Network ve Server ailesi hakkında notlarım

XP SP3 için NAP’ı aktif hale getirmek

Bildiğimiz gibi Windows XP Service Pack 3 çıktı.

Service Pack 3 ile birlikte gelen en önemli yeniliklerden biride NAP desteği.Peki SP3′ü kurduk ve NAP’ıda aktif hale getirmek istiyoruz.Vista üzerinde bunu yapmak için servisi başlatıp ardından MMC’den enable işlemini gerçekleştirebiliyoruz.Fakat aynı MMC(NAP Client Configuration MMC) XP SP3 içerisinde bulunmuyor.Bunun için çoğu zaman imdadımıza yetişen netsh komutunu kullanacağız.

Öncelikle

• Start>run>services.msc ile servislere girerek Network Access Protection Agent servisini auotomatice alıp servisi başlatırız.
• Komut istemine geçerek netsh nap client set enforcement ID = ****** Admin = “Enable” komutunu kullanarız.Buradaki ***** olan kısım bizim uygulayacağımız enforcement metodunu simgeler.Yani bildiğimiz gibi NAP konfigurasyonu sırasında farklı enforcement metodları uyguluyoruz.

DHCP = 79617
RAS = 79618
IPSec = 79619
TS Gateway = 79621
EAP = 79623

***** yerine kullanacağımız kodlar yularıdaki gibi.Ardından;

• Start>run>gpedit.msc ile yerel policylere gireriz.Burada Computer Configuration / Administrative Templates / Windows Components |/Security Center altında Security Center’i enable yaparız.

• Son olarak servislere tekrar gelerek Security Center servisini başlatırız.

DNSCMD komutları

Mark Minasi server core konfigurasyonu için kullanabileceğimiz dnscmd komutu ile birlikte gelen tüm opsiyonları bir tablo halinde sunmuş.Gerçekten çok yararlı bir kaynak. Devamini oku »

Windows Server 2008 üzerinde Granular Password

Windows Server 2008 ile birlikte sunulan bir diğer yeni özellikde Granular Password.

Peki nedir Granular Password.Bildiğimiz gibi Windows Server 2008 öncesi sistemlerde (Windows Server 2000/2003) varolan organizasyonumuz için sadece bir adet password policy oluşturabiliyorduk.Windows Server 2008 ile birlikte bu kısıtlama ortadan kaldırıldı.Artık domain içerisinde user yada OU bazlı password policy’leri oluşturabilirsiniz.Farklı administratorlar için farklı password tanımları yapabilirsiniz.

Windows Server 2008 üzerinde “Granular Password Settings” olarak sunulan bu ayarı gerçekleştirebilmeniz için Active Directory şeması üzerinde birkaç değişiklik yapmanız gerekmektedir.Şema üzerine adsiedit aracını kullanarak ekleyeceğimiz objeler ile Granular Password Settings özelliğini aktif hale getirebilirsiniz.Şimdi bu işlemleri sırası ile gözden geçirelim.

Schema üzerine objeleri eklemek için Adsiedit aracını kullanacağız.Windows Server 2008 ile birlikte tümleşik gelen bu aracı çalıştırmak için Başlat>Çalıştır>adsiedit.msc yazarız.

Şimdi adsiedit içerisinde SYSTEM dizinine inerek Password Settings Container ‘e sağ tıklayalım ve New>Object ‘i seçelim. Devamini oku »

Windows Server 2008 üzerinde Unattended mode ile Active Directory kurulumu

Server 2008 öncesinden de hatırladığımız gibi unattended modunu kullanarak hazırladığımız answer dosyaları ile istediğimiz kurulumları gerçekleştirebiliyorduk.Aynı özelliği Server 2008 üzerinde de kullanabiliriz.Konuyu Active Directory kurulumu olarak ele alsak dahi birçok seçenek önümüze çıkacaktır.Örneğin yeni bir foresta yeni bir domainmi yoksa varolan bir foresta bir adcmi, yada kurulum sırasındaki seçenekler,domain-forest functional leveller.Microsoft konuyla ilgili oldukça geniş seçenekler sunan bir makale hazırlamış.Server 2008 ‘de active directory kurulumu ile ilgili birkaç answer dosyasını aşağıda bulabilirsiniz.Yalnız unattended modeu kullanarak nasıl kurulumu gerçekleştireceğimizi hemen söyliyelim,aşağıdaki komutu kullanbiliriz.

dcpromo /unattend:<path of the answer file>

Additional DC kurulumu answer file
New Forest kurulumları answer file
Child Domain kurulumları answer file
RODC kurulumları answer file

Genel olarak parametreler tanıdık gelecektir.Yalnızca dikkat etmemiz gereken domain level ve forest level kodları.Bunları

• 0 = Windows 2000 Server
• 2 = Windows Server 2003
• 3 = Windows Server 2008

şeklinde kullanabiliriz.

Kurulumdan sonra bize başarılı olup olmadığına dair bir hata kodu dönecektir.

Server 2008 üzerinde MOM tadında Event viewer

Uzun zaman önce MOM(Microsoft Operations Manager) ile event takibi isminde bir makale yazmıştım.Bu makalede kurduğumuz MOM ve agentları , sunucuların herhangi birinde event viewer altına belirlediğimiz bir log düştüğünde bizi maille uyarıyordu.Tabiki bu MOM’un yapabildiklerinin sadece ufak bir bölümüydü.Belkide en basitlerinden biriydi.Fakat Server 2008, üzerindeki geliştirilmiş event vieweri sayesinde bu işlemleri kendi bünyesinde gerçekleştirebiliyor.Üstelik oldukça gelişmiş bir şekilde…

Görüldüğü gibi seçilen event ile ilgili olarak “Attach task to this event” diyerek bir görev oluşturabiliriz.Bu görevler içerisinde Devamini oku »

Wevutil komutu ile Server 2008 uzerinde event yonetimi

Server 2008 ile birlikte gelen yeni bir özellikte wevutil komutu.Kurulumdan sonra event viewer penceresine girdiğimizde zaten daha düzenli bir yapı bizi bekliyor.Eventlar arasında istediğimiz kombinasyonlarla görüntülemeler sağlayabiliyoruz.Bu konudaki bir diğer yenilikte eklenen bir komut…Komut satırından wevutil komutunu kullanarak server 2008 üzerindeki eventları yönetebiliriz.Yönetebiliriz derken neden bahsediyoruz?Örneğin belirli kategorideki event ların yedeğini almamızı sağlıyor bu komut.Bunu .bat dosyası haline getirebiliriz.Yada ilgili eventlar hakkında komut dizini ile bilgi edinebiliyoruz.Komutla ilgili parametreleri aşağıdaki tabloda bulabilirsiniz. Devamini oku »

Server Core GUI yönetim aracı

Server Core ile ilgili bu sitede birçok ipucu ve yazı yazdım.Bunlara genel hatlarıyla baktığımızda hepsi uğraş gerektiren işlemler.Ekran çözünürlüğünü değiştirmek yada firewall üzerinde bazı işlemler yapmak için birçok komut girmemiz gerekiyor.Özellikle daha önce linux ile çalışmamış “windows adminleri” için bu oldukça sıkıcı bir durum.Nasıl daha kolay halledilebilir diye düşünürken bunu MVP Guy Teverovsky’ın çok önceden düşündüğünü ve bir araç hazırladığını gördüm.Böylece zamandan oldukça kazanç sağlayarak işlemlerimizi daha hızlı gerçekleştirebiliyoruz.Küçük bir arayüzü olan bu araç sayesinde:

* Ürün aktivasyonu
* Ekran çözünürlüğü konfigurasyonu
* Saat konfigurasyonu
* Remote konfigurasyonu
* Local kullanıcı hesaplarının yönetimi
* Firewall konfigurasyonu
* WinRM konfigurasyonu
* IP konfigurasyonu
* Computer name ve domain/workgroup üyelikleri
* Server Core features/roles yüklemeleri

gibi işlemleri gerçekleştirebiliyoruz.Gerçekten işlerimizi önemli ölçüde kolaylaştıran bir yazılım.Aracı Devamini oku »

Server Core üzerinde Firewall işlemleri

Tavsiye edilmesede Server Core üzerinde firewall’ı iptal etmek isteyebiliriz.Çünkü standart kurulumda gerçekten birçok kısıtlama ile birlikte geliyor.Bu işlem için

netsh firewall set opmode disable

komutunu kullanırız.Aynı şekilde tekrar enable etmek için;

netsh firewall set opmode disable

komutu işimizi görücektir.Fakat komple güvenlik duvarını iptal etmek yerine spesifik açılımlar yapmamız daha doğru.Bunun için isteğimize göre aşağıdaki birkaç komutu kullanabiliriz;

netsh firewall set service fileandprint ile dosya ve yzaıcı paylaşımını açabiliriz.

netsh firewall set portopening protocol=TCP | UDP port=portnumarası name=herhangibirisim komutu ile istediğimiz portları açabiliriz.

netsh firewall set allowedprogram program=exe’nin_dizini name=herhangibirisim ile belirli programlar için firewall üzerinde izinler oluşturabiliriz.

Uzaktan yonetim için Server Core Firewall konfigurasyonu

Server Core üzerinde işlemler yaparken herzaman komut satırını kullanmak istemeyebilirsiniz.Örneğin Computer Management MMC konsolunundanda Servre Core’u yönetebiliriz.Fakat bildiğimiz gibi server core standart kurulumunda firewall üzerinde bazı kısıtlamalar var.Bunlardan bir tanesi ping isteklerinin bloklanmasıydı.

Diğer kısıtlamada mmc kullanarak uzaktan yönetmemizi engelliyor.Bunu kaldırmak için server core üzerindeki 3 rule için update işlemi gerçekleştiricez.Aşağıdaki komutu kullanmamız yeterli.

Netsh advfirewall firewall set rule group=“remote administration” new enable=yes

Bu işlemden sonra uzak bir bilgisayardan Computer Management ekranında Server Core IP’sini yazarak bağlanabilir ilgili hizmetleri,diskleri vb yönetebiliriz.

Server Core üzerinde ekran çözünürlüğünü değiştirme

Server Core’u bambaşka konuları kurcalamak için kurmuştum.(server2003-server2008-serverCore-Exchange2007 karışımı bir network) Fakat kullandıkça değiştirmem gereken birçok özelliği olduğunu farkettim.Bunlardan biriside çözünürlük.İlk kurulumda 640*480 gelen çözünürlüğü 1024*768′e ayarlamak için aşağıdaki yöntemi kullandım.

-Komut isteminden system32 dizini altına geçip regedt32.exe ‘yi açarız.(Daha kolay bir açma yolu olabilir ama henüz farketmedim)

Ardından regeditde ilgili dizine ineriz.
# HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Video\GUID\0000\DefaultSettings.XResolution
# HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Video\GUID\0000\DefaultSettigs.YResolution

Buradaki GUID numarası bildiğimiz gibi her makineye göre bir değişkendir.Değiştireceğimiz kısımlar ise XResolution ve YResolution değerleridir.Ben 1024*768 gibi bir çözünürlük istediğim için XResolution=400 YResolution=300 hexadecimal değerlerini verdim.Restart’tan sonra istediğim çözünürlüğe kavuştu.

Server Core üzerine Vmware Tools kurulumu

Centos 5.0 üzerinde çalışırken vmware tools’un yokluğunu önemli ölçüde hissetmiştim.Bu sebeple uzun uğraşlar sonunda Centos üzerine kurulumunu gerçekleştirmiştim.

Aynı sorunsalı Server Core üzerindede yaşadım.Bildiğimiz gibi Server Core üzerinde herhangi bir arayüz bulunmuyor konsol ekranı dışında.Tüm işlemlerimizi belirli kodlarla gerçekleştirebiliyoruz.Peki böyle bir ortamda nasıl Vmware Tools kurulumu gerçekleştirebiliriz.Aslında oldukça kolay.Aşağıdaki adımları izleyerek kolayca mouse’umuzu vmware penceresi dışına çıkarabiliriz;

-Server Core kurulumundan sonra herhangi bir admin hesabıyla logon oluruz.

-Ardından Vmware menusundan “Install Vmware Tools” deriz.Bildiğimiz gibi bu komutla ilgili dosya mount olacaktır.

-Komut istemimizde cd dizinine geçeriz.Yani cd sürücümüz d ise d: ile bu sürücüye geçeriz.

- Setup komutunu kullanarak kurulumu başlatırız.

Buraya kadar oldukça kolay görünüyor.Bu aşamadan sonra bir noktaya dikkat etmemiz gerekiyor.Kurulumu typical bir şekilde ayarlayıp installation işlemini başlattıktan kısa bir süre sonra status bardaki ilerlemenin durduğunu göreceğiz.Bunu gördüğümüzde

-Ctrl+Alt+Insert ile task manager’ı açarız ve rundll işlemini sonlandırırız.

Yükleme tekrardan kaldığı yerden devam edicektir.Bittikten sonra server core yeniden başladığında Vmware Tools’un üzerinde kurulu olduğunu görebiliriz.

Adım Adım Windows Server 2003′den Windows Server 2008′e geçiş (Transitioning)

Bir önceki yazımızda belirttiğimiz gibi varolan Server 2003 dc’mizi Server 2008′e geçirmek için 3 farklı yol izleyebiliriz.Biz burada Transitioning işlemini kullanarak bir geçişin nasıl olacağını göreceğiz.
Transitioning işlemi sırasında varolan Server 2003 AD yapımıza Server 2008′i eklicez.Varolan bilgilerin geçtiğini doğrulucaz.Ardından FSMO rollerini ekleyeceğiz.
Server 2008′in additional domain controller olarak adım adım kurulum aşamalarına burada değinmeyeceğim.Genel hatlar itibariyle server 2000′den 2003′e geçişteki kurulum işlemine benziyor.Yalnız dikkat etmemiz gereken server 2008 adc’i kurmadan önce Active Directory yapısını ve şemasını uygun hale getirmek olacaktır.Bunun için

komutlarını kullanacağız.Her komutun karşısında hangi DC’de kullanılması gerektiği belirtilmiş.Görüldüğü gibi tüm schema update işlemleri için adprep.exe komutunu kullanıyoruz.Burada dikkat etmemiz gereken rodcprep komutu.Bu komutu, eğer yapamızda RODC yapısı kullanmayı planlıyorsak uygulamamız gerekli.Eğer böyle bir düşüncemiz yoksa bu komutu uygulamamıza gerek yok.
Komutları çalıştırdıktan sonra işlemlerin başarılı bir şekilde gerçekleşip gerçekleşmediğini adprep.log dosyasını inceleyerek kontrol edebiliriz.

Bu işlemden sonra ayrı bir donanım üzerine Windows Server 2008′i kurduktan sonra onu varolan domaine dahil edeceğiz.adprep.exe komutlarını çalıştırdıktan sonrada Server 2008 Active Directory yapısını dcpromo.exe komutu ile additional olarak kurarız.Adım adım anlatmayacağımızı söylemiştik,en dikkat etmeniz gereken bölüm ,kurulum sırasında varolan bir active directory yapısına ek olarak kurulum yapacağınızı belirtmeniz.

Bu işlemden sonra yeni Windows Server 2008 Domain Controller’ımızı Global Catalog olduğundan emin oluruz.Ardından FSMO rollerini aktarım işlemine geçeceğiz.Bunun için server 2003 organizasyon ismimize sağ tıklayarak Operations Masters’ tıklıyoruz. Devamini oku »

Server 2003′den Server 2008′e geçiş yöntemleri

Elimizde bulunan Server 2003 veya Server 2003 r2 Domain Controller yapısını tamamle Server 2008′e geçirmek istediğimizde karşımıza 3 farklı yol çıkacaktır.İsterseniz bunlara kısaca değinelim.

1)Server 2003′ün bulunduğu makine üzerine Server 2008′i kurabiliriz.Yani In-Place upgrade yapabiliriz.Bunun için dikkar etmemiz gereken birkaç nokta var.

-Windows Server 2003′ün üzerine mutlaka service pack 1′i kurmak zorundayız.
-Mimariler arasında geçiş yapamayız.Yani 32 bit server üzerine 64 bit kurulum yapmak gibi.Buna dikkat etmeliyiz.
-Standart Edition makinemizi Standart Edition ve Enterprise Edition ‘a upgrade yapabiliriz.
-Enterprise Edition makinemizi yalnızca Enterprise Edition’a upgrade yapabiliriz.
-Datacenter Edition makinemizi yalnızca Database Edition’a upgrade yapabiliriz.

Adprep.exe komutunu kullanarak upgrade işlemine başlayabiliriz.Fakat in-place upgrade işlemini tercih ediceksek aynı hardware üzerinde çalışmamız gerekli.Aynı zamanda yukarıda görüldüğü gibi sürümler arasında bazı kısıtlamalara takılabiliriz.

2)Active Directory altyapımızı yeniden tasarlayabiliriz.Bunun anlamı Active Directory Migration Tool (ADMT) gibi benzer araçları kullanarak varolan Server 2003 AD yapımızı yeni bir Server 2008 yapısına tüm kaynaklarıyla birlikte taşıyabiliriz.

3) Bu son yöntem ise birazcık aşina olduğumuz bir yöntem.Transitioning .Bu yöntemde varolan Server 2003 Active Directory yapımıza Server 2008 Active Directory yapısını ekliyoruz.Yani additional dc olarak kuruyoruz.Bunu Server 2000′den Server 2003′ geçiş işleminde de kullandığımızı hatıralyacaksınız.Ardından FSMO rollerini kurduğumuz yeni Server 2008 üzerine aktardığımızda artık eski Domain Controlleri devreden çıkartıp yenisiyle yolumuza devam edebiliriz.Bu yöntemin en güzel özelliği ise tüm schema yapımızın ,Group Policy ve diğer ayarlarımızın ekstra bir işlem yapmadan korunuyor olması.

İlerleyen yazılarda Server 2003′den Server 2008′e ayrıntılı Transitioning işlemini inceleyeceğiz.

Windows Server 2008 üzerinde GPO ile Aygıt Yönetimi

Şirket dahilinde IT çalışanlarından en başta istenen şeylerden biri güvenliktir.Güvenlik çok kapsamlı bir konu olmasına rağmen en genel anlamda iç tehditler ve dış tehditler olarak ikiye ayrılabilir.Dış tehditleri kullandığımız firewall ürünleriyle engelleyebiliriz.Fakat en çok zarar veren uygulamalar genellikle şirketin içinden yapılan saldırılardır.
Tabi herşeyi bilinçli yapılan saldırılar olarak düşünmemeliyiz.Aynı zamanda bir şirket ,bünyesindeki verilerin korunmasını sağlayarak da güvenlik anlamında önde olabilir.Peki bünyesindeki verileri korumak derken ne kastediyoruz? Burada kastettiğimiz içerideki kullanıcıların bir şekilde şirket verilerini çıkarılabilir diskler aracılığı ile şirket dışarısına çıkarmasıdır.Örneğin CD-ROM floppy usb bellekler gibi.
Eskiden bu tür önlemleri almak için cd-rom ve floppy gibi aygıtları tamamen sökmek gibi çözümler üretilirdi.Fakat günümüzde USB portlar gerçekten bu konuda büyük tehlike arz etmeye başladılar.Birçok aygıt usb portları kullanarak bilgisayar ile iletişime geçip veri alışverişini sağlayabiliyor.Bu yüzden içerideki bir kullanıcının cebine sığabilecek büyüklükte bir aygıtı şirket bilgisayarına bağlayıp veri aktarımını başlatması oldukça kolaylaştı.
Bu tür tehlikelere karşı önlem almak için Windows Server 2008le birlikte Group Pocliy üzerinden aygıt yönetimi özelliğini kullanabiliriz.
Windows Server 2008 üzerinde aygıtlar üzerinde yönetimi sağlayabilmek için birden fazla policy ayarı bulabiliriz.Eskiden server 2003 üzerinde şablonlar ekleyerek bu ayarları aktif hale getirebiliyorduk.Fakat ws2008 ile birlikte hazır şablonlar önümüze sunulmuş durumda.
İlgili policy’lere ulaşmak için aşağıdaki yolu izleriz. Computer Configuration\Administrative Templates\System\Device Installation\Device Installation Restrictions.
Aşağıdaki resimde bu alanda bulunan policy’leri görebiliriz.

Burada dikkat etmemiz gereken en önemli özellik policy’lerin etkili olduğu işletim sistemleri.Yukarıda gördüğümüz aygıt yönetimi policy’leri yalnızca Windows server 2008 ve Vista işletim sistemine sahip bilgisayarlar üzerinde etkilidir.İsterseniz buradaki policy’leri ayrıntılı bir şekilde inceleyelim.Policy’leri tek tek tanıtmadan önce Windows Server 2008 üzerinde nasıl bir policy işleyişinin olduğunu kavramak için aşağıdaki diyagramı kullanabiliriz. Devamini oku »

Windows Server 2008 üzerinde Offline File Caching

Microsoft uzun yıllar önce Windows 95 ile birlikte yeni bir özelliği duyurmuştu.Bu özelliğin ismi Windows Briefcase’di.Kısaca bahsetmek gerekirse şirket dışarısında bulunan mobil kullanıcılar networkteki dosyaların bir kopyasını offline olarak yanlarında taşıyabiliyor ileriki bir zamanda da bu dosyaları senkronize edebiliyorlardı.Windows 2000 ile birlikte Microsoft bu özelliğin ismini Offline Files olarak değiştirdi.Aynı şekilde Windows 2003’dede bu isim devam etti.Böylece kullanıcılar sunucu üzerindeki bir dosyaya erişemedikleri durumlarda çevrimdışı olarak dosya üzerinde çalışmaya devam edebilmiş aynı zamanda çevrimdışı çalışan dosyaların kopyası kullanıcının local diskinde tutulduğu için dosya erişim performanslarında önemli artış olmuştur.Sunucu üzerindeki dosyaya erişim sağlandıktan sonrada değişiklik yapılan dosyalar orjinalleriyle senkronize ediliyordu.

Server 2008 ve Vista ile birlikte bu özellik önemli ölçüde geliştirilmiştir.Konfigürasyon adımları ise önceki sürümlerle benzerlik göstermektedir.İlk önce tabiki sunucu üzerinde bir klasör oluşturup bunu paylaşıma açmamız gerekmektedir.Windows Longhorn üzerinde paylaşım ayarları eski sürümlerden biraz farklı.Bir dosyayı paylaşıma açmak için üzerine sağ tıklayarak özellikler penceresine geliriz.

Bu pencerede sharing tabına gelerek paylaşım ayarlarımızı gerçekleştirebiliriz. Devamini oku »

Windows Server 2008 üzerinde Windows System Resource Manager kullanımı

İlk olarak Windows Server 2003 ile birlikte karşımıza çıkan Windows System Resource Manager Windows Server 2008 ile birlikte artık tümleşik gelmektedir.Bildiğimiz gibi 2003 üzerinde kullanılması için Microsoft’un sitesinden bir kopyasını indirmemiz gerekliydi.Artık 2008 serverın bir parçası haline gelmiş durumda.
Peki 2003’den beri kullanabildiğimiz bu Windows System Resource Manager nedir?
Kısaca bahsetmek gerekirse;örneğin sistemimizde yeni kullanmaya başladığımız bir uygulama var.Ve zamanla bu uygulamanın CPU yada RAM miktarında önemli kayıplara neden olduğunu ,sistem kaynaklarını aşırı şekilde tükettiğini fark ettik.İşte bu durumda diğer uygulamaların sağlıklı çalışabilmesi için Windows System Resource Manager’ı kullanabiliriz.

Windows System Resource Manager’ı yüklenmesi

Windows System Resource Manager’i yüklemek için klasik Windows bileşenleri ekle/kaldır ekranını kullanamayız.Bunun yerine Windows Server 2008 üzerinde yönetim için kullandığımız Server Manager konsolunu kullanırız.Konsolun üzerinde Server Manager bölümünü seçtiğimizde bize konfigürasyon hakkında detaylı bilgi veren bir pencere açılacaktır. Devamini oku »

Server Core üzerinde ping istekleri

Windows Server 2008 Core üzerinde temel kurulumu yaptıktan sonra firewall otomatik ping isteklerini reddedecektir.

Bunu tekrardan aktif hale getirmek için komut isteminde:
netsh firewall set icmpsetting 8 komutunu çalıştırmamız yeterli.

Exchange 2007 SP1 on gereksinimlerin Windows Server 2008 uzerine yuklenmesi

Windows Server 2008 üzerine Exchange Server 2007 SP1 yüklemeye karar verdiysek ilk önce server 2008 üzerinde birkaç hazırlık yapmamız gerekli.
İsterseniz tek tek bu hazırlıkları sıralayalım:

Client Access servers için Windows Server 2008 üzerinde yüklenmesi gerekenler:

Komut istemini açarak ilk önce Active Directory management tools’u yüklememiz gerekli.Bunun için aşağıdaki komutu kullanırız.
ServerManagerCmd -i RSAT-ADDS
Ardından PowerShell’i yüklememiz gerekli.Aslında server 2008 üzerinde powershell tümleşik geliyor fakat yüklü değildir.Bunun için aşağıdaki komutu kullanırız.
ServerManagerCmd -i PowerShell
ISS’i yüklemek için aşağıdaki komutları kullanırız:
ServerManagerCmd -i Web-Server
ServerManagerCmd -i Web-ISAPI-Ext
ServerManagerCmd -i Web-Metabase
ServerManagerCmd -i Web-Lgcy-Mgmt-Console
ServerManagerCmd -i Web-Basic-Auth
ServerManagerCmd -i Web-Digest-Auth
ServerManagerCmd -i Web-Windows-Auth
ServerManagerCmd -i Web-Dyn-Compression

Edge Transport servers için Windows Server 2008 üzerinde yüklenmesi gerekenler:

Komut istemini açarak ilk önce Active Directory management tools’u yüklememiz gerekli.Bunun için aşağıdaki komutu kullanırız.
ServerManagerCmd -i RSAT-ADDS
Ardından PowerShell’i yüklemek için aşağıdaki komutu kullanırız.
ServerManagerCmd -i PowerShell
Son olarak Active Directory Lightweight Directory Services’i yani önceki ismiyle ADAM’ı yükleriz.
ServerManagerCmd -i ADLDS

Hub Transport servers için Windows Server 2008 üzerinde yüklenmesi gerekenler:

Active Directory management tools’u yükleriz.
ServerManagerCmd -i RSAT-ADDS
Ardından PowerShell’i yüklemek için aşağıdaki komutu kullanırız.
ServerManagerCmd -i PowerShell

Mailbox servers için Windows Server 2008 üzerinde yüklenmesi gerekenler:

Active Directory management tools’u yükleriz.
ServerManagerCmd -i RSAT-ADDS
Ardından PowerShell’i yükleriz.
ServerManagerCmd -i PowerShell
Son olaran ISS’i yüklemek için aşağıdaki komutları kullanırız:
ServerManagerCmd -i Web-Server
ServerManagerCmd -i Web-ISAPI-Ext
ServerManagerCmd -i Web-Metabase
ServerManagerCmd -i Web-Lgcy-Mgmt-Console
ServerManagerCmd -i Web-Basic-Auth
ServerManagerCmd -i Web-Digest-Auth
ServerManagerCmd -i Web-Windows-Auth
ServerManagerCmd -i Web-Dyn-Compression
Eğer mailbox sunucumuz cluster yapısında olucaksa Failover Clustering özelliğinide yüklememiz gerekli.
ServerManagerCmd -i Failover-Clustering