Kategori arşivi: windows server 2008

Beklenen Yama Yayınlandı!

Kış saati düzenlemesi için beklenen yama yayınlandı. Bundan önce Windows 10 ve Server 2016 için yayınlanan yama bu sefer daha yaygın olarak kullanılan aşağıdaki sistemler için yayınlandı;

•Windows Server 2012 R2
•Windows Server 2012
•Windows 8.1
•Windows Server 2008 R2 Service Pack1 (SP1)
•Windows 7 SP1
•Windows Server 2008 Service Pack 2 (SP2)
•Windows Vista SP2

Yamaya aşağıdaki link üzerinden ulaşabilirsiniz

https://support.microsoft.com/en-us/kb/3192321

İşletim sistemine göre gerekli olan yama dosyasını bu adresten kolayca indirebilirsiniz

http://www.catalog.update.microsoft.com/Search.aspx?q=KB3192321

 

30 Ekim 2016 Kış Saati Uygulaması UTC+3 Istanbul Time Zone Windows XP 2003 2008 7 ve 2012 için Hazır

Abdulkadir SİVRİ tarafından hazırlanan bat dosyaları sayesinde bu geçişi sorunsuz bir şekilde atlatabilirsiniz.

Yüklenen dosyaların içeriği aşağıdaki gibidir.

 

TurkeyStandardTimeZone_orj.reg içeriği

untitled

 

zaman_30ekim_win7veUzeri.bat dosya içeriği

regedit.exe /s TurkeyStandardTimeZone_orj.reg

tzutil /s “Turkey Standard Time”

 

zaman_30ekim_xp.bat

regedit.exe /s TurkeyStandardTimeZone_orj.reg

RunDLL32.exe shell32.dll,Control_RunDLL timedate.cpl,,/Z Turkey Standard Time

Dosyaya aşağıdaki linkten ulaşabilirsiniz

https://www.cozumpark.com/files/folders/yuklemeler/entry499997.aspx

 

Windows Vista, 7, 8 ve Windows Server 2008, 2008 R2 ve 2012 Temel Network Sorunları için bir hatırlatma

Merhaba arkadaşlar,

tabiki başlık çok geniş, yani network sorunu denince pek çok sebebi olabilir. Ancak yaşadığımız bazı sorunlara çözüm olduğu için sizlerle paylaşmak ve benim gibi aslında biliyor olmasına rağmen uzun süredir kullanmadığı için unutanlarada hatırlatmak istedim.

Aşağıdaki komut seti sayesinde vista ve sonrasın gelen pek çok network ile alaklı bir takım özellikler kapatılmaktadır. Bunun temel sebebi, ethernet kartının veya kart sürücüsünün veya network aktif cihazların desteklememesi sebebi ile kapatılarak sorun çözümüne yardımcı olan özelliklerdir.

netsh int tcp set heuristics disabled
netsh int tcp set global chimney=disabled
netsh int tcp set global rss=disabled
netsh int ip set global taskoffload=disabled
netsh int tcp set global autotuninglevel=disabled
netsh int tcp set global congestionprovider=none

Error: Snapshots were found, but they were outside of your allowed context. Try removing them with the backup application which created them.

vssadmin aracını kullanarak sahip olduğunuz disk sürücüleri içerisindeki yedekleme programları tarafından oluşturulan gölge kopyaları silebilirsiniz.

bunun için aşağıdaki komutu kullanabilirsiniz

vssadmin Delete Shadows

ancak bu komutu çalıştırdıktan sonra aşağıdaki gibi bir hata alabilirsiniz

Error: Snapshots were found, but they were outside of your allowed context. Try removing them with the backup application which created them.

Bu durumda bu kopyalar diskinizde yer kaplamaya devam edeceği için silinmesi gerekmektedir.

Size tavsiyem aşağıdaki komut seti ile tüm bu kopyaları silmenizdir

cmd

diskshadow

list shadows all

delete shadows id 79140ca8-6ef2-21ac-75a2-aead21354623

eğer tüm gölge kopyalarını silmek isterseniz aşağıdaki komut size yardımcı olacaktır

delete shadows all

 

System Volume Information SVI

İlk olarak windows xp işletim sistemi ile hayatımıza giren SVI, sonraki client ve server işletim sistemlerindede kullanılmaya devam etmiştir. Yani şu anda güncel bir windows 7 veya windows server 2008 işletim sisteminde görebileceğiniz bir klasördür. Bu klasör aslında gizli bir klasör olduğu için pek çok kişinin dikkatini çekmez. Bu klasörü görmek için “Hide Protected Operating System files” kutucuğunu kaldırmalı ve  bu sayede korunan işletim sistemi dosyalarını görebiliyoruz. Bundan sonra bir sorun ile daha karşılaşabilirsiniz.

Bu klasörü görmeye başlamış olabilirsiniz ancak dosyanın içine giremediğinizi göreceksiniz, çünkü varsayılan olarak bu sistem dosyalarını microsoft sizin görmenizi istemiyor 🙂

Bu sorunuda hemen küçük bir izin ekleme yöntemi ile çözüyoruz, kendi kullanıcımıza izin veriyoruz.

Şimdi artık klasörün içeriğini görebiliyoruz. Kullandığınız sisteme göre içerik değişiklik gösterebilir.

Peki nedir bu SVI ve içerisinde neler saklar ? SVI ilk olarak windows xp ile hayatımıza giren ve system restore point dosyaları ile buna ait veri tabanını tutmaktaydı. Ancak gelişen işletim sistemleri özellikleri ile beraber bu bölümün kullanımıda değişmiştir. Şu anda bilinen kullanım alanları aşağıdaki gibidir ;

System Restore Files

System Restoring Database

WinFS Database

Volume SnapShot Services ( Online yedekleme için VSS’ in aldığı imajlar, örneğin bir yedekleme yazılımı imaj alırken önce buraya bir kopya atar yedeği buradan çeker )

Content Indexing Service ( hızlı arama sonuçları için disk indeksleri )

Distributed Link Tracking Service ( dosyalarınızın taşınması ve isim değiştirmesi gibi durumlarda linklerin çalışıyor olmasını sağlar )

Peki bu klasör neden önemlidir. Aslında task manager üzerinden bağtığınız zaman bu bölüme sadece “system” isimli process yazma vb işlemler yapabilir, bunu ise tetikleyen pek çok iş parçacığı olduğu için takibi zordur. Ancak bazı virüslerde buraya yerleşerek AV’ lerden kurtulabilmektedir. Bu durumlarda bu bölüme girmek ve içeriği temizlemek gerekli. Veya benzer şekilde bir yedekleme yazılımı ile yedek alıyorsunuz ancak diskiniz inanılmaz derecede şişti, bu yedekleme yazılımının bir şekilde sunucu ile bağlantısını koparması sonucu VSS yedeğinin sürekli artmasından kaynaklı olabilir. Bu durumda vssadmin veya diskshadow komutları ile oluşturulan yedek gölge kopyalar temizlenerek sorun çözülebilir.

 

 

 

svchost.exe

Windows işletim sisteminde çalışan hizmetlerin ( services ) DLL olarak isimlendirdiğimiz ( dynamic link library ) kütüphanelerin çalışmasına ihtiyaç duymaktadır. Ancak yine windows mimarisinde bu DLL dosyaları direk olarak işletim sistemi tarafından çalıştırılamaz, bunun için ara bir doysa olan executable file denilen exe dosyasına ihtiyacı vardır. İşte bu dosya ismide svchost dosyasıdır. Bunu task manager üzerinden kolaylıkla görebiliriz.

Ancak yine task manager üzerinde birden çok svchost.exe görebilirsiniz ki buda çok normal bir durumdur. Çünkü windows işletim sistemi kararlı bir yapıda çalışabilmesi için pek çok servise ihtiyaç duymaktadır. Bunu denetim masasındaki servis konsolundan görebilirsiniz. Durum böyle olunca tüm servisler tek bir svchost.exe ile çalışmak yerine birden çok svchost dosyası kullanılır, bunu temel sebebide olası bir sorunda tek olan svchost crash olursa tüm servisler bundan etkilenecektir.

Buradan aklınıza hangi svchost altında hangi servislerin çalıştığını öğrenmek isteyebilirsiniz, bunun için task manager üzerinde svchost için aşağıdaki gibi sağ tıklayarak açılan menüden “Go to Service(s)” kısmına tıklayarak bu svchost altında çalışan servisleri görebilirsiniz

tıkladığınız zaman aşağıdaki gibi servisleri görebiliyoruz

Genel olarak svchost için yüksek cpu kullanımı vb sorunlar görüyoruz, aslında buradan yüksek cpu kullanan svchost dosyası için ilgili servisi durdurmanız yeterli olacaktır, bu servis gereksiz ise başlangıç için durumunu disable yapabilir veya sorunu araştırabilirsiniz.

Eğer işletim sisteminiz Windows Vista’ dan önce yani windows xp veya Windows 2003 gibi bir işletim sistemi ise bu svchost üzerindende kullanılan servisleri görebiliriz. Bunun için ek bir araca ihtiyaç duymaktayız. Bu aracın ismi process explorer‘ dır. Eğer bu aracı kurar ve ardından çalıştıtırsanız açılan pencerede svchost! a çift tıklayarak açılan pencereden bağlı olduğu servisleri görebilirsiniz.

 

 

Yedekleme & Disaster Recovery

Microsoft’un Data Protection Manager’ına ek olarak HP, NetApp, Symantec, CA gibi önde gelen üreticilerin yedekleme çözümleri Hyper-V ortamlarını yedeklemeyi destekliyor. Yine HP, NetApp, Dell, EMC, Hitachi, Fujitsu gibi gibi üreticilerin storage çözümleri de Hyper-V multi-site cluster (geocluster) özelliklerini desteklemekte.

Citrix Essentials: Citrix Essentials çözümü Hyper-V multi-site cluster yapılarınız için kolay yönetilebilir Site Recovery Management özellikleri sunuyor. Detaylar şurada.

Veeam: Kısa bir süre önce yapılan bir duyuruyla Vmware yönetim ve yedekleme konularında uzmanlaşmış bir firma olan Veeam Backup & Replication çözümünün Hyper-V destekleyeceğini duyurdu. Daha fazla bilgi şurada.

Doubletake: Doubletake Availability DR senaryoları için software bazlı replikasyon yetenekleri sunuyor. Detaylar..

SIOS: Steeleye Datakeeper DR senaryoları için software bazlı replikasyon yetenekleri sunuyor. Detaylar..

Performans & Monitoring

vKernel: vKernel Hyper-V ortamları için System Center Operations Manager’la (SCOM) entegre olan 2 çözüm sunuyor. Capacity Analyzer kullanıma bağlı trend analizi yaparak kapasite planlaması imkanı tanırken, Chargeback CPU, bellek ve disk kaynaklarının kullanımına bağlı olarak Chargeback yetenekleri sunuyor. İlgili linkler: Capacity Analyzer, Chargeback

Quest: vFoglight çözümüyle Hyper-V ortamlarında performans izleme özellikleri sunuluyor. İlgili link: vFoglight

Virsto: VSI çözümleri Hyper-V ortamlarında storage performansını artırıyor. Detaylar..

Savision: Vital Signs ürünü Hyper-V ortamları için real-time performance monitoring ve troubleshooting özellikleri sunuyor. SCOM entegrasyonu da var. Detaylar..

Datacore: SanSymphony-V ürünleri ile storage virtualization & optimization özellikleri sunuyorlar. Detaylar..

Sanbolic: Melio çözüm ailesiyle Hyper-V ortamları için cluster file system yetenekleri getiriyorlar.

Windows 7 ve Windows Server 2008 R2 Kerberos Şifreleme DES

Windows 7 ve Windows Server 2008 R2 varsayılan olarak Kerberos şifrelemesi için DES kullanmaz. Kullandığınız uygulama yalnızca DES şifreleme destekliyor ise loglarda “KDC_ERR_ETYPE_NOSUPP” başlıklı bir hata görürsünüz. Bunun nedeni DES desteğinin olmayışıdır ki aşağıdaki policy yardımı ile bu desteği açabilirsiniz

Computer Configuration\Security Settings\Local Policies\Security Options\ Configure encryption types allowed for Kerberos