
> diskpart
> list disk
> select disk # (Burada bir önceki list disk ekranında gördüğümüz harici diskimizin başındaki numarayı yazıyoruz.)
> clean
> create partition primary
> select partition 1
> active
> format quick fs=fat32
> assign
> exit

Diskpart

Exchange 2010 SP3 Kurulumu

1.-Exchange-Server

 

Merhabalar;

Bu yazımızda Microsoft Exchange 2010 için SP3 Güncellemesini nasıl yapılacağını anlatacağım. Exchange Server 2010 Service Pack 3′ü buradan indirebilirsiniz. Kuruluma başlamadan önce Exchange Powershell’ e aşağıdaki komutu yazarak Exchange versiyonunuzu öğrenebilirsiniz.

 ” Get-ExchangeServer | fl name,edition,admindisplayversion “

Kurulum dosyasını extract ettikten sonra aşağıdaki gibi kurulama başlıyoruz,

Exchange 2010 Sp3_1

Next diyoruz.

Exchange 2010 Sp3_2

Lisans sözleşmesini kabul ediyoruz.

Exchange 2010 Sp3_3

Aşağıda almış olduğunuz hatadan sonra server’ ları restart etmenize rağmen aynı hatayı almaya devam ediyorsanız, Exchange Server’ ınız üzerindeki çalışan yedekleme / antivirüs programlarının servis’ lerini stop etmeniz yeterli olacaktır.

Exchange 2010 Sp3_4

Yapınızda DAG kullanılıyorsa geçici bir süre Exchange Server’lar arasında kesinti olacağı bilgisini alırsınız. Zaten yapınızda DAG ya da Cas Array varsa serverları maintenance moda almanız gerekir.

Exchange 2010 Sp3_5

Kurulum başarılı bir şekilde tamamladık.

Exchange 2010 Sp3_7

Exchange Management Consolu açıyoruz.

Exchange 2010 Sp3_7

 

Kaynak : http://www.mshowto.org/

“The forest functional level of the current Active Directory forest is not Windows Server 2003 native or later. To install Exchange Server 2010, the forest functional level must be at least Windows Server 2003 Native” Hatası ve Çözümü

1.-Exchange-Server

 

Merhabalar;

Exchange 2003′ ten Exchange 2010’a migration yaparken Forest ve Domain functional level işlemlerini yaptıktan sonra aşağıdaki gibi hata alırsanız, yapmanız gereken işlemleri size anlatacağım.

Error:

The forest functional level of the current Active Directory forest is not Windows Server 2003 native or later. To install Exchange Server 2010, the forest functional level must be at least Windows Server 2003 native.

 

Exchange 2003 - 2010 Migration

Bu hatayı aldıktan sonra Domain ve Forest functional seviyelerine bakarız, herhangi bir yanlışlık olmadığını görürüz. Forest ve Domain seviyeleri normal gözükse de normal değildir. Forest ve domain functional levellerini Windows Server 2003 Native ve sonrasına çektiğiniz halde yukardaki hatayı alıyorsanız;

Forest ve domain functional levellerini ADSIEdit.msc kullanarak kontrol etmeliyiz.

Domain Functional Level

1. Komut satırını çalıştırın, ADSIEdit.msc yazın.

2. Domain objesini genişletin, Domainismine sağ tıklayıp Properties i seçin.

3. Attribute editor sekmesinin altında, msDS-Behavior-Version öğesini bulun. Attribute değerini kontrol edin.

4. nTMixedDomain öğesini bulun. Attribute değerini kontrol edin. Aşağıdaki tabloda domain functional level öznitelikleri mevcuttur. Öğeleri Edit seçeneğiyle gereken seviyeye çekebilirsiniz.

Domain functional level msDS-Behavior-Version attribute nTMixedDomain attribute
Windows 2000 mixed 0 1
Windows 2000 native 0 0
Windows Server 2003 2 0

Exchange 2003 - 2010 Migration

Forest Functional Level

1. Forest functional level i kontrol etmek için, Configuration objesi genişletin, ve CN=Configuration,forestname objesini genişletin.

2. Partitions öğesine sağ tıklayın, Properties i seçin. msDS-Behavior-Version attribute öğesini bulun, attribute değerini kontrol edin. Aşağıdaki tabloda forest functional level öznitelikleri mevcuttur. Öğeleri Edit seçeneğiyle gereken seviyeye çekebilirsiniz.

Forest functional level msDS-Behavior-Version attribute
Windows 2000 0
Windows 2000 interim 1
Windows Server 2003 2

Exchange 2003-2010 Migration

 

Umarım faydası olurmuştur, başka bir yazımızda görüşmek dileğiyle.

Windows Xp Credential Manager | Kimlik Bilgileri Yöneticisi

windows-xp-professional-foto

Merhabalar;

Şirketinizde ve ya organizasyonunuzda Windows Xp Clientlar elbetteki vardır. Domain user yetkisi olsun olmasın bir Xp Client ile bazen File Server’ ınız da ki okuma ve yazma yetkisi bulunmayan klasörlere girdiğini gözlemleriz. Dosya paylaşımlarınız da o kullanıcınızın yetkisi olmadığı halde klasöre ulaşabilir, istenmeyen işlemler yapılabilir. Ya da siz yetkisi olmayan bir klasöre domain admin şifrenizi yazarak giriş yaptınız yanlışlıkla “parolayı anımsa” dediniz.

Windows 7 sürümlerinde Credential Manager (Kimlik Bilgileri Yöneticisi) menüsünden tanımlamaları silip normal hale getirebiliyoruz. Peki ya Windows Xp’ de nasıl yapacağız ?

Öncelikle Başlat / Çalıştır’ a geliyoruz.,

Daha sonra komut satırına şu komutu “rundll32.exe keymgr.dll, KRShowKeyMgr” yazıp ENTER tuşuna basıyoruz. (Ben Windows 7 de yaptım)

CMD

Karşımıza aşağıdaki gibi Stored User Names And Password bölümü açılacaktır.

1

Bu kısımda örneğin sizin File Server isminiz olan \\FILESERVER gibi bir tanımlama görürsünüz, bunu sildiğiniz zaman kullanıcınız artık yetkisi olmayan yerlere giremeyecektir.

Exchange Sertifika Hatası, Outlook Sorununun Giderilmesi | The name on the security certificate is invalid or does not match the name of the site

1.-Exchange-Server

Merhabalar;

Exchange Server için sertifika aldığınızda *.salihkeskin.com şeklinde, iç domain adınız salihkeskin.local şeklinde ise sertifikayı exchange üzerine uyguladığınızda outlook mapi clientlarda sürekli olarak aşağıdaki gibi uyarı çıkacaktır.

Exchange Server Sertfika Problem

Bu sorunu gidermek için yapılacak adımlar aşağıdadır ;

Set-ClientAccessServer -Identity CAS_Server_Name -AutodiscoverServiceInternalUri

https://mail.salihkeskin.com/autodiscover/autodiscover.xml

Set-WebServicesVirtualDirectory -Identity “CAS_Server_Name\EWS (Default Web Site)” -InternalUrl

https://mail.salihkeskin.com/ews/exchange.asmx

Set-OABVirtualDirectory -Identity “CAS_Server_Name\oab (Default Web Site)” -InternalUrl

https://mail.salihkeskin.com/oab

Set-UMVirtualDirectory -Identity “CAS_Server_Name\unifiedmessaging (Default Web Site)” -InternalUrl

https://mail.salihkeskin.com/unifiedmessaging/service.asmx

(Eğer Unified Messanging kullanmıyorsanız bu komutu çalıştırmanıza gerek yoktur.)

IIS Manager penceresini açın. Ardından Application Pools kısmına gelin. Burada MSExchangeAutodiscoverAppPool sağ tuş Recycle tıklayın.
Not: CAS_Server_Name içerideki bulunan exchange sunucunuzun adı, diğer https://mail.salihkeskin.com şeklinde yazılanlar ise exchange serverınıza dışarıdan eriştiğiniz isim.Yukarıdaki işlemleri kendi domain isminize göre düzenleyip EMS üzerinden çalıştırın.

Bu işlemlerden sonra Outlook Clientlar hata vermeyecektir.

Client Hangi Domain Controller’ da Oturum Açmış?

Windows-Server-Active-Directory-v-black-logo_2

Merhabalar;

Firmanız bünyesinde birden çok Domain Controller var ve siz hangi kullanıcının hangi DC’ dan oturum açtığını merak ediyorsunuz. Bunun için yapmanız gereken tek şey client bilgisayardan komut satırından aşağıdaki komutu çalıştırmaktır.

LOGONSERVER=\\sunucuismi 

logonserver

 

Veeam Backup & Replication 6.x Kurulumu

Veeam Logo

Veeam Backup & Replication

Merhabalar;

Bildiniz gibi sanallaştırma teknolojisinin en iyi ve performanslı backup yazılımı Veeam Backup’ tır. Bu yazımda sizlere bu ürünün kurulumunu anlatacağım.

Kurulumu gerçekleştirmek için Veeam Backup & Replication 6.x linkinden site üzerinden üyelik işlemlerini tamamladıktan sonra giriş yaparak Veeam Backup & Replication 6.5 32 Bit ya da 64 Bit sürümleri indirmelisiniz. İndirme işleminden sonra gerekli olan lisans dosyasını Veeam Backup & Replication 6.5 License adresinden edinebilirsiniz.

Ortamda 1 Adet Windows Server 2008 R2 Enterprise var. Herhangi bir Domain yapılandırması yok. Sunucu ismi VeeamServer. Ben Veeam Backup & Replication 6.5 x64 sürümünü indirerek kurulum adımlarını anlatacağım.

Veeam Backup & Replication 6.5 kurulumu başlattığımızda sunucu üzerinde .Net 4 ve Microsoft Visual C++ 2010 Service Pack 1 Redistributable Package yazılımının kurulumuna ihtiyacı olduğu uyarısını alıyoruz. Kuruluma devam etmek için Yes diyerek bu adımı tamamlıyoruz.

Veeam Backup & Replication 6.5_1

Veeam Backup & Replication Wizard ekranı geliyor karşımıza NEXT diyerek devam ediyoruz.

Veeam Backup & Replication 6.5_2

Lisans sözleşmesini kabul edip NEXT diyoruz.

Veeam Backup & Replication 6.5_3

Provide License ekranında ürün için satın almsş olduğunuz .lic uzantılı lisans dosyanızı Browse diyerek göstermeniz gerekiyor. Ben Veeam Backup & Replication 6.5 License adresinden indirmiş olduğum trial lisans dosyasını gösteriyorum.

Veeam_4

Custom Setup ekranında Veeam Backup & Replication 6.5 kurulacak olan özellikleri seçiyoruz. Install to bölümünden dilersek Veeam Backup & Replication 6.5 kurulacağı dizinin yolunu değiştirebiliriz.

Veeam_5

SQL Server Instance ekranında Veeam Backup & Replication 6.5 programı SQL Server veritabanı kullandığı için veritabanı ayarını yapılandırdığımız bölümdür. Install new instance of SQL Server seçeneğini seçersek Veeam Backup & Replication 6.5 kurulumu sırasında SQL Server kurulumunu mevcut sunucu üzerine kurulumunu yaparak veritabanını bu sunucu üzerinde barındarakcaktır. Eğer ortamımızda mevcut bir SQL Server var ise bunun içinde Use existing instance of SQL Server seçeneğini seçerek ortamımızdaki SQL Server üzerine veritabanını barındırabilirsiniz.
Ben Veeam Backup & Replication 6.5 veritabanını bu sunucu üzerinde konumlandıracağım için yukardaki şekilde yapılandırmada bir değişiklik yapmadan NEXT diyerek devam ediyorum.

Veeam_6

Server Settings ekranında Veeam Backup & Replication 6.5 servislerini çalışabilmesi için bir kullanıcı hesabı yapılandırmamız gerekiyor. Ben de herhangi bir Active Directory ortamı olmadığından Local Admin kullanıc adımı ve şifremi giriyorum. Dilersem farklı bir kullanıcı ile çalışmasını sağlamak için Browse diyerek başka kullanıcım var ise bu kullanıcıyı seçebilirim ancak bu kullanıcı hesabının Local Administrator yetkisi olması gerektiğini belirtmek isterim.
Port bölümünde Görev Yönetici servisinin kullanması için bir port belirtilmesi gerekiyor, bu alanda default gelen port numarasında herhangi bir değişiklik yapmıyorum NEXT diyerek devam ediyoruz.

Veeam_7

File Locations ekranında Guest file system catalog ve vPower NFS için gerekli port ve dizini yapılandırdığımız ekrandır. Bu ekrandaki default gelen port numarasında ve dizinde herhangi bir  değişiklik yapmadan NEXT diyerek devam ediyoruz.

Veeam_8

Ready to Install ekranında Install diyerek kuruluma başlıyoruz. Create shortcut on desktop seçeneğini işaretli bırakırsak Veeam Backup & Replication 6.5 programın kısayolunu masaüstümüze konumlandıracaktır.

Veeam_9

Kuruluma devam ediyor.

Veeam_10

 

Veeam_11

 

Veeam_12

 

Veeam_13

Finish diyerek Veeam Backup & Replication 6.5 kurulumu bitiriyoruz.

Veeam_14

 

Veeam_15

Başka bir yazımızda görüşmek dileğiyle…

Group Policy ile Kullanıcıların Wallpaper Resmini Değiştirme ve Sabitleme

4360781_f520

Şirketinizdeki kullanıcıların hepsinin aynı duvar kâğıdını kullanmasını ve bu duvar kâğıdını değiştirmemesini isteyebilirsiniz bütün kullanıcıların duvar kâğıdını gidip tek tek değiştirmek yerine bu işlemi Group Policy yardımıyla 5 dk da gerçekleştirebilirsiniz. İlk önce dağıtılacak duvar kağıdı için networkte bir paylaşım açılır. Paylaşımın içine dağıtılacak duvar kâğıdı kopyalanır. Domaindeki bütün kullanıcılara uygulamak için Default domain Policy editlenir. İstenirse yeni bir GPO da oluşturulabilir.

 

gpo1

User configuration\Administrative Templates\Desktop\Desktop Kısımına gelinir.

gpo2

Kullanıcıların atanan wallpaper’ı kullanmaları ve değiştirmemeleri için Enable Active Desktop ile Prohibit changes enable edilir.

gpo3

Enable Active Desktop ile Prohibit changes enable edildikten sonra Desktop Wallpaper editlenir.

gpo4

İlk önce Desktop Wallpaper enable edilmeli daha sonra Wallpaper Name kısmına wallpaper’ın paylaşımdaki yolu yazılır Wallpaper style ile de duvar kağıdının nasıl konumlandırılacağı belirlenir.Apply edilir ok ile de işlem sonlandırılır.

Kaynak

Microsoft Lisanslama Çözümleri – Nasıl Lisanslanır – OEM, BOX ve Open Value Arasındaki Farklar Nelerdir ?

Microsoft Lisanslama

Bu makalede Microsoft’un en güncel lisanslama modellerini ve nelerin değiştiğini anlatmaya çalışacağım. Lisanslama konusu çok kapsamlı ve karışık bir konu olduğundan dolayı, temel konu başlıklarını inceleyeceğim.

Lisans Nedir: Bir yazılım ürününü, bilgisayarınızda kullanabilme hakkına sahip olduğunuzu gösteren belgedir.

Microsoft ürünlerini satın almanın 3 temel yolu vardır. OEM-KUTU(BOX)-OPEN.

Lisanslama Modelleri

Lisanslar

OEM LİSANSLAMA

* PC üreticilerine sadece yeni PC’lerle birlikte önceden yüklenmesi için sunulmaktadır.
* OEM Lisansı ancak yeni bir PC ile satın alınabilir.
* OEM Lisansı yüklü olduğu PC’ye aittir.
* Satın alındığı ürün dili ve bit seçeneği hangisi ise o şekilde kullanılmalıdır.
* Kullanıldığı sürece faturası saklanmalıdır.
Not: Marka Pc’ler ile alınan OEM lisansın faturada belirtilmesi şartı aranmaz ancak toplama bir PC ile alınırsa, bilgisayarın faturası ile aynı faturada OEM lisans belirtilmek zorundadır.

Lisanslama

 

KUTU (BOX) LİSANSLAMA

* Alınan Kutu ürünler içinden çıkan lisanstır.
* Aynı lisans birden fazla PC’de kullanılamaz.
* Ürünün kurulumu için gerekli olan CD ile birlikte gelir.
* Satın alındığı ürün dili ve bit seçeneği hangisi ise o şekilde kullanılmalıdır.
* Ürün kullanıldığı sürece kutusu, içindeki tüm belgeler ve faturası saklanmalıdır.

Lisanslama

Kutu İçeriği:

* Son Kullanıcı Lisans Sözleşmesi (EULA)
* Orijinal CD
* Ürün faturasının bir kopyası
* Ürünün kutusu

Lisanslama

 

Lisanssız PC’nin Lisanslanması

GGK : Get Genuine Kit

* OEM Ürünüdür.
* Alt Sürüm Hakkı Yoktur.
* 5 Adet’ e kadar satılabilir.

GGWA : Get Genuine Windows Agreement

* Open listesinden satın alınır.
* VLSC sayfasından yükleme yapılabilir.
* Alt sürüm hakkı vardır.
* 5 ile 25 adet arasında GGK yada GGWA verilebilir.
* 25 adet üstüne satılabilir.

NOT : GGK yada GGWA bir şirkete yada kuruma yalnızca bir kere satılabilir.

OPEN LİSANS ANLAŞMALARI

Open Lisanslama kendi içerisinde 3 şekilde yapılabilir. OPEN, OPEN VALUE, OPEN VALUE SUBSCRİPTİON

Lisanslama

Open Lisans, şirketler tarafından direk satın alınabilir. Min 5 adet ürün alınarak yapılan bir anlaşma türüdür ve 2 yıllık bir anlaşmadır. 5 adet ürün alarak yapılan bu anlaşmaya anlaşma süresince 1 adet ürün alınabilir. Ancak 2 yıllık anlaşma süresi bittiğinde tekrar 5 adet ürün alınmalıdır.

Open Value (Taksitli Satın Alma) ve Open Value Subscription (Kiralama) anlaşmaları ise 3 yıllık anlaşmalardır. Aşağıda daha detaylı inceleyelim.

OPEN

* Minimum 5 adet ürün alınarak yapılır
* 2 yıllık Open otorizasyon numarasına sahip olunarak anlaşma yapılır
* 2 yıl boyunca lisans istenilen adette arttırılabilir
* VLSC web sitesinden ürün anahtarı alınarak yükleme yapılabilir
* Tek Cd alınarak tüm makinelere yükleme yapılabilir
* Satın alan firmaya aittir
* Envanter kontrol kolaylığı
* Dil ve Bit seçeneği
* Alt sürüm kullanma hakkı

NEDEN 3 YILLIK ANLAŞMALAR

Open Lisans anlaşmalarında ki tüm koşullar 3 yıllık anlaşmalar içinde geçerlidir. Ancak extra faydaları aşağıda açıklanmıştır.

* Güncel Versiyon Kullanma Hakkı
* Finansal Avantajları
* Gider Gösterebilme
* Üç Yıllık Ödeme Planını Öngörebilme

OPEN VALUE (TAKSİTLİ SATIN ALMA)

* 3 Yıllık Ödeme Planı – Maliyet Yönetimi
* 3 Yıl Boyunca Yazılım Güvencesi
* 3 Yıl Boyunca Fiyat Koruması
* Tek Bir Anlaşmada Lisansları Bulundurma
* Min 5 adet bilgisayarı olan firmalar yapabilir

OPEN VALUE SUBSCRİPTİON (KİRALAMA)

Evimizi, Arabamızı, Ofisimizi, Hatta Zamanla Bilgisayarlarımızı da Kiralamaya Başladık.. Artık Lisanslarımızı da kiralayabiliyoruz.

* Başlangıç maliyeti düşük
* Gider gösterilebilir
* Yıllık olarak sadece ihtiyacınız kadar lisans alma hakkı
* Anlaşma sonunda satın alma opsiyonu
* Min 5 adet bilgisayarı olan firmalar için uygundur

Lisanslama zaman içerisinde değişebilen detaylı bir konudur. Bundan dolayı her zaman ilk olarak Microsoft iletişim hattı ya da yetkili Microsoft iş ortağı ile görüşerek lisanslamanızı yapmanızı öneririz. Bu yazıda anlatılanlar sadece ön bilgi amaçlıdır.

Kaynak : http://www.mshowto.org/

Server 2012’de DHCP Failover Cluster Kurulumu

Server 2012 Dhcp Cluster

Merhabalar;

Bu yazımızda Server 2012 ile gelen DHCP Failover özelliğinden bahsedeceğiz.

DHCP Failover özelliği sayesinde bir DHCP sunucu üzerinde oluşturulan ip havuzu (Scope) bir başka DHCP Sunucuya replikasyon yöntemiyle kopyalanarak mevcut sistemde canlı bir kopya hazırlanmış oluyor.

Burada birinci DHCP Sunucusu ile ikinci DHCP sunucusunu yük dengelemesi (load balance) yöntemi ile aktif-aktif yapıda çalıştırabileceğimiz gibi, ikinci sunucuyu tamamen yedekte bekleterek (hot-standby) de aktif-pasif modelinde kullanabilirsiniz.

Senaryomuzda Additional Dc olarak kullandığım Allin1 sunucusu üzerine DHCP kurup configure ettikten sonra Allin2 sunucusu ile DHCP Failover yapacağız.

Allin1: Server 2012

Allin2: Server 2012

İşletim sistemlerine sahip olan sunucularımız.

Allin1 sunucusu üzerinde Server Manager açarak başlıyoruz.

Failover_1

Adım 1 : Sağ üst köşedeki Manage menüsünden Add Roles and Features seçeneği ile rol ekleme sihirbazını başlatıyoruz.

Failover__2

Adım 2: Next ile geçiyoruz.

Failover_3

Adım 3: Karşımıza Select Installation Type ekranı gelecektir. Bu ekranda Role-based or Feature-based Installation seçili iken Next ile sonraki adıma geçiyoruz.

Failover_4

Adım 4: Select destination Server ekranında DHCP rolünü yükleyeceğimiz sunucuyu “Select a Server from the Server pool” seçeneği seçili iken aşağıdaki listeden seçili iken  (ALLIN1.BJK.LOCAL) Next ile sonraki adıma geçiyoruz.

Failover_5

Adım 5: Select Server Roles ekranında DHCP Server rolünün kutucuğunu doldurup Add Features a tıklayarak Next ile sonraki adıma geçiyoruz.

Failover_6

Adım 6: Next ile ilerliyoruz.

Failover_7

Adım 7: Next ile ilerliyoruz.

Failover_8

Adım 8: Confirm installation selections ekranında “Restart each destination Server automatically if required”  kutucuğunu işaretleyip DHCP rolünün kurulumu sonrasında sunucuyu yeniden başlatma ihtiyacı olursa otomatik olarak başlatmasını sağlıyoruz. Install ile DHCP Server rolünün kurulumunu başlatıyoruz.

Failover_9

Adım 9: Install seçenegiyle kurulumu yapıyoruz.

Failover_10

Adım 10: Kurulum sonrası Dashboard ekranının saü üst köşesindeki Tools menüsünden DHCP ye tıklıyoruz.

Failover_11

 

Adım 11: Rolümüz kurulmuş durumda. Şimdi New Scope diyerek DHCP configure edeceğiz.

Failover_12

Adım 12: Next ile ilerliyoruz.

Failover_13

Adım 13: Karşımıza Scope Name ekranı gelecektir. Bu ekranda Scope’a bir isim veriyoruz. Description kısmına da zorunlu olmamakla beraber bir açıklama belirtebilirsiniz. Next ile bir sonraki adıma geçiyoruz.

Failover_14

Adım 14: IP Address Range ekranında Start IP Address ve End IP Address kısımlarına oluşturduğumuz ip havuzunun başlangıç ve bitiş ip adreslerini belirtiyoruz.  Hem alt kısımdan da alt ağ maskesi (subnet mask) adresini giriyoruz. Next ile sonraki adıma geçiyoruz.

Failover_15

Adım 15: Add Exclusions and Delay ekranında bir önceki adımda başlangıç ve bitiş adreslerinin aralığında bulunan adreslerden DHCP tarafından atanmasını istemediğiniz adresler varsa bunları hariç tutmak için bu aşamada belirtip Add ile hariç tutma listesine ekliyoruz.  Eğer tek bir tane ip adresini hariç tutacaksanız hem Start hem de End IP kutucuklarına aynı ip adresini verebilirsiniz. Next ile sonraki adıma geçiyoruz.

Failover_16

Adım 16: Karşımıza gelen “Lease Duration” ekranında DHCP sunucunun istemcilere TCP/IP bilgilerini ne kadar süreyle kiralayacağını belirtiyoruz. Varsayılan olarak gelen 8 gün geliyor ben 1 gün yaptım Next ile bir  sonraki aşamaya geçiyoruz.

Failover_17

Adım 17: Configure DHCP Options ekranında DHCP sunucudan ip adresi ve alt ağ maskesi dışında DNS Server adresi, WINS Server adresi, Router (default gateway) adresi gibi bilgileri de dağıtacaksak “Yes, I want to configure these options later” seçili iken Next ile sonraki adıma geçiyoruz.

Failover_18

Adım 18: Router yani ağ geçidi adresini tanımlayıp, Add ile ekleyerek Next ile sonraki adıma geçiyoruz.

Failover_19

Adım 19: Domain Name and DNS Servers ekranında istemcilere dağıtacağımız domain adı son-eki ve DNS sunucu adreslerini tanımladıktan sonra, Next ile sonraki adıma geçiyoruz.

Failover_20

Adım 20: “WINS Servers”  adresinde varsa WINS sunucuların adresini tanımlayıp Next ile sonraki adıma geçiyoruz.

Failover_21

Adım 21: “Active Scope” ekranında oluşturduğumuz ip havuzunu kullanıma almak için “Yes, I want to activate this Scope now” seçeneği seçili iken Next ile sonraki adıma geçiyoruz.

Failover_22

Adım 22: “Completing New Scope Wizard ekranında Finish ile ip havuzu oluşturma adımlarını tamamlıyoruz.

Failover_23

Ipv4 altında oluşturduğumuz ip havuzunun geldiğini kontrol ediyoruz.

Şimdi de bu birincil DHCP sunucu üzerinde oluşturduğumuz ip havuzunu replikasyon ile çoğaltacağımız ya da kopyasını oluşturacağımız ikinci DHCP sunucu sistemimizi hazırlayacağız. Sonrasında da birincil DHCP sunucu üzerinde oluşturulan ip havuzunu DHCP Failover yöntemi ile çoğaltacağız.

Şu anda ikincil DHCP sunucusu olarak kullanacağımız Allin2 sunucu üzerinde sadece DHCP rolü kurulu. Üzerinde herhangi bir Scope yapılandırması bulunmamaktadır. Allin1 sunucusu üzerinden aşağıdaki ayarları yaparak aynı Scope ayarlarının Allin2 sunucusu üzerinde de olmasını sağlayacağız.

Failover24

Adım 23: Allin1 sunucusu üzerindeki Scope üzerine sağ tıklayarak Configure Failover seçeneğine tıklıyoruz.

failover25

Gelen “Introduction to DHCP Failover” ekranında yüksek erişilebilirlik için (high availability) hangi ip havuzlarının (ip Scope) kullanılacağını seçmemizi isteyen ekran gelecektir. Hangi ip havuzlarını diğer sunucuya kopyasını ya da yedeğini oluşturacaksanız bu aşama da seçiyoruz. “Select all” ile bütün ip havuzları için bunu aktifleştirebilirsiniz. Seçim sonrasında Next ile sonra ki aşamaya geçiyoruz.

failover26

Adım 24: “Specify the partner Server for Failover setup” ekranında partner Server’ı göstermek için sağ taraftaki “Add Server” butonuna basıyoruz.

failover27

Adım 25: Karşımıza gelen “Add Server ekranında Browse butonuna basarak DHCP sunucuyu active directory içerisinden arama yaparak ekleyeceğiz.

failover28

Adım 26: Karşımıza gelen “Create a new Failover relationship” ekranında yukarıda gördüğümüz ayarları yapılandırıyoruz.

Failover Modu olarak Load Balance seçilirse DHCP Sunucular arası yük paylaşımı yapılarak istemciler DHCP Sunucular arasında paylaştırılır. Böylece her iki DHCP sunucu da istemcilere hizmet verecektir. Hot Standby modda Failover yapılandırmasında ikinci DHCP sunucu pasif olarak yapılandırılır ve primary (birincil) DHCP sunucunun üzerinde DHCP Failover için konfigüre edilen ip havuzunun bir kopyası ikinci DHCP sunucuya yedeklenir. Fakat sadece primary olan DHCP sunucu aktif olarak hizmet verir. Primary DHCP sunucuda bir problem yada devre dışı kalma ya da hizmet kesintisi olunca ikinci DHCP Sunucu devreye girerek istemcilerin isteklerine cevap verecektir.

Relationship name: Yapılandırdığımız DHCP Failover Kümesine verilen tanımlayıcı isim.

Maximum client lead time (MCLT): Bir DHCP istemcisinin kira süresine ek olarak tanımlanan süre belirlenir. Bu durumda DHCP üzerinde örneğin 8 saat kiralama süresi ayarlandıysa, MCLT değeri de 1 saat ise, kira süresi toplamda 9 saat olacaktır. Bu MCLT değeri ikinci sunucuya gönderilerek kira sürelerine ilave edilmesi sağlanmış olur. Normalde RFC 2131 standartlarına göre DHCP Failover konfigürasyonunda ana DHCP sunucu bir istemciye kiraladığı ip adresine DHCPACK mesajı ile onay vermesi için kiralamaya ait kayıtların her iki DHCP sunucuya da kaydedilmesi gerekir. Böyle bir çalışma şekli DHCP performansını yavaşlatacağı için, birincil DHCP sunucu istemciye ip adresini verir ve DHCPACK ile de onaylar ve sonrasında bir replikasyon güncelleme paketi ile bu değişikliği replikasyon partneri olan ikinci DHCP sunucuya gönderir. Eğer birincil DHCP sunucu ile Failover Partner’I olan ikinci sunucu arasındaki iletişim koparsa bu durumda burada belirtilen MCLT süresi kadar süreyi kira sonuna ilave eder.

Load Balance Mod: İki DHCP sunucuyu yük paylaşım modunda yapılandırmayı sağlar. DHCP sunucular birbiri ile Aktif-Aktif olarak çalışırlar. Load Balance Percentage ile DHCP sunucuların adres dağıtım yüzdesi ya da bir başka ifadeyle sunucuya düşen yük yüzde dilimi belirlenir.

Hot Standby Mod: DHCP sunuculardan birinin aktif hizmet verdiği, ikinci sunucunun da pasif modda yedek olarak beklediği yapılandırma modudur. DHCP sunucular Aktif-Pasif olarak çalışırlar.

failover29

Adım 27: Bu adımda Finish butonuna tıklayınca DHCP Failover yapılandırılması başlayarak iki sunucu arasında bir replikasyon kurulmuş olacaktır.

failover30

 

Kontroller:

Yapılandırma tamamlandıktan sonra yukarıdaki şekilde görüldüğü gibi “Successful” ibaresi ile başarılı bir şekilde tamamlandığını göreceksiniz. Close ile diyalog kutusunu kapatıyoruz.

 

failover31

 

a) Allin1 Sunucusuna bağlandığımızda Allin1 sunucusu üzerinde yaptığımız Scope ayarlarının aynen Allin2 sunucusuna geçtiğini görebilirsiniz.

 

failover32

b) Scope özelliklerinden kontrolümüzü yapıyoruz.

failover33

 

Bütün Scope ayarlarının Allin2 sunucusunda da olduğunu gördük.

 

failover34

Ayrıca Failover tabının geldiğini de görmekteyiz.

Test:

Allin1 sunucusuna bağlanıp Scope ayarlarında değişiklik yapacağım. Yaptığım değişikliğin Allin2 sunucusunda da değiştiğini göreceğiz.

failover35

 

Scope özelliklerinden kiralanacak ip aralığını değiştiriyorum.

 

failover36

 

Replikasyonu tetiklemek için (beklememek için) Replicate Relationship seçeneğine tıklıyorum.

 

failover37

 

 

failover38

 

OK diyorum

 

failover39

 

Close diyorum.

 

failover40

 

Allin2 sunucusuna geçip Scope özelliklerine girdiğimde yaptığım değişikliğin Allin2 sunucusunda da gerçekleştiğini görmekteyiz.

 

Kaynak : http://www.mshowto.org/