Windows 10 ücretsiz eğitim videoları için aşağıdaki linki kullanabilirsiniz.
Author Archives: Okan EKE
BT Uzmanları için Windows 10 Kursu
IT uzmanlarına yönelik online Windows 10 eğitim modüllerine erişmek için aşağıdaki linke tıklamanız yeterli. Tamamen ücretsiz olan bu eğitimler ile yeni işletim sisteminin bütün özelliklerini tanıyabilirsiniz.
Microsoft Azure Uzmanları ile Ücretsiz Konferans Fırsatı
Microsoft Azure teknolojisini uzmanından dinleyin. En son Azure yeniliklerinin ve sektör çözümlerinin anlatılacağı 50 den fazla oturumdan oluşan etkinlik serisine kayıt olarak konunun uzmanına canlı soru sorabilir ve Azure kullanan müşterilerin deneyimlerini dinleyebilirsiniz.
https://azure.microsoft.com/en-us/azurecon/?WT.mc_id=dx_MVP5001134
MAC için Office 2016
5 yıl aradan sonra MAC kullanıcıları için Office versiyonunun en güncel versiyonu yayınlandı ve hem de bu kez Türkçe dil desteği ile 🙂
https://products.office.com/en-us/mac/microsoft-office-for-mac
1 Eylül’den itibaren Office 365 müşterilerinin kullanımına sunulan Office for MAC 2016, 1 Ekim’den itibaren OEM olarak alınabilir halde sunulacaktır.
Remote Console Bağlantı Kopmaları
SCCM 2012 Remote Tools ile son kullanıcı veya sunuculara RDP yapmadan konsol ekranlarına bağlanmaya olanak tanır. Bu özelliği sayesinde Yardım Masası ve Uygulama Yaygınlaştırma ekipleri tarafından sıklıkla kullanılan bir araç olmuştur.
Doğru yapılandırıldığında pek hata vermeyen bir araç olmasına karşılık aşağıdaki hata ile karşılaşılması durumda network kartının driver/firmware update ile sorun çözülebilir. Bu hata, hedef sisteme bağlandıktan kısa bir süre sonra bağlantıyı koparıp tekrar denemeye başlıyor. Eşik değer içerisinde bağlanamazsa bağlantıyı sonlandırıyor. SCCM yöneticilerinin faydalanması dileği ile 🙂
Yukarıdaki hata log’una hedef sistemdeki CmRcService.log dosyasından ulaşılabilir. Eş zamanlı olduğu için bağlantıyı kurarken log dosyasını açarak takip etmek faydalı olacaktır.
Untrust Domain’in SCCM ile Merkezi Yönetimi-1
SCCM 2012 ile ilgili sıkça sorulan sorulardan biri de WorkGroup, non trust domain ortamlarında bulunan computer objelerinin yönetimiyle ilgili. Bir çok Enterprise yapı için artık aralarında trust ilişkisi olmayan domainler zorunlu hale geldi. Özellikle Perimeter/DMZ networkünde bulunan sunucuların yönetim karmaşasının önüne geçmek adına sırf bu network için bir domain kurulur oldu. iş bu durumdayken buradaki sunucuların envanteri, patch management işlemleri, software deployment gibi işlemlerinin de otomatikleştirilmesi adına SCCM 2012 ürünü bu ortamlara da kurulur oldu. Burada her ne kadar mantık hatası olsa da bu networkler için yapıda kullanılan SCCM 2012 ürünü, bir kaç ek işlemden sonra bu domainleri de yönetebilir. işte bu makale serisi esasen bu ve benzeri senaryolar için oluşturulmuştur.
Öncelikle yapılması gereken işlemlerin başında DNS erişim işlemleri gelir. tüm makinelerin host dosyalarına SCCM ile ilgili kayıtlar yazılabileceği gibi DNS üzerinden de yönlendirme yapılabilir. Untrust domain üzerinde bulunan DNS server üzerinde bir zone oluşturularak SCCM site server sunucusunun dahil olduğu domainin ismi verilir ve SCCM site sunucusu ile ilgili gerekli kayıtlar oluşturulur. bu işlemi SCCM site server üzerindeki host file üzerinden de untrust domain için gerçekleştirmek gereklidir. Her iki taraf ip-netbios name olarak birbirini tandıktan sonra artık gerisi yapıda kullanılan SCCM sunucu üzerindeki hangi özelliklerin eklnemesini belirlemeye kaldı. SCCM üzerinde büyük bir kolaylık olan Automatic Push installation, AD Computer Discovery, Forest Discovery, IPSubnet Discovery gibi özellikleri untrust domain için de kullanmak isteniyorsa öncelikle untrust domain üzerinde ki System Management OU su üzerinde untrust domainde kullanılmak üzere oluşturulan hesabın full control hakkının olması gerekmektedir. Publish Forest zone kısmında Boundary tanımlarını otomatik olarak bu OU üzerine oluşturması için bu hesabın full control olması zorunludur.
Bu işlemden sonra SCCM’in bulunduğu sunucu ile untrust domain arasında ldap portunun açılması gerekmektedir. Bu sayede SCCM sunucusu, untrust domaine ldap sorgusu atıp Computer Discover objelerini çekebilecek hale gelecektir.
burada dikkat edilmesi gereken bir husus ldap sorgusunu hazırlarken sadece ilgili OU’nun DN i değil untrust DC’nin FQDN’i de gerekmektedir. Bu adımda hata alırsanız eğer firewall kurallarını kontrol ettiriniz.
Bir sonraki kısım ise eğer Forest Discovery metotu enable değilse enable etmek gerekir.
Add Forest kısmından da bahsetmek gerekirse
untrust domaini boundary publishing gibi işlemleri gerçekleştirebilmek için SCCM üzerine fostest olarak eklemek gerekir.
Bu işlemin akabinde untrust domainde System Management OU su içerisine kayıtların düştüğü görülebilir.
Bir sonraki makalede System Discover ile gelen untrust domaine dahil olan sistemlere agent kurulumdan bahsedilecektir
Windows Azure Pack Hızlı Başlangıç – Video
Merhaba,
Microsoft Virtual Academy için hazırladığımız, Windows Azure Pack için temel kavramların anlatıldığı eğitim videosunun erişim linki aşağıdadır.
iyi seyirler
http://www.microsoftvirtualacademy.com/training-courses/windows-azure-pack-hizli-baslangic
PXE ile Referans Imaj Alımı
SCCM 2012 ile Operating System Deployment gerçekleştirirken ilk fazlardan biri hazırlanan bir referans imajın, SCCM ortamına aktarımını sağlamaktır. Bu sayede hazırlanmış olan referans imaj Task sequence adımlarında kullanılabilir.
Referans imaj, dağıtım için hazırlanan imaj olarak tanımlanır. Bunu SCCM Task sequence adımlarında yapabileceğimiz gibi var olan herhangi bir makine üzerinden ki bu sanal da olabilir imaj alma işlemini gerçekleştirebiliriz. Uygulamak istenilen senaryo herhangi bir makine üzerinden imaj alma işlemi ise Capture Media veya PXE deployment kullanabilirsiniz. En pratik şekliyle hazırlanan imaj Caputre Media oluşturulup .iso mount işlemi ile gerçekleştirilir. Enterprise yapılarda bu işlem belirli bir süre çok can sıkıcı bir hale gelir ve bunu da network PXE üzerinden gerçekleştirmek isteyebilirsiniz. Böyle bir senaryoda Task sequence üzerinde capture image adımını eklemek sorunu çözecektir.
Bu basit adımdan sonra tek yapmanız gereken referans bilgisayarın olduğu collection üzerine bu Task sequence’i available olarak deploy etmek. PXE’den sonra karşınıza çıkacaktır.
SCCM 2012 R2 ile Visio Kullanımını Belirlemek
Bilindiği gibi Office yazılımları içerisinde visio ve Project ayrı lisans maliyeti doğuran uygulamalardır. Bu uygulamaların kurulumları kontrollü yapılmalıdır. Bu noktada SCCM ile hem lisans takibini hem de yazılım ölçümleme işlemini yaparak gereksiz veya kullanılmayan yazılımları tespit edip kaldırabiliriz. SCCM 2012’de bu özellik Software Metering olarak tanımlanmaktadır. Örnek senaryo üzerinden ilerlersek visio kurulu olan bilgisayarlarda ki kullanım ortanlarını tespit edebilmek için Software Metering Rule tanımlanması gerekmektedir.
tabir yerinde ise SCCM 2012 de bu işlemi 5 tik ile gerçekleştirmek mümkün
1. adımda uygulamanın exe dosyası el ile yazılabileceği gibi browse diyerek uygulamanın yükü olduğu bilgisayar üzerinden de bu dosya ismi bulunabilir.
2. adımda versyion bilgisini girmek bize çeşitlilik sağlayacağından dolayı önemlidir. office 2013 sürümü versiyon 15.. olarak anılır. 15’in sağında kalan değerler gelen updateler ile değişir ancak bunlar minor versiyonlardır
3. dil olarak seçim istiyorsak belirteceğimiz alan burasıdır.
4. bu metering işleminin hangi site üzerinde çalışacağı belirtilir. birden fazla primary site yapısına sahip olan ortamlarda, kuralın çalışacağı site buradan belirlenir
Bu işlemden sonra Agent üzerinde tanımlı software metering cycle time gelince otomatik olarak bilgiler site sunucusuna iletilecektir.
Bu kuralın bir aylık raporuyla organizasyonunuza kaç tane visio lisansı almanız gerkeceğinin cevabı teknik olarak sunulabilir.
Orchestrator ile OU Üzerindeki Bilgisayarları Sınıflandırmak
Otomasyon çözümlerinin en sık kullanıldığı ortamlardan biri olan Microsoft Orchestrator yazılımı ile recursive yani tekrarlanan işlemleri bir admine vermek yerine Orchestrator üzerinde bulunan Monitor Date/Time objesini kullanarak yaptırabiliriz.
Domaine alınan her server veya client, Active Directory üzerinde Computers OU’su altına düşer. Daha sonra kendi türüne göre yazılmış GPO’ları alabilmesi için GPO’nun uygulandı OU’ya bu computer objelerinin taşınması gerekmektedir. Bunu powershell ile çok pratik bir şekilde yapabiliriz ancak bu işlemin gün içerisinde sürekli yapılması gerektiği için pek pratik bir çözüm olarak kullanılmıyor. Ancak bu script’i Orchestrator üzerinde Run .Net Script aktivitesi ile birlikte kullanırsak bizim yerimize bu işlemleri kendisi halledebilir.
Powershell ile aşağıdaki script’i kullanarak Default Computers OU’su içerisinde bulunan computer objelerinden, içerisinde Windows Server olanları kendisine ait OU ya taşır
$output=powershell {
Import-Module Activedirectory
Get-ADComputer -Filter {OperatingSystem -Like “Windows Server*”} -SearchBase “CN=Computers,DC=xxx,DC=com,DC=tr” | Move-ADObject -TargetPath “OU=Otomasyon,OU=Servers,DC=xxx,DC=com,DC=tr”
$server=Get-ADComputer -Filter {OperatingSystem -Like “Windows Server*”} -SearchBase “OU=Otomasyon,OU=Servers,DC=xxx,DC=com,DC=tr”
Invoke-Command -ComputerName $server { gpupdate /force }
}
Bu işlemi Run.Net Script ile aşağıdaki şekilde gösterildiği gibi yazabiliriz.
Bu işlemi de tamamladıktan sonra Monitor Date/Time aktivitesi ile çalışma sıklığını veya zamanını belirleyebiliriz.
Her 5 dakikada bir bu script otomatik olarak çalışacaktır. Akışın tamamını aşağıdaki gibi özetleyebiliriz.