Öncelikle yapacağımız işlemde domaine dahil olmuş bilgisayarların kilit açma ekranı yani oturum açma görüntüsünü nasıl değiştireceğinizi kısaca anlatacağım.  Bu işlem sadece domaine dahil olmuş Enterprise veya Education sürümlerinde gerçekleşecektir.

Bu ayar, görüntü dosyasının yolunu (konumunu) girerek belirli bir varsayılan kilit ekranını ve oturum açma görüntüsünü zorlamanıza olanak tanır. Aynı görüntü hem kilit hem de oturum açma ekranları için kullanılacaktır. Bu ayarı kullanmak için, varsayılan kilit ekranını ve oturum açma görüntüsünü depolayan dosyanın tam yolunu ve adını yazın. Aşağıdaki gibi yerel bir yol yazabilirsiniz C:\Windows\Web\Screen\img205.jpg veya \\Server\Share\LockScreen.jpg gibi bir UNC yolu.

Ayrıca belirtilen kilit ekranı ve oturum açma görüntüsünün her zaman gösterilmesini zorlamak için “Kilit ekranı ve oturum açma görüntüsünün değiştirilmesini engelle” ayarıyla birlikte kullanılabilir.

Not: Bu ayar yalnızca Enterprise ve Education SKU’ları için geçerlidir.

1- İlk önce sunucumuzda (Windows Server 2022 Datacenter) lockscreen adında bir klasör oluşturduk. Bu klasörün içerisine lockscreen adını verdiğimiz .jpg formatında bir fotoğraf attık. (Farklı formatlarda olabilir.)

2- Klasörümüzün üzerini sağ tıklayarak “Özellikleri” seçtik. Ardından Sharing sekmesindeki “Share” ve “Advanced Sharing” kısımlarını seçerek “Domain Users” ve “Domain Admins” kullanıcılarına paylaşım verdik. “Domain Users” kullanıcılarına “Read/Okuma”, “Domain Admins” kullanıcılarına ise “Read/Write – Okuma/Yazma” izinlerini verdik. Aynı işlemi “Security” sekmesinde de gerçekleştirdik.

3- Group Policy Management penceresine giderek yeni bir GPO oluşturduk ve buna “LockScreen” adını verdik. Ardından üzerini sağ tıklayıp Edit (Düzenle) diyerek sırasıyla “Computer Configuration | Policies | Administrative Templates | Control Panel | RPersonelization” sekmesine kadar gittik.  Altta görüldüğü gibi iki seçeneğide “Enable” olarak değiştirdik. (Ayrıntılar sonraki maddede yer alıyor…)

4- Force a specific default lock screen and logon image (Belirli bir varsayılan kilit ekranını ve oturum açma görüntüsünü zorla) sekmesini tıkladığımızda aşağıdaki gibi bir pencere gelecektir. Enable kutucuğunu seçili hale getirdikten sonra “Path to lock screen image” sunucumuzdaki fotoğrafın yolunu giriyoruz.

5- Prevent changing lock screen and logon image (Kilit ekranını ve oturum açma görüntüsünü değiştirmeyi önleyin) seçeneğini “Enable” olarak değiştiriyoruz.

6- Son olarak Komut İstemcisine gpupdate /force komutunu uyguluyoruz.

Yukarıdaki işlemler tamamlandıktan sonra herhangi bilgisayarı domaine dahil edilmiş bir kullanıcı bilgisayarını yeniden başlattığında kilit ekranı seçtiğiniz fotoğrafla değiştirilecek.

Etiket: Setting The Default Lock Screen İmage İn Windows Server 2022

The post Windows Server 2022’de GPO ile Kilit Ekranı Görüntüsünü Değiştirme! appeared first on TechWorm.

Adım 1: Fotoğraf Görüntüleyici DLL’sinin Var Olup Olmadığını Kontrol Edin

Sunucuda C:\Program Files (x86)\Windows Photo Viewer‘a göz atın. Eğer burada .dll dosyaları görüyorsanız, bu dosyaların var olduğu ancak kayıtlı olmadığı anlamına gelir. Dosyalar alttaki görsel gibi görünmelidir.

Not: Üstteki .dll dosyaları görmüyorsanız, bir Windows 10 bilgisayarında yukarıdaki yola göz atın ve klasör içeriğini sunucunuzdaki aynı yola kopyalayın.

Adım 2: DLL’leri Kaydedin

Artık gerekli dosyaların mevcut olduğunu bildiğimize göre,onları kaydetmemiz gerekiyor.

Komut İstemi penceresini açın (Başlat’a cmd yazın) ve üzerini sağ tıklayarak Yönetici Olarak Çalıştır’ı seçin. Ardından alttaki kodu kopyalayıp yapıştırın.

regsvr32 “C:\Program Files (x86)\Windows Photo Viewer\PhotoViewer.dll”

Adım 3: PhotoViewer Kayıt Defteri Anahtarlarını İndirin

Artık .dll‘ler kaydedildiğine göre kayıt defteri anahtarlarını almamız gerekiyor. Bu, Dosya Gezgini’nden “Birlikte Aç…” yapmamıza ve Windows Fotoğraf Görüntüleyici‘yi seçmemize ve ayrıca .jpg, .jpe veya .jpeg gibi çeşitli dosya türleri için varsayılan dosya ilişkilendirmelerini ayarlamamıza olanak tanır.

Kayıt dosyalarını buradan indirin: MS Photoviewer Registry Files.zip

(Alternatif İndirme Linki: Tıkla)

İndirdikten sonra, .zip dosyasına sağ tıklayın ve geçici bir konuma çıkarın.

Adım 4: Kayıt Defteri Anahtarlarını İçe Aktarın

Başlat‘tan Regedit‘i açın. Dosya | İçe Aktar | 4 kayıt defteri dosyasını çıkardığınız konuma göz atın . Bunların 4’ünü de içe aktarmanız gerekecek.

Artık bir görüntü dosyasına sağ tıklayıp Windows Fotoğraf Görüntüleyici ile açabiliyor olmalısınız!

Adım 5: Fotoğraf Görüntüleyiciyi Varsayılan Uygulama Olarak Ayarlayın

Fotoğraf Görüntüleyiciyi varsayılan fotoğraf görüntüleme uygulamanız yapmak istiyorsanız, Windows’ta “Varsayılan Uygulamaları” arayın ve ardından Fotoğrafları Windows Fotoğraf Görüntüleyici olarak değiştirin.

The post Windows Server 2016, 2019 veya 2022’de Fotoğraf Görüntüleyici Nasıl Etkinleştirilir? appeared first on TechWorm.

1– İlk işlem için bilgisayarım veya herhangi bir klasörün arama kısmına \\techworm.intra\NETLOGON şeklinde yazıp enter yapalım. Ardından NETLOGON klasörünün içine wallpaper adında bir klasör oluşturup wallpaper adını verdiğimiz duvar kağıdığımızı buraya atalım. (Böylece duvar kağıdımızın adresi: \\techworm.intra\NETLOGON\wallpaper\wallpaper.jpg olacaktır. techworm.intra kısmına kendi domain adınızı yazın. Ayrıca dosyanızın jpeg, jpg, png, gif vs. olduğunu özelliklerden öğrenebilirsiniz. )

2–Ardından Group Policy Managament (GPO) sayfasına gidelim ve burada yapımızın ürün ağacı (techworm.intra) üzerinde sağ tıklatıp yeni bir GPO oluşturalım.

3– Oluşturacağımız Grup Policy‘nin adına istediğiniz herhangi bir şey verebilirsiniz. Ben hatırlanması amacıyla  WallPaper – Domain diyorum.

4–Oluşturduğumuz Grup Policy‘nin üzerini sağ tıklayıp edit diyoruz.

5– Gelen pencerede “User Configration | Policies | Administrative Templates | Desktop | Desktop” kısmına gidiyoruz ve “Desktop Wallpaper” sekmesini seçiyoruz.

6– Gelen pencerede “Enable” seçeneğini seçip “Wallpaper Name” kısmına duvar kağıdımızın kısayol adresini yazıyoruz. Ardından Appyl ve OK diyoruz. (Benim duvar kağıdımın kısayol adresi: \\techworm.intra\NETLOGON\wallpaper\wallpaper.jpg şeklindeydi.)

7– Eğer kullanıcıların duvar kağıdını (wallpaper) değiştirmesini istemiyorsanız “Prohibit Changes” sekmesini seçiyoruz.

8– Gelen pencerede “Not Configured” seçeneğini “Enable” olarak değiştiriyoruz. Ardından Appyl ve OK diyoruz. Böylece yetkisiz hiçbir kullanıcı masaüstü duvar kağıdını değiştiremeyecek. 

9- Son olarak Komut İstemcisine gpupdate /force komutunu uyguluyoruz.

Yukarıdaki işlemler tamamlandıktan sonra herhangi bilgisayarı domaine dahil edilmiş bir kullanıcı bilgisayarını yeniden başlattığında duvar kağıdı seçtiğiniz duvar kağıdı olarak değiştirilecek. Ayrıca 7. ve 8. maddeyi uyguladığınızda duvar kağıdını değiştiremeyecektir. 

The post Group Policy ile Kullanıcıların Masa Üstü Resmini (Wallpaper) Değiştirme ve Sabitleme appeared first on TechWorm.

Öncelikle domain yapımızı kısaca özetleyelim. Üzerinde Windows Server 2022 Datacenter işletim sistemi bulunan bir Domain Controller sunucumuz bulunuyor. DC ismini verdiğimiz Domain Controller sunucumuz techworm.intra şeklinde isimlendirilmiştir.

Önemli Bilgi: Burada yapacağımız işlemde domain yapısında bulunan tüm bilgisayarlara Firefox tarayıcı uygulamasını yükleyeceğiz. Tabi siz istesen belirli bir kullanıcı grubuna veya organizational unit‘e (yapısal birim) yükleyebilirsiniz. Tercih tamamen size kalmış.  

Windows Server 2022 Group Policy ile Yazılım Yükleme

1– İlk işlem için bilgisayarım veya herhangi bir klasörün arama kısmına \\techworm.intra\NETLOGON şeklinde yazıp enter yapalım. Ardından NETLOGON klasörünün içine paylasim adında bir klasör oluşturup msi uzantılı uygulamamızı buraya atalım.

2– Ardından Group Policy Managament (GPO) sayfasına gidelim ve buradayapımızın ürün ağacı (techworm.intra) üzerinde sağ tıklatıp yeni bir GPO oluşturalım.

3– Oluşturacağımız Grup Policy‘nin adına istediğiniz herhangi bir şey verebilirsiniz. Ben hatırlanması amacıyla Program Yükleme – Firefox diyorum.

4– Oluşturduğumuz Grup Policy‘nin üzerini sağ tıklayıp edit diyoruz.

5– Gelen pencerede “Computer Configration | Policies | Software Settings | Software Installation” kısmına gidiyoruz ve “New | Package” diyoruz.

6– Karşımıza gelen pencerede ilk maddede oluşturduğumuz \\techworm.intra\NETLOGON\paylasim klasörüne giderek msi uzantılı uygulamamızı seçip “Open” diyoruz.

7– Deploy Software penceresinde “Assigned” seçili iken “OK” diyoruz.

8– İşlemimiz alttaki gibi görünecektir.

9– Şimdi komut istemci ekranını açalım ve gpupdate /force komutunu uygulayalım. Komut işlemi tamamlandığında (Y/N) seçeneği çıkacaktır. Y Tuşuna basıp enter yaptığımızda sunucumuz yeniden başlayacaktır.

Domaine dahil kullanıcı bilgisayarımızı yeniden başlattıktan sonra “Firefox” tarayıcımız yüklenmiş bir şekilde geldi. Tabi standart bir sistemde yükleme işleminin biraz sürebileceğini belirtelim.

Windows Server 2022 Group Policy ile Yazılım Kaldırma

Windows Server 2022 Group Policy ile yüklediğimiz yazılımı kaldırmak için aşağıdaki adımları takip etmeniz yeterlidir.

1– Oluşturduğumuz GPO‘yu düzenleme sayfasında“Computer Settings | Policies | Software Setting | Software Installation” kısmına gidiyoruz ve yukarıdaki gibi uygulamamızın üzerini sağ tıklayıp “All Tasks | Remove” diyoruz.

2– Ardından “Immediately unınstall the software from users and computers” seçeneği seçiliyken “OK” diyoruz.

3– Şimdi komut istemci ekranını açalım ve gpupdate /force komutunu uygulayalım. Komut işlemi tamamlandığında (Y/N) seçeneği çıkacaktır. Y Tuşuna basıp enter yaptığımızda sunucumuz yeniden başlayacaktır.

The post Windows Server 2022 Group Policy ile Yazılım Yükleme appeared first on TechWorm.

1- İlk önce Group Policy Managament sayfasını açalım ve yeni bir GPO oluşturalım. (Create a GPO in this domain, and Link it here…)

2- Oluşturacağımız bu GPO‘ya bir isim verelim. Hatırlanması açısından “Oturum Açma Mesajı” adını verdim.

3- Oluşturduğumuz bu GPO‘nun üzerini sağ tıklayarak “Edit/Düzenle” diyelim.

4- Gelen pencereden “Computer Configration | Windows Settings | Security Setting | Local Policies | Security Options” kısmına gidelim ve “İnteractive logon: Message text for users attemting to log on” sekmesini seçelim ve alttaki görseldeki gibi mesajımızı yazalım.

5- Bu kısımda ise “İnteractive logon: Message title for users attemting to log on” sekmesini seçelim ve alttaki görseldeki gibi mesaj başlığını yazalım.

İşlemimiz tamam. Bundan sonra kullanıcılar bilgisayarlarını açtıklarında karşılarında bu mesajı göreceklerdir.

The post Windows Bilgisayarlarda Grup İlkesi (GPO) Aracılığıyla Oturum Açma Uyarı Mesajı Oluşturma appeared first on TechWorm.

Buradaki amacımız kısaca şöyle. Domain ortamına dahil olmuş illerden bilgisayarlar düşünün. Kullanıcılar bilgisayarda oturum açtığında masaüstlerinde “Ortak Klasör” adında bir klasör göreceklerdir.  Bu klasörün içeriğini sadece o ilde çalışan kullanıcılar görebilecektir. Yani her ildeki bilgisayarların ortak bir klasörü olacak ve diğer illerdeki kullanıcılar kendi illeri dışındaki klasörlere erişemeyeceklerdir.

Ayrıca her ilde bir kullanıcı admin yapılarak kendi iline ait ortak klasörün içeriğini değiştirme ve silme yetkisi verilecektir. O ildeki standart diğer kullanıcılar içinse sadece klasör içindeki verileri okuma, kopyalama ve taşıma yetkisi verilecektir. Yani normal kullanıcılara klasör içindeki verileri silme veya değiştirme yetkisi verilmeyecektir.

Ekranda şu anda İstanbul’daki bir bilgisayarda oturum açmış kullanıcı masaüstü görünüyor. Bu kullanıcının masaüstünde, sadece İstanbul’daki bilgisayarlarda oturum açma yetkisine sahip kullanıcıların erişebileceği “Ortak Klasör” bulunuyor.

Şimdi bu işlemi Domain Controller sunucusunda nasıl yapacağınızı kısaca anlatmaya çalışalım.

1- Yapacağımız işlem sonucunda her kullanıcının masaüstünde aşağıdaki gibi otomatik olarak bir “Ortak Klasör” simgesi gelecektir. Bu klasörün içeriğini sadece o ile ait kullanıcılar görebilecek. Ayrıca klasör silme veya dosya oluşturma yetkisini ise o ilin admin yetkisine sahip olan kullanıcı yapabilecektir.

2- İlk işlem olarak Domain Controller sunucuna geçip Active Directory dizininde kullanıcılar oluşturuyoruz.

3- Ardından aynı şekilde  Active Directory dizininde admin ve kullanıcılar adında iki grup oluşturuyoruz.

4- Oluşturduğumuz gruplara kullanıcılarımızı ekliyoruz. Ayrıca “ortak klasör” içeriğinde tam yetki için seçtiğimiz kişi veya kişileri admin grubuna ekliyoruz.

5- Şimdi Domain Controller sunucuna geçip ortak klasör adında bir klasör oluşturuyoruz ve içine oluşturacağımız klasörlere il isimlerini veriyoruz. (Bu klasörü farklı bir sunucuya veya bilgisayara da yapabilirsiniz. İhtiyacımız olan şey paylaşım URL‘si olacaktır.)

6- Şimdi ortak klasörün içine girelim ve sırayla il klasörlerinin üzerini sap tıklayarak “Properties/Özellikleri” seçelim.

7- Paylaşım/Share sekmesinden aşağıdaki gibi ilerleyerek ilin kullanıcı ve admin gruplarını bularak paylaşıma açalım.  Kullanıcı gruplarına sadece okuma (read), admin gruplarına ise sadece okuma/yazma (read/write) yetkisi vermeyi unutmayın.

8- Bu aşamada iseAdvanced Sharing sekmesinden üstteki gibi ilerleyerek ilin kullanıcı ve admin gruplarını bularak paylaşıma açalım.  Kullanıcı gruplarına sadece okuma (read), admin gruplarına ise sadece okuma/yazma (read/write) yetkisi vermeyi unutmayın.

9- Burada ise Group Policy Managament sayfası açalım ve yeni bir GPO oluşturalım.  Oluşturduğumuz GPO‘ya o ilin ismini verdikten sonra aşağıdaki gibi düzenle kısmından “User Configration | Preferences | Windows Settings | Shortcuts” kısmına kadar ilerleyip aşağıdaki gibi yeni bir “Shortcuts/Kısayol” oluşturalım ve Apply/OK diyelim.

10- İşlemimiz tamamdır. DC’den gpupdate /force komutunu uyguladıktan sonra bir bilgisayara geçip masaüstünü kontrol edelim. Bu aşamadan sonra bilgisayarında oturum açan kullanıcılar masaüstlerinde “Ortak Klasör” simgesi göreceklerdir. (Bilgisayarınızı yeniden başlatmayı unutmayın.)

The post Domain Ortamında Kullanıcılar İçin “Ortak Klasör” Oluşturma appeared first on TechWorm.

1- Hemen altta verdiğimiz “BgInfo İndirme Bağlantısınu” kullanarak “BgInfo” uygulamasını bilgisayarımıza indirelim ve ardından klasöre çıkartalım.

https://docs.microsoft.com/en-us/sysinternals/downloads/bginfo

2- Ardından bu BgInfo adlı klasörü \\techworm.intra\NETLOGON alanına taşıyalım. (Burada techworm.intra yerine kendi domain adınızı yazın.)

3- Masaüstünde bir not defteri açalım ve alttaki komutu yapıştıralım. Komutu yapıştırdıktan sonra farklı kaydet diyelim ve bginfo.bat şeklinde \\techworm.intra\NETLOGON\BGInfo alanına kayıt edelim. (Burada techworm.intra yerine kendi domain adınızı yazın.) 

@echo off
\\techworm.intra\NETLOGON\BGInfo\Bginfo.exe \\techworm.intra\NETLOGON\BGInfo\bginfoconfig.bgi /accepteula /silent /timer 0
Exit

4- NETLOGON\BGInfo klasöründeki Bginfo uygulamasını çalıştıralım. Gelen pencerede kendimize göre düzenleyip bginfoconfig şeklinde \\techworm.intra\NETLOGON\BGInfo alanına kayıt edelim. (Burada techworm.intra yerine kendi domain adınızı yazın.) 

5- Son olarak Group Policy Managament‘i (GPO) açalım ve yeni bir Policy oluşturalım. GPO’umuza bir isim verdikten sonra “BGInfo”  GPO’usunun üzerini sağ tıklayıp Edit deiyoruz. Ardından sırasıyla “User Configration | Policies | Windows Settings | Scripts (Logon/Logoff)” kısmına gelip “Logon” sekmesini seçiyoruz. Gelen pencere “Add” dedikten sonra \\techworm.intra\NETLOGON\BGInfo\bginfo.bat şeklinde bat dosyamızın konumunu “Script Name” kısmına gösteriyoruz. OK ve Apply dedikten sonra herhangi bir client bilgisayarımızı yeniden başlatıp masaüstünü kontrol ediyoruz. (Burada techworm.intra yerine kendi domain adınızı yazın.) 

The post Domain Ortamında BgInfo Kullanımı ve Ayarları appeared first on TechWorm.

1- Öncelikle hemen altta linkini verdiğim yerden BgInfo uygulamasını sunucumuza indirelim. Uygulama Microsoft sitesinden indirildiği için tereddüt etmeden indirebilirsiniz.

https://docs.microsoft.com/en-us/sysinternals/downloads/bginfo

2- İndirdiğiniz BgInfo uygulamasını DC’nin C: sürücüsünün içine atın. Aşağıdaki gibi… Sonra üzerini sağ tıklayıp “Özellikler” diyelim Gelen pancerede “Share/Paylaşım” diyelim. Ardından “Find People/Kullanıcı Ara” kısmını tıklayalım.

3- “Find People/Kullanıcı Ara” kısmını tıkladıktan sonra gelen “Select User or Groups” penceresine “domain” yazalım ve buradan “Domain Admins” ve “Domain Users” kullanıcı gruplarını seçip “OK” diyelim. Burada “Domain Admins” Read/Write ve “Domain Users” sadece “Read” hakkına sahip olması gerektiğini unutmayın. Son olarak “Share” diyelim.

4- Share/Paylaşım dedikten sonra alttaki gibi bir pencere gelecektir. Burada “DC\BGInfo” bizim paylaştırdığımız klasör olacaktır. Şimdi “Done” diyelim.

5- Şimdi son olarak “Done” dedikten sonra Advanced Sharing diyelim. Buradan “Share This Folder” kutucuğunu seçtikten sonra “Permissions” sekmesini tıklayalım. Gelen panelde “Everyone” kullanıcılarını “Remove” diyerek kaldıralım. Ardından “Add” diyelim ve gelen pencereye “Domain” yazıp sırasıyla “Domain Admins” ve “Domain Users” kullanıcı gruplarını seçip “OK” diyelim. Burada “Domain Admins” kullanıcılarının “Read/Write” ve “Domain Users” sadece “Read” hakkına sahip olması gerektiğini unutmayın. Son olarak “Apply” diyelim.

6- Şimdi C: sürücüsündeki BgInfo uygulamasını çalıştıralım ve gelen pencerede isteğimize göre gerekli değişiklikleri (font, position vs.) yaptıktan sonra File/Save As diyelim ardından File Name kısmına bginfoconfig yazıp  “Save” yapalım. (Save/Kaydetme işlemini BgInfo klasörümüzün bulunduğu C:\BGInfo klasörüne yapıyoruz…)

7- Şimdi BGInfo‘nun bulunduğu klasöre gidelim ve burada bir not defteri açıp \\DC\BGInfo\Bginfo.exe \\DC\BGInfo\bginfoconfig.bgi /timer:0 /NOLICPROMPT bu komutu yazalım. Burada \\DC\BGInfo kısmı 4. maddedeki paylaşım kısayoludur. Sizde burada ne yazıyorsa onu yazın.

8- Komutu yazdıktan sonra “Save As” diyelim.

9- Son olarak dosyamıza bginfo.bat şeklinde isim verip ve All Files kaydetme tipini seçip “C:\BGInfo” klasörünün bulunduğu yere kaydedelim.

10- Şimdi “Group Policy Management” sayfasını açalım ve “BGInfo” adında yeni bir GPO oluşturalım.

11- “BGInfo” adında bir GPO oluşturduktan sonra Domains altında bulunan Domain Adını tıklayalım ve aşağıdaki gibi “BGInfo”  GPO’usunu ilk sıraya taşıyalım.

12- “BGInfo”  GPO’usunun üzerini sağ tıklayıp Edit diyelim.

13- “BGInfo”  GPO’usunun üzerini sağ tıklayıp Edit dedikten sonra sırasıyla “User Configration | Policies | Windows Settings | Scripts (Logon/Logoff)” kısmına gelip “Logon” sekmesini seçiyoruz. Gelen pencere “Add” dedikten sonra \\DC\BGInfo\bginfo.bat şeklinde bat dosyamızın konumunu “Script Name” kısmına gösteriyoruz. OK ve Apply dedikten sonra herhangi bir client bilgisayarımızı yeniden başlatıp masaüstünü kontrol ediyoruz.

Bilgi Notu: Herhangi bir sorunuz varsa yorum kısmından sorabilirsiniz. Ayrıca diyelim BGInfo‘da değişiklik yapacaksanız 6. maddeyi tekrarlamanız gerekiyor. Yani bginfoconfig.bgi klasörünü yeniden oluşturmanız gerekiyor. Çükü buradaki bilgiler eski bilgiler. Görüşmek üzere…

The post Domain Ortamında BgInfo Yapılandırması ve Group Policy ile Kullanıcılara Dağıtma appeared first on TechWorm.

Domain dediğimiz şey aslında bir “Domain Controller” sunucusudur.  Active Directory servisinin kurulu olduğu sunuculara ise “Domain Controller” (veya DC) adı verilmektedir.

Bilgisayarları bu Domain Controller sunucusuna dahil ettiğimizde bilgisayara ait tüm yetkileri bu “Domain Controller” sunucusuna vermiş oluyoruz. Böylece bu bilgisayarda oturum açmak isteyen tüm kullanıcılara DC’nin vereceği kullanıcı adı ve şifrelerle giriş yapılabilecektir.

Tabi DC’de Administrator yetkisine sahip kullanıcı domaine dahil olmuş -yani kendi bünyesine dahil olmuş- tüm bilgisayarlarda dilediği değişikliği (program yükleme, kaldırma, kısıtlama, engelleme, özellik kaldırma vs.) yapabilecektir. Ayrıca hangi kullanıcının hangi yetkiyle bilgisayara oturum açacağını belirleyebilecektir.

Şimdi hazırsanız bilgisayarı nasıl domaine dahil edeceğinizi anlatmaya çalışacağım. Bu işlem Windows 7, Windows 8, Windows 10 ve Windows 11 işletim sistemlerinde aynı yöntemle yapılmaktadır. Ayrıca Home ve Home Single Language sürümlerini domaine dahil edemiyorsunuz. Bunun için Pro, Enterprise, Education gibi üst sürümlere sahip olmanız gerektiğini unutmayın.

Bir bilgisayarı domaine dahil etmeden önce ilk işlem olarak IP ayarlarını yapmanız gerektiğini unutmayın. Eğer sistemde otomatik IP dağıtan bir sunucu (DHCP Server) varsa IP ayarları ile uğraşmanıza gerek kalmayacaktır. Doğrudan bilgisayarı domaine dahil edebilirsiniz. Eğer DHCP Server yoksa elle IP Adreslerini tanımlamanız gerecektir.

Bilgisayarı Domaine Dahil Etmek | Windows 7, 8, 10 ve 11

1- İlk olarak eğer ağ ortamında otomatik IP dağıtan bir sunucunuz yoksa aşağıdaki gibi Denetim Masası | Ağ ve Internet | Ağ ve Paylaşım Merkezi kısmına giderek burada “Bağlantılar” yazan yerin sağındaki kısma tıklayıp IP Adresi, Alt Ağ Maskesi, Ağ Geçidi ve DNS Sunucu adreslerini girmeniz gerekiyor. Tabi bu bilgiyi sistem yöneticiniz bilecektir. Ayrıca vereceğiniz IP adresi kullanımda ise IP çakışmaları yaşanabileceğini unutmayınız. (Eğer ortamda otomatik IP dağıtan bir sunucunuz varsa bunların hiçbirine gerek yok. Doğrudan 2. maddeye geçebilirsiniz.)

2- Bu aşamada masaüstünde Bilgisayarım simgesinin üzerine sağ tıklayıp Özellikler diyoruz. (Eğer masaüstüne bilgisayarım simgesi yoksa herhangi bir klasöre girip sol menüden Bilgisayarımın üzerini sağ tıklayıp özellikler diyebilirsiniz.) Gelen pencereden “Bu bilgisayarı yeniden adlandır  (Gelişmiş)” seçeneğini seçiyoruz.

3- Karşımıza gelen panelde Değiştir kısmını tıklayıp gelen pencerede “Bilgisayar Adı” ve “Etki Alanı” kısımlarını doldurup “Tamam” diyoruz. Son olarak domaine alma yetkisine sahip bir kullanıcı adı ve şifresini girip “Tamam” diyoruz.

4- Yukarıdaki gibi domaine alma yetkisine sahip bir kullanıcı adı ve şifresini girdiğimizde işlemimiz aşağıdaki bilgi ekranları gelecek ve bilgisayarımız yeniden başlatılacaktır.

5- Bilgisayarımız yeniden başlatılıyor…

6- Bilgisayarınız yenden başlatıldıktan sonra aşağıdaki gibi “Diğer Kullanıcı” sekmesini tıklıyoruz. Ardından “Domain Adını” gördükten sonra “Sistem Yöneticiniz” tarafından size verilen kullanıcı adı ve şifreyle giriş yapıyorsunuz. Giriş yaptığınızda sıfırdan bir masaüstü ekranı gelecektir.

7- Farklı bir şekilde DOMAINADI\Kullanıcı Adı ve Şifreyi girdikten sonra oturum açabilirsiniz. (Domain adının nokta’dan önceki kısmını yazıyoruz. Örneğin; techworm.intra ise TECHWORM\123456 şeklinde yazıyoruz.)

The post Bilgisayarı Domaine Dahil Etmek | Windows 7, 8, 10 ve 11 appeared first on TechWorm.

DHCP’nin Çalışma Prensipleri

Bilgisayar (veya herhangi bir cihaz) ilk defa açıldığında öncelikle tüm ağa Broadcast yoluyla DHCPDISCOVER mesajını yollar. Bu paket mesajın içeriği “Sistemde DHCP var mı? Eğer varsa bir IP adresi istiyorum” olarak özetlenebilir. Ayrıca mesaj içerisinde “Hedef IP Adresi, Hedef MAC adresi, Kaynak IP Adresi, Kaynak MAC Adresi” bulunacaktır. (DHCP Discover)

Ortamda herhangi bir DHCP sunucusu var ise, istemcinin yayınladığı bu mesajı alır ve istemde bulunan cihaza kendi veri tabanından uygun bir ip adresini istemciye teklif eder. (DHCP Offer).

İstemci DHCP sunucusunun yolladığı bu öneri mesajını alır ve tekrardan sunucuya IP adresini istediğine dair yayın yapar. (DHCP Request).

DHCP sunucusu istemciden gelen istek mesajına karşılık bir DHCP ACK mesajı yayınlar. İlgili cihaza “İstemci Ip Adresi, Subnet Mask, Gateway, Kiralama Süresi” gibi bilgiler teslim edilir. (DHCP Acknowledgement).

Sistemde birden fazla DHCP sunucusu bulunabilir. Bu durumda istemci ağa bir istek gönderdiği zaman en hızlı DHCP Offer mesajı yollayanın IP bilgilerini benimseyecek ve bu tanımlarla ağa bağlanacaktır.

Windows Server 2022 DHCP Kurulumu

Windows Server 2022 yüklenmiş bir sunucuda (bilgisayarda) DHCP kurulumu için yapmamız gerekenleri aşağıdaki gibi listeliyoruz.

1- Şimdi Server Manager ekranında Add Roll and Feature sekmesini seçerek DHCP kurulumuna başlayalım.

2- Bu sayfada karşımıza “Devam etmeden önce aşağıdaki görevlerin tamamlandığını doğrulayın” diye bir bilgi notu geliyor. Burada Administrator şifrenizin güçlü olmasını, IP konfigrasyonunu yapmış olmanızı ve Windows Update‘leri (Güncelleştirme) tamamlamış olmanız konusunda uyarıyor. (Next diyoruz…)

3- Bu sayfa Rol Tabanlı ve Özellik Tabanlı yükleme seçeneğini seçiyoruz. (Uzak masaüstü Hizmetleri Servisi ilgi alanımıza girmiyor. Next diyoruz…)

4-  Bu aşamada Rollerin ve Özelliklerin yükleneceği sunucuyu veya sanal diski seçmemiz gerekiyor. Bizim “Sunucu Havuzundan” bir sunucu seçmemiz gerektiği için işaretlediğim seçeneği seçtikten sonra hemen alttaki IP numaramızı kontrol edip Next diyoruz.

5- Burada sunucunuza yükleyebileceğiniz roller listeleniyor. Burada “DHCP Server” rolünü seçiyoruz. (Next diyoruz…)

6- Bu sayfada seçtiğimiz “DHCP Server” rol özelliklerini seçmek için “Add Features” tıklıyoruz.

7- Burada “DHCP” rolü seçildi ve Next diyoruz.

8- Bu sayfada sunucuya yükleyebileceğiniz özellikler listeleniyor. Burada herhangi bir özelliği seçmeden Next diyoruz…

9- Bu sayfada ise karşımıza iki önemli bilgi çıkıyor. Birincisi bu bilgisayarda en az bir statik IP adresi yapılandırmalısınız diyor.  İkinci husus “DHCP Sunucusunu kurmadan önce alt ağlarınızı, kapsamlarınızı ve dışlamalarınızı planlamanız gerekir. Planı daha sonra başvurmak üzere güvenli bir yerde saklayın” deniliyor.

10- Bilgisayarı yeniden başlatabilir seçeneğini seçiyoruz. Yes diyoruz.

11- Ardından Install diyerek yükleme işlemini başlatıyoruz.

12- Bu ekranda işlemlerin tamamlandığı yazıyor. İkinci aşamaya geçmek için isterseniz “Complete DHCP Configration” diyebilirsiniz. Farklı bir şekilde “Close” diyerek sonraki maddeden devam edebilirsiniz.

13- Bu sayfada DHCP sunucu yönetimine temsilci seçmek için aşağıdaki güvenlik gruplarını oluşturun diyor. Next diyoruz.

14- Alttaki gibi Domain\KullanıcıAdımızı seçtikten sonra “Commit” diyoruz.

15- Burada ise Close diyerek pencereyi kapatıyoruz.

16- DHCP kurulumunun diğer bir aşamasında hemen üstteki bayrak simgesinden “Add Roles and Features” sekmesini seçiyoruz.

17- Burada ise Close diyerek pencereyi kapatıyoruz ve işlemimiz sonlanmış oluyor.

18- Şimdi “Başlat” kısmını tıklayarak “Windows Administrative Tool” sekmesini seçip buradan “DHCP” sekmesini tıklıyoruz.

19- Bu sayfada IPv4‘ün üzerini sağ tıklayıp New Scope diyoruz. (Yeni Kapsam)

20- Sonraki aşama için Next diyoruz.

21- Sonraki aşama için Next diyoruz.

22- Burada DHCP Kapsamına (Scope) rastgele yeni bir isim veriyoruz. Description bölümü zorunlu olmadığı için bu bölümü boş bırakabilirsiniz veya buraya bir açıklama yazabilirsiniz. Next diyerek yapılandırmaya devam ediyoruz.

23- IP Address Range (IP Adres Aralığı) ekranı geliyor karşımıza. DHCP yapılandırmasının en önemli sayfası diyebilirim. Burada Configuration settings for DHCP Server bölümünde Start IP Address (Başlangıç IP Adresi) ve End IP Address (Bitiş IP Adresi) kısımlarına ağımızda dağıtım yapacağımız IP aralığını belirliyoruz. Devamında Configuration settings that propagate to DHCP Client bölümünde bulunan Subnet Mask (Alt Ağ Maskesi) yapılandırıyoruz ve bir sonraki yapılandırma için Next diyoruz.

24- Add Exclusions and Delay sayfası geliyor karşımıza bir önceki IP Address Range ekranında Start IP Address ve End IP Address ile ağımızda dağıtacağımız IP aralığımızı belirlemiştik. Burada eğer DHCP Server tarafından dağıtılmasını istemediğimiz IP Adresleri varsa bunların dağıtılmaması için bu ekranda yapılandırıyoruz. Eğer DHCP Server tarafından ağınızda otomatik olarak dağıtılmasını istemediğimiz IP Adresleri var ise Start IP Address (Başlangıç IP Adresi) ve End IP Address (Bitiş IP Adresi) bölümüne yazarak Add diyerek bunların dağıtılmamasını sağlayabilirsiniz. Eğer DHCP Server tarafından sadece bir tane IP Adresinin dağıtılmamasını istiyorsanız bu IP Adresini hem Start IP Address hem de End IP Address kısmına yazıp Add diyerek ekleyebiliriz. Gerekli yapılandırmayı sağladıktan sonra Next diyerek devam edelim.

25- Lease Duration (Kira Süresi) sayfasında DHCP Server tarafından dağıtılan IP Adreslerinin ağımıza dahil olan cihazlara ne kadar süreyle kiralayacağını belirtiyoruz. Days kısmında kaç gün Hours kısmında kaç saat ve Minutes kısmında ise kaç dakika kiralanacağını belirtebiliyoruz. Varsayılan olarak 8 günde herhangi bir değişiklik yapmadan Next diyerek DHCP yapılandıramaya devam ediyoruz.

26- Configure DHCP Options (DHCP Seçeneklerini Yapılandırma) ekranı geliyor karşımıza. Burada DHCP Server IP Address (IP Adresi) ve Subnet Mask (Alt Ağ Maskesi) dışında DNS Servers, WINS Server, Router (Default Gateways) gibi yapılandırmaların dağıtılmasını yapılandırmak için Yes, I want to configure these options now (Evet, şimdi bu seçenekleri yapılandırmak istiyorum) seçeneği seçili iken Next diyerek bunların yapılandırmasına geçiyoruz.

27- Router (Default Gateways) yani Varsayılan Ağ Geçidi adresini yapılandırıyoruz burada ağımızda bulunan Modem ya da Firewall gibi cihazlarımızın IP Address (IP Adresi) bilgisini yapılandırıyoruz. IP Address bölümüne sistemimizin varsayılan ağ geçidi IP adresini yazarak Add diyoruz.

28- Domain Name and DNS Servers ekranında ağımızda bulunan DNS Server bilgilerini yapılandırıyoruz. Parent domain bölümüne Domain Name otomatik olarak gelecektir. Burada kurulumu Domain Controller üzerinden yapılandırdığımız için Domain Name ve DNS Server bilgileri otomatik olarak geldi. Sizde IP’ler gelmediyse Server name kısmına server adınızı yazıp Resolve diyerek DNS Server IP Adresinin gelmesini sağlayabilirsiniz.

29- WINS Servers sayfasında ağımızda kullanmış olduğunuz bir WINS Server varsa WINS Server IP adresini yapılandırarak Next diyerek devam ediyoruz. (WINS Server IP Adresleri ile bilgisayar, cihaz isimlerini eşleştiriyor.)

30- Active Scope ekranı geliyor karşımıza yapılandırmış olduğumuz Scope (Kapsam) yapısının aktif edilip edilmeyeceğini soruyor bizlere yapılandırmış olduğumuz ayarlar aktif olarak kullanılmasi için Yes, I want to activate this scope now (Evet, bu kapsamı şimdi etkinleştirmek istiyorum) seçeneği seçili iken Next diyerek devam ediyoruz.

31- İşlemimiz tamamlandı ve son diyerek sayfadan çıkıyoruz. 

Bu işlemlerden sonra ağınızda bulunan ve IP isteğinde bulunan tüm cihazlar DHCP Server ile otomatik IP alacaklardır. DHCP Server’ın otomatik dağıttığı IP listesini Adsress Leases kısmından takip edebilirsiniz.

The post Windows Server 2022 DHCP Kurulumu Nasıl Yapılır? appeared first on TechWorm.