~ Ali Kapucu | Network & System & Security Research Worker ~

Archive for 'Windows Servers'

Lets run any command you want on every machine in your domain.

Posted on Şubat 23, 2010, under Security, System Security, Windows Servers.

After listening to Larry’s excellent technical segment on dumping the event logs from a large list of computers, I decided to try it out on my own. If you missed the technical segment, you can find the notes here. To do my own testing I needed to start with a large list of computers. For my list, I want to have the names of every computer in the domain. So I turned to “dsquery computer ” to get a list of all computers.
C:\WINDOWS> dsquery computer "CN=CONTROLER1,OU=Domain Controllers,DC=subdomain,DC=domain,DC=com"

BLA BLA BLA… Truncated

"CN=WORKSTATION1,OU=ORGUNIT1,OU=OrgUnit2,OU=OrgUnit3,DC=Subdomain, DC=Domain,DC=com"

BLA BLA BLA… Truncated again

The length of the results changes because of the variable number of subdomains, but fortunetly for us the workstation name is always the first part of the string. It is always between the CN= and the first comma. We can strip out the workstation name with the “DELIMS” and “TOKENS” option of the FOR loop. Also, by default DSQUERY will only return the first 100 results. This can be changed using the “-LIMIT” option. Setting the LIMIT to 0 returns all result. For now lets check our output looking at only two entries.

C:\WINDOWS>for /F "delims=, tokens=1" %i in ('dsquery computer -limit 2') do echo %i


C:\WINDOWS>echo "CN=WORKSTATION1

"CN=WORKSTATION1

C:\WINDOWS>echo "CN=WORKSTATION2 "CN=WORKSTATION2

We are almost there. I need to strip the first 4 characters of the line. For this I stole a page or two from Ed Skoudis’ play book. We can strip the first four characters with the SET command using the expression variable = %variable:~4%. But, since we are in a FOR loop we have to turn on delayed variable expansion and use ! instead of %.

C:\WINDOWS>cmd.exe /v:on /c "for /F "delims=, tokens=1" %i in ('dsquery computer -limit 2') do set name=%i & set name=!name:~4! & echo !name!"
(daha fazla…)

Active Directory Genel Yapısı

Posted on Haziran 26, 2009, under Network, Sistem, Windows Servers.

Windows 2000 ile gelen özelliklerden bir tanesidir. Active Directory ağ kaynakları yönetmek için geliştirilmiş bir sistemdir. Active Directory dizin servisi network kaynaklarının organize edilmesini, denetimini ve yönetilmesini sağlar. Bununla birlikte Active Directory’i network’ün yerleşimini (topology) ve protokollerinin yapılandırılmasını da üstlenen bir sistemdir. Active Directory’nin kurulmasıyla birlikte network’ ün tasarımı ve yönetimi Active Directory temelinde yapılır.

Active Directory’nin amacı standart ya da tek tip bir sistem yönetimi (ağ yönetimi) sağlamaktır. Böylece sistem yöneticileri sistemi daha kolay yönetecek ve kullanıcılar da daha kolay bir şekilde sistemden yararlanacaktır. Active Directory’nin amaçlarından birisi de diğer directory sistemleriyle iletişim kurmaktır.
Active Directory Fiziksel Ve Mantıksal olmak üzere iki Ana Yapıya Sahiptir.
(daha fazla…)

Exchange Server Remote Connectivity Analyzer (beta)

Posted on Nisan 14, 2009, under Sistem, Windows Servers.

Merhabalar
Microsoft Exchange Serverın testini yapabilmek için bir araç yayınladı.
Bu araç ile Exchange Serverın SMTP, ActiveSync, Outlook Anywhere ve Autodiscover bağlantıları gibi hizmetlerini başarılı bir şekilde sunup sunmadığını test edebilirsiniz.

https://www.testexchangeconnectivity.com/

Sanal’da koşun Test Yapın

Posted on Mart 22, 2009, under Sistem, Windows Servers.

Microsoft’un bir ürünü denemek isterseniz artık bir donanım alıp üzerine program kurmak yerine işlerimizi daha kolaylaştıracak bir method çıkmış. Microsoft artık bütün ürünlerinin sanal harddisklerini http://technet.microsoft.com/en-us/bb738372.aspx adresinde bulabilirsiniz. Tek yapmanız gereken diski indirip bir Sanal ortam üzerinde çalıştırmak ve ürünün özelliklerini incelemek. Aşağıda sanal sistemlerin linklerini görebilirsiniz. Herkese tavsiye ederim.

Sanal'da koşun Test Yapın

Posted on Mart 22, 2009, under Sistem, Windows Servers.

Hyper-V Mimarisi (Architecture)

Posted on Mart 22, 2009, under Sistem, Windows Servers.

Serhat Akıncı hocam Sanallaştırma ve Hyper-V hakkında güzel bir makale yayınlamış, tavsiye ederim.

Buradan

Windows Server 2008 R2 ve Windows 7 ile Offline Domain Join

Posted on Şubat 18, 2009, under Sistem, Windows Servers.

Fiziksel bir bağlantı zorunluluğu gerektiren domain join işlemi kimi zaman sıkıntılar oluşturmuştur. Bağlantının olmaması, network alt yapısının henüz kurulmamış olması, yeni bir yapılanma ya da server değişikliği gibi nedenlerle Domain Controller’a bağlanamayan client bilgisayarların domain’e join olabilmeleri de mümkün değildi. Windows Server 2008 R2 ile beraber gelen Offline Domain Join özelliği ile Windows 7 client bilgisayarların Domain Controller ile bağlantıları olmasa bile belirtilen spesifik bir domain’e join olabilmeleri sağlanmış oluyor.

djoin.exe aracı sayesinde oluşturulan konfigürasyon dosyasının client bilgisayarlar üzerine yüklenmesi ile offline olarak da join işlemi gerçekleştirilebiliyor. Öncelikle join.exe komut satırı uygulaması domain controller üzerinde çalıştırılarak domain ve join olacak bilgisayarın bilgilerinin domain üzerine kaydedilmesi sağlanıyor. Bu işleme “provisining” deniyor. Bu sayede offline olan client bilgisayara ait bilgiler domain üzerine kaydedilebiliyor. Sonrasında oluşturulan .txt dosyası client bilgisayar üzerinde yine djoin.exe komut satırı uygulaması aracılığıyla client üzerine yükleniyor. Böylece client Domain Controller’a bağlanmadan domain’e join olmuş oluyor.

Artık destek verdiğiniz şirketlere makina kurmaya gitmeye gerek yok, windowsu kur djoin.exe’yi çalıştır paketle gönder