!!!Şubelerdeki Pc sınırlamaları ve kontrolü!!! YARDIM

quote:

Orijinalden alıntı: safsalak

Netsupport kurarsan istetiklerinin hepsi olur, Eğer domain altyapını varsa ilgili ayarları yapıp kendi bilgisayarından diğer bilgisayarlara yükleme ve ayar değişikliklerini de yapabilirsin.

quote:


Selam

Websense ve Microsoft Forefront yazilimlarini deneyebilirsin. Internet cikislarini kendi proxy sunucun üzerinden verip kullanicilarin kafalarina göre proxy degistirmesini engelleyebilirsin. Bunlarda istedigin loglama yetenekleride gelismis olarak mevcuttur.

quote:



her subeye bir server kurmana gerek yok. merkezde bir domain server in olsa (dhcp, dns, ) ve ISA hizmetlerini kullansan bu dediklerinin hepsini yaparsın ... (tabi ki ttnet den alınmış sabit bir ip adresin vardır umarım)

quote:

Orijinalden alıntı: Baelros

Forefront'un amacı zaten senin ağ trafiğini denetlemek ve hafifletmek. Kendisi proxy sunucusu olarak görev yapacağından dolayı zaten açılan web sayfaları cache'de duracak.

Şöyle diyeyim çalıştığım holdingte totalde 30mbit bağlantı var ve yaklaşık 6700 aktif kullanıcısı var. Yurtdışından bağlananları saymıyorum zaten.

Ofislerinle aranda site-to-site vpn olacak ve senin ana sunucun haricinde hiçbir şekilde internet erişimleri olmayacak. Forefront'un kendi web filtreleme özelliği yeterine iyidir ama daha ayrıntılı bir çözüm istersen Websense tüm ihtiyacını karşılar.

Ek sunucu olarak şubelerine RODC (Read only domain controller) kurarsın, böylece ana AD makinanda değişiklik olduğunda şubelere bilgi gider hemde şubeler direk ana makinaya bağlanmak yerine lokallerinde duran sunucudan bilgileri çeker.

quote:

Orijinalden alıntı: MyStikal

quote: Orijinalden alıntı: safsalak Netsupport kurarsan istetiklerinin hepsi olur, Eğer domain altyapını varsa ilgili ayarları yapıp kendi bilgisayarından diğer bilgisayarlara yükleme ve ayar değişikliklerini de yapabilirsin.

Hocam ilgin için teşekkür ederim.
Domain yapıp şuanda mevcut değil fakat şubelere birer pc ayarlayıp d.s kurmayı düşünüyorum. Bu durumda ekstra programa ihtiyacım olur mu bu konuda pek bilgi sahibi değilim. Ve domain server kurduğumda ortak bir dosya paylaşım alanı oluşturabilir miyim? Mesela her şubenin kendine ayrı dosyaları bnulunmakta ve şubelerinde birbiriyle entegrasyonlu olduğunu düşünürsek, Bu dosyaların hepsini her şube görmeli ayrı klasörlerde. Düşüncem Her şubede bulunan d.s , merkeze kuracağım d.server ile eşleşmeli olucak. Belli zaman aralıklarında bu dosyaları eşleştirip bütün clientlere bunu yayıcak. Doğal olarak hem iletişim açısından hemde hız açısından bir problem olmayacak. Şubeler kendi server'larına girdiklerinde bütün bilgilere ulaşıcak. Bende kontrolü bu serverlar sayesinde izleyeceğim. Burada önemli nokta, Kullanıcı engellemiş olduğum bir web sitesine ya da uygulama ya girmeye çalıştığında bana bunu mail olarak anında bildirmesi. Böyle bir sistemi sadece domain kurarak sağlamam mümkün mü ? Ya da maliyet açısından uygun ve bu isteklerimi karşılayabilecek herhangi bir öneriniz var mıdır ? Teşekkür ediyorum tekrardan ilginize.

quote:

Orijinalden alıntı: safsalak

quote: Orijinalden alıntı: MyStikal quote: Orijinalden alıntı: safsalak Netsupport kurarsan istetiklerinin hepsi olur, Eğer domain altyapını varsa ilgili ayarları yapıp kendi bilgisayarından diğer bilgisayarlara yükleme ve ayar değişikliklerini de yapabilirsin. Hocam ilgin için teşekkür ederim. Domain yapıp şuanda mevcut değil fakat şubelere birer pc ayarlayıp d.s kurmayı düşünüyorum. Bu durumda ekstra programa ihtiyacım olur mu bu konuda pek bilgi sahibi değilim. Ve domain server kurduğumda ortak bir dosya paylaşım alanı oluşturabilir miyim? Mesela her şubenin kendine ayrı dosyaları bnulunmakta ve şubelerinde birbiriyle entegrasyonlu olduğunu düşünürsek, Bu dosyaların hepsini her şube görmeli ayrı klasörlerde. Düşüncem Her şubede bulunan d.s , merkeze kuracağım d.server ile eşleşmeli olucak. Belli zaman aralıklarında bu dosyaları eşleştirip bütün clientlere bunu yayıcak. Doğal olarak hem iletişim açısından hemde hız açısından bir problem olmayacak. Şubeler kendi server'larına girdiklerinde bütün bilgilere ulaşıcak. Bende kontrolü bu serverlar sayesinde izleyeceğim. Burada önemli nokta, Kullanıcı engellemiş olduğum bir web sitesine ya da uygulama ya girmeye çalıştığında bana bunu mail olarak anında bildirmesi. Böyle bir sistemi sadece domain kurarak sağlamam mümkün mü ? Ya da maliyet açısından uygun ve bu isteklerimi karşılayabilecek herhangi bir öneriniz var mıdır ? Teşekkür ediyorum tekrardan ilginize.

Bu kadar zorlama bence, uygun bir firewall yardımıyla VPN yap hepsini aynı networke sok. iki server ile bir domain yapısı kur. birbirini cluster olarak görsünler, biri çökerse öteki devam eder. Güzel bi depolama yap altına kur içine de sanal serverları birini DC yap birini SQL yap birini mail yap falan filan. anlatırken kolay gibi duruyo ama bu yazdıklarımı hazırlamak benim yaklaşık iki günümü alıyo.

quote:

Orijinalden alıntı: MyStikal

Bu bahsettiğim serverda a.d kurulu olduğu için forefront kurulumunda sıkıntı yaşar mıyım ?

quote:

Orijinalden alıntı: Baelros

quote: Orijinalden alıntı: MyStikal Bu bahsettiğim serverda a.d kurulu olduğu için forefront kurulumunda sıkıntı yaşar mıyım ?

Selam

DC'nin üzerine kurulmaz, RODC'ye kurulur ama o da çetrefilli hale gelir.

http://technet.microsoft.com/en-us/library/ff808305.aspx


İmkanın varsa sanallaştırma yapıp o şekilde kurman. Bir yerde DC olur bir yerde TMG olur. İleride Exchange ve Sharepoint'te kurmak istersen ekstra maliyet çıkmaz.

quote:

Orijinalden alıntı: safsalak

Netsupport kurarsan istetiklerinin hepsi olur, Eğer domain altyapını varsa ilgili ayarları yapıp kendi bilgisayarından diğer bilgisayarlara yükleme ve ayar değişikliklerini de yapabilirsin.

quote:

Orijinalden alıntı: MyStikal

quote: Orijinalden alıntı: safsalak quote: Orijinalden alıntı: MyStikal quote: Orijinalden alıntı: safsalak Netsupport kurarsan istetiklerinin hepsi olur, Eğer domain altyapını varsa ilgili ayarları yapıp kendi bilgisayarından diğer bilgisayarlara yükleme ve ayar değişikliklerini de yapabilirsin. Hocam ilgin için teşekkür ederim. Domain yapıp şuanda mevcut değil fakat şubelere birer pc ayarlayıp d.s kurmayı düşünüyorum. Bu durumda ekstra programa ihtiyacım olur mu bu konuda pek bilgi sahibi değilim. Ve domain server kurduğumda ortak bir dosya paylaşım alanı oluşturabilir miyim? Mesela her şubenin kendine ayrı dosyaları bnulunmakta ve şubelerinde birbiriyle entegrasyonlu olduğunu düşünürsek, Bu dosyaların hepsini her şube görmeli ayrı klasörlerde. Düşüncem Her şubede bulunan d.s , merkeze kuracağım d.server ile eşleşmeli olucak. Belli zaman aralıklarında bu dosyaları eşleştirip bütün clientlere bunu yayıcak. Doğal olarak hem iletişim açısından hemde hız açısından bir problem olmayacak. Şubeler kendi server'larına girdiklerinde bütün bilgilere ulaşıcak. Bende kontrolü bu serverlar sayesinde izleyeceğim. Burada önemli nokta, Kullanıcı engellemiş olduğum bir web sitesine ya da uygulama ya girmeye çalıştığında bana bunu mail olarak anında bildirmesi. Böyle bir sistemi sadece domain kurarak sağlamam mümkün mü ? Ya da maliyet açısından uygun ve bu isteklerimi karşılayabilecek herhangi bir öneriniz var mıdır ? Teşekkür ediyorum tekrardan ilginize. Bu kadar zorlama bence, uygun bir firewall yardımıyla VPN yap hepsini aynı networke sok. iki server ile bir domain yapısı kur. birbirini cluster olarak görsünler, biri çökerse öteki devam eder. Güzel bi depolama yap altına kur içine de sanal serverları birini DC yap birini SQL yap birini mail yap falan filan. anlatırken kolay gibi duruyo ama bu yazdıklarımı hazırlamak benim yaklaşık iki günümü alıyo.

Bu bahsettiğim sistemde sql vs... hiç birşey yok. Şu an için sadece a.d kurulmuş durumda ve kullanılmıyor. Anlayacağınız bi sistem kurulmaya çalışılmış emek ve nakit harcanmış fakat hiç bir işe yaramıyor. Benim amacım bu sistemleri sağlıklı olarak devreye sokmak. Yalnızca A.d ve gerekli engellemeleri tutabilmek ve kontrollerini sağlamak ilk etapda işlerimi görüyor. Tabiki daha sonradan mail server db server olarakda kullanabilirim Tabi internet hızınında devreye girmesi gerekiyor derken bir çok iş çıkıyor :D Baelrosun sistemi oldukça iyi gözüküyor ve seninde dediğin gibi vpn kurduğumuzda bütün bu sorun ortadan kalkıyor. Şuanda standart modemler var ve bunları değiştircektim zaten. Drytek modemlerin hem entegrasyonu hemde tecrübem olduğu için kullanımlarını daha iyi biliyorum cisco, forti vs.. lere göre. Haydi Bismillah Hayırlısıyla biraz araştırmadan sonra başlarım sistemi kurmaya. Zaman sıkıntımız yok 2 gün 1 hafta fark etmez. Yeterki sistemler sağlıklı şekilde sorunsuz çalışsın. :)

quote:

Orijinalden alıntı: MyStikal

Daha öncesinden hiç sanallaştırma yapmadım. Biraz araştırdım hyper-v kurulumu yapıp sonrasında bir sanal makine tanımlanıyor. Ms Virtual machine tarzında fakat biraz daha gelişmiş bir program sanırım. Denemekte fayda görüyorum. En azından yeni bir sistem daha öğrenmiş olurum. Bunun dışında bir şey daha sorucam hocam sizlere, Domaine çektiğim pc lere otomatik olarak yazılım yükletebilme gibi bir durum söz konusu mu ? Ya da domaine dahil olan pc lere pratik yoldan programı nasıl yükletebilirim ?

quote:

Orijinalden alıntı: Baelros

quote: Orijinalden alıntı: MyStikal Daha öncesinden hiç sanallaştırma yapmadım. Biraz araştırdım hyper-v kurulumu yapıp sonrasında bir sanal makine tanımlanıyor. Ms Virtual machine tarzında fakat biraz daha gelişmiş bir program sanırım. Denemekte fayda görüyorum. En azından yeni bir sistem daha öğrenmiş olurum. Bunun dışında bir şey daha sorucam hocam sizlere, Domaine çektiğim pc lere otomatik olarak yazılım yükletebilme gibi bir durum söz konusu mu ? Ya da domaine dahil olan pc lere pratik yoldan programı nasıl yükletebilirim ?

Selam

Hyper-V baslangic seviyesi icin iyidir ama stabil ve daha gelismis bir sanallastirma istiyorsan Vmware'e yönelmeni tavsiye ederim. Essentials veya Essentials Plus senin isini fazlasiyla görecektir.

Programlarida Active Directory üzerinden group policy ile dagitabilirsin.

http://www.advancedinstaller.com/user-guide/tutorial-gpo.html

http://www.youtube.com/watch?v=IoK-_kYS56g