Team: Windows Platform Türkiye

Windows Server 2012/2012R2 Cluster’in hic bir node’u uzerinden Cluster Failover Manager acamiyorsunuz.

Kurumsal Teknik Destek [TR] — Thu, 27 Mar 2014 09:05:05 GMT

Bir cluster’i yonetmek icin herhangi bir node uzerinden “Failover Cluster Manager” actiginizda, otomatik olarak butun node’lara baglanip WMI call’lari yaparak cluster konfigurasyonunu ogrenmeye calisacaktir. Her node’lardan birinde "root\mscluster" WMI namespace’i yok ise asagidaki hatalari alirsiniz:

The operation has failed.

An error occurred connecting to the cluster

An error occurred trying to display the cluster information.

One or more errors occurred.

Provider load failure

The operation has failed.

An error occurred connecting to the cluster

An error occurred trying to display the cluster information.

One or more errors occurred.

Invalid namespace

Ama ne yazikki bu mesajlar hangi node uzerinde gerekli WMI workspace’in bulunmadigini belirtmezler. Bunu bulmanin bir yolu her node uzerinde ayri ayri asagidaki komutu kullanmaktir:

Get-WmiObject -namespace "root\mscluster" -class MSCluster_Resource

Fakat cok sayida node’unuz varsa ornegin 64, bu islem biraz karmasik ve zaman kaybettiren bir islem olabilir. Onun icin cok sayida node mevcut ise asagidaki scripti kullanabilirsiniz:

Set-ExecutionPolicy unrestricted

cls

If(import-module failoverclusters)
{

Write-Host "Imported Cluster module"

}

Write-Host "Getting the cluster nodes..." -NoNewline
$nodes = Get-ClusterNode
Write-host "Found the below nodes "
Write-host " "
$nodes
Write-host ""
Write-host "Running the WMI query...."
Write-host " "
ForEach ($Node in $nodes)
{
Write-Host -NoNewline $node

if($Node.State -eq "Down")
{

                    Write-Host -ForegroundColor White    " : Node down skipping"
             }

        else
            {

           Try
           {
            #success

              $result = (get-wmiobject -class "MSCluster_CLUSTER" -namespace "root\MSCluster" -authentication PacketPrivacy               -computername $Node -erroraction stop).__SERVER
               Write-host -ForegroundColor Green      " : WMI query succeeded "
           }
           Catch
           {

              #Failure

              Write-host -ForegroundColor Red -NoNewline " : WMI Query failed "
              Write-host "//"$_.Exception.Message
            }
      }

   }

Fail eden node asagidakine benzer bir hata verecektir:

Bu problem gidermek icin asagidaki komutu, “Run As Admin” ile acilmis bir Command Prompt (CMD) penderesinde sadece fail eden node veya node’lar uzerinde calistirmaniz yeterlidir:

cd c:\windows\system32\wbem
mofcomp.exe cluswmi.mof

Ilgili WMI namespace yukaridaki komutla eklendikten sonra artik “Failover Cluster Manager” i sorunsuz bir sekilde acabilirsiniz.

Daha onceki tecrubelerinziden “mofcomp.exe *.mof” komutunu calistirip ilgili namespace’i yukeleyemezmiydik diyor olabilirsinz, fakat Windows Server 2008 ve sonrasi sistemlerde “mofcomp.exe *.mof” komutunun kullanilmasini onermiyoruz, cunku ilgili klasorun icerisinde feature’lar icin ozel olan namesopace’leri uninstall eden “.mof” dosyalari da bulunmaktadir, “mofcomp.exe *.mof” komutunu calistirdiginizda sitenmeyen durumlara yol acabilirsiniz!

WMI Repository’i recompile etmenin en uygun yontemi asagidaki linklerde aciklanmistir:

WINMGMT
https://msdn.microsoft.com/en-us/library/aa394525(v=vs.85).aspx

WMI Troubleshooting: The Repository on Vista / Server 2008
https://blogs.technet.com/b/askperf/archive/2008/07/11/wmi-troubleshooting-the-repository-on-vista-server-2008.aspx

Note: Linklerdeki bilgiler Windows 2012/2012R2 icin de gecerlidir.

Ozan KÖKSAL

PREVIEW geldi !!!

Kurumsal Teknik Destek [TR] — Thu, 27 Jun 2013 23:07:23 GMT

Windows Server 2012 R2 Preview .iso/vhd/on Windows Azure:
https://technet.microsoft.com/en-US/evalcenter/dn205286.aspx?CR_CC=200142594

Windows 8.1 Preview
https://windows.microsoft.com/en-us/windows-8/preview-download
.iso olarak:
https://windows.microsoft.com/en-us/windows-8/preview-iso

Forumlar:
Windows Server 2012 R2 Preview – General
https://social.technet.microsoft.com/Forums/en-US/windowsserverpreview

Windows Server 2012 R2 Preview – Setup
https://social.technet.microsoft.com/Forums/en-US/winserver2012r2previewsetup

Windows Server 2012 R2 Essentials Preview
https://social.technet.microsoft.com/Forums/en-US/2012R2EssentialsPreview

Basar Güner
Beta Engineer, Microsoft

The filename or extension is too long (Dosya adı veya uzantısı çok uzun)

Kurumsal Teknik Destek [TR] — Wed, 05 Jun 2013 08:49:34 GMT

Merhaba,

Yakin zamanda backup dosyalarim ile ilgili çalisma yaparken bir klasörü silemedigimi farkettim. Içerigindeki dosyalara baktigimda epey uzunca ismi olan bir dosya nedeniyle oldugunu farkettim. Aldigim hata ise:

The filename or extension is too long.

(Dosya adi veya uzantisi çok uzun)

Benzer hata ile siz de dosya silemiyorsaniz, eski DOSt imdadiniza yetisebilir.

Dosyanin buludugu klasör üzerinde dir /x ile bir liste alirsaniz, adiyla birlikte 8.3 filename uygun adini da görebilirsiniz:

C:\>dir /x

Volume in drive G

Volume Serial Number is FC42-8145

Directory of G:\Seagate Backup\Profile_Other\Users\Favorites\Virtualization

09/17/2012 11:05 AM

02/28/2012 10:08 AM 250 ERRORC~1.URL Error code when you create or start a virtual machine on a Windows Server 2008-based computer that has Hyper-V or on a Microsoft Hyper-V Server 2008-based computer 0x800704C8, 0x80070037 or 0x800703E3.url

1 File(s) 250 bytes

Yapmaniz gereken DEL komutunu bu kisa isimli dosya ile kullanmaktir:

C:\>del errorc~1.url

Umarim bu noktaya takilan birilerine zaman kazandirmis olur :)

Iyi günler,

Okan ÇETINIM.

KB2839011 yayınlandı!

Kurumsal Teknik Destek [TR] — Fri, 12 Apr 2013 01:59:54 GMT

*** Duzeltilmis MS13-036 guvenlik bulteni yaninlanmistir, asagidaki aciklamalar artik sadece bilgi amaclidir, bu sekilde bir problem yasanmamaktadir:

2840149 MS13-036: Description of the security update for the Windows file system kernel-mode driver (ntfs.sys): April 9, 2013
https://support.microsoft.com/kb/2840149/en-us

9 Nisan 2013 tarihinde yayinlanan MS13-036 güvenlik bülteninde bulunan 2823324 numarali güvenlik güncellestirmesinin bazi 3. parti uygulamalarla birlikte kullanildigi zaman baslangiç ve mavi ekran sorunlarina yol açabildigi belirlenmistir. Önlem olarak KB2823324 güncellestirmesi güvenlik bülteninden çikartilmis ve yüklenmis sistemlerden kaldirilmasi için KB2839011 makalesi yayinlanmistir.

Asagidaki makalede detaylari anlatildigi sekilde KB2823324 güncellestirmesinin yüklenmesinin durdurulmasi ve yüklenmis sistemlerden kaldirilmasi önerilmektedir:

You receive an Event ID 55 or a 0xc000021a Stop error in Windows 7 after you install security update 2823324

https://support.microsoft.com/kb/2839011/en-us

Dikkat! Yukaridaki makalenin bazi dil seçeneklerinde komut farkli görünüyor olabilir, kullanilmasi gereken komut:

wusa.exe /uninstall /kb:2823324 /quiet /norestart

Not: Belirtilen durum herhangi bir data kaybina sebep olmamaktadir ve tüm sistemlerde ortaya çikmamaktadir…

Ozan Köksal

Enterprise Hotfix Rollup for Windows 7 SP1 and Windows Server 2008 R2

Kurumsal Teknik Destek [TR] — Wed, 13 Mar 2013 00:28:00 GMT

Merhaba,

Dün Kurumsal müsterilerimizi hedef alan, Windows 7 SP1 ve Windows Server 2008 R2 SP1 isletim sistemlerine uygulanabilecek, içerisinde 90 kadar hotfix bulunan bir rollup (cumulative update) paketi yayinladik. Detaylarini, hangi dosyalarin degistigini asagidaki KB makalesinde bulabilirsiniz:

An enterprise hotfix rollup is available for Windows 7 SP1 and Windows Server 2008 R2 SP1
https://support.microsoft.com/kb/2775511

Bu güncellestirme paketi Windows Update üzerinden yayinlanmayacaktir. Kurumsal müsterilerimiz Catalog dosyalarini kullanarak, WSUS sunucularina ekleyerebilirler:

https://catalog.update.microsoft.com/v7/site/Install.aspx

WSUS eklemek için:

WSUS 3.0 and the Catalog Site
https://technet.microsoft.com/en-us/library/cc708583(v=WS.10).aspx

SCCM ile eklemek için:

https://blogs.technet.com/b/michaelgriswold/archive/2013/03/13/kb2775511-deployment-for-the-sccm-admin.aspx

Önemli: Her ne kadar DFS, Offline Files ve SMB client gibi istemci tarafinda iyilestirmeler içeren bir rollup paketi gibi gözükse de, tamamen yenilenmis Networking Stack’e sahip oldugu için Windows Server 2008 R2 sunuculara özellikle öneriyoruz. Bu paket içerisinde Kernel fix bulunmamaktadir.

Okan ÇETINIM, Technical Lead.

DMZ, Firewall ve Active Directory

Kurumsal Teknik Destek [TR] — Tue, 12 Mar 2013 02:22:00 GMT

Merhaba,

Kurumsal destek hizmeti verdigim müsterilerimden siklikla gelen istek Firewall arkasinda bulunan Domain Controller (DC) larin nasil yönetilecegi olmustur. Sistem ve Network Admin’lerin farkli oldugu takimlarda port kullanimlarinin degisikligi, eger bir change management’i takip etmiyorsa Sistem Admin’ler için hemen fakedemeyecekleri sorunlara yol açabilir. Bir DC tombstone zamani boyunca replike etmiyorsa, bunu farkedemeyebilirsiniz ve sonrasinda yeniden DCPROMO’ya gidebilecek bir sorun ile karsilasabilirsiniz.

Burada özellikle yapilmasi gereken islem Remote Procedure Call (RPC) iletisimin nasil olacagina karar vermektir. Türkçe makalelerde Uzaktan Yordam Çagrisi olarak çevrimini bulabileceginiz RPC, temelde uzaktan bir sunucu üzerinde bir procedure (yordam) in çalistirilmasini amaçlayarak tasarlanmistir. Bu iletisimin temelinde çagrida bulunacagimiz servisin hangi port üzerinden konustugunu ögrenmek ve sonrasinda o port üzerinden iletisime geçmek yatmaktadir. Bu nedenle ilk asamada hedef sunucu üzerindeki End Point Mapper (EPM)’a TCP 135 üzerinden baglanarak hangi servise baglanmak istedigimizi Universally unique identifier (UUID) belirterek söyleriz. Bu UUID tanimlari standard oldugu için hedef sunucu hangi servise baglanacagimizi bilir ve bize hangi port’u kullanmamiz gerektigini cevap olarak geri döner.

AD servisleri varsayilan olarak “sabit” portlari kullanmazlar. Servisin baslamasiyla birlikte ephemeral port (kisa süreli) baglanti noktalarindan bir tanesini rasgele seçmektedir. Bu baglanti noktalari IANA tarafindan tanimlanmis baglanti noktalarinin disinda kalan baglanti noktalarindan olusturulmus bir araliktir. Eger bu portlar sabit degilse, Firewall üzerinde tanimlarini nasil yapacagiz? Bunun için 3 seçenegimiz vardir:

Kisitlama olmadan RPC tanimlamasi yapmak
Kisitlanmis RPC (NTDS, Netlogon, FRS and DFSR)
RPC UUID Mapping on firewalls

1. Genelde RPC’nin belirli bir port araligini kullanilmasi saglanarak sadece bu portlarin açilmasi saglanir. Eger herhangi bir RPC kisitlamasi yapmiyorsaniz,Windows 2003 sunucular önünde bulunana Firewall üzerinde TCP/UDP 1024 – 5000 araligini, Windows Server 2008 ve üzeri sunucular için ise 49152 – 65535 araligini açmaniz gerekmektedir. Tabii ki sadece dinamik portlarin açilmasi yetmeyecektir. Gerekli olan portlarin bir listesini asagida bulabilirsiniz. Sizin ortaminizda SSL kullanilmiyorsa, DC görevleri farkli ise bu portlardan bazilarina açamaya gerek olmayacaktir.

* Vista ve üzerindeki istemciler parola degisikliklerinde Kerberos Password change (kpasswd) servisini kullanmaktadir. Bu servis TCP/UDP port 464 üzerinden hizmet vermektedir.

** 123/UDP portu sadece Windows Time Service’nin external trust üzerinden senkronize etmesini sagladiysaniz gereklidir.

Gerekli olan tüm portlar ile ilgili referans olarak KB makalesini asagida bulabilirsiniz.

832017 Service overview and network port requirements for the Windows Server system: https://support.microsoft.com/kb/832017

2. Dedigim gibi genelde port kisitlamasina gidilir. Bunun iki yöntemi vardir:

Port araligini kisitlamak
Gerekli servisler için sabit portlarin kullanilmasi

2003’den bu yana tercih edilen örnegin 5000 – 5100 gibi bir port araliginin kullanilmasini saglamaktir. Bunun için gerekli registry ayarlarina asagidaki makalede bulabilirsiniz.

154596 How to configure RPC dynamic port allocation to work with firewalls https://support.microsoft.com/kb/154596

Eger bir kisitlama yaptiysaniz, yukaridaki tabloya göre 49K – 65K araligi yerine sizin ayarladiginiz portlarin Firewall üzerinde açilmasi gerekmektedir.

RPC’nin kisitlanmasi, onun kullanacagi portlarin kisitlanmasindan farklidir. Siz NTDS, FRS veya DFSR’in sabit portlar üzerinden konusmasini isteyebilirsiniz. Bunun için degistirmeniz gereken registry anahtarlari veya diger yöntemler asagidaki gibidir:

NTDS: (Replication)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Adi: TCP/IP Port
Tür degeri: REG_DWORD
Veri degeri:

Netlogon: (Client logon)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Adi: DCTcpipPort
Tür degeri: REG_DWORD
Veri degeri:

Bu degerler ile ilgili daha fazla bilgiyi bulabilecegini makale için…

224196 Restricting Active Directory replication traffic and client RPC traffic to a specific port https://support.microsoft.com/kb/224196

FRS:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTFRS\Parameters
Adi: RPC TCP/IP Port Assignment
Tür degeri: REG_DWORD
Veri degeri:

319553 How to restrict FRS replication traffic to a specific static port https://support.microsoft.com/kb/319553

DFSR:

DFSR için registry degisikligi yerine Dfsrdiag.exe aracini kullanarak DFSR iletisimi ve Yönetimi için kullanilacak portu belirleyebilirsiniz:

DFSRDiag StaticRPC /port: nnn /Member: BrServer01.corp.contoso.com

Bu örnekte “nnn” port degerini, “BrServer01.corp.contoso.com” hedef sunucu FQDN’ini göstermektedir. Eger sunucu ismi girmezseniz, üzerinde DFSRDiag çalistirdiginiz sunucu üzerinde islemler yapilacaktir.

Not: StaticRPC varsayilan degeri “0” dir ve bu da dinamik port tanimlamasini göstermektedir.

Yeniden baslatmaniz gerekir:

2003 sunucular üzerinde bu degisiklikten sonra sistemi yeniden baslatmaniz etmeniz gerekse de 2008 sunucularda sadece "Active Directory Domain Services" servisini yeniden baslatmaniz ki bu ayrica FRS veya DFSR servisilerini de baslatacaktir, yeterli olabilir. Ancak NetLogon servisini ayrica baslatmaniz gerekir. Bizim tavsiyemiz bu tip degisikliklerde çogu zaman sunucuyu yeniden baslatmak olacaktir.

Bu yöntemler herhangi bir kisitlama olmadan ayarlamanin yapilmasindan tabii ki daha güvenlidir. Ancak Firewall arkasinda bulunan tüm DC’ler üzerinde registry ayarinin yapilmasini gerektirmektedir. Ayrica her DC eklediginizde yine ayni sekilde bu ayarlarin yapilmis olmasi gerekmektedir.

Bu sadece RPC’nin veya kullanilacak araligin kisitlanmasi ile ilgilidir. Gerekli olan digger portlarin da ayrica açilmasi gerekmektedir:

* Vista ve üzerindeki istemciler parola degisikliklerinde Kerberos Password change (kpasswd) servisini kullanmaktadir. Bu servis TCP/UDP port 464 üzerinden hizmet vermektedir.

** 123/UDP portu sadece Windows Time Service’nin external trust üzerinden senkronize etmesini sagladiysaniz gereklidir.

Firewall üzerinde RPC UUID Mapping

RPC tanimini yaparken, istekte bulunan tarafinda hangi servise ulasmak istediginizi EPM üzerinden UUID belirterek yaptigini söylemistik. Günümüzde bazi Firewall uygulamalari istekte bulunan UUID tanimi ile ilgili bir eslestirme (mapping) varsa, hedef sunucudan gelen cevapta yer alan dinamik port ile iletisimde bulunan tarafin kaynak portu arasinda gerçeklesecek konusmaya izin vermesi mümkündür. Bunu yaparken istemciye EPM’den gelen cevabin içerisinde yer alan port bilgisini baz alir ve sonraki iletisimin ve BIND isteklerinin “geçici” olarak saglanmasi için gerekli kurallari olusturur. Bu eslestirmeleri yapabilmek için Active Directory (AD) tarafindan kullanilan UUID’lerin listesine ihtiyaciniz olacaktir:

Örnegin ISA/TMG stateful olarak uygulama seviyesinde denetim yaparak UUID’leri control edebilir. Ilk EPM istegine izin verdikten sonra eger hedef uygulama bir port numarasi ile birlikte cevap veriyorsa, ISA/TMG bu data akisina izin verebilir. Bunun nasil yapilacagi ile ilgili asagidaki yaziyi okuyabilirsiniz.

https://www.isaserver.org/articles/2004rpc.html

DNS

DNS ile ilgili olarak ayri bir baslik açmak istedim. En çok atlanilan konu DMZ arkasinda bulunan DNS üzerinde forwarder veya Root Hints kullanilmasidir. Böyle bir durumda DNS sunucu sadece UDP/TCP 53 üzerinden konusmayacaktir. DNS UDP 53 üzerinden istekleri dinler ve cevaplar. (TCP 53 ise UDP paket boyutuna sigmayacak istekler, zone transferleri vb. için kullanilir.) Ancak eger recursive olarak forward edecekse, bunu yaparken ephemeral portlardan dinamik bir port seçip, forward ettigi sunuculara veya Root Hints’e sorar. Iste bu durumda yine dinamik portlarinin tanimlanmasina ihtiyaç duyarsiniz. Eger burada bir kisitlama yapmak istiyorsaniz, SendPort registry anahtarini kullanabilirsiniz.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\SendPort

Adi: SendPort
Tür degeri: REG_DWORD
Veri degeri: 53

Firewall arkasinda DNS sunucusu varsa, UDP/TCP 53 tanimlamasi zaten yapildigindan, SendPort olarak 53 kullanmak kolay olacaktir.

Client Ports

Ayrica eger client’larin erisimi için dinamik olarak kullanilacak client portlari için de (source port) bir çalisma yapmak isteyebilirsiniz. Windows Vista öncesinde ki clientlar 1024 – 5000 araliginda bir dinamik port seçerek, Windows Vista sonrasinda ki clientlar ise 49152 ve 655335 araligindan bir port kullanarak isteklerini gönderirler. Eger bu portlarin kisitlanmasi gerekiyorsa, Windows Vista öncesi ve sonrasindaki clientlar için farkli çözümler olacaktir.

Windows 2000, Windows XP ve Windows Server 2003:

HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Adi: MaxUserPort
Tür degeri: REG_DWORD
Veri degeri:

Windows Vista, Windows 7/8 ve Windows Server 2008, 2008 R2 ve 2012:

Windows Vista sonrasinda ki clientlar için “simdlik” sadece netsh kullanilmaktadir. Netsh ile birlikte baslangiç port degeri ve aralik degeri verilebilir. Bu tanimlayi hem TCP ve UDP hem de IPV4 ve IPV6 olarak ayri ayri vermek gerekir.

netsh int ipv4 set dynamic tcp start= num=

Örnek:

netsh int ipv4 set dynamicport tcp start=50000 num=500
netsh int ipv4 set dynamicport udp start=50000 num=500
netsh int ipv6 set dynamicport tcp start=50000 num=500
netsh int ipv6 set dynamicport udp start=50000 num=500

Aralik olarak en küçük deger 255 verebilirsiniz.
Minimum baslangiç portu 1025 olabilir.
Kullanilabilecek en son port 65535 oldugundan ona uygun olacak sekilde baslangiç portu ve aralik tanimlamasi yapilmasi gerekir.

Daha fazla bilgi için:

The default dynamic port range for TCP/IP has changed in Windows Vista and in Windows Server 2008
https://support.microsoft.com/kb/929851/EN-US

Tüm ayarlamalar sonunda eger portlarin dogru ayarlandigindan emin olmak isterseniz, PortQRYUI aracini kullanabilirsiniz. Bu araçla birlikte sadece port bazinda degil, EPM ve UUID sorgularinin yapilmasini görebilirsiniz.

https://www.microsoft.com/downloads/details.aspx?familyid=8355e537-1ea6-4569-aabb-f248f4bd91d0&displaylang=en

Okan ÇETINIM

Storage Spaces – uzay limanına uğradınız mı?

Kurumsal Teknik Destek [TR] — Fri, 01 Mar 2013 01:17:20 GMT

Bazilarimiz Windows 8/Windows Server 2012 ile gelen Storage Spaces teknolojisini disk management den tanidigimiz bir tarz dynamic disk saniyoruz. Inanilmasi zor olsa da bu yenilikten haberdar olmayanlar bile var. Buradaki yenilik sadece yepyeni bir storage virtualization teknolojisi degil. Burada aslinda sunulan ekstra ücreti olmayip isletim sistemi beraberinde Hyper-V ve Clustering gibi inbox gelen ve var olan disk sistemlerinizi birlestirip verimli sekilde bir aygit gibi kullanmanizi saglayabilen bir yenilik. Degerini anladiginizda burada sadece yeni bir teknoloji olmadigini, aslinda küçük ve orta ölçekli bilisim ortamlari için yeni bir çagin basladigini görebileceksiniz.

Storage Spaces SAS, SATA ve USB diskleri desteklemektedir; Fibre Channel veya iSCSI üzerinden baglanan SAN disklerini desteklememektedir. Bu ama HBA kullanamazsiniz anlamina gelmez. Tasarimsal olarak SAN diski ve hatta ha RAID grubu üyesi disk destegi yönünde gidilmemistir, çünkü böyle bir is ihtiyaci olusmamaktadir: ya zaten var olan SAN iniz ile çalisiyorsunuzdur, ya da SAN erisiminiz yoktur ve Storage Spaces size mutena bir seçenek sunuyordur. Teknolojinin altyapisini basit tutularak istikrarliligi arttirilmistir.

Bu diskleri bir veya çok Pool/havuzlara tanimlayabilmekteyiz ve bir Pool üzerinde yine bir veya çok sanal disk tanimlayabilmekteyiz. Yanlis anlasilmasin, bunlar bize fiziki disk olarak sunulmaktadirlar ve bunlara da storage spaces deriz. Aslinda temelinde bir storage raid grubuna eklediginiz diskler ve bu raid grubu üzerinde olusturdugunuz volüm/LUNlar ile ayni mantik uygulanmaktadir. Bu da zaten modern SAN lardaki çalisma mantigidir.

Pool üzerinde tanimlanan disklere farkli storage lardan tanidiginiz istenilen özellikleri verebilirsiniz, diskler üzerinde her diskte yapabildiginiz islemleri yapabilirsiniz ve bu diskleri de elbette farkli teknolojiler ile kullanabilirsiniz.

Simple, yani RAID0 seçeneginiz vardir.
Mirror da ayrica veri kopya sayisini 2 den (Two-way mirror) üçe artirabilirsiniz (Three-way mirror). Yani örnegin 3 diskli RAID1 yapabilirsiniz. Ani güç kaybi gibi durumlardan sonra disklerin içerigi hemen esitlenir.
Parity, RAID 5 mantigina benzese de, arti olarak parity lerin bir den fazla kopyasinin tutulma seçenegini de sunar. Böylece bu yapilandirmada ayni anda birden fazla disk kaybedildiginde veri kaybi olusmaz. Journaling ile burada da örnegin ani güç kayiplarindan sonra disk grubu veri tutarliligini koruyabilmektedir. Kisaca asil diskteki veri ve parity arasina bir kontrol katmani girmistir, bu ntfs in kendi journaling mantigina benzemektedir. Ayrica bu Journallari adanmis bir veya fazla Journal disk e aktarip RAID5 in performansini artirma imkânimiz da vardir.

Dahasi iki tip temel disk saglama seçenegimiz vardir: Fixed (veya endüstride Thick olarak da bilinen) bildiginiz sabit disk alanidir: örnegin 1TB olarak olusturursunuz ve bu disk alina da fiziki kullanilir/totalinizden düser. Thin provisioning de yine örnegin 1TB lik disk olusturursunuz ama totalinizden alanin içinde gerçekten kullanildigi kadar düsülür. Aslinda totalde belki o kadar disk alaniniz henüz hiç olmaya bilir de. Ancak bu diski kullanan OS ve yazilimlar için bu bir 1TB lik disktir.

Diskler üzerinde istediginiz sekilde volüm olusturabilirsiniz ve bunlari NTFS veya ReFS formatlayabilirsiniz.

Storage Pools Failover Cluster ile entegre çalismaktadir. Failover cluster içinden storage pools olusturabilirsiniz. Kisaca Storage Spaces i cluster diski veya CSV olarak kullanabilirsiniz. CSV leri ama sadece bu clusterda çalisan VM ler için kullanmak zorunda degilsiniz. Ayni clusterda Scale out File Server kullanarak CSV lerde file share olusturup, baska Hyper-V sunucularin o shareleri VM lerin örnegin .vhd/.vhdx leri için kullanmalarini saglayabilirsiniz. Windows Server 2012 ile artik sadece Hyper-V in VM lerin file share kullanabilmesini desteklemiyoruz, ayrica bu SQL in DB leri için de destekliyoruz.

Yani uygun fiyata güvenilir bir disk altyapisi olusturabiliyorsunuz ve ayrica cluster teknolojileri ile sifir failover-time li ve yüksek performansli (file sharelerin in durdugu CSV ye nodelar paralel erisebiliyor ve yeni CSV 2.0 in yeni gelismis yüksek cacheleme imkani da katkida bulunuyor) ve elbette güvenilir veri erisimi saglayabiliyorsunuz. Ve o ‘güvenilir’ sadece teknolojinin saglamligi ve yeni sunucular arasi kullanilan SMB 3.0 ile kalmamakta: artik Cluster ve CSV de BitLocker desteklenmekte. Yani o diskler kaybolsa bile, konfigürasyonlari ne olursa olsun üzerlerindeki veriler sifrelenmis olduklari için veri hirsizligin önüne geçilmis oluyor.

Evet, ve her seyi PowerShell ile de yapabilmekteyiz.

Eger henüz disk altyapisi yoksa Storage Spaces kullanimi için mutlaka JBOD(just a bunch of disks) ürünlerini inceleyiniz. Ayrica Cluster in a Box kavramini da duymus olmaniz lazim.

Neden uzay limanimi? Storage Space in aygit sürücüsü spaceport.sys :)

Bu arada Windows Server 2012 Virtual Labs ile tanisma sansiniz oldu mu?
https://technet.microsoft.com/en-us/windowsserver/hh968267.aspx

Basar Güner
Sr. Support Engineer, Microsoft

Referanslar:
https://technet.microsoft.com/en-us/library/hh831739.aspx Storage Spaces Overview

https://technet.microsoft.com/en-us/library/jj822938.aspx Deploy Storage Spaces on a Stand-Alone Server

https://www.microsoft.com/en-us/download/details.aspx?id=29002 Understand and Troubleshoot Storage Spaces in Windows Server "8" Beta

https://social.technet.microsoft.com/wiki/contents/articles/15200.storage-spaces-designing-for-performance.aspx Storage Spaces - Designing for Performance

https://social.technet.microsoft.com/wiki/contents/articles/11382.storage-spaces-frequently-asked-questions-faq.aspx Storage Spaces Frequently Asked Questions (FAQ)

https://blogs.msdn.com/b/clustering/archive/2012/06/02/10314262.aspx How to Configure a Clustered Storage Space in Windows Server 2012

https://technet.microsoft.com/en-us/library/hh831349.aspx Scale-Out File Server for Application Data Overview

https://social.technet.microsoft.com/wiki/contents/articles/15930.bitlocker-enhancements-in-windows-server-2012-and-windows-8-part-3-cluster-shared-volume-support.aspx BitLocker Enhancements in Windows Server 2012 and Windows 8 (Part 3) - Cluster Shared Volume Support

https://channel9.msdn.com/Events/TechEd/NorthAmerica/2012/WSV310 Windows Server 2012: Cluster-in-a-Box, RDMA, and More

"StorageSpacesPool" adindaki poola Journal diski powershell den eklemek için:
$PDToAdd = Get-PhysicalDisk -CanPool $True
Add-PhysicalDisk -StoragePoolFriendlyName "StorageSpacesPool" -PhysicalDisks $PDToAdd -Usage Journal
(https://social.technet.microsoft.com/Forums/en-US/winserver8gen/thread/79ca6d6d-cab7-4ff3-8c17-ec6ce249e641/)

Windows 8 uzerinde yuklu gelen uygulamalar nasil kaldirilir?

Kurumsal Teknik Destek [TR] — Tue, 26 Feb 2013 05:42:44 GMT

Sirket ortaminda kullanilmasi planlanan Windows 8 imajlariniza varsayilan olarak yuklu gelen bazi Windows Magaza uygulamalarini dahil etmek istemeyebilirsiniz. Elbette bunlar sag tus / kaldir secenegi ile kaldirilabilir fakat bunu otomatize etmek icin PowerShell kullanabilirsiniz.

PowerShell ile bir uygulamayi kaldirmak icin bu uygulamayi iki farkli alandan kaldirmalisiniz:

1- Yukleme paketini kaldirmalisiniz.

2- Yonetici hesabindan yuklenmis olan paketi kaldirmalisiniz.

Yukleme paketini kaldirmak icin Remove-AppxProvisionedPackage ve yuklenmis olan paketi kaldirmak icin ise Remove-AppxPackage komutlarini kullanacagiz.

Varsayilan olarak yuklu gelen tum uygulamalari kaldirmak icin;

Get-AppXProvisionedPackage -online | Remove-AppxProvisionedPackage –online

Get-AppXPackage | Remove-AppxPackage

Bazi uygulamalarin kalmasini, bazilarinin ise kaldirilmasini isterseniz, kaldirilacak uygulamalarin PackageFullName degerini biliyor olmalisiniz. Bunun icin asagidaki scripti kullanabilirsiniz. (Kaldirilmasini istemediginiz uygulamayi iceren satirin basina # koyarak calistirilmasini engellemelisiniz.) MDT task sequence’iniza bu scripti ekleyerek kullanabilirsinz, x86 ve x64 versiyonlarda calisir.

if([IntPtr]::Size -eq 4)

{

   # This is an X86 OS - Remove provisioned package for all users

    remove-AppxProvisionedPackage -package      Microsoft.Bing_1.2.0.137_x86__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.BingFinance_1.2.0.135_x86__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.BingMaps_1.2.0.136_x86__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.BingNews_1.2.0.135_x86__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.BingSports_1.2.0.135_x86__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.BingTravel_1.2.0.145_x86__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.BingWeather_1.2.0.135_x86__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.Camera_6.2.8514.0_x86__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      microsoft.microsoftskydrive_16.4.4204.712_x86__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.Reader_6.2.8516.0_x86__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      microsoft.windowscommunicationsapps_16.4.4206.722_x86__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      microsoft.windowsphotos_16.4.4204.712_x86__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.XboxLIVEGames_1.0.927.0_x86__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.ZuneMusic_1.0.927.0_x86__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.ZuneVideo_1.0.927.0_x86__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.Media.PlayReadyClient_2.3.1662.0_x86__8wekyb3d8bbwe -online

# Remove installed apps for Local Administrator

    remove-AppxPackage -package Microsoft.Bing_1.2.0.137_x86__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.BingFinance_1.2.0.135_x86__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.BingMaps_1.2.0.136_x86__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.BingNews_1.2.0.135_x86__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.BingSports_1.2.0.135_x86__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.BingTravel_1.2.0.145_x86__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.BingWeather_1.2.0.135_x86__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.Camera_6.2.8514.0_x86__8wekyb3d8bbwe

    remove-AppxPackage -package microsoft.microsoftskydrive_16.4.4204.712_x86__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.Reader_6.2.8516.0_x86__8wekyb3d8bbwe

    remove-AppxPackage -package microsoft.windowscommunicationsapps_16.4.4206.722_x86__8wekyb3d8bbwe

    remove-AppxPackage -package microsoft.windowsphotos_16.4.4204.712_x86__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.XboxLIVEGames_1.0.927.0_x86__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.ZuneMusic_1.0.927.0_x86__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.ZuneVideo_1.0.927.0_x86__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.Media.PlayReadyClient_2.3.1662.0_x86__8wekyb3d8bbwe

}

Else

{

   # This is an X64 OS – Remove provisioned package for all users

    remove-AppxProvisionedPackage –package     Microsoft.Bing_1.2.0.137_x64__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.BingFinance_1.2.0.135_x64__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.BingMaps_1.2.0.136_x64__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.BingNews_1.2.0.135_x64__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.BingSports_1.2.0.135_x64__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.BingTravel_1.2.0.145_x64__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.BingWeather_1.2.0.135_x64__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.Camera_6.2.8514.0_x64__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      microsoft.microsoftskydrive_16.4.4204.712_x64__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.Reader_6.2.8516.0_x64__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      microsoft.windowscommunicationsapps_16.4.4206.722_x64__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      microsoft.windowsphotos_16.4.4204.712_x64__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.XboxLIVEGames_1.0.927.0_x64__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.ZuneMusic_1.0.927.0_x64__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.ZuneVideo_1.0.927.0_x64__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.Media.PlayReadyClient_2.3.1662.0_x64__8wekyb3d8bbwe -online

    remove-AppxProvisionedPackage -package      Microsoft.Media.PlayReadyClient_2.3.1662.0_x86__8wekyb3d8bbwe -online

    # Remove installed apps for Local Administrator

    remove-AppxPackage -package     Microsoft.Bing_1.2.0.137_x64__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.BingFinance_1.2.0.135_x64__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.BingMaps_1.2.0.136_x64__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.BingNews_1.2.0.135_x64__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.BingSports_1.2.0.135_x64__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.BingTravel_1.2.0.145_x64__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.BingWeather_1.2.0.135_x64__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.Camera_6.2.8514.0_x64__8wekyb3d8bbwe

    remove-AppxPackage -package microsoft.microsoftskydrive_16.4.4204.712_x64__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.Reader_6.2.8516.0_x64__8wekyb3d8bbwe

    remove-AppxPackage -package microsoft.windowscommunicationsapps_16.4.4206.722_x64__8wekyb3d8bbwe

    remove-AppxPackage -package microsoft.windowsphotos_16.4.4204.712_x64__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.XboxLIVEGames_1.0.927.0_x64__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.ZuneMusic_1.0.927.0_x64__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.ZuneVideo_1.0.927.0_x64__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.Media.PlayReadyClient_2.3.1662.0_x64__8wekyb3d8bbwe

    remove-AppxPackage -package Microsoft.Media.PlayReadyClient_2.3.1662.0_x86__8wekyb3d8bbwe

}

Ozan Köksal

Retrospektif Windows Server 2012 Cluster troubleshooting

Kurumsal Teknik Destek [TR] — Tue, 26 Feb 2013 04:22:14 GMT

Çogumuz yeni isletim sistemi veya teknolojilerde konu troubleshootinge geldiginde çekingen davraniriz. Eski teknolojilerdeki güvenimizi bulmamiz zaman alir ve hata yapmaktan da çekiniriz. Bu aslinda gereksizdir çünkü öncelikle iki ürün jenerasyonu arasinda troubleshooting mantigi çok degismez ve troubleshooting araçlari genelde daha gelismis olur. Kisaca ayni isi daha verimli yapabiliriz. Sadece nasil yaptiklarimiz degismis olabilir.

Cluster log cluster troubleshooting de en önemli aracimiz olmaya devam ediyor.
Windows Server 2003 e kadar cluster log C:\Windows\Cluster altinda bir text dosyasiydi.
Sonra Windows Server 2008 den itibaren cluster log üç circular trace dosyasina yaziyordu. Her servis basladiginda bir sonraki trace dosyasina circular yaziyordu. Okunabilir cluster log dosyasi için bu üç trace file indan bilgileri parse etmek gerekiyordu. Run as Admin cmd de: cluster log /generate.

Simdi Windows Server 2012 de cluster.exe default gelmiyor. Eski clusterda GUI deki bütün islemler arka planda cluster.exe ile yapiliyordu. O tasarim simdi degisti ve cluster logunu olusturmak için bütün diger cluster islemleri için oldugu gibi PowerShell i kullanabiliyoruz. Yine Run as admin: get-ClusterLog.

Yeni bir opsiyon cluster logunu istedigimiz zaman diliminde olusturabilmemiz. Örnegin logu system saatinde olusturabiliriz: Get-ClusterLog -UseLocalTime.

Cluster logun loglama seviyesini Windows Server 2003 de system environment variables dan degistiriyorduk, Windows Server 2008 den itibaren bunu cluster log /Level:X komutu ile yapabiliyorduk ve Windows Server 2012 de bunu (get-cluster).ClusterLogLevel = X ile yapabiliyoruz.

Cluster logun boyutunu Windows Server 2003 e kadar GUI den degistirirken, Windows Server 2008/R2 de bu komut ile gerçeklestirebiliyorduk: cluster log /Size:X . Windows Server 2012 de: (get-cluster).ClusterLogSize = X .

Validation Windows Server 2012 de gelistirildi. Buradaki en önemli iki nokta: Hyper-V cluster da, Hyper-V validationa dâhil edilmekte ve disk validationda sadece bir diski validate etmek mümkün. Örnegin clustera eklemekte sorunlu olan bir diski clusterdaki diger diskleri etkilemeden validationdan geçirebiliriz. Bunun için test-cluster cmdlet ini kullanabiliriz.

Windows Server 2012 de failover cluster troubleshooting için yepyeni bir aracimiz daha var. Event Viewer da Applications and Services Logs\Microsoft\Windows\FailoverClustering altinda yeni Diagnostic trace logumuz var. Buradan sag klick ile kendisini enable edip sorunu repro ettikten sonra yine sag klick disable diyip kendisini durdurabiliriz. Bu cluster in kendi diagnostic channelidir ve bazi problemlerde çok yardimci olabilir. Yani system event log ve cluster log ile clusterin resourcelari ve çevre bilesenleri ile ilgili gelismeleri takip edebilirken, simdi ayrica bunlarin yaninda clusterin kendisinin iç islemlerini izleyebilecegimiz bir log mevcut.

Windows Server 2003 e kadar bir clusterin Microsoft tarafindan desteklenebilir olmasi için o clusterin bir certified solution olmasi gerekiyordu. Yani clusterin detayli bütünlügü ile üretici tarafindan test edilmis olmasi gerekiyordu ve bütün cluster Certified for Windows logusunu aliyordu. Ancak bu uzun vade de farkli genisletme senaryolarinda sorunlar olusabiliyordu. Ondan Windows Server 2008 den itibaren support policy degistirildi: Cluster da kullanilan bütün donanim bireylerin o OS seviyesi için Certified for Windows logosunu tasimak zorundalar, arti cluster validation da bütün testler yesil veya sari geçmeliler. Windows Server 2012 de bu policy ayni sekilde devam ediyor.

Basar Güner
Sr. Support Engineer, Microsoft

Referanslar:

How to Troubleshoot Create Cluster failures in Windows Server 2012:
https://blogs.msdn.com/b/clustering/archive/2012/05/07/10301709.aspx

Failover Clusters Cmdlets in Windows PowerShell(2012):
https://technet.microsoft.com/en-us/library/hh847239.aspx

Microsoft.FailoverClusters.PowerShell(2008/R2):
https://technet.microsoft.com/en-us/library/ee461009.aspx

Windows Server 2008 and R2 Cluster Log Appears to Be Missing Gaps of Data:
https://blogs.technet.com/b/thbrown/archive/2010/07/31/windows-server-2008-and-r2-
cluster-log-and-missing-gaps-of-data.aspx

How to turn on cluster logging in Microsoft Cluster Server(2003):
https://support.microsoft.com/kb/168801

Cluster resources quorum log size defaults to 64 KB(2003):
https://support.microsoft.com/kb/225081

Test-Cluster Cmdlet:
https://technet.microsoft.com/library/hh847274

Validate Hardware for a Windows Server 2012 Failover Cluster:
https://technet.microsoft.com/en-us/library/jj134244.aspx

The Microsoft support policy for Windows Server 2012 failover clusters:
https://support.microsoft.com/kb/2775067

5-18 Subat Tarihleri Arasinda Yayinlanan Hotfix Makalelerinin Listesi

Kurumsal Teknik Destek [TR] — Thu, 21 Feb 2013 08:30:25 GMT

Merhabalar,

Asagida isletim sistemi bazli olarak 5-18 Subat tarihleri arasinda yayinladigimiz hotfix makalelerinin bir listesini bulabilirsiniz.

Windows 8

2792920 Video playback freezes when you plug in or unplug an HDMI output device in Windows 8
2797356 Network status is "Limited" when you use a force tunneling VPN connection in Windows 8
2808380 Windows Update service freezes after a Windows RT-based computer enters the "connected standby" state

Windows Server 2012

2787651 Error when you run the Best Practices Analyzer tool on a computer that is set to the Japanese system locale in Windows Server 2012
2795643 You cannot join a Windows Server 2012-based failover cluster to a domain by using the OEM Appliance OOBE feature
2796394 Error when you run the Get-RemoteAccess cmdlet during DirectAccess setup in Windows Server 2012 Essentials
2797502 Graphics update freezes on a Windows Server 2012-based RD Session Host server that is under a heavy load

Windows 8 & Windows Server 2012

2795944 Windows 8 and Windows Server 2012 cumulative update: February 2013
2787600 MMC snap-in crashes when you try to browse tables in it on a computer that is running Windows 8 or Windows Server 2012
2787534 Null values returned when you use the Win32_VideoController WMI class in Windows 8 or Windows Server 2012
2792419 "'fileName' is undefined" error when you open the printer Help file from the Printer Properties dialog box in Windows 8 and Windows Server 2012
2797120 Name constraint validation fails when a URN is specified in a subject alternative name in Windows 8 and Windows Server 2012
2796995 Offloaded Data Transfers fail on a computer that is running Windows 8 or Windows Server 2012
2797789 You cannot overwrite an exported event log file by using the Wevtutil.exe tool in Windows 7, Windows Server 2008 R2, Windows 8, and Windows Server 2012
2800095 Wudfhost.exe crashes when you plug in a USB-ICCD-compliant smart card device into a computer that is running Windows 8 or Windows Server 2012
2790831 Handle leak in WmiPrvSE.exe process on a Windows 8-based or Windows Server 2012-based computer

Windows 7 & Windows Server 2008 R2

2790804 Cache files are not deleted on a WebDAV client computer that is running Windows 7 or Windows Server 2008 R2
2794427 Forwarded events cannot be displayed in Event Viewer on a Windows 7 or Windows Server 2008 R2-based computer
2796647 Memory leak occurs in the Spoolsv.exe process after you run an application that performs WMI queries in Windows 7 or Windows Server 2008 R2
2796725 Wireless Hosted Network feature does not work in Windows 7 or Windows Server 2008 R2
2797789 You cannot overwrite an exported event log file by using the Wevtutil.exe tool in Windows 7, Windows Server 2008 R2, Windows 8, and Windows Server 2012
2798787 Name of Group Policy preferences for Internet Explorer are displayed incorrectly in Windows 7 or Windows Server 2008 R2
2799035 Certificate Propagation service crashes when you disconnect an RDS client from a Windows 7 or Windows Server 2008 R2-based RDS server
2799360 Svchost.exe process that hosts the network location awareness service crashes in Windows 7 or in Windows Server 2008 R2
2800170 Mouse class installer crashes when you try to update drivers for USB HID devices in Windows 7 or Windows Server 2008 R2
2800422 "0x00000034" Stop error and file corruption when you burn a Live File System formatted disc in Windows 7 or Windows Server 2008 R2
2801453 Delay during IPsec renegotiation on a computer that is running Windows 7 or Windows Server 2008 R2
2799406 Poor performance when you use MSXML6.0 in Windows Server 2008 R2 SP1 or in a 64-bit version of Windows 7 SP1
2798286 RemoteApp application session disconnects from a client computer that is running Windows 7 or Windows Server 2008 R2

Windows 7

2796313 Long reconnection time after a DirectAccess server disconnects a Windows 7-based DirectAccess client
2799603 High CPU usage when you enable the High Precision Event Timer in the 32-bit version of Windows 7 SP1
2801466 Windows logo key remains pressed in Windows XP Mode after you unlock a computer that is running Windows 7 SP1

Windows Server 2008 R2

2781049 DsAddSidHistory function fails when it is called by multiple threads in Windows Server 2008 R2 SP1
2789430 Isnscli.exe incorrectly displays IPv6 address information that is from a Windows Server 2008 and Windows Server 2008 R2-based iSNS server
2790817 Performance of a Windows Server 2008 R2-based domain controller is slower than expected
2790338 Description of Update Rollup 3 for Active Directory Federation Services (AD FS) 2.0
2792165 "0x00000024" Stop error when a third-party application unmounts a corrupted storage volume on a Windows Server 2008 SP2-based storage server
2795696 The Validate Multiple Arbitration test fails when you run the Failover Cluster Validation Wizard in Windows Server 2008 R2
2798093 Rhs.exe consumes a large amount of memory in a Windows Server 2008 R2-based failover cluster
2800789 0xC0000005 Stop error when the SVCHost.exe process that hosts Remote Desktop Services crashes in Windows Server 2008 R2

Windows Vista & Windows Server 2008

2792795 SMB 2.0 client redirector freezes in Windows Vista SP2 and Windows Server 2008 SP2
2798040 You cannot stop a process by using the Taskkill.exe utility in Windows Server 2008

Windows Server 2008

2789430 Isnscli.exe incorrectly displays IPv6 address information that is from a Windows Server 2008 and Windows Server 2008 R2-based iSNS server
2790338 Description of Update Rollup 3 for Active Directory Federation Services (AD FS) 2.0
2797918 You cannot stop a process by using the Taskkill.exe utility in Windows Server 2008

Tesekkurler,

Kutlay Aslan
Sr. Support Engineer, Microsoft