!!!Şubelerdeki Pc sınırlamaları ve kontrolü!!! YARDIM (2. sayfa)

quote:

Orijinalden alıntı: Baelros

Vmware'in bedava olan sürümü var. İlk onu kurup sisteme bir alış sonrasında paralı versiyona geçersin.

quote:

Orijinalden alıntı: MyStikal

quote: Orijinalden alıntı: Baelros Vmware'in bedava olan sürümü var. İlk onu kurup sisteme bir alış sonrasında paralı versiyona geçersin.

Hocam öncelikle yardımlarınız için hepinize çok teşekkür ederim. Şu anda sistemim tek şube üzerinde tıkır tıkır çalışıyor. Diğer şubelere geçmeden önce sistemi denemek istedim. İlk olarak merkez sunucumun donanımsal olarak alt seviyelerde olduğunu gördüm. Rem ve hdd şuanda yetersiz kalıyor bunun için upgrade yapmam gerekicek makinamı. Bir - iki sorum olucak sizlere;

1.) wmware üzerinden sanal masaüstü oluşturduğumda kullanıcılarım farklı pc den oturum açtığı zaman aynı masa üstünü kullanabiliyorlar sanırım. Burada önemli husus, belgeler, masa üstü ve diğer user document klasörleri sanal makinada mı oluyor yoksa kendi pclerinde mi? Bu alacağım hdd için önemli bir konu.

2.) Wmware üzerinden sanal masa üstü kullanmazsam, kullanıcıların oturum açma esnasında masa üstünde olması gereken iki önemli kısayol dosyası var. Bunları biri networkte server üzerinde, diğeri ise kendi pclerinde D:\ sürücüsünde bulunmakta. Bilgisayar kullanmayı çok fazla bilmeyen sadece iişlemlerini görücek şekilde bilen arkadaşlarımın zorluk çekmemesi için bu nokta önemli. Bunu nasıl halledebilirim?

3.)A.d yi kullanarak yüklemek istediğim programlar var, Fakat A.d için dosyaların .msi olması gerekmekte bendeki dosyalar ise exe bunu nasıl çözebilirim?

quote:

Orijinalden alıntı: Baelros

quote: Orijinalden alıntı: MyStikal quote: Orijinalden alıntı: Baelros Vmware'in bedava olan sürümü var. İlk onu kurup sisteme bir alış sonrasında paralı versiyona geçersin. Hocam öncelikle yardımlarınız için hepinize çok teşekkür ederim. Şu anda sistemim tek şube üzerinde tıkır tıkır çalışıyor. Diğer şubelere geçmeden önce sistemi denemek istedim. İlk olarak merkez sunucumun donanımsal olarak alt seviyelerde olduğunu gördüm. Rem ve hdd şuanda yetersiz kalıyor bunun için upgrade yapmam gerekicek makinamı. Bir - iki sorum olucak sizlere; 1.) wmware üzerinden sanal masaüstü oluşturduğumda kullanıcılarım farklı pc den oturum açtığı zaman aynı masa üstünü kullanabiliyorlar sanırım. Burada önemli husus, belgeler, masa üstü ve diğer user document klasörleri sanal makinada mı oluyor yoksa kendi pclerinde mi? Bu alacağım hdd için önemli bir konu. 2.) Wmware üzerinden sanal masa üstü kullanmazsam, kullanıcıların oturum açma esnasında masa üstünde olması gereken iki önemli kısayol dosyası var. Bunları biri networkte server üzerinde, diğeri ise kendi pclerinde D:\ sürücüsünde bulunmakta. Bilgisayar kullanmayı çok fazla bilmeyen sadece iişlemlerini görücek şekilde bilen arkadaşlarımın zorluk çekmemesi için bu nokta önemli. Bunu nasıl halledebilirim? 3.)A.d yi kullanarak yüklemek istediğim programlar var, Fakat A.d için dosyaların .msi olması gerekmekte bendeki dosyalar ise exe bunu nasıl çözebilirim?

Selam

Yapmak istedigin sey terminal server kurmak sanirim. Burada tum kullanicilar kendi lokallerine degil sunucuya baglanirlar ve hepsine ayri profil acilir. Kullanici tarafinda da maliyetleri azaltmak icin thin client kullanirsin, tek isi sunucuya baglanmak olur. Terminal server'da sanal sunucu olarak calisacagindan dosyalar Vm uzerinde olacaktir.

Ayrica sana bir tavsiyem olacak, ilk basta biraz masrafli olacak ama ileride cok isine yarar.

Server icin diskleri minimal tut (iki tane 72lik SAS disk sadece), cpu ve ram ekle. Diskler icin bir storage al. Aldigin storage'da 7200luk sata diskleri file server ve terminal server icin kullan, 15klik diskleri ve ssdleri isletim sistemleri ve veritabanlari icin kullan, boylece hem ucuza cikarsin hemde performansli diskleri heba etmemis olursun. Ilk seferinde bu sana 20-25k dolar civari bir masraf cikaracaktir, karar ve satinalma yetkisi baskasindaysa ikna etmek icin maliyetleri gosterebilirsin. Bir sunucuya ortalama 8 tane disk takabilirsin, bunlar raid 5 olacagindan zaten min 1 tanesi spare olacak, her seferinde de disk eklemek istediginde raidi bozamayacagindan uc tane ek disk almak zorunda kalacaksin yada serveri kapatip tum bilgileri baska yere yedekleyip yeni diski ekleyip tum raidi yeniden duzenlemen sonra yedekledigin herseyi yeniden geri alman gerekecek. Nasil bir aci oldugunu bilirim, dort gunumu yemisti tum herseyi yeniden restore etmek. Tek bir diskinde ortalama 400-500 dolar oldugunu da eklersin. Yer bittiginde de yeni server almak zorunda kalacaklar o daha da bir ek masraf olur. Bu sekilde soylersen anlayacaklardir.



Exe'yi Msi'a cevirmek icin asagidaki linkleri bir goz at derim.

http://social.technet.microsoft.com/Forums/en-US/winserverGP/thread/f2f56ab0-c287-4d0f-a631-af08f0f866d3

http://social.technet.microsoft.com/Forums/en-US/winserverGP/thread/f2035e2f-e090-4edf-a562-fed60fb57068

quote:

Orijinalden alıntı: MyStikal

quote: Orijinalden alıntı: Baelros quote: Orijinalden alıntı: MyStikal quote: Orijinalden alıntı: Baelros Vmware'in bedava olan sürümü var. İlk onu kurup sisteme bir alış sonrasında paralı versiyona geçersin. Hocam öncelikle yardımlarınız için hepinize çok teşekkür ederim. Şu anda sistemim tek şube üzerinde tıkır tıkır çalışıyor. Diğer şubelere geçmeden önce sistemi denemek istedim. İlk olarak merkez sunucumun donanımsal olarak alt seviyelerde olduğunu gördüm. Rem ve hdd şuanda yetersiz kalıyor bunun için upgrade yapmam gerekicek makinamı. Bir - iki sorum olucak sizlere; 1.) wmware üzerinden sanal masaüstü oluşturduğumda kullanıcılarım farklı pc den oturum açtığı zaman aynı masa üstünü kullanabiliyorlar sanırım. Burada önemli husus, belgeler, masa üstü ve diğer user document klasörleri sanal makinada mı oluyor yoksa kendi pclerinde mi? Bu alacağım hdd için önemli bir konu. 2.) Wmware üzerinden sanal masa üstü kullanmazsam, kullanıcıların oturum açma esnasında masa üstünde olması gereken iki önemli kısayol dosyası var. Bunları biri networkte server üzerinde, diğeri ise kendi pclerinde D:\ sürücüsünde bulunmakta. Bilgisayar kullanmayı çok fazla bilmeyen sadece iişlemlerini görücek şekilde bilen arkadaşlarımın zorluk çekmemesi için bu nokta önemli. Bunu nasıl halledebilirim? 3.)A.d yi kullanarak yüklemek istediğim programlar var, Fakat A.d için dosyaların .msi olması gerekmekte bendeki dosyalar ise exe bunu nasıl çözebilirim? Selam Yapmak istedigin sey terminal server kurmak sanirim. Burada tum kullanicilar kendi lokallerine degil sunucuya baglanirlar ve hepsine ayri profil acilir. Kullanici tarafinda da maliyetleri azaltmak icin thin client kullanirsin, tek isi sunucuya baglanmak olur. Terminal server'da sanal sunucu olarak calisacagindan dosyalar Vm uzerinde olacaktir. Ayrica sana bir tavsiyem olacak, ilk basta biraz masrafli olacak ama ileride cok isine yarar. Server icin diskleri minimal tut (iki tane 72lik SAS disk sadece), cpu ve ram ekle. Diskler icin bir storage al. Aldigin storage'da 7200luk sata diskleri file server ve terminal server icin kullan, 15klik diskleri ve ssdleri isletim sistemleri ve veritabanlari icin kullan, boylece hem ucuza cikarsin hemde performansli diskleri heba etmemis olursun. Ilk seferinde bu sana 20-25k dolar civari bir masraf cikaracaktir, karar ve satinalma yetkisi baskasindaysa ikna etmek icin maliyetleri gosterebilirsin. Bir sunucuya ortalama 8 tane disk takabilirsin, bunlar raid 5 olacagindan zaten min 1 tanesi spare olacak, her seferinde de disk eklemek istediginde raidi bozamayacagindan uc tane ek disk almak zorunda kalacaksin yada serveri kapatip tum bilgileri baska yere yedekleyip yeni diski ekleyip tum raidi yeniden duzenlemen sonra yedekledigin herseyi yeniden geri alman gerekecek. Nasil bir aci oldugunu bilirim, dort gunumu yemisti tum herseyi yeniden restore etmek. Tek bir diskinde ortalama 400-500 dolar oldugunu da eklersin. Yer bittiginde de yeni server almak zorunda kalacaklar o daha da bir ek masraf olur. Bu sekilde soylersen anlayacaklardir. Exe'yi Msi'a cevirmek icin asagidaki linkleri bir goz at derim. http://social.technet.microsoft.com/Forums/en-US/winserverGP/thread/f2f56ab0-c287-4d0f-a631-af08f0f866d3 http://social.technet.microsoft.com/Forums/en-US/winserverGP/thread/f2035e2f-e090-4edf-a562-fed60fb57068

Üstadım çok güzel özetlemişsin durumu teşekkür ederim. Upgrade konusunda biraz zorlayacaklardır beni ama ileriye yöenelik en düşük maliyet bu olsa gerek. En fazla 3 - 5 bişeyden kısarız olur biter. Diğer konuya gelince, yapmak istediğim şey terminal server değil ama ona benzer bi yapı olucak. thin client, multi pc vs.. Bunlardan elimde mevcut fakat çokta sağlıklı bir sistem olmadığı için rafa kaldırdım. Depodaki raflarımda tozlanmış haldeler :) Şöyle özetleyecek olursam, 50 pc lik bir yapı için konuşalım. Pc ler sabit kalıyor hepsi taşınabilir pc, fakat kullanıcılar zaman zaman yer değiştirmek zorunda kalıyor. Hatta kendi yerlerinde bazen hiç oturmuyorlar. A.d ye aldığımdan dolayı kim hangi pc ye oturursa otursun kendi şifreleriyle giriş yapabiliyorlar burada sıkıntımız yok. Sıkıntımızın olduğu tek nokta şu. Bir ortak klasörüm var herkezin masa üstünde olması gerekiyor birde her pc nin d:\ sürücüsünde bulunan kendi yazılımımız var. Bu ikisinin açılıita masa üstüne kısayol olarak gelmesi gerekmekte. poliçelerden oturum açarken yürüt şeklinde bir kısım var oradan komut yazarak oturum açma esnasında eğer masaüstünde bunlar yoksa eklesin şeklinde bişeyler oluşturdum fakat sonucun hüsran olmasına da şaşırmadım :)


Kısaca ; masa üstüne oturum açma esnasında 2 adet kısayol atarsam herşey hallolmuş olucak.


Ayrıca convert için teşekkür ederim hocam çok işime yaradı.

quote:

http://www.tomshardware.co.uk/forum/244298-35-adding-desktop-shortcut-icon-logon-script

http://social.technet.microsoft.com/Forums/eu/winserverGP/thread/02a7bfbb-180f-40eb-82e3-2343b2bf31eb

bunlar senin logon işini çözecektir.

quote:

Orijinalden alıntı: MyStikal

quote: http://www.tomshardware.co.uk/forum/244298-35-adding-desktop-shortcut-icon-logon-script http://social.technet.microsoft.com/Forums/eu/winserverGP/thread/02a7bfbb-180f-40eb-82e3-2343b2bf31eb bunlar senin logon işini çözecektir.

Hocam çok teşekkür ederim yardımlarınız sayesinde hem bilgilerime bilgi kattınız hemde sorunlarımı çözebildim. Çok teşekkür ediyorum sizlere. Yarın şube ofislere de yayıcam uygulamayı bakaalım sorun çıkarsa buradayım gene :)

quote:


Sorun degil :)

Forefront'u kurcalayin bu arada, yan urunlerle birlikte bayagi yararli bir sey oluyor.

quote:

Orijinalden alıntı: MyStikal

quote: Sorun degil :) Forefront'u kurcalayin bu arada, yan urunlerle birlikte bayagi yararli bir sey oluyor.

Hocam Şimdi modemler elime geçti kuruluma başlamadan önce şunu sormak istiyorum. Şubeler ile merkeze yapacağım vpn sito to site olucak sanırım daha önce söylediğiniz gibi. Bu ilk etapda kullanıcıları domaine almamı sağlayacak sonrasında bir sanal server kurup forefront u kursam sistemi değiştirmeme gerek kalmaz sanırım ? Bahsettiğim gibi server'ın kaynakları yetersiz kalıyor şu anda upgrade ettikten sonra ancak yapabiliyorum sanallıştırmayı. Birde şu var, Kullanıcılara bir iki program yükletiyorum ( flash, acrobat, winrar gibi) bu ağ trafiğimde sorun yaşatır mı ? Birde regedit üzerinden bir kaç değişiklik yaptırıyorum ie başlangıç sayfası, numlock tuşu, gibi basit anahtarları güncelliyorum. Bu her seferinde oturum açılırken mi oluyor yoksa tek seferinde güncelleyip geçiyor mu? Yani daha anlaşılır şekilde sorucak olursam,


d.c nin çalışma mantığı güncelleştirmeler için her seferinde verileri kontrol edip farklı değerler varsa onları mı güncelliyor, yoksa her login oluşta bu değerleri tekrar tekrar mı güncelleştiriyor ?

quote:

Selam

DC belirleyeceğin periyodlarla güncellemeleri RODC'lere yollar. Tek bir tane olursa yaptığın değişiklik anında aktif olur. GPO'lar default olarak 90 dakikada bir clientlara güncelleme atar. gpupdate /force komutunu çalıştırırsan anında atar. Forefront'u sonradan ekleyebilirsin, herhangi bir değişiklik yapmana gerek kalmaz. Sadece DNS ve DHCP serverda yapman gereken birkaç konfigürasyon adımı var. Kullanıcıların yapacağı updateler esnasında update boyutu kadar bant genişliği harcayacaktır, bu yüzden bunu çalışma saatleri dışında yapman daha iyi olur. Birde sana tavsiyem WSUS kurman, böylece updateler merkezden doğru gider, kimse kafasına göre update yüklemeye kalkmaz.

quote:

Orijinalden alıntı: MyStikal

quote: Selam DC belirleyeceğin periyodlarla güncellemeleri RODC'lere yollar. Tek bir tane olursa yaptığın değişiklik anında aktif olur. GPO'lar default olarak 90 dakikada bir clientlara güncelleme atar. gpupdate /force komutunu çalıştırırsan anında atar. Forefront'u sonradan ekleyebilirsin, herhangi bir değişiklik yapmana gerek kalmaz. Sadece DNS ve DHCP serverda yapman gereken birkaç konfigürasyon adımı var. Kullanıcıların yapacağı updateler esnasında update boyutu kadar bant genişliği harcayacaktır, bu yüzden bunu çalışma saatleri dışında yapman daha iyi olur. Birde sana tavsiyem WSUS kurman, böylece updateler merkezden doğru gider, kimse kafasına göre update yüklemeye kalkmaz.

Teşekkür ederim hocam çok saolasın. Şuanda Lan to Lan olarak Vpn sistemlerimi kuruyorum. son bir iki şubem kaldı onlarıda bitirince tamamdır. RODC leri direk image atıyorum zaten onun üzerinden yapıcağım bişey yok serverda ayarlamaları yapmıştık. Yalnız aklıma bişey takıldı, henüz açılmakta olan bir şubem var ve oraya server kurucak bütcem kalmadı. ( Malum bu aralar fazla masraflı oldum :D ) direk vpn ile merkez dc etki alanıma alsam, kurulumları oralar için yapmasam ya da orada bulunan bir pc üzerinde paylaşım verip oradan yaptırsam, bağlantı sorunu çok sık yaşar mıyım? Mesela bağlantı koptuğu zaman oturum açamayacak bununla ilgili bişey yapamayız sanırım. Offline Domain Kontroller'ı araştırdım fakat offline d.c ye alıyor sadece gene oturum açamıyor.

quote:

Eger ki senin clientlar herhangi bir sekilde DC'ye ulasamazlarsa iki hafta boyunca authentication'u cache'den yaparlar.

Baglanti sorunu yasayacagini sanmiyorum, anladigim kadariyla zaten fazla clientin yok. Sadece authentication icin talep gondereceklerdir. Hatta daha da garanti is yapayim, calismalar aksamasin dersen DHCP uzerinden bunlara statik IP ata, lease timelarini da uzun sureli ver, en azindan yeni server alana kadar.

Bu arada o son kalan subelerde bosta kalan PC varsa (iki cekirdek cpu ve 3-4 GB ram yeterli) RODC kur. Zaten sistemde asiri bir yuk olmayacak, read only oldugundan sadece merkezden verileri alip clientlara verecek, PC kaldirir diye tahmin ediyorum. Illa performans artisi olsun diyorsan PClere bir tane ssd disk ve ek ram alirsin olur biter ama sanmiyorum gerekecegini.

quote:

Orijinalden alıntı: MyStikal

quote: Eger ki senin clientlar herhangi bir sekilde DC'ye ulasamazlarsa iki hafta boyunca authentication'u cache'den yaparlar. Baglanti sorunu yasayacagini sanmiyorum, anladigim kadariyla zaten fazla clientin yok. Sadece authentication icin talep gondereceklerdir. Hatta daha da garanti is yapayim, calismalar aksamasin dersen DHCP uzerinden bunlara statik IP ata, lease timelarini da uzun sureli ver, en azindan yeni server alana kadar. Bu arada o son kalan subelerde bosta kalan PC varsa (iki cekirdek cpu ve 3-4 GB ram yeterli) RODC kur. Zaten sistemde asiri bir yuk olmayacak, read only oldugundan sadece merkezden verileri alip clientlara verecek, PC kaldirir diye tahmin ediyorum. Illa performans artisi olsun diyorsan PClere bir tane ssd disk ve ek ram alirsin olur biter ama sanmiyorum gerekecegini.

Fazla yük olmucaksa evet herhangi bir pc ye rodc yi kurabilirim. Sistemleri kurmaya çalışıyorum şuanda. vpn bağlantılarım hazır halde fakat domain'e alamıyorum pc leri. Server in local ip adresiyle şubbeden erişebiliyorum fakat server ismi yazdığımda bağlantı sağlayamıyorum. lan to lan olarak kurdum vpnleri. ip adresi ile etki alanına alamaz mıyım pc leri ?

quote:

IP ile erisim saglayip hostname ile ulasamiyorsan DNS sunucunu kontrol etmen gerekir. Kisa yoldan yapmak istersen clientlarda drivers\etc altindaki hosts dosyasina sunucu hostname ve ip numarasini manuel olarak gir.