!!!Şubelerdeki Pc sınırlamaları ve kontrolü!!! YARDIM

quote:

Orijinalden alıntı: safsalak

Netsupport kurarsan istetiklerinin hepsi olur, Eğer domain altyapını varsa ilgili ayarları yapıp kendi bilgisayarından diğer bilgisayarlara yükleme ve ayar değişikliklerini de yapabilirsin.

quote:

Orijinalden alıntı: agasar_ts61

firewallari arastir

quote:

Orijinalden alıntı: Guest-C0609E675

Selam

Websense ve Microsoft Forefront yazilimlarini deneyebilirsin. Internet cikislarini kendi proxy sunucun üzerinden verip kullanicilarin kafalarina göre proxy degistirmesini engelleyebilirsin. Bunlarda istedigin loglama yetenekleride gelismis olarak mevcuttur.

Alıntıları Göster

quote:

Orijinalden alıntı: zoece

her subeye bir server kurmana gerek yok. merkezde bir domain server in olsa (dhcp, dns, ) ve ISA hizmetlerini kullansan bu dediklerinin hepsini yaparsın ... (tabi ki ttnet den alınmış sabit bir ip adresin vardır umarım)

Alıntıları Göster

quote:


Selam

Websense ve Microsoft Forefront yazilimlarini deneyebilirsin. Internet cikislarini kendi proxy sunucun üzerinden verip kullanicilarin kafalarina göre proxy degistirmesini engelleyebilirsin. Bunlarda istedigin loglama yetenekleride gelismis olarak mevcuttur.

quote:



her subeye bir server kurmana gerek yok. merkezde bir domain server in olsa (dhcp, dns, ) ve ISA hizmetlerini kullansan bu dediklerinin hepsini yaparsın ... (tabi ki ttnet den alınmış sabit bir ip adresin vardır umarım)

quote:

Orijinalden alıntı: MyStikal

quote: Selam Websense ve Microsoft Forefront yazilimlarini deneyebilirsin. Internet cikislarini kendi proxy sunucun üzerinden verip kullanicilarin kafalarina göre proxy degistirmesini engelleyebilirsin. Bunlarda istedigin loglama yetenekleride gelismis olarak mevcuttur.

İlginizden dolayı Teşekkür ederim hocam. Araştırıcam bunu.

quote: her subeye bir server kurmana gerek yok. merkezde bir domain server in olsa (dhcp, dns, ) ve ISA hizmetlerini kullansan bu dediklerinin hepsini yaparsın ... (tabi ki ttnet den alınmış sabit bir ip adresin vardır umarım)

Hocam İlgilendiğiniz için teşekkür ederim. Tabiki sabit ip mevcut şubelerde ve merkezde. Şu anda server pc lerim şubeler ve merkez dahil olmak üzere elimde hazır zaten. Her şubeye ayrı ayrı kurma amacım, Çalışma saatlerinde iş yükünü hafifletmesi. Her pc ayrı ayrı tek bir servere bağlantı yaptığında haliyle biraz kasma ve internet hızında düşüşler meydana gelir die düşünüyorum. Bunun yerine şubelerdeki serverları client olarak ayarlayıp merkeze bağlasam ve diğer kullanıcılarda kendi serverlarından veri çekse ve ayarları alsa daha sağlıklı olur sanırım. Düşüncemde ve ya teorik olarak hatam olabilir sizden bu konuda yardım istiyorum.

Alıntıları Göster

quote:

Orijinalden alıntı: Baelros

Forefront'un amacı zaten senin ağ trafiğini denetlemek ve hafifletmek. Kendisi proxy sunucusu olarak görev yapacağından dolayı zaten açılan web sayfaları cache'de duracak.

Şöyle diyeyim çalıştığım holdingte totalde 30mbit bağlantı var ve yaklaşık 6700 aktif kullanıcısı var. Yurtdışından bağlananları saymıyorum zaten.

Ofislerinle aranda site-to-site vpn olacak ve senin ana sunucun haricinde hiçbir şekilde internet erişimleri olmayacak. Forefront'un kendi web filtreleme özelliği yeterine iyidir ama daha ayrıntılı bir çözüm istersen Websense tüm ihtiyacını karşılar.

Ek sunucu olarak şubelerine RODC (Read only domain controller) kurarsın, böylece ana AD makinanda değişiklik olduğunda şubelere bilgi gider hemde şubeler direk ana makinaya bağlanmak yerine lokallerinde duran sunucudan bilgileri çeker.

quote:

Orijinalden alıntı: MyStikal

quote: Orijinalden alıntı: safsalak Netsupport kurarsan istetiklerinin hepsi olur, Eğer domain altyapını varsa ilgili ayarları yapıp kendi bilgisayarından diğer bilgisayarlara yükleme ve ayar değişikliklerini de yapabilirsin.

Hocam ilgin için teşekkür ederim.
Domain yapıp şuanda mevcut değil fakat şubelere birer pc ayarlayıp d.s kurmayı düşünüyorum. Bu durumda ekstra programa ihtiyacım olur mu bu konuda pek bilgi sahibi değilim. Ve domain server kurduğumda ortak bir dosya paylaşım alanı oluşturabilir miyim? Mesela her şubenin kendine ayrı dosyaları bnulunmakta ve şubelerinde birbiriyle entegrasyonlu olduğunu düşünürsek, Bu dosyaların hepsini her şube görmeli ayrı klasörlerde. Düşüncem Her şubede bulunan d.s , merkeze kuracağım d.server ile eşleşmeli olucak. Belli zaman aralıklarında bu dosyaları eşleştirip bütün clientlere bunu yayıcak. Doğal olarak hem iletişim açısından hemde hız açısından bir problem olmayacak. Şubeler kendi server'larına girdiklerinde bütün bilgilere ulaşıcak. Bende kontrolü bu serverlar sayesinde izleyeceğim. Burada önemli nokta, Kullanıcı engellemiş olduğum bir web sitesine ya da uygulama ya girmeye çalıştığında bana bunu mail olarak anında bildirmesi. Böyle bir sistemi sadece domain kurarak sağlamam mümkün mü ? Ya da maliyet açısından uygun ve bu isteklerimi karşılayabilecek herhangi bir öneriniz var mıdır ? Teşekkür ediyorum tekrardan ilginize.

quote:

Orijinalden alıntı: safsalak

quote: Orijinalden alıntı: MyStikal quote: Orijinalden alıntı: safsalak Netsupport kurarsan istetiklerinin hepsi olur, Eğer domain altyapını varsa ilgili ayarları yapıp kendi bilgisayarından diğer bilgisayarlara yükleme ve ayar değişikliklerini de yapabilirsin. Hocam ilgin için teşekkür ederim. Domain yapıp şuanda mevcut değil fakat şubelere birer pc ayarlayıp d.s kurmayı düşünüyorum. Bu durumda ekstra programa ihtiyacım olur mu bu konuda pek bilgi sahibi değilim. Ve domain server kurduğumda ortak bir dosya paylaşım alanı oluşturabilir miyim? Mesela her şubenin kendine ayrı dosyaları bnulunmakta ve şubelerinde birbiriyle entegrasyonlu olduğunu düşünürsek, Bu dosyaların hepsini her şube görmeli ayrı klasörlerde. Düşüncem Her şubede bulunan d.s , merkeze kuracağım d.server ile eşleşmeli olucak. Belli zaman aralıklarında bu dosyaları eşleştirip bütün clientlere bunu yayıcak. Doğal olarak hem iletişim açısından hemde hız açısından bir problem olmayacak. Şubeler kendi server'larına girdiklerinde bütün bilgilere ulaşıcak. Bende kontrolü bu serverlar sayesinde izleyeceğim. Burada önemli nokta, Kullanıcı engellemiş olduğum bir web sitesine ya da uygulama ya girmeye çalıştığında bana bunu mail olarak anında bildirmesi. Böyle bir sistemi sadece domain kurarak sağlamam mümkün mü ? Ya da maliyet açısından uygun ve bu isteklerimi karşılayabilecek herhangi bir öneriniz var mıdır ? Teşekkür ediyorum tekrardan ilginize.

Bu kadar zorlama bence, uygun bir firewall yardımıyla VPN yap hepsini aynı networke sok. iki server ile bir domain yapısı kur. birbirini cluster olarak görsünler, biri çökerse öteki devam eder. Güzel bi depolama yap altına kur içine de sanal serverları birini DC yap birini SQL yap birini mail yap falan filan. anlatırken kolay gibi duruyo ama bu yazdıklarımı hazırlamak benim yaklaşık iki günümü alıyo.

quote:

Orijinalden alıntı: MyStikal

quote: Orijinalden alıntı: safsalak quote: Orijinalden alıntı: MyStikal quote: Orijinalden alıntı: safsalak Netsupport kurarsan istetiklerinin hepsi olur, Eğer domain altyapını varsa ilgili ayarları yapıp kendi bilgisayarından diğer bilgisayarlara yükleme ve ayar değişikliklerini de yapabilirsin. Hocam ilgin için teşekkür ederim. Domain yapıp şuanda mevcut değil fakat şubelere birer pc ayarlayıp d.s kurmayı düşünüyorum. Bu durumda ekstra programa ihtiyacım olur mu bu konuda pek bilgi sahibi değilim. Ve domain server kurduğumda ortak bir dosya paylaşım alanı oluşturabilir miyim? Mesela her şubenin kendine ayrı dosyaları bnulunmakta ve şubelerinde birbiriyle entegrasyonlu olduğunu düşünürsek, Bu dosyaların hepsini her şube görmeli ayrı klasörlerde. Düşüncem Her şubede bulunan d.s , merkeze kuracağım d.server ile eşleşmeli olucak. Belli zaman aralıklarında bu dosyaları eşleştirip bütün clientlere bunu yayıcak. Doğal olarak hem iletişim açısından hemde hız açısından bir problem olmayacak. Şubeler kendi server'larına girdiklerinde bütün bilgilere ulaşıcak. Bende kontrolü bu serverlar sayesinde izleyeceğim. Burada önemli nokta, Kullanıcı engellemiş olduğum bir web sitesine ya da uygulama ya girmeye çalıştığında bana bunu mail olarak anında bildirmesi. Böyle bir sistemi sadece domain kurarak sağlamam mümkün mü ? Ya da maliyet açısından uygun ve bu isteklerimi karşılayabilecek herhangi bir öneriniz var mıdır ? Teşekkür ediyorum tekrardan ilginize. Bu kadar zorlama bence, uygun bir firewall yardımıyla VPN yap hepsini aynı networke sok. iki server ile bir domain yapısı kur. birbirini cluster olarak görsünler, biri çökerse öteki devam eder. Güzel bi depolama yap altına kur içine de sanal serverları birini DC yap birini SQL yap birini mail yap falan filan. anlatırken kolay gibi duruyo ama bu yazdıklarımı hazırlamak benim yaklaşık iki günümü alıyo.

Bu bahsettiğim sistemde sql vs... hiç birşey yok. Şu an için sadece a.d kurulmuş durumda ve kullanılmıyor. Anlayacağınız bi sistem kurulmaya çalışılmış emek ve nakit harcanmış fakat hiç bir işe yaramıyor. Benim amacım bu sistemleri sağlıklı olarak devreye sokmak. Yalnızca A.d ve gerekli engellemeleri tutabilmek ve kontrollerini sağlamak ilk etapda işlerimi görüyor. Tabiki daha sonradan mail server db server olarakda kullanabilirim Tabi internet hızınında devreye girmesi gerekiyor derken bir çok iş çıkıyor :D Baelrosun sistemi oldukça iyi gözüküyor ve seninde dediğin gibi vpn kurduğumuzda bütün bu sorun ortadan kalkıyor. Şuanda standart modemler var ve bunları değiştircektim zaten. Drytek modemlerin hem entegrasyonu hemde tecrübem olduğu için kullanımlarını daha iyi biliyorum cisco, forti vs.. lere göre. Haydi Bismillah Hayırlısıyla biraz araştırmadan sonra başlarım sistemi kurmaya. Zaman sıkıntımız yok 2 gün 1 hafta fark etmez. Yeterki sistemler sağlıklı şekilde sorunsuz çalışsın. :)

Alıntıları Göster

quote:

Orijinalden alıntı: MyStikal

Bu bahsettiğim serverda a.d kurulu olduğu için forefront kurulumunda sıkıntı yaşar mıyım ?

quote:

Orijinalden alıntı: Baelros

quote: Orijinalden alıntı: MyStikal Bu bahsettiğim serverda a.d kurulu olduğu için forefront kurulumunda sıkıntı yaşar mıyım ?

Selam

DC'nin üzerine kurulmaz, RODC'ye kurulur ama o da çetrefilli hale gelir.

http://technet.microsoft.com/en-us/library/ff808305.aspx


İmkanın varsa sanallaştırma yapıp o şekilde kurman. Bir yerde DC olur bir yerde TMG olur. İleride Exchange ve Sharepoint'te kurmak istersen ekstra maliyet çıkmaz.

quote:

Orijinalden alıntı: safsalak

Netsupport kurarsan istetiklerinin hepsi olur, Eğer domain altyapını varsa ilgili ayarları yapıp kendi bilgisayarından diğer bilgisayarlara yükleme ve ayar değişikliklerini de yapabilirsin.

quote:

Orijinalden alıntı: MyStikal

quote: Orijinalden alıntı: safsalak quote: Orijinalden alıntı: MyStikal quote: Orijinalden alıntı: safsalak Netsupport kurarsan istetiklerinin hepsi olur, Eğer domain altyapını varsa ilgili ayarları yapıp kendi bilgisayarından diğer bilgisayarlara yükleme ve ayar değişikliklerini de yapabilirsin. Hocam ilgin için teşekkür ederim. Domain yapıp şuanda mevcut değil fakat şubelere birer pc ayarlayıp d.s kurmayı düşünüyorum. Bu durumda ekstra programa ihtiyacım olur mu bu konuda pek bilgi sahibi değilim. Ve domain server kurduğumda ortak bir dosya paylaşım alanı oluşturabilir miyim? Mesela her şubenin kendine ayrı dosyaları bnulunmakta ve şubelerinde birbiriyle entegrasyonlu olduğunu düşünürsek, Bu dosyaların hepsini her şube görmeli ayrı klasörlerde. Düşüncem Her şubede bulunan d.s , merkeze kuracağım d.server ile eşleşmeli olucak. Belli zaman aralıklarında bu dosyaları eşleştirip bütün clientlere bunu yayıcak. Doğal olarak hem iletişim açısından hemde hız açısından bir problem olmayacak. Şubeler kendi server'larına girdiklerinde bütün bilgilere ulaşıcak. Bende kontrolü bu serverlar sayesinde izleyeceğim. Burada önemli nokta, Kullanıcı engellemiş olduğum bir web sitesine ya da uygulama ya girmeye çalıştığında bana bunu mail olarak anında bildirmesi. Böyle bir sistemi sadece domain kurarak sağlamam mümkün mü ? Ya da maliyet açısından uygun ve bu isteklerimi karşılayabilecek herhangi bir öneriniz var mıdır ? Teşekkür ediyorum tekrardan ilginize. Bu kadar zorlama bence, uygun bir firewall yardımıyla VPN yap hepsini aynı networke sok. iki server ile bir domain yapısı kur. birbirini cluster olarak görsünler, biri çökerse öteki devam eder. Güzel bi depolama yap altına kur içine de sanal serverları birini DC yap birini SQL yap birini mail yap falan filan. anlatırken kolay gibi duruyo ama bu yazdıklarımı hazırlamak benim yaklaşık iki günümü alıyo.

Bu bahsettiğim sistemde sql vs... hiç birşey yok. Şu an için sadece a.d kurulmuş durumda ve kullanılmıyor. Anlayacağınız bi sistem kurulmaya çalışılmış emek ve nakit harcanmış fakat hiç bir işe yaramıyor. Benim amacım bu sistemleri sağlıklı olarak devreye sokmak. Yalnızca A.d ve gerekli engellemeleri tutabilmek ve kontrollerini sağlamak ilk etapda işlerimi görüyor. Tabiki daha sonradan mail server db server olarakda kullanabilirim Tabi internet hızınında devreye girmesi gerekiyor derken bir çok iş çıkıyor :D Baelrosun sistemi oldukça iyi gözüküyor ve seninde dediğin gibi vpn kurduğumuzda bütün bu sorun ortadan kalkıyor. Şuanda standart modemler var ve bunları değiştircektim zaten. Drytek modemlerin hem entegrasyonu hemde tecrübem olduğu için kullanımlarını daha iyi biliyorum cisco, forti vs.. lere göre. Haydi Bismillah Hayırlısıyla biraz araştırmadan sonra başlarım sistemi kurmaya. Zaman sıkıntımız yok 2 gün 1 hafta fark etmez. Yeterki sistemler sağlıklı şekilde sorunsuz çalışsın. :)

quote:

Orijinalden alıntı: safsalak

quote: Orijinalden alıntı: MyStikal quote: Orijinalden alıntı: safsalak quote: Orijinalden alıntı: MyStikal quote: Orijinalden alıntı: safsalak Netsupport kurarsan istetiklerinin hepsi olur, Eğer domain altyapını varsa ilgili ayarları yapıp kendi bilgisayarından diğer bilgisayarlara yükleme ve ayar değişikliklerini de yapabilirsin. Hocam ilgin için teşekkür ederim. Domain yapıp şuanda mevcut değil fakat şubelere birer pc ayarlayıp d.s kurmayı düşünüyorum. Bu durumda ekstra programa ihtiyacım olur mu bu konuda pek bilgi sahibi değilim. Ve domain server kurduğumda ortak bir dosya paylaşım alanı oluşturabilir miyim? Mesela her şubenin kendine ayrı dosyaları bnulunmakta ve şubelerinde birbiriyle entegrasyonlu olduğunu düşünürsek, Bu dosyaların hepsini her şube görmeli ayrı klasörlerde. Düşüncem Her şubede bulunan d.s , merkeze kuracağım d.server ile eşleşmeli olucak. Belli zaman aralıklarında bu dosyaları eşleştirip bütün clientlere bunu yayıcak. Doğal olarak hem iletişim açısından hemde hız açısından bir problem olmayacak. Şubeler kendi server'larına girdiklerinde bütün bilgilere ulaşıcak. Bende kontrolü bu serverlar sayesinde izleyeceğim. Burada önemli nokta, Kullanıcı engellemiş olduğum bir web sitesine ya da uygulama ya girmeye çalıştığında bana bunu mail olarak anında bildirmesi. Böyle bir sistemi sadece domain kurarak sağlamam mümkün mü ? Ya da maliyet açısından uygun ve bu isteklerimi karşılayabilecek herhangi bir öneriniz var mıdır ? Teşekkür ediyorum tekrardan ilginize. Bu kadar zorlama bence, uygun bir firewall yardımıyla VPN yap hepsini aynı networke sok. iki server ile bir domain yapısı kur. birbirini cluster olarak görsünler, biri çökerse öteki devam eder. Güzel bi depolama yap altına kur içine de sanal serverları birini DC yap birini SQL yap birini mail yap falan filan. anlatırken kolay gibi duruyo ama bu yazdıklarımı hazırlamak benim yaklaşık iki günümü alıyo. Bu bahsettiğim sistemde sql vs... hiç birşey yok. Şu an için sadece a.d kurulmuş durumda ve kullanılmıyor. Anlayacağınız bi sistem kurulmaya çalışılmış emek ve nakit harcanmış fakat hiç bir işe yaramıyor. Benim amacım bu sistemleri sağlıklı olarak devreye sokmak. Yalnızca A.d ve gerekli engellemeleri tutabilmek ve kontrollerini sağlamak ilk etapda işlerimi görüyor. Tabiki daha sonradan mail server db server olarakda kullanabilirim Tabi internet hızınında devreye girmesi gerekiyor derken bir çok iş çıkıyor :D Baelrosun sistemi oldukça iyi gözüküyor ve seninde dediğin gibi vpn kurduğumuzda bütün bu sorun ortadan kalkıyor. Şuanda standart modemler var ve bunları değiştircektim zaten. Drytek modemlerin hem entegrasyonu hemde tecrübem olduğu için kullanımlarını daha iyi biliyorum cisco, forti vs.. lere göre. Haydi Bismillah Hayırlısıyla biraz araştırmadan sonra başlarım sistemi kurmaya. Zaman sıkıntımız yok 2 gün 1 hafta fark etmez. Yeterki sistemler sağlıklı şekilde sorunsuz çalışsın. :)

SQL vs. derken sanallaştırmanın faydaları anlamında diyorum istediğin kadar server yapman mümkün anlamında. ZYXEL'in bir modemi ile yapmıştım 4 sene önce bir VPN umduğumdan iyi çıkmıştı. ama şu an modem konusunda yeni çıkanlarla ilgili çok fikrim yok ne desem yalan olur. yalnız makul mesafelerde kullanacaksan RUCKUSS Wireless cihazları bir araştır istersen internet fiyatından kurtarabilirsin belki

Alıntıları Göster

quote:

Orijinalden alıntı: MyStikal

Daha öncesinden hiç sanallaştırma yapmadım. Biraz araştırdım hyper-v kurulumu yapıp sonrasında bir sanal makine tanımlanıyor. Ms Virtual machine tarzında fakat biraz daha gelişmiş bir program sanırım. Denemekte fayda görüyorum. En azından yeni bir sistem daha öğrenmiş olurum. Bunun dışında bir şey daha sorucam hocam sizlere, Domaine çektiğim pc lere otomatik olarak yazılım yükletebilme gibi bir durum söz konusu mu ? Ya da domaine dahil olan pc lere pratik yoldan programı nasıl yükletebilirim ?

quote:

Orijinalden alıntı: Baelros

quote: Orijinalden alıntı: MyStikal Daha öncesinden hiç sanallaştırma yapmadım. Biraz araştırdım hyper-v kurulumu yapıp sonrasında bir sanal makine tanımlanıyor. Ms Virtual machine tarzında fakat biraz daha gelişmiş bir program sanırım. Denemekte fayda görüyorum. En azından yeni bir sistem daha öğrenmiş olurum. Bunun dışında bir şey daha sorucam hocam sizlere, Domaine çektiğim pc lere otomatik olarak yazılım yükletebilme gibi bir durum söz konusu mu ? Ya da domaine dahil olan pc lere pratik yoldan programı nasıl yükletebilirim ?

Selam

Hyper-V baslangic seviyesi icin iyidir ama stabil ve daha gelismis bir sanallastirma istiyorsan Vmware'e yönelmeni tavsiye ederim. Essentials veya Essentials Plus senin isini fazlasiyla görecektir.

Programlarida Active Directory üzerinden group policy ile dagitabilirsin.

http://www.advancedinstaller.com/user-guide/tutorial-gpo.html

http://www.youtube.com/watch?v=IoK-_kYS56g

quote:

Orijinalden alıntı: MyStikal

quote: Orijinalden alıntı: Baelros quote: Orijinalden alıntı: MyStikal Daha öncesinden hiç sanallaştırma yapmadım. Biraz araştırdım hyper-v kurulumu yapıp sonrasında bir sanal makine tanımlanıyor. Ms Virtual machine tarzında fakat biraz daha gelişmiş bir program sanırım. Denemekte fayda görüyorum. En azından yeni bir sistem daha öğrenmiş olurum. Bunun dışında bir şey daha sorucam hocam sizlere, Domaine çektiğim pc lere otomatik olarak yazılım yükletebilme gibi bir durum söz konusu mu ? Ya da domaine dahil olan pc lere pratik yoldan programı nasıl yükletebilirim ? Selam Hyper-V baslangic seviyesi icin iyidir ama stabil ve daha gelismis bir sanallastirma istiyorsan Vmware'e yönelmeni tavsiye ederim. Essentials veya Essentials Plus senin isini fazlasiyla görecektir. Programlarida Active Directory üzerinden group policy ile dagitabilirsin. http://www.advancedinstaller.com/user-guide/tutorial-gpo.html http://www.youtube.com/watch?v=IoK-_kYS56g

Çok teşekkür ederim Yardımınız ve ilginiz için hocam. Dediğiniz gibi d.c üzerinden prgramları dağıtabiliyorum şuanda deneme amaçlı. Ancak hyper-v de sıkıntı oluştu. Hyper-v çalışmadığı için sanal makina başlatılamadı şeklinde bir hata aldım. Disklerimde şuanda az bir kullanım alanı var. neredeyse dolu sayılır sanırım kaynak yetersizliğinden dolayı bu hatayı alıyorum. Onun dışında Vmware'i araştırayım biraz olmazsa artık en son çare daha basit olarak vpn ile bağlantı yapıp 3. parti yazılım ve firewall kullanarak çözeceğim işimi.

Alıntıları Göster