1– İlk işlem için bilgisayarım veya herhangi bir klasörün arama kısmına \\techworm.intra\NETLOGON şeklinde yazıp enter yapalım. Ardından NETLOGON klasörünün içine wallpaper adında bir klasör oluşturup wallpaper adını verdiğimiz duvar kağıdığımızı buraya atalım. (Böylece duvar kağıdımızın adresi: \\techworm.intra\NETLOGON\wallpaper\wallpaper.jpg olacaktır. techworm.intra kısmına kendi domain adınızı yazın. Ayrıca dosyanızın jpeg, jpg, png, gif vs. olduğunu özelliklerden öğrenebilirsiniz. )

2–Ardından Group Policy Managament (GPO) sayfasına gidelim ve burada yapımızın ürün ağacı (techworm.intra) üzerinde sağ tıklatıp yeni bir GPO oluşturalım.

3– Oluşturacağımız Grup Policy‘nin adına istediğiniz herhangi bir şey verebilirsiniz. Ben hatırlanması amacıyla  WallPaper – Domain diyorum.

4–Oluşturduğumuz Grup Policy‘nin üzerini sağ tıklayıp edit diyoruz.

5– Gelen pencerede “User Configration | Policies | Administrative Templates | Desktop | Desktop” kısmına gidiyoruz ve “Desktop Wallpaper” sekmesini seçiyoruz.

6– Gelen pencerede “Enable” seçeneğini seçip “Wallpaper Name” kısmına duvar kağıdımızın kısayol adresini yazıyoruz. Ardından Appyl ve OK diyoruz. (Benim duvar kağıdımın kısayol adresi: \\techworm.intra\NETLOGON\wallpaper\wallpaper.jpg şeklindeydi.)

7– Eğer kullanıcıların duvar kağıdını (wallpaper) değiştirmesini istemiyorsanız “Prohibit Changes” sekmesini seçiyoruz.

8– Gelen pencerede “Not Configured” seçeneğini “Enable” olarak değiştiriyoruz. Ardından Appyl ve OK diyoruz. Böylece yetkisiz hiçbir kullanıcı masaüstü duvar kağıdını değiştiremeyecek. 

9- Son olarak Komut İstemcisine gpupdate /force komutunu uyguluyoruz.

Yukarıdaki işlemler tamamlandıktan sonra herhangi bilgisayarı domaine dahil edilmiş bir kullanıcı bilgisayarını yeniden başlattığında duvar kağıdı seçtiğiniz duvar kağıdı olarak değiştirilecek. Ayrıca 7. ve 8. maddeyi uyguladığınızda duvar kağıdını değiştiremeyecektir. 

The post Group Policy ile Kullanıcıların Masa Üstü Resmini (Wallpaper) Değiştirme ve Sabitleme appeared first on TechWorm.

1- İlk önce Group Policy Managament sayfasını açalım ve yeni bir GPO oluşturalım. (Create a GPO in this domain, and Link it here…)

2- Oluşturacağımız bu GPO‘ya bir isim verelim. Hatırlanması açısından “Oturum Açma Mesajı” adını verdim.

3- Oluşturduğumuz bu GPO‘nun üzerini sağ tıklayarak “Edit/Düzenle” diyelim.

4- Gelen pencereden “Computer Configration | Windows Settings | Security Setting | Local Policies | Security Options” kısmına gidelim ve “İnteractive logon: Message text for users attemting to log on” sekmesini seçelim ve alttaki görseldeki gibi mesajımızı yazalım.

5- Bu kısımda ise “İnteractive logon: Message title for users attemting to log on” sekmesini seçelim ve alttaki görseldeki gibi mesaj başlığını yazalım.

İşlemimiz tamam. Bundan sonra kullanıcılar bilgisayarlarını açtıklarında karşılarında bu mesajı göreceklerdir.

The post Windows Bilgisayarlarda Grup İlkesi (GPO) Aracılığıyla Oturum Açma Uyarı Mesajı Oluşturma appeared first on TechWorm.

Yetkili olmayan bir kullanıcı bir programı vs. kurmak istediğinde “İstenen İşlem İçin Yükseltme Gerekiyor!” uyarısı alacaktır. Bakınız!…

Bu nedenle yapacağımız küçük bir işlemle “domain” ortamında bir veya birden fazla kişiye sadece bilgisayar üzerinde “Administrator” yetkisi verebiliriz. Hazırsanız işlemin nasıl yapıldığını kısaca anlatalım.

1- Öncelikle “Active Directory” üzerinde bir “Admin Grubu” oluşturuyoruz.

2- Oluşturduğumuz “Admin Grubuna” yetkiyi vermek istediğimiz kullanıcıyı ekliyoruz.

3- Group Policy Management tarafında geçip yetkilendireceğimiz kullanıcı ve bilgisayarın bulunduğu “Organizaiton Unit” için bir GPO oluşturuyoruz.

4- Oluşturduğumuz GPO’yu düzenliyoruz.

5- Sırasıyla “Kullanıcı Yapılandırması | Tercihler | Denetim Masası Ayarları | Yerel Kullanıcılar ve Gruplar” sekmesine gidiyoruz ve boş alanda sağ tıklayıp “Yeni | Lokal Grup” diyoruz. (İngilizce: User Configration | Preferences | Control Panel Settings | Local Users and Groups) | (New | Local Group)

6- Oluşturduğumuz bu grubu tıklıyoruz ve Grup name kısmını “Administrators (built-in)” olarak seçiyoruz. Ardından Active Directory tarafında oluşturduğumuz grubu buraya ekliyoruz.

7- Son olarak sunucumuzdan bir “gpupdate /force” komutu gönderiyoruz. İşlemimiz tamamlandı. Artık gruba eklediğiniz kişiler bilgisayar üzerinde Local Administrator yetkisine sahip olacak. Unutmayın yetkileri sadece o bilgisayar üzerinde local olarak yer alır. Başka birşey yapamaz 🙂

The post Domain Ortamında Kullanıcılarına “Local Admin” Yetkisi Verme | İstenen İşlem İçin Yükseltme Gerekiyor! appeared first on TechWorm.

Öncelikle yeni başlayanlar için kısaca bir açıklama yapayım. Bu tip sunucu sistemleri dünyanın bir çok noktasında yaygın olarak kullanılan sistemler. Bir çoğumuz bunu server, domain, domain controller, sunucu, sistem, active directory, firewall gibi terimlerle biliyoruz. Aslında Windows Server ailesi çok kapsamlı ve komplike bir sistemleri içeriyor. Örneğin; 100, 1.000 veya 10.000 adet bilgisayarın kullanıldığı bir şirketiniz (kurumunuz) bulunuyor. Tüm bu bilgisayarları “Windows Server” sunucusuna dahil ederek daha hızlı ve daha etkin bir şekilde ağı kontrol altında alabilirsiniz.  Bu hem iş verimliliği açısından hem de ağın yönetilebilirliği açısından en doğru yöntem. Farklı bir şekilde her bilgisayar için ayrı ayrı teknik destek sağlamak, zaman ayırmak ve yönetmeye çalışmak büyük bir maliyet ve zaman kaybına neden olacaktır. Burada “Windows Server 2022” dediğimiz şey aslında tam olarak bir işletim sistemi. Kullandığımız Windows 7, Windows 8 veya Windows 10 gibi bir yapısı bulunuyor. Bir bilgisayara format atar gibi yani Windows 10 yükler gibi kurulumunu sağlıyorsunuz. Aradaki tek fark Windows Windows Serverlar yönetim odaklı işletim sistemleridir. Yani server kurduğunuz bilgisayara gündelik işlerinizi yapmak veya oyun vs. oynamak çok doğru olmayacaktır.  Haaa yapılamaz mı? Elbette yapılır 🙂

Diğer bilmeniz gereken husus Windows Serverları standart bir bilgisayara da kurduktan sonra “bilgisayarlarınızı” – bu servera dahil ederek yönetsel işlemlere başlayabilirsiniz. Buradaki esas nokta aslında şu; çok büyük kapasitede bir bilgisayar ağınız varsa o zaman normal bilgisayar yerine daha güçlü bir bilgisayar  satın almanız gerekecek. Bu güçlü bilgisayara biz donanım bazında sunucu diyoruz. (Çok pahalı sistemler olduğunu hatırlatalım.) Sunucular normal bir bilgisayar ile neredeyse aynı özelliktedirler, ancak uzun yıllar boyunca, gece gündüz 7/24 durmaksızın çalışabilecek donanıma -yapıya- sahip oluyorlar. Daha öncesinde yaklaşık 4 yıl boyunca standart bir bilgisayara kurduğumuz Windows Server 2008’i yaklaşık 200 kullanıcılı bir ortamda sorunsuz kullandık. Ayrıca hatırlatayım serverlar ağı kontrol eden ana sistem konumunda olduğu için çökmeleri vs. durumunda ağınızı tamamen bloke ederek kullanılamaz hale getirebilirler. Bu durumda kullanıcılar bilgisayarlarına erişim sağlamayabilir, internete giremeyebilir, programları çalıştırmayabilir vs. Bu nedenle yaptığınız her işlemi bilerek, anlayarak, öngörerek yapmanız gerekiyor. Hatta olası çökme durumunda alternatif sistemleri devreye alacak bir proses sürecini hazırlamanız gerekecektir.

Şimdi hazırsanız aşağıdaki grafiğe göre “Windows Server 2022 Kurulumuna” geçebiliriz.

Benim burada kuracağım network hemen üstteki grafik gibi olacaktır.  Burada server 2022 yüklü domain controller adını verdiğimiz bir ana bilgisayarımız olacak. Bu sunucu üzerine isterseniz yazılım olarak veya donanım olarak bir Firewall ekleyebilirsiniz. İlerleyen videolarda yazılım olarak Firewall ekleyerek kullanıcıların nasıl internete giriş yapacaklarını, yasaklamaları, kısıtlamaları ve kuralları göstereceğim.

Domain Controllere ek olarak aynı şekilde Windows Server 2022 yüklü “Additional Domain Controller” kuracağız. Domain Controllerin çökme vs. durumunda kullanıcıların etkilenmesini en aza indirmek için Additional Domain Controller bize büyük destek sağlayacaktır. Aynı zamanda yönetimsel işlemleri bu makine üzerinde yapacağız. Bunlar dışında çeşitli lokasyonlarda test amaçlı bilgisayarlarımız ve kullanıcılarımız olacak. Bu süreci her videoda ayrı ayrı anlatmaya çalışacağım.

Yine ekran gördüğünüz üzere internal adını verdiğimiz iç yani intranet ağımız domain controllerin ağ kartına bağlandıktan sonra ikinci bir ağ kartıyla  external ismi verilerek internete çıkış yapıyor, kısaca dünyaya açılıyor. IP ayarlamamız bu şekilde olacak.

Windows Server 2022 ISO dosyasını bilgisayarınıza indirdikten sonra Rufus yardımıyla en az 8GB’lık bir USB Belleğe yazdırarak test amaçlı herhangi bir bilgisayara kurabilirsiniz. Ben burada Hyper-V üzerinde göstereceğim. Tabi yine WM Ware Workstation veya Virtual Box gibi sanallaştırma programları üzerinde de denemeleri yapabilirsiniz. Tavsiyem eğer bulunduğunuz yerde 5-6 bilgisayar varsa bu şekilde test ortamı oluşturmanız daha doğru sonuçlar verecektir.

Hazırsanız başlayalım. 

Windows Server 2022 Kurulumu ve Yapılandırılması

1- İlk kurulum aşamasında karşımıza şu şekilde bir pencere gelecek.

2- Next dedikten sonra gelen pencerede Install Now butonu’na tıklayarak devam diyelim.

3- Burada Windows Server 2022 ürün anahtarınız varsa girebilirsiniz. Daha sonra girmek için “I don’t have a product key” kısmını tıklayabilirsiniz.

4- Gelen pencerede kurulum yapacağınız Windows Server 2022 sürümünü seçebilirsiniz. Standart ve Datacenter sürümlerinin Grafik veya Komut ara yüzüne sahip versiyonlarından birini seçebilirsiniz. Biz burada en dolu sürüm olan Datacenter (Desktop Experience) seçeneğini seçiyoruz. (Desktop Experience) grafik ara yüzlü seçenek oluyor. Eğer Desktop Experience seçeneğini seçmezseniz; kurulum sonrası komut ara yüzü karşınıza çıkacaktır.

6- Bu aşamada sözleşmeyi kabul ederek Next butonuna tıklıyoruz.

7- Bu ekranda yükseltme işlemi seçmeyeceğimiz ve sıfırdan kurulum yapacağımız için “Custom: Install Microsoft Server Operating System Only (Advanced)” seçeneği ile ilerliyoruz.

8- Windows Server 2022’yi yükleyeceğimiz diski seçiyoruz ve Next diyoruz. (Bu kısmı bilerek yapmanız gerekiyor.)

9- Kurulum işlemimiz başladı. Bu pencere geldikten sonra bilgisayarınızı kesinlikle kapatmayın ve kurulumun bitmesini bekleyiniz.

10- Kurulum tamamlandıktan sonra karşımıza Administrator için bir şifre oluşturma ekranı gelecektir. Bu şifreyi kesinlikle unutmayınız. Aynı zamanda bu Administrator tüm yetkilerle donatılmış bir kullanıcı özelliğindedir.

11- Son olarak üstteki ekranda oluşturduğumuz Administrator şifremizi kullanarak oturum açıyoruz.

12- Bilgisayarımızın kurulumu tamamlandı ve Server Manager ekranı geldi. Artık sunucumuzu istediğimiz rollere ve özelliklere göre kurup yapılandırabiliriz.

Öncelikle sunucunuzu tamamen hazır hale getirmek için Update ve Security kısmından tüm güncelleştirmeleri yükleyin. Ardından bilgisayarınıza yeni bir isim -DC gibi- verdikten sonra yeniden başlatın ve IP konfigrasyonunu hazır hale getirin. Aktivasyon işlemimi tamamladıktan sonra artık rolleri ve özellikleri yüklemeye başlayabilirsiniz.

The post Windows Server 2022 Kurulumu ve Yapılandırması appeared first on TechWorm.