IAS(Internet Authentication Services) kurulumunu gerçekleştirdikten sonra bir çok değişiklik yaparız.Clientlar oluşturur,ilgili policyleri tanımlar,authentication metodları seçeriz.Tüm bu konfigurasyonu tekrardan kullanabilmek adına ufak bir komutla backup ve restore işlemini gerçekleştirebiliriz.
Backup işlemini başlatmak için;
netsh aaaa show config c:\IAS.txt
komutunu kullanırız.Buradaki IAS.txt tabiki size kalmış bir değişken.Aynı şekilde oluşturulan bu tip bir text backuptan geri dönüş içinde ;
netsh exec c:\IAS.txt
komutunu kullanırız.
Geçtiğimiz gün Hyper-V RTM durumuna geçti.Her yerde makaleler okuyoruz bu yeni teknolojiye ayak uydurma planları yapıyoruz.Peki Exchange 2007 tarafında durum nasıl?
EÄŸer Hyper-V üzerinde exchange 2007 kullanmak istiyorsanız biraz daha beklemenizde fayda var.Åžu an için virtual makinede ram’i 1gb’a çekip saÄŸlıklı bir ÅŸekilde kurulumu gerçekleÅŸtirebiliyorsunuz.Çünkü 1gb altında olduÄŸunda msexchangetransport servisi çalışmayacaktır.Yalnız bu deployment senaryosu henüz microsoft tarafından desteklenmiyor.
TechEd IT Pro North America 2008 sunumlarını izlediÄŸinizde Brent Alinger’ın exchange 2007 ve Hyper-v ile ilgili sunumunu görebilirsiniz.Bu session altında önemli bilgiler verilmekte.Kısaca özetlemek gerekirse;
-Hyper-V RTM’in yayınlanmasıyla birlikte 60 gün içerisinde exchange team hyper-v ile ilgili bir makale serisi yayınlayacak.Bu makale serisinde support guidance,best practices bölümleri bulunacak.
-Bu makaleler yayınlanana kadar müşteriler Hyper-v üzerine exchange 2007 kurulumunu    gerçekleştirmemeliler.
-Şimdiki denemelerde Hyper-v üzerinde exchange denemeleri olumlu sonuçlar veriyor.
-Şimdilik server 2008 üzerinde exchange server 2007 sp1 destekleniyor.
-Dynamic disk yerine fixed diskler destekleniyor.
-Unified Messaging rolü dışındaki tüm roller destekleniyor.
-VHD bouytlarında 2040 GB sınırı bulunmakta.
Aynı zamanda sunumda exchange üzerindeki hub transport ve client access rolleri için sanallaştırmanın yararlı olacağından ancak tüm kaynakları emen mailbox rolü için planlamının çok iyi yapılmasından bahsediliyor.
Bize şimdilik best practices makaleleri beklemek ve bunlar ışığında deploymentları gerçekleştirmek kalıyor.Kısa zaman sonra burada ilk denemeleri görebilirsiniz.
Hyper-V yavaş yavaş hayatımıza girmeye başladı.Bir süre sonra değişmezler arasında yerini alacağından şüphe yok.Eğer Hyper-V ile şimdiden içli dışlı olmaya başladıysanız bu eklenti oldukça hoşunuza gidebilir.
Vista için oluşturulan bu gadget sayesinde Hyper-V virtual makinelerinizin durumlarını kontrol edebilir aynı zamanda tek bir klik ile ilgili makineye bağlanabilirsiniz.
http://mindre.net/post/Hyper-V-Monitor-Gadget-for-Windows-Sidebar.aspx
Sınavların bitmesine 1 hafta kaldı.Ve araya hiç boÅŸluk koymadan yeni iÅŸime baÅŸlıyorum.Temmuz 1 itibariyle BilgeAdam Bilgi Teknolojileri Akademisi çatısı altında Sistem/Network eÄŸitmeni olarak kariyerime devam edeceÄŸim.Bu blogla baÅŸlayan birÅŸeyler öğretme ve anlatma çabası , umarım Bilge Adam’da da aynı ÅŸekilde devam edecek.Hayırlı olsun benim için..
Hayatımıza yeni giren forefront ailesininde yeni sürümü olan stirling içerisindeki tüm ürünleri denemek istiyorsanız aÅŸağıdaki linkte toplam 16gb’lık bir VHD bulunuyor.Bu VHD içerisinde;
Forefront for exchange
Forefront Thread Management Gateway
Forefront Code Name Stirling
Vista Client
Forefront for Sharepoint
makinaları hazır olarak gelmekte.Harika bir lab ortamı oluÅŸturabilirsiniz.VHD’leri download için
http://www.microsoft.com/downloads/details.aspx?FamilyID=d4c3410f-11f0-42b8-9da7-b826d243536b&DisplayLang=en
Exchange servisleri bizim için her zaman hayati öneme sahip olmuşlardır.Herhangi bir sorunda yada mount olamama sıkıntılarında ilk bakacağımız yer servislerdir.Bunun dışında mail alışverişinde sıkıntı varsa kuyruk incelenir.Eğer exchange 2007 kullanıyorsak back pressure özelliği sebebiyle yine aksamalar var ise disklerimizdeki yerleri,ram ve cpu yüzdelerini kontrol ederiz.
Bunların hepsini kontrol etmek zor olsa gerek.Bu sebeple solarwinds exchange monitor isimli yazılımı ortaya çıkardı.Exchange monitor ile birlikte yapabileceklerimiz aşağıda listelenmiş;
* Quickly identify and troubleshoot Exchange server problems, preventing email delays and calendaring issues
* Spot growing mail queues that can indicate bigger issues, like transport failures, Internet connection failures, and virus activity
* Leverage out-of-the-box settings based on best practices to start monitoring Exchange immediately
* Prevent performance issues before they impact users with built-in red, yellow, and green health indicators
* Monitor critical server health indicators, including disk space, CPU utilization, and memory utilization, to ensure optimal hardware functionality
SolarWinds Exchange Monitor
Sysinternals araçları bir çok durumda IT Prolar için hayat kurtarıcı olmuştur.Boyutları çok çok küçük olmasına rağmen yaptıkları iş bir o kadar değerli.Şimdi ise sysinternals araçları live furyasına katılmış durumda.Peki live derken neden bahsediyoruz?
Sysinternals Live adresini ziyaret ederseniz varolan tüm araçların bir listesini göreceksiniz.Yani artık bu araçları acil bir durumda kullanmak istediğinizde bilgisayarınızda bulunması gerekli değil.Başlat>Çalıştır altından
\\live.sysinternals.com\tools\<aracın adı> şeklinde yazarak aracı çalıştırabiliriz.
Bunun yanında varolan tüm araçları bir memory carda kopyalayıp internetin bulunmadığı durumlarda da yanımızda bulundurmakta fayda var.Ben bizzat bu şekilde yaptım ve hepsinin boyutu toplamda sadece 22mb.Her an lazım olabilir.
Sisteminizde Forefront Client Security kullanıyor olabilirsiniz.Bu yeni teknolojileri yakından  takip ettiÄŸiniz anlamına gelir.Çünkü FCS yeni bir ürün sayılır.O zaman Server 2008 ile birlikte duyurulan NAP(Network Access Protection)’da size yabancı gelmeyecektir.Nap ile ilgili aÅŸağıdaki yazı inceleyebilirsiniz.
http://www.anilerduran.com/index.php/2007/nap-network-access-protection/
O zaman güvenliği en üst düzeyde sağlamak için şöyle birşey aklımıza gelsin.
“Hem forefront Client Security ile koruma saÄŸlarken,NAP ile bu korumayı monitor etmek aynı zamanda bu koruma için çeÅŸitli health policyler hazırlamak istiyorum.”
Yayınlanan bu ıntegration kit içerisinde bulunan System Health Validator (SHV) ile, FCS tarafından yönetilen bilgisayarlarınız için policy oluşturabilirsiniz.Örneğin FCS, xxx bilgisayarında yüklü olmalı,aynı zamanda çalışıyor olmalı,birde tarama motorlarının signatureları güncel olmalı.Ancak bu özelliği sağlayabilen bilgisayarlar networküme girebilsin.
EÄŸer FCS ve NAP’ı birlikte kullanarak arttırılmış bir güvenlik düşünüyorsanız buradaki adresten download sayfasına ulaÅŸabilirsiniz.
SQL Server 2008 Release Candidate 0 technet aboneleri için downloada sunuldu.İmaj dosyasında aşağıdaki sürümler yeralıyor.
Buradan download sayfasına ulaşabilirsiniz.
Exchange 2007 Content Agent Log Message Tracker aracı sayesinde Content Filtering Agent üzerinden akan tüm mesajları görüntüleyebilirsiniz.
Kodu yazan Glen Scales’e göre; Devamini oku »
DPM ile Exchange 2007 yedeklemesi gerçekleştiriyorsanız bir gün konsolu açtığınızda aşağıdaki gibi bir hatayla karşılaşabilirsiniz.
Error:111 ….. has been restarted without being properly shut down.
Görüldüğü gibi exchange databaseleri ile hiçbir senkronizasyon gerçekleÅŸtiremiyor DPM konsolu.Fakat agentların durumuna bakarsanız hiçbir uyarı vermiyor.Aslında hatadanda anlaşılacağı gibi sebebi Exchange Server’in normal kapatılmaması senkronizasyonu engelliyor.DPM sekronizasyonunda bazı yokoluyor ve ototmatik olarak replikasyon geçersiz iÅŸaretleniyor.Sorunu açmak için baÅŸtan bir replica oluÅŸturmanıza gerek yok.Sadece soldaki menuden synchronization with consistency check ‘e tıklarsanız DPM ilgili dosyaları düzeltecektir.
Exchange 2007 SP1 öncesi remote backup özelliÄŸi kullanılabilir durumdaydı.Yalnız SP1 ile birlikte Microsoft arada verinin encrypted olmamasından dolayı bu özelliÄŸi devre dışı bırakmış durumda.Bu sebeple artık backup yazılımınız remote olarak Exchange Server’ın yedeÄŸini alamıyor.EÄŸer riski bilmenize raÄŸmen tekrardan bu özelliÄŸi aktif hale getirmek istiyorsanız;
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ MSExchangeIS\ParametersSystem dizini altında
Enable Remote Streaming Backup değerini 1 olarak değiştirebilirsiniz.Bu şekilde remote backup özelliği aktif olacaktır.
Değişiklikten sonra Microsoft Exchange Information Store servisini yeniden başlatmanız gereklidir.
Eğer DPM(Data Protection Manager) üzerinde replice olan datanız inconsistent duruma düşdüyse kontrol etmeniz gereken birkaç nokta bulunmaktadır.
* Protected sunucular üzerinde herhangi bir backup yazılımı çalışıyormu?
Eğer böyle bir uygulama yüklü ise datasetler arasında tutarsızlık olacak ve DPM inconsistent duruma düşecektir
* Protected sunucu üzerindeki antivirus yazılımınız nasıl konfigure edildi?
Eğer antivirus yazılımı bulduğu dosyaları silmek yerine karantinaya alacak şekilde konfigure edildiyse,doğal olarak bu dosyalar kilitli durumda olucak ve DPM bu dosyaları verify edemeyecek ve değişiklikleri algılamayacaktır.
* Disk problemimi yaşıyorsunuz?
CHKDSK komutuyla disklerini gözden geçirebilirsiniz.
The nominated Exchange Server for offline address book ‘default offline address book’ has been deleted.Nominate a valid server and restart setup.
Bu hata ile karşılaÅŸtıysanız ne yazıkki internet üzerinde herhangi bir çözüm bulunmuyor.Hatanın temel sebebi önceki exchange oab’ın active directory üzerindeki objelerinin,yeni kurulacak exchange 2007 ile uyumsuz olması.O zaman biraz düşünürsek cevabı bulabiliriz. Devamini oku »
Exchange 2007 üzerinde Client Access Rolünü kaldırmak istediğinizde size
Exchange is unable to check the public folder replicas for “EXCHSVR1\Public Folders\PFDB”. Verify the Microsoft Information Store service is running on EXCHSVR1.domain.local, and that the database is properly mounted.
şeklinde bir hata döndürebilir.Bu hatanın önüne geçebilmek için Public folder databesini kaldırmanız gerekli.Fakat bunu yaparken Information Store servisinin çalışır olması gerekiyor.Bugün başıma gelen durumda ise bu serviste hiç bir şekilde yeniden başlatılamıyorsa doğal olarak public folder databaesinide kaldıramayacaksınız.Bu durumda yardımınıza adsiedit aracı koşacaktır.MMC konsolunda adsiediti açtıktan sonra
Configuration container/Services/Microsoft Exchange/First Organization/Administrative groups/Servers/Server ismi/Information Store dizinine inerek saÄŸ taraftaki public folder databesini silebilirsiniz.
Forefront Security For Exchange Server ile ilgili birkaç makale yayınladım.Aynı şekilde devamda edicek.Yalnız kurulum ile ilgili bir yönergenin blogumda bulunmadığını anladım.Çok ayrıntıya girmeden kısaca forefront for Exchange server kurulumunu inceleyelim.
Öncelikle http://technet.microsoft.com/tr-tr/bb738109(en-us).aspx adresinden SP1′li versiyonu indirerek setup.exeyi çalıştırırız.
Devamini oku »
ve 144 yorum bulunmaktadir.
