Windows 8 isletim sisteminin piyasaya çikacagi tarih açiklandi. Steven Sinofsky nin geçtigimiz hafta yaptigi açilamada GA (General Availability) tarihinin 26 Ekim olacagi belirtildi. Bekliyoruz… ;)

/Tuna Gezer

Windows Server 2012 ile bir çok yenilik sizleri bekliyor, eger kurup test etmediyseniz size güzel bir haberim var, Microsoft un sagladigi sanal LAB ortami sayesinde sacede asagidaki linklere basarak Windows Server 2012 hazir test ortaminiza ulasacaksiniz. Önerim iki ekranla çalismaniz zira bir ekranda lab guide i takip ederken digerinde lab i uygulayabilirsiniz.

Simdiden iyi eglenceler,

Detay için https://technet.microsoft.com/en-us/windowsserver/hh968267.aspx

LAB basliklari ve aktif linkleri.

Active Directory Deployment and Management Enhancements
In this lab, you will learn how to deploy Active Directory Domain Controllers with Windows Server "8". You will deploy domain controllers using the new Server Manager, as well as deploying remote domain controllers using Windows PowerShell. You will be able to explore the new Active Directory Management tool and use its PowerShell History Viewer.

Configuring a Highly Available iSCSI Target
In this lab, you will learn how Windows Server "8" can provide storage remotely to any machine. You will build clusters using shared storage and build iSCSI high-availability instances--observing highly available application communication during cluster failover.

Configuring Hyper-V over Highly Available SMB Storage
In this lab, you will learn how to configure a file server cluster to support running Hyper-V virtual machines from SMB file shares. You will create the file share, configure delegation, and then create a new VM on SMB storage.

Implementing Storage Pools and Storage Spaces
In this lab, you will work with the new storage spaces technology in Windows Server "8". You will first create new storage pools and virtual disks, and then you will work with those virtual disks in both Server Manager and Control Panel.

Introduction to Windows PowerShell Fundamentals
Windows PowerShell is a command-line shell and scripting language that helps you achieve greater control and productivity. Using a new admin-focused scripting language, more than 230 standard command-line tools, and consistent syntax and utilities, Windows PowerShell enables you to more easily control system administration and accelerate automation.

What’s New in Windows PowerShell 3.0
In this lab, you will explore some of the new features and functionality in Windows PowerShell 3.0 to enable you to more easily control system administration and accelerate automation.

Managing Branch Offices
In this lab, you will learn how the branch office scenario has been improved in Windows Server "8" including new branch cache enhancements.

Managing Network Infrastructure
In this lab, you will explore new network management capabilities in Windows Server "8". You will learn how to implement Network Teaming as well as how to implement DHCP failover. Finally, explore new Windows PowerShell cmdlets for network management.

Managing Your Network Infrastructure with IP Address Management
Network management is core to running a business, yet the tools that IT professionals need can be too costly or not available from Microsoft. With Windows Server "8", we change that with the introduction of IP Address Management (IPAM).

Managing Windows Server "8" with Server Manager and Windows PowerShell 3.0
In this lab, you will learn how the Server Manager and Windows PowerShell framework in Windows Server "8" delivers an enhanced, multi-server management experience. You will learn to perform tasks such as multi-server management. You will also explore new Windows PowerShell capabilities including new cmdlets and the Windows PowerShell gateway.

Online Backup Service
In this lab, you will use Windows Server Backup to back up your critical data to Windows Azure. This lab will teach you the entire set of workflows around backing up and recovering your data to Windows Azure.

Using Dynamic Access Control to Automatically and Centrally Secure Data
In this lab, you will explore Dynamic Access Control in Windows Server "8". You will learn how to create Central Access Policies, explore the new Access Denied Remediation features, as well as learn how to use the audit capabilities built into Dynamic Access Control.

Tesekkürler,

/Tuna Gezer

Detay için: https://www.sqlserver2012lansman.com

Kayit için :https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032511156&Culture=TR-TR

Tesekkürler,

/Tuna Gezer

Yapinizda Aktif Dizin kullaniyorsaniz etki alaninizdaki tanimli kullanicilar ve bilgisayarlar üzerinde etkili bir kontrole sahip olmanizi saglayan Grup Ilkesi (GPO) olarak adlandirdigimiz yönetim aracini da yogun olarak kullaniyorsunuz demektir.

GPO içerisinde bu kontrol ve yönetimi saglayan binlerce ayar mevcut ve hangi ayarin nerede oldugunu, ne anlama geldigini, kayit defterinde bulunan bir anahtarin GPO içerisinde hangi isimde nerede bulundugunu bulmakta hepimiz zorlaniyorduk.

Group Policy Search Tool sayesinde artik bu bilgileri bulmak çok kolay, yapmaniz gereken sadece arama kismina kriterlerinizi girmek ve sonuçlari görmek.

Örnegin istemcilerde autorun özelligini kapatmak istiyorum ama GPO içerisinde bununla ilgili ayarlarin nerede oldugunu bilmiyorum. Group Policy Search Tool’da sadece “autorun” yazarak bu kelimeyi içeren tüm ayarlari Search Results (Arama Sonuçlari) kisminda görebiliyoruz; böylece tüm alternatiflerinizi görebiliyorsunuz.

Baska bir örnek verecek olursak bildiginiz bir kayit anahtarinin GPO’da bulunan karsiligini (veya tam tersini) bulmaniz mümkün. PromptPasswordOnResume kayit anahtarini ararsak karsimiza bununla ilgili GPO ayari gelmekte.

Ayrica arama yapacaginiz platforma göre filtre set etmeniz de mümkün; görebileceginiz gibi çok çesit filtre seçenekleri mevcut.

Group Policy Search Tool’a ulasabileceginiz link: https://gps.cloudapp.net

Tesekkürler,

/Tuna Gezer

Yedekleme çözümleri için birçok uygulama mevcut, bu uygulamalardan bir tanesi senelerdir Microsoft’un sunucu isletim sistemiyle gelen NTBackup. Ancak Microsoft, Windows Server 2008 sunucu isletim sistemi ile beraber NTBackup uygulamasini kaldirdi ve onun yerine Windows Server Backup’i (WSB) getirdi.

Bu makalede Domain Controller’inizda Windows Server Backup’i kullanarak hizlica nasil backup schedule edebileceginizi az yazi bol ekran görüntülü olarak anlatacagim.

Öncelikle 2008 ile gelen en büyük degisikliklerden bir tanesi, isletim sisteminde var olan birçok özelligin sunucuda kurulu gelmemesi. Bunun baslica sebeplerini saymak gerekirse en önemli iki kriter;

• Bu özellikleri kullanmamaniza ragmen sunucuda yüklü gelmesinden kaynakli olan güvenlik güncellemesi ihtiyacini ortadan kaldirmak.
• Ayrica sunucuda olacak gereksiz kaynak tüketimini azaltmak.

Windows Server Backup da yüklü gelmeyen bu özelliklerden bir tanesi:

Windows Server Backup’i Server Manager üzerinden bulunan Features kismindan, yükleyebilirsiniz.

Windows Server Backup’in yüklenmesi tamamlandiktan sonra uygulamayi açabilirsiniz. Windows Server Backup’i açtiktan sonra sag tus ile ile “Backup Schedule” seçenegini seçip yedekleme için ayarlara baslayabiliriz.

Ilk olarak karsimiza Backup Schedule Wizard ekrani çikacak, eskiden schedule için task scheduler’i kullanmamiz gerekirken, artik schedule özelligi direkt olarak Windows Server Backup içerisine entegre edilmis durumda.

Backup tipi olarak karsimiza iki seçenek sunuluyor, bunlaradan Custom olani seçip devam edelim, Full server seçenegi de burada alternatiflerinizden bir tanesi.

Ardinda gelen ekranda “Add Items” ile neleri yedeklemek istedigimize karar verelim.

Çikan ekranda “Bare metal recovery” seçenegini isaretleyelim, uygulama otomatik olarak diger seçenekleri isaretleyecektir.

Ardindan bu ekrani onaylayarak devam edelim.

Simdi sira geldi zaman ayarlamasina, eger dikkat ettiyseniz bu ekranda size seçebileceginiz bir gün alternatifi sunulmuyor, günde bir veya birden fazla yedek alma opsiyonu sunuluyor. Eger daha farkli bir dönemde yedek almak istiyorsaniz iki seçeneginiz mevcut, ya task scheduler üzerinden yedekleme islemini tanimlayabilir, ya da bu adimlari bitirdikten sonra otomatik olarak olusacak schedule üzerinde istediginiz degisiklikleri yapabilirsiniz.

Yedegi nereye alacaginiza dair 3 seçeneginiz var, network folder diyerek adimlara devam edelim.

Burada dikkat etmeniz gereken, yedegi bir network paylasimina aliyorsaniz, schedule her çalistiginda eski yedegi silecek ve sadece son yedek kalacaktir.

Siradaki adimda yedegi alacagimiz paylasimi giriyoruz.

Schedule’in çalismasi için yedek alma yetkisine sahip bir hesap girilmesi gerekiyor.

Son adimda yaptiginiz ayarlari tekrar bir gözden geçirip geriye Finish’e basmak kaliyor.

Ve böylelikle Backup Schedule’imiz tamamlamis oluyoruz.

Bundan sonra “Task Scheduler” uygulamasini açip Backup klasörüne giderseniz yaratmis oldugumuz task’i görebilir üzerinde degisiklikler yapabiliriz.

Yaratmis oldugunuz task in detaylarini komut satirindan “wbadmin enable backup” komutunu da çalistirarak görmeniz mümkün.

Ayrica hiç GUI kullanmadan komut satirindan task i yaratmaniz veya yaratilmis task üzerinde degisiklik yapmaniz da mümkün, örnegin asagida çalistirdigim komut ile GUI üzerinden hergün 22:00 da çalismasi için ayarladigim task in 23:00 da çalismasi için gerekli degisikligi yapiyorum.

Örnek komut:

• wbadmin enable backup –AllCritical –addtarget:\\svr2\yedek –schedule:23:00

Son olarak yaptigimiz bu degisikligi komut satirindan “wbadmin enable backup” komutunu çalistirarak dogrulamaniz mümkün.

/Tuna Gezer

Microsoft Aktif Dizin servisinin etki alanindaki tanimli kullanicilar ve bilgisayarlar üzerinde etkili bir kontrole sahip olmasini mümkün kilan yönetim aracini Grup Ilkesi (GPO) olarak adlandiriyoruz.

Grup Ilkesi ne yapiyor?

Grup Ilkesi, isletim sisteminin ve isletim sisteminde çalisan uygulamalarin merkezi yapilandirma yönetimi için bir altyapi saglar.

Bu özellik kimleri ilgilendirir?

Grup Ilkesi asagidaki BT uzmanlarinin yararlanmasi için tasarlanmistir:

• Bir etki alani ortamindaki kullanicilari ve bilgisayarlari yönetmeleri gereken BT uzmanlari
• Grup Ilkesi için ayrilmis yöneticiler
• BT uzmanlari
• Destek personeli

Grup ilke bilgisi AD veritabani dosyasi ve SYSVOL (Policies ve Scripts) paylasiminda depolanir.

SYSVOL paylasimi içerisinde etki alaninda yarattiginiz tüm grup ilkeleri ve ayarlari tutulur, kullanicilar ve bilgisayarlar uygulayacaklari grup ilke ayarlarina bu paylasimdan erisirler. Bu paylasimda depoladiginiz grup ilkeleri arttikça depolanan veri miktari da buna esdeger artacaktir ve zamanla bu paylasimin boyutu yüzlerce MB'a ulasabilir.

SYSVOL paylasimi içerisindeki grup ilkeleri aslinda boyut olarak çok büyük olmasalar da bu artisin baslica sebebi ADM olarak adlandirdigimiz yönetimsel sablon dosyalarindan kaynaklaniyor. Peki bu ADM'ler nedir ve SYSVOL paylasiminin boyutunu niye bu kadar etkiliyorlar?

Yönetimsel sablon dosyalari

Yönetimsel sablon dosyalari, kayit defteri tabanli Grup Ilkesi'ni tanimlamak için kullanilan biçimlendirme dilini içerir. Ilk olarak Microsoft® Windows NT Server® 4.0 isletim sisteminde kullanilmaya baslanan Yönetimsel sablon dosyalari, ADM dosyalari olarak bilinen benzersiz bir dosya biçimi kullaniyordu. Burada önemli olan nokta bu sablon dosyalari kullanicilarin veya bilgisayarlarin grup ilkelerini uygulamalari sirasinda kullanilmiyor, tamamen yönetimsel amaçla burada bulunuyor.

Vista ve öncesi bir isletim sistemi üzerinden yarattiginiz her grup ilkesi asagidaki resimde de görebileceginiz gibi standart olarak bir ADM klasörü içeriyor ve buraya default ADM'leri kopyaliyor.

Bu 5 adm dosyasinin toplam boyutu 4 MB civarinda, basit bir hesap üzerinden gidecek olursak. 100 tane grup ilkeniz olsa SYSVOL paylasiminizin boyutu rahatlikla 400 MB civarina ulasacaktir.

Burada önemli bir degisiklik Vista ve sonrasindaki isletim sistemleriyle geliyor. Windows Server 2008 ve üstü isletim sistemlerinde, bu dosyalarin yerini ADMX dosyalari olarak bilinen XML tabanli bir dosya biçimi aliyor. Bu yeni Yönetimsel Sablon Dosyalari, Windows Vista ve üzeri isletim sistemlerindeki kayit defteri tabanli ilke ayarlarinin depolama yöntemini degistiriyor ve yönetimini kolaylastiriyor. ADMX depolama alani olarak Windows Vista ve üzeri her isletim sisteminde standart olarak “C:\Windows\Policydefinitions” klasörü kullaniliyor ve böylelikle SYSVOL paylasimi içerisinde yönetimsel sablon dosyalarinin bulunmasi gereksinimi ortadan kalkiyor.

Ancak eskiden yaratilmis grup ilkelerinde ADM'leriniz halen bulunup yer kaplamaya devam ediyor. Peki bu ADM'leri SYSVOL paylasimindan çikarmamiz mümkün mü? Evet, ortaminizda hangi isletim sistemini kullanirsaniz kullanin ADM'leri SYSVOL paylasimindan çikarmaniz mümkün. Bunun sebebi Grup Ilkesi Yönetimsel Araçlari (GPMC, vs.) default olarak PDC master rolüne sahip olan DC'ye baglanarak ADM'lere ulasir, bu sebeple ADM'lerin sadece PDC üzerinde bulunmasi yeterli olacaktir.

SYSVOL paylasimi içerisinde bulunan ADM'leri temizleme islemini asagida bulabilirsiniz.

Ilk önce PDC rolüne sahip DC üzerinde robocopy (bu araç eski isletim sistemlerinde bulunmadgi için download etmeniz gerekir) komutunu kullanarak SYSVOL paylasimindaki ADM'leri baska bir klasöre tasiyoruz.

• robocopy \\mydom-pdc\sysvol\mydom.com\policies c:\sysvol-adm-backup\ *.adm /s /mov

Ardindan ADM'lerin replikasyondan çikarilmasi için aktif dizin üzerinde bir filtre olusturuyoruz.

• ADSIEDIT.msc yi çalistirip asagidaki objeyi bulun:
  CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=your_domain
• Özellilklerini açin
• fRSFileFilter attribute'unu bulun ve buraya tirnaklari kullanmadan “*.adm,” ekleyin. Örnegin: *.tmp, *.bak, *.adm, ~*
• Onaylayip pencereyi daha sonra adsiedit.msc yi kapatin

Son adimda ADM'leri tekrar PDC'de SYSVOL paylasimi içerisine tasiyacagiz, ancak artik *.adm için filtre set ettigimiz için bu ADM ler diger DC lere replike olmayacak.

• robocopy c:\sysvol-adm-backup \\mydom-pdc\sysvol\mydom.com\policies /s

Bu islemler sonrasinda ADM'ler PDC hariç tüm DC'lerden silinecek ve SYSVOL paylasiminin boyutu çok büyük oranlarla küçülecektir, bundan sonra DCPROMO yapacaginiz her DC yüzlerce MB SYSVOL içerigi replike etmek yerine sadece gerekli olan içerigi replike ederek DCPROMO islemini de hizlandiracaktir.

tesekkürler,

/Tuna Gezer     

DC kurmak istemenizi gerektirecek 2 basit sebep:

• Uzak lokasyonda bulunana tüm bu çalisanlarin ayni zamanda domain de birer kullanici oldugunu düsünecek olursak, bu kullanicilarin uzak lokasyonlarinizi merkez e baglayan network hatlari üzerinden gelip merkez de bulunan DC lerden logon olmalari arada bulunan network hattinin kapasitesine dogru orantili olacak sekilde kullanicilarin logon sürelerini uzatacaktir.
• Uzak lokasyondan merkez e gelen network hattinin kopmasi durumunda uzak lokasyondaki çalisanlariniz merkez de bulunan DC ler ile konusamayacagi için domain kaynaklarindan faydalanamayacaktir (Birçok uygulama bu durumdan etkilenebilir).

Etki alanimiza ek DC kurulumu bildiginiz gibi çok siradan bir prosedür, herhangi bir 2003,2008 veya 2008 R2 sunucu üzerinde “DCPROMO” komutunu çalistirarak ve adim adim ilerleyerek ek DC kurulumunu tamamlayabiliyoruz. Ancak bahsettigimiz DC kurulumunu “slow link” olarak tanimladigimiz yavas bir network hatti ile bagli olan uzak lokasyondan yapiyorsak Aktif Dizin veritabani merkez de bulunan bir DC den bu slow link üzerinden replike edilmek durumunda. Orta boy bir sirketin aktif dizin veritabani 200-500 mb arasi oldugunu düsünecek olursak merkez ve uzak lokasyon arasindaki network hattinin kapasitesinin düsük olmasi ek DC kurulumunun süresini istenmedik bir sekilde uzatacaktir.

Ek DC kurulumu asamasinda geçen bu süreyi minimum a indirmek Install from Media (IFM) kullanarak mümkün. IFM aslinda 2003 den bu yana kullanilabilen bir özellik olsa da 2003 deki uygulanabilirligi çok kolay degil, ancak 2008 sonrasi bu süreç çok basit bir hale getirildi. Artik çok basit bir iki adimda DC veya RODC için bir IFM dosyasi olusturmak mümkün.

Adim adim bahsedecek olursak:

Örnegin benim asagidaki gibi bir site topolojim var, Site4 e yeni bir DC kurulumu yapmak istiyorum ancak Site1 ve Site4 arasindaki network baglantim çok yavas. Bu yüzden normal bir DCPROMO islemi aktif dizin veritabaninin boyutu ile dogru orantili olarak saatler sürebilir.

Simdi IFM kullanarak bu süreyi ne kadar kisaltabilecegimize bakalim. Önce Install From Media yi yaratalim, bunun için baska bir DC (Kaynak) üzerinde asagidaki komutu çalistiralim. (Not: eger yeni ekleyeceginiz DC nin DNS ve GC olmasini planliyorsaniz IFM yi de bu rollere sahip bir DC de olusturmaya dikkat etmeniz gerekir.)

Yukaridaki komut ile c:\ifm klasörüne hem aktif dizin veritabanini, hemde SYSVOL içerigini yaratimis oluyoruz. Eger RODC kuracaksaniz veya SYSVOL içerigini istemiyorsaniz komutta ufak degisikliker yapmaniz gerekiyor, kullanabileceginiz tüm seçenekleri asagida bulabilirsiniz.

Komutu çalistirdiktan sonra sirasiyla uygulanan adimlar söyle:

• önce bir snapshot olusturuluyor
• ardindan offline defrag yapiliyor
• gerekli registry ayarlari kopyalaniyor
• son olarak SYSVOL içerigi kopyalaniyor

Artik yeni DC yi domain e eklemek için gerekli tüm içerigi c:\ifm klasöründe bulabliriz. IFM için yarattigimiz tüm data nin toplam boyutuna bakacak olursak 42.5mb oldugunu görüyoruz, bunun benim test ortamim oldugunu düsünecek olursak sizlerin yaratacagi IFM bundan katkat daha büyük olacaktir.

Sonuç olarak bu data yine bir sekilde yeni eklenecek DC ye aktarilmak zorunda, eger sizin yapinizda IFM nin boyutu çok büyük olursa bu datayi biraz daha küçültmek için bir dosya sikistirma uygulamasi kullanabilirsiniz. Örnegin bendeki IFM klasörünü Windows ile gelen ZIP uygulamasi ile sikistirdigimda boyutu %90 oraninda küçültmüs oluyorum. (NOT: Aktif dizin veritabaninin riskli içerigi sebebiyle yarattiginiz IFM leri güvenlik açisindan gerçek bir DC ile ayni seviyede tutun.)

Artik yeni sunucumuza IFM i kopyalayip DCPROMO islemine baslayabiliriz. DCPROMO yu çalistirdiktan sonra IFM den kurulum yapabilmek için “Use advanced installation” seçenegini seçmemiz gerekiyor.

Kurulum esnasinda karsimiza çikan standart pencereleri geçtikten sonra “Install from Media” için ayarlari yapacagimiz pencere geliyor. Burada ikinci opsiyonu seçerek ifm klasörünün disk üzerindeki konumunu belirlememiz yeterli.

Yeni DC tüm veritabanini IFM den alacak olsa da bazi verilerin kaynak bir DC den alinmasi gerekiyor, bu sebeple bir sonraki pencerede kaynak bir DC belirlemeniz gerekiyor.

Tüm bu adimlari tamamladiktan sonra DCPROMO içerisinde IMF den kopyalama islemi basliyor.

Islemin çok kisa bir süre içerisinde basariyla tamamlandigina bilgi geliyor.

Son kez aktif dizin topolojimize baktigimizda site4 de yeni DC nin basariyla eklendigini görüyoruz.

tesekkürler,

/Tuna Gezer

Ancak bu özelligin çalisabilmesi için öncellikle bu özelligin açilmasi gerekiyor. Bilgisayarinizin System Properties kismina girip “Remote” sekmesine gittiginizde iki kisim ile karsilasirsiniz, bunlardan ikincisi bilgisayarimizdaki “Remote Desktop” özelliginin durumu gösteriyor. Asagidaki örnekte görebileceginiz üzere bende bu özellik simdilik kapali “Don’t allow” gözüküyor.

Uzak masaüstü özelligi isletim sisteminin kurulumunda kapali olarak gelir ve böyle bir durumda baska bir bilgisayar üzerinde bu bilgisayarlara baglanmaniz mümkün olmaz. Ancak “Allow” seçenegini isaretlemeniz durumunda bu bilgisayarlara uzaktan masaüstü yöntemiyle baglanmaniz mümkün olabilir. Tabi bu seçenegin kapali olmasi baska bir sorunu dogruyor, “bu özelligi bilgisayarin yanina gitmeden nasil açabiliriz?”. Bu özelligi sadece bilgisayara giderek açabiliyor olsaydik pek anlamli bir çözüm olmazdi. Birçok admin günümüzde bu özelligi uzaktan bir registry degisikligi yaparak açiyor ve bu çözüm çok da güzel çalisiyor, ancak bu yazimda çok daha kolay bir yönetmden bahsedecegim ve isterseniz bu yöntem ile yüzlerce bilgisyarda bu özelligi tek bir komut kullanarak açabileceksiniz.

Isin sirri WMI da, simdi sirasiyla WMI ile uzak masaüstü için neler yapabilecegimize sirasiyla bakalim. Öncelikle test için kullandigim client üzerinde WMI in komut satiri toolunu kullanarak yukaridaki GUI üzerinden de yapabilecegimiz uzak masaüstü özelligini komut satirindan açalim.

wmic rdtoggle where AllowTSConnections="0" call SetAllowTSConnections "1"

ReturnValue olarak “0” dönmesi hata almadigimiz anlamina geliyor. Simdi islemin basariyla sonuçlanip sonuçlanmadigini tekrar GUI de bulunan “Remote” sekmesinden kontrol edelim. Asagida görebildiginiz üzere uzak masaüstü artik allow gösteriyor.

Ancak bu komutu uzak masaüstü özelligini açtigimiz bilgisayar üzerinden çalistirdik, yani yine bir faydasi yok gibi, simdi bir adim da ileriye giderek yine WMI üzerinden uzaktaki bir bilgisayarin uzak masaüstü özelligini açalim. Bunun göstermek için iki bilgisayar kullanacagim, “DC4” komutlari çalistiracagim sunucu olacak, “clientc” ise uzak masaüstü özelligini açacagim Windows 7 client olacak.

Önce “DC4” üzerinden mstsc.exe kullanarak “clientc” ye uzak masaüstü baglantisi yapmaya çalisalim. Görebildiginiz gibi “DC4” üzerinden baglanmak isterken bir hata aldik.

Simdi tekrar “DC4” ün komut satiri üzerinden asagidaki komutu çalistiralim (yapamiz gereken daha önce kullandigimiz wmic komutuna /node anahtarini ekleyip buraya komutun çalismasini istedigimiz bilgisayarin adini girmek). Asagida görebildigimiz gibi komut basariyla çalisti ve artik “clientc” ye uzak masaüstü kullanarak baglanabiliyor olmamiz gerekiyor.

wmic /node:clientc rdtoggle where AllowTSConnections="0" call SetAllowTSConnections "1"

Baglantinin çalisip çalismadigini test etmek için tekrar mstsc.exe yi kullanarak “clientc” ye baglanmaya çalisiyoruz. Asagida görebildigimiz gibi“clientc” bilgisayarina artik uzaktan erismek mümkün.

Bunu bir adim daha ileriye götürecek olursak (daha ne adimi demeyin), örnegin etki alanimizda bulunan yüzlerde bilgisayarda uzaktan masaüstü özelligini açmak istesek ne yapabiliriz? Ayni komutu yüzlerce kez elle çalistirmak yine zaman alici bir süreç olacaktir. Çözüm çok basit yapacagimiz islem isin özünde yine ayni komutu kullanarak ve buna sadece bir For döngüsü ile birlestirmek istedigimiz bilgisayarlarda bu islemi uygulamak mümkün.

Ilk yapmamiz gereken bir TXT dosyasina uzak masaüstü özelligini açmak istedigimiz bilgisayarlarin adini sirasiyla girmek ve bu dosyayi kaydetmek sonrasinda asagidaki komutu çalistirmamiz yeterli olacak. Örnegin uzak masaüstünü tüm windows 7 clientlarda açmak istiyoruz ve Windows 7 bilgisayarlarimin listesini “win7.txt” olarak bir dosyaya kaydettim.

for /F %I in (win7.txt) DO wmic /node:%i rdtoggle where AllowTSConnections="0" call SetAllowTSConnections "1"

Yukaridaki döngüyü kullanarak istedigimiz tüm istemcilerde artik uzak masaüstü özelligini açabiliriz, diyelimki tam tersini yapmak istiyorsunuz. Bu durumda sifir ve bir in yerini degistirerek (AllowTSConnections="0" call SetAllowTSConnections "1")tüm açik olan uzak masaüstü özelligini ayni yöntemi uygulayarak kapatmaniz mümkün. Umarim sahada uygulamaya geçebileceginiz faydali bir yazi olmustur.

/Tuna Gezer

Bildiginiz üzere pinleme olarak tabir ettigimiz islemi pinlemek istedigimiz kisayolun üzerinde farenin sag tusu ile ulasabildigimiz context menü üzerinden kolaylikla yapabiliyoruz. Örnegin Paint uygulamasi üzerinde bu islemi yapmak istesek, Paint uygulamasinin üzerinde farenin sag tusuna bastigimizda bize pin opsiyonunu sunuyor. 

Ancak söz konusu pin islemini yüzlerce Windows 7 üzerinde uygulamak istersek burada gösterdigim sekilde manuel olarak gerçeklestirmek pek uygulanabilir bir yöntem degil. Bir örnek üzerinden konusacak olursak sirketinizin tüm istemcilerinde görev çubuguna Hesap Makinasi ni eklemek istiyor olabilirsiniz, bu tür bir islemi istemciler de tek tek yapmaniz bir kabus a dönüsecektir, peki bu islemi en hizli sekilde nasil yapabilirsiniz?

Bu islem basit olmakla beraber iki kademeden olusuyor:

1. Öncelikle bize pin islemini yapacak bir script gerekiyor, internette bunun için olusturulmus bir çok örnek bulmak mümkün, bu tür bir script için en güzel sablonu yine Microsoft çalisanlarinin yazdigi “The Deployment Guys” blogunda bulmak mümkün, Pin Items to the Start Menu or Windows 7 Taskbar via Script. Michael Murgolo nun hazirladigi scriptler isimizi görebilmek için ideal. Bu scriptler daha çok MDT (Microsoft Deployment Toolkit) kullanimina yönelik hazirlanmis olsa da ufak bir eklemeyle rahatlikla her ortamda uygulanabilir hale geliyor.
2. Ardindan yapmaniz gereken çalistigini test ettiginiz bu script i “logon script” olarak istediginiz tüm istemcilere grup politikasi yardimiyla yaymak olacak.

Örnek kullanimi için “Hesap Makinasi” ve “PowerShell” uygulamalarini pinlemek için alti farkli cmd hazirladim:

Asagida ekledigim “pin.zip” içerigini ekran çiktisinda görmeniz mümkün.

Burada bulunan “Calc.cmd” yi çalistirmaniz durumunda Hesap Makinasi Baslat Menüsü’ne ve Görev Çubugu'na ekeniyor olacaktir.

Artik tercihinize göre uygun cmd yi kullanarak islemi gerçeklestirmeniz mümkün olacaktir, testlerinizde basarili sonuç elde ederseniz geriye sadece istemcilere bunu dagitmak kalacaktir. Dilerseniz cmd leri editleyerek içerisinde bulunan lnk ve exe referanslarini degistirerek farkli uygulamalari da pinlemeniz mümkün.

Not: Script eklentisi sebebiyle asagidaki yasal uyariyi dikkate aliniz.

Disclaimer: The information on this site is provided "AS IS" with no warranties, confers no rights, and is not supported by the authors or Microsoft Corporation. Use of included script samples are subject to the terms specified in the Terms of Use.

/Tuna Gezer