30 Kasım 2009 Pazartesi

SERVER 2003 ÜZERİNDE DİSK UYGULAMALARI

Bu bölümde arkadaşlar Server 2003 üzerinde değişik uygulamalar yapacağız.İlk olarak sanal serverımızı açıyor ve varolan 8 GB'lık sistem diskinden ayrı olarak, bir adet 8 GB ve altı adet 1 GB'lık diskler ekleyerek uygulamaya başlıyoruz.


Ardından Serverdan "Disk Menagement" i açıyoruz ve sistem diskimizi yani Disk 0'ı Basic diskten Dynamic disk tipine çeviriyoruz.Bunun için Disk 0'ın üzerine gelip sağ tık > Convert to Dynamic Disk seçeneğini seçiyoruz.Bu işlemden sonra 2 kez restart isteyecektir.
Restart işlemlerinin ardından şekilde görüldüğü üzere Disk 0 Dynamic Disk'e dönüştü.

Ardından Disk 1'i aktif hale getiriyoruz.


Disk aktif hale geldikten sonra Disk 1'ide Dynamic disk tipine çeviriyoruz.

Ardından mirrorlama işlemi yapacağız.Disk 0 üzerine gelip "Add Mirror" komutunu seçiyoruz.Önümüze gelen pencerede mirrorlama işleminin yapılacağı disk sorulacak, tek dynamic disk "Disk 1" olduğu için, tek seçenekte o geliyor.Disk 1'i seçerek devam ediyoruz.

Ve mirrorlama işlemi tamamlandı...

Sonrasında Disk 2'yi aktif hale getiriyoruz.Bu disk'i 800 MB ve 200 MB olarak iki parçaya ayıracağız.Diski dynamic tipe çevirip, 800 MB'lik bölümü siliyoruz.Sonra Disk 3'üde Dynamic tipe çeviriyoruz. Ardından Disk 2 deki 800 MB'lık bu bölümün üzerinde "sağ tık > New Volume > Next > Stipped Seçeneğini işaretliyip gelen pencerede Disk 3 1020 MB'lık kısmı karşıya geçirip devam ediyoruz.İşlemleri görelim.



İşlem tamamlandıktan sonraki görünüm...

Ardından Disk 4'ü aktif hale getirip üzerinde 250 MB'lık (Primary) 4 adet bölüm oluşturacağız.Göreceğimiz gibi bir bölüm daha oluşturamıyoruz, bir fiziksel disk üzerine en fazla 4 adet birincil disk oluşturulabilir.

Ardından J harfini alan 250 MB'lık alanı silip üzerine sağ tık > new volume yapıp > Extend partition seceneğini seçeceğiz.

Bu seçegeği seçtikten sonra o bölümün 250 MB'lık kısmı bu hali alacaktır...


Daha sonrasında ise bu bölümün üzerinde sağ tık > new volume dedikten sonra Logical drive seçeneğini secerek 30 MB'lık mantıksal sürücüler olusturacağız.

Gördümüz üzere 4 tane primary bölüm oluşturabiliyoduk.Fakat burada istediğimiz kadar mantıksal sürücü oluşturabiliriz, aşağıdaki gibi.

Daha sonrasında Disk 5'i aktif hale getirdikten sonra dynamic diske çeviriyoruz.Daha sonra üzerinde 800MB ve 200 MB boyutunda iki "Simple Disk" Oluşturuyoruz ve ikisininde harfleri farklı durumda.

Ardından Disk 6 ve 7 yi aktif duruma getirip Dynamic diske çeviriyoruz. Daha sonrasında Disk 6 üzerinde sağ tık yapıp > new volume > spanned volume diyoruz.Gelen pencerede tüm kullanılmayan alanlara sağ tarafa alıp tek bir disk gibi göstermeyi sağlıyacağız.

Sonrasında aynı şekilde Disk 2 ve Disk 3'teki kullanılmayan alanları spanned volume yapıyoruz.

Tüm işlemler tamamlandı, şimdi sıra Disk 0 üzerinde mirror işlemini kaldırmaya geldi. Bunuda şöyle yapacağız. Disk 0 üzerinde sağ tık > remove mirror diyerek gelen pencerede Disk 0' ı seçip "Remove Mirror" Diyoruz.

Sanal serveri kapatıp, Virtual Machine Setting'den Disk 0' ı siliyoruz.

Sistem açılıyor mu , açılmıyor mu bakıyoruz. Ben sistemimi açtığımda 2 secenek geliyor.

1. Windows (Default)
2. Windows (Default)

Alttakini seçtiğim zaman sistem açılmıyor, tekrar reset atıyor, fakat üsttekini seçersem sistem açılıyor.Görelim.



Yanlız şunuda belirteyim arkadaşlar.Ben bu işlemleri birkaç kez tekrarladım ve bazılarında 2 seçenektede sistem açılmadı.Bazılarında açıldı. Sebebi çok basitti. Mirroru kaldırırken eğer Disk 1' i şecerseniz ve Sanal makineden Disk 0'ı silerseniz doğal olarak sistem açılmayacaktır.Fakat siz mirroru kaldırırken Disk 0 üzerinden kaldırıp Disk 0 ı silerseniz aynalamanın gereği olarak Disk 1 hala sağlam durumda olacaktır.Aşağıdaki resim sistem açıldıktan sonraki Disk Menagement'tir. Gördüğünüz gibi tüm diskler bir üst sıraya yerleşmiş.Aşağıda "Missing" ise Bizim mefta olan Disk 0' ımızdı.

Access Point, SharePoint, ADSL, ADSL2+ GİBİ YARARLI BİLGİLER

Access Point Nedir?

Access point veya erişim noktası, birden fazla bilgisayarı kablosuz olarak bir birine bağlayan veya İnternet bağlantılarını sağlayan aygıt.

Kablosuz Sinyal Tekrarlayıcı Noktası da diyebileceğimiz bir cihazdır. Almış olduğu kablosuz ağ sinyalini tekrar güçlendirip yayınlayarak mesafeyi ve sinyal kalitesini artıran bir cihazdır, genelde router özelliği de buluan cihazlar kablolu bir ağı kablosuza çeviren wireless router görevini de (birini seçmek şartıyla) yapabilen cihazlardır.

Routing Bridge Repeater olmak üzere üç özelliğe sahiptir;

Routing: almış olduğu veri sinyallerini (internet gibi) kablosuz olarak RF sinyalleri ile ortama taşır Bridge: Kablosuz özelliğe sahip olmayan cihazları (Yazıcı gibi) kablosuz ağa dahil eder. Böylece ortak kullanıma yardımcı olur. Repeat: Kablosuz Vericilerden aldığı RF sinyallerini güçlendirerek Menzil arttırımına gitmek için kullanılır.

SharePoint

Sharepoint temelde şirketlerin ihtiyaç duyduğu her türlü portal özelliklerini kapsayan ve ek geliştirmelere izin veren bir sistemdir.

Peki "Portal" nedir?

"Portal: Bütün bilgi ve servislere tek ara yüzden, tek noktadan ulaşılabilen web sayfalarına portal denir. Kurumsal Portal ise şirketlere özgü elektronik ortamlarındaki tüm kaynakları bir araya getiren ve herkesin mümkün olduğunca kolay kullanmasını sağlayan iş masaüstleri diye tanımlanır. Herşeyin bir portal olarak adlandırıldığı günümüzde, gerçek bir portal ancak farklı uygulamalardaki bilgileri toplayarak tek bir ortamda kullanıcılara toplam iş bakışını verebiliyorsa 'intranet' ya da 'kurumsal portal' olarak adlandırılabilir. Portalın kurulumu kolay olmalıdır ve portal, maksimum şekilde fayda sağlamak üzere kuruluşun özel ihtiyaçlarına göre ayarlanabilmelidir."

İşte Sharepoint şirketlerin bu portal ihtiyaçlarını giderebilecek en başarılı sistemdir. Sharepoint; doküman yönetimi, yayınlama yapısı, güvenlik ve yetkilendirme, iş akışları ve formlar, arama ve iş zekası özellikleriyle şirketlerin tüm ihtiyaçlarını karşılamaktadır. Bunun yanında Sharepoint'in en önemli özelliklerinden birisi tüm ofis uygulamaları ile birlikte entegre bir şekilde çalışmasıdır.

Sharepoint ile birlikte yapabileceklerinizin sadece bir kaçı;

1)Haberler, duyurular veya anketler oluşturabilir bunları herhangi bir kod yazmadan çalışanlarınızla paylaşabilirsiniz.

2)Custom listeler oluşturarak şirket çalışanlarınıza her türlü bilgiyi sunabilirsiniz. (Örn: Telefon Listesi, sözlük vs...)

3)Doküman yönetimi özellikleriyle yetkilendirme seviyelerine göre her türlü belgeyi saklayabilir izin seviyesine göre kullanıcılarınıza açabilirsiniz. Versiyon kontrolü sayesinde Sharepoint üzerinde belge düzenleme, belgenin herhangi bir versiyonuna geri çevirme gibi belge yönetimi ve takibi özelliklerinden yararlanarak belge üzerinde daha önceden yapılan değişiklikleri izleyebilirsiniz.

NOT: Alıntıdır. Daha ayrıntılı bilgileri için lütfen http://www.sharepointnedir.org 'u ziyaret edin.

ADSL , ADSL2 , ADSL2+ ?

ADSL2 adlı yeni bir standartla; ADSL ailesi performansını ve sunulan özellikleri daha üst seviyelere çıkarmak üzere. ADSL2 olarak adlandırılan G.992 3 ve G.992,4 standartları ITU (International Telecommunication Union = Uluslararası Telekomünikasyon Birliği) tarafından onaylanmış durumda. Bu yenilik ile birlikte veri aktarım hızlan artacağı gibi kontrol özellikleri ve uyku modu gibi yeniliklerde ufukta görünüyor. Diğer can alıcı yenilik ise santrale olan uzaklıkların eskisi kadar sınırlı olmaması. Yenilikler bu kadarla da bitmiyor Bu yeni standartları takip edecek olan bir sonraki nesil gelinme ise ADSL2+ olarak adlandırılan G.992.5 standardı olacak. ADSL2+ standardının getireceği hız limiti ile birlikte şu an kullanmış olduğumuz ADSL bağlantısı hız limiti 3 katına ulaşacak.

Bilindiği gibi ADSL standardı ile elde edilebilen en yüksek indirme hızı 8 Mbit/saniye. ADSL2+ ile vaat edilen en yüksek indirme hızı ise 25 Mbit/saniye, Bu değer ADSL2 içinse 12 Mbit/saniye. Santrallere olan uzaklıklar ile ilgili gelişmeler de sevindirici.

ADSL2+ Yolda...

İlgi çekici bir diğer yenilik, ISDN hatlarında olduğu gibi ADSL2 hatlarını bir araya getirerek daha yüksek band genişliklerine çıkarılabiliyor oluşu, sınır değer olan 25 Mbit/saniye kapasitesindeki AD5L2+ hatları bir araya getirilerek bundan kat kat büyük band genişlikleri elde edilebilir. Bir örnek vermek gerekirse 6 adet ADSL2+ hattı bir araya gelerek 150 Mbit/saniyelik bir bağlantı elde edilebilecek.

ADSL2'nın odaklandığı temalardan birisi internet üzerinden yüksek kalitede ve eşzamanlı görüntü izleme imkanı, HDTV gibi yüksek kaliteli yayınlar internet üzerinden rahatlıkla aktarılır hale gelecek.

Not : Alıntıdır. http://www.telekomadsl.com/Default.aspx?pageID=59

ADSL Protokolleri (PPPoA, PPPoE, VPI, VCI) ?

Ülkemizde kullanılan farklı ADSL protokolleri mevcut, bunlar; PPPoA - VCmux/Null (Point-to-Point Protocol over ATM), PPPoA - LLC (Point-to-Point Protocol over ATM - Logical Link Control) ve PPPoE - LLC (Point-to-Point Protocol over Ethernet - Logical Link Control). Her iki protokol de hız açısından benzer özellikler taşıyor. PPPoA ile PPPoE arasındaki en önemli fark; PPPoA'da yapılan işin büyük kısmının donanım tarafından yapılması. Bu da ISS'nin maliyetlerini yükselmesi anlamına geliyor. PPPoE, PPPoA'ya nazaran donanımdan daha az yararlanıyor ve ISS'ye maliyetin yanında başka avantajlar da sağlıyor. Kısaca, ADSL abonelerinin bu konuda kafa yormalarına pek gerek yok, çünkü kullanıcılar modemlerini sistemlerine tanıtma şekilleri dışında bir fark hissetmiyorlar. Yeri gelmişken belirtelim, Oluşum Bilgisayar'ın Internet sitesinde yeralan bilgiye göre, 20 Kasım itibariyle abone olan kullanıcıların tamamı PPPoE - LLC protokolünü kullanarak bağlantı kuracaklar.

ADSL bağlantısında, iletişim protokolü ile birlikte adı geçen iki şey daha var; VPI (Virtual Path Identifier) ve VCI (Virtual Channel Identifier) değerleri. İki cihaz arasında kurulan her tek bağlantıya VC (Virtual Channel), bu bağlantıların oluşturduğu her bir gruba da VP (Virtual Path) adı veriliyor. VPI ve VCI değerleri bu bağlantı ve grupları tanımlamada kullanılıyor. VP oluşturmanın mantığı ise şu; aynı yönde kurulan tekli bağlantıları (VC) bir araya getirmek. Bu yolla, çok sayıda tekli bağlantı kullanmak yerine az sayıda grup kullanılarak kontrol mekanizmalarına binen yük azaltılıyor. VPI ve VCI numaraları, bu bağlantı ve grupları tanımlıyor ve her ISS bu değerleri, kurduğu altyapıya göre değiştirebiliyor. Ülkemizde kurulu ADSL altyapısında VPI değeri 8, VCI değeri ise 35.

Not : Alıntıdır. http://www.webhatti.com/network-ve-internet/5356-adsl-nedir-ozel-ayarlar.html

Zombi Bilgisayar

Zombi Kelime manası olarak Yaşayan ölü diyebiliriz. Yani öldüktek sonra tekrar canlanmak fakat bu canlanma gerek Amerikan gereksede diğer ülkelerin sinemalarına korkutucu bir şekilde yansıtılmıştır. Ölen kişi belirli belirsiz bir neden ile doğal yada doğal olmayan bir neden ile değişime uğramakta sonrada dirilerek etrafa zarar veren beyinsizler olarak da geçebilir yani kontrolsüz diyebiliriz. İşte bizim sorunumuzda buradan kaynaklanıyor. Kontrolsüz PC yada kontrolünü yitirmiş oladuğumuz PC'lere veya dahada açarsan kendi kontrolümüzden çıkmış başka şahıs yada şahıslar tarafından kontrolü ele alınmış sadece Zarar vermek amacıyla yada Saldırmak amacıyla sahibine hizmet eden PC'lere biz internet üzerinden Zombi PC diyebiliriz.
Not : Alıntıdır. Ayrıntılı bilgi için buradan bilginin kaynağına ulaşabilirsiniz.

REMOTE DESKTOP ( Radmin , TeamViewer , LogMeİn , MSTSC )

TEAMVİEWER

Bu bölümde bir başkasının masaüstünü kendi bilgisayarınızmış gibi kontrol etmeyi göreceksiniz.Çeşitli programlar var tabi.İlk önce TeamViewer programı ile size göstereceğim.

1. İlk önce programı çalıştırıyoruz.Bağlantı kuracağınız kişide bu programı açmalı tabi.Daha sonra orada size bir İD ve Password veriyor, gördüğünüz üzere.Sağ tarafta ise sizden İD istiyor.Oraya bağlanacağınız kişinin açtığı programdaki İD sini yazıyor ve "Karşıdaki kişi ile bağlantı kur" butonuna tıklıyoruz.

2. Butona bastıktan sonra sizden şifre isteyecektir.Bağlanacağınız kişiden şifresinide alıp oraya girdikten sonra, "Oturum aç" butonuna tıklıyoruz.

3. Ve bağlantı yaptığınız kişinin masaüstü önünüzde, çok basit kullanışlı bir program.






LOGMEİN

TeamViewer gibi uzak masaüstü kontrolü sağlar.TeamViewer gibi bir programa sahiptir. Fakat bu program bağlanılacak bilgisayarda kurulu olmalıdır. İlk önce LogMeİn'den bir üyelik alarak programı indirmelisiniz. Bilgisayara onu kurduktan sonraki işlemleri buyrun görelim.

LogMein'in internet sayfasını açıyoruz.Buradan ulaşabilirsiniz.Sonra giriş yapıyoruz.



Giriş yaptıktan sonra önümüze gelen ekran bu olacaktır.Burdan "Remote Control" dediğimiz zaman, bizden Windows Kullanıcı adını ve şifresini isteyecektir.


Ve bağlandık.Son resimde kusur var.Paint'in azizliğine uğradık ama gördüğünüz gibi bilgisayarı web browser üzerinden yönetiyoruz.


Birçok seçeneğiyle geniş kapsamlı, hızlı ve ayrıca karşı tarafa seste iletiyor.Gösterdiğim 3 Remote programı içindeki, bana göre en iyi program.


RADMİN


Kullanımı verdiğim diğer 3 program gibi bu programda bir uzak masaüstü programı.Nasıl kullanılır, buyrun görelim.Radmin'in sahip olduğu 2 çeşit program var biri "Radmin Server" diğeri ise "Radmin Viewer". Eğer biz başka bir bilgisayara bağlanacak isek o bilgisayarda "Radmin Server" 'in kurulmuş olup, üzerinde gerekli tanımlamaların yapılmış olması lazım.Sizlere "Radmin Server" da yapılcak işlemleri göstereceğim.Bu işlemleri yapma amacımız başka bir bilgisayarın bize "Radmin Viewer ile bağlanmasını sağlamaktır.Ayrıca "Radmin Viewer" ile başka bir bilgisayara bağlanmayı göstereceğim.

Aşağıda "Radmin Server" ve "Radmin Viewer" i görüyoruz.


"Radmin Server" ayarlarını şu yolu izleyerek yapacağız. "İzinler > (Radmin Güvenliği) İzinler > Kullanıcı Ekle" yolunu kullanarak bir kullanıcı oluşturacağız.Sonrasında ise buna gerekli izinleri ve şifreyi vereceğiz. Bu kullanıcı adı ve şifreyle başka birisi bizim bilgisayarımıza bağlanacaktır.Buyrun aşağıda görelim.

Şimdi ise "Radmin Viewer ile bir başkasının bilgisayarına bağlanalım. "Bağlantı" sekmesinden "Bağlan şeçeneğini tıkladıktan sonra aşağıdaki ekran önümüze gelir.Oraya bağlanacağımız kişinin İP adresini yazıyoruz ve devam ediyoruz.

Ve gelen ekranda bağlanacağımız bilgisayardaki "Radmin Viewer" programında oluşturulan bilgileri giriyoruz.



Bilgelerin doğruluğu sonucu bağlantı gerçekleşir.




MSTSC

Şimdi ise Windows işletim sistemlerinde, zaten buluna MSTSC. Bunu eğer lokalde yapıyorsak ayrıyetten herhangi bir işlem yapmamız gerekmez, fakat biz lokalimizde olmayan birinin masaüstünü yönetecek isek masaüstünü göreceğimiz kişinin modeminin arayüzüne girip bir port açması gerekir. Bu port 3389 portudur. İsterseniz bu portun nasıl açıldığını ilk önce görelim. Modemlerin arayüzlerine girebilmek için web browser kullanıyoruz. Örneğin benim modemimin markası AirTies, bu marka modemlerin arayüzlerine girebilmek için http://192.168.2.1/ bunu yazmamız gerekmektedir. Yazdıktan sonra arayüz önümüze gelecektir ve şifre isteyecektir. Eğer şifre vermediyseniz, direk yazmadan geçebilirsiniz.AirTies modemlerde bu böyledir, fakat İnca marka modemlerde is buraya gene şifre atamamışsak "admin" yazıp girmemiz gerekir.

Daha sonra ise kendi ipmizi LAN İP'mizi bulmamız gerekiyor. Bunu istersek modemin arayüzüne giriş yaptıktan sonra "LAN" sekmesinin altında bulunan "LAN İstemcileri" bölümünde bulabiliriz. Gördüğümüz gibi tek bir adres var, oda biziz. Peki ya diyelim bir "hub" veya "switch" aracılığı ile interneti başkalarına dağıtıyorsanız. Peki o zaman ne olucak, tabi ki kullanıcı adınıza göre bulabilirsiniz. Aslında bu ekran 3-4 kişi olması gerekti ama bir reset atıp ip filtreleme yaptıktan sonra tek kullanıcı benim. Nasıl mı yaptım ? Şöyleki eğer DHCP'inizin İP dağıtma aralığını " 192.168.2.2 ve 192.168.2.3" arası yaparsanız. Tek bir kişi İP alıp internete çıkabilecek. O da benim :D


Daha sonrasında ise "NAT" sekmesine gidip "Port Yönlendirme" sekmesine gidiyoruz. Resimde gördüğümüz gibi "Uygulama" alanına "MSTSC" yazdım çünkü bu bir şey ifade etmiyor, sadece etiket.Bütün boşlukları şöyle dolduruyoruz ;
Uygulama : MSTSC
Protokol : TCP ve UDP
LAN İP Adress : 192.168.2.2 (Kendi LAN Adresimiz)
Gerçek Port : 3389
LAN Port : 3389

Açtıktan sonra çalıştıra "mstsc" komutunu yazıyoruz.

Ve önümüze Programın arayüzü geliyor. Burada " Bilgisayar" alanına bağlanacağımız kişinin "Bilgisayar Adı" nı yazıyoruz. "Kullanıcı Adı" kısmına ise aynı şekilde kullanıcı adını giriyoruz ve "Bağlan" diyoruz.

Eğer girdiğimiz bilgiler doğu ise önüze şu ekran gelecektir ve sizden "Kullanıcı Adı" ve "Şifre" isteyecektir. Eğer şifresi yoksa bağlantı gerçekleşmeyecektir.

Gireceğimiz bilgilerin doğruluğu sonucu bağlantı oluşacaktır.


MS Office Visio İle Ağ Çizimi


MS Office Visio ile oluşturduğum 10.2.32.0 ağı.

ACTİVE DİRECTORY USERS AND COMPUTERS - GROUP POLİCY

Evet sunucumuza Active Directory kurduktan sonra Başlat menüsündeki "Administrative Tools" bölümüne "Active Directory User and Computers" seçeneği gelecektir.Bu bölümdeki işlemlerimizi buradan yapacağız.

İlk önce "Active Directory User and Computers" açıyoruz.Daha sonra orada sol tarafta, domainimizin ismi olacaktır. +11.A.yerel 'in üzerine gelip sağ tıklayıp New > Organizational Unit yolunu izlersek bir OU oluşturabiliriz, ayrıca isminide veriyoruz.Aşağıdaki resimlerdeki gibi,


OK, dedikten sonra OU oluşturulmuş olur. Gelin biz birden Engelliler OU'su oluşturalım.Bu EngellilerA' ini oluşturmamızdaki amaç 2 tane OU içerisinde birindeki tüm kullanıcılara engellemeler yapmaktı.Adında belli olduğu üzere EngellilerA OU' indeki kullanıcılara bazı bloklar yapacağız.Üstteki yolu izleyerek bunuda oluşturuyoruz.


Daha sonrasında ise KullanıcılarA içindeki userlara yapılcak işlemleri yapalım, burada sadece şifre ile ilgili atamalar yapacağız.KullanıcılarA üzerine gelip "Sağ Tık > Özellikler > Group Policy Sekmesi > New" diyerek poliçemizi oluşturuyoruz.

Daha sonrasında onu açıyoruz.Dediğimiz gibi burada sadece KullanıcılarA OU'i için şifre atamaları yapacaktık.Bu yüzden şu yolu izlerek "Computer Configuration > Windows Settings > Security Settings > Account Policies" ayarlamalarımızı yapıyoruz.Şu gibi ayarları yapabiliriz.Şifrenin minumun uzunluğu, kompleks olup/olmayacağı gibi secenekleri burdan yapabiliriz.


Daha sonra aynı şekilde EngellilerA OU'inin userlarına bir poliçe hazırlayacağız. Fakat en başta dediğimiz gibi bunlara daha çok işletim sistemiz bazlı engeller koyacağız.Şimdi bir poliçe hazırlayalım.Aynı şekilde bunuda oluşturduktan sonra poliçeyi açıyoruz.Ben poliçelere isimleri kendim vermedim, isterseniz poliçenin isimlerini değiştirebilirsiniz.

Poliçeyi açtıktan sonra işletim sistemi bazlı engelleri şu yolu izleyerek "User Configuration > Admininstrative Templates" yapabilirsiniz. Şimdi EngellerA OU'ine engeller koyacağız.

Mesela kullanıcının görev yöneticisini açmasını istemiyorsak, bunun nasıl yapılacağını aşağıdaki resimde görebilirsiniz.


Kullanıcının "Başlat'tan Run seçeneğinide kaldıralım isterseniz.Buyrun aşağıdaki resimden bunun nasıl yapıldığını görebilirsiniz.


Ama arkadaşım bu kullanıcı "Add or Remove Programs (Program Ekle/Kaldır)" ıda görmesin diyorsan buyur oda buradan,


Ya bu eleman flaşını takıpta autorun virüsü bulaştırmasın diyorsanda burdan AutoRun'ı kaldırabiliriz.



Gördüğünüz gibi arkadaşlar bir sürü engel koyduk, isterseniz sizde sanal makinanıza server kurarak bu seçenekleri kurcalayabilirsiniz.Daha koyulabilecek o kadar engel varki...Biz sadece bir kaçını koyduk.Artık OU oluşturmayı ve bunlara poliçe eklemeyi biliyoruz.Şimdi kullanıcı nasıl ekliyeceğiz onu görelim.

KullanıcılarA OU'ine bir kullanıcı oluşturalım.KullanıcılarA OU'ini seçip sağ taraftaki boşlukta şu yolu izlememiz "Sağ Tık > New > User" gerekir.Aşağıdaki resimdede kullanıcı ekleme penceresini görelim.Bu ekranda kullanıcının adını, soyadını, logon name'ni gireceğiz.



Bu bilgileri tamamladıktan sonra burada kullanıcaya şifre ve şifre ile alakalı birkaç özellik tanımlayağız.KullanıcılarA poliçesinde hatırlarsanız, en az 4 karakterli parola verilebilsin demiştik ve 4'ün altında giremiyoruz, kompleks olsun demiştik ve kompleks olmayan şifreyi kabul etmez.Bunların altında olan şeçeneklere ise şunlardır.
  • Kullanıcı bir sonraki girişinde şifresini değiştirebilsin,
  • Kullanıcı şifresini değiştiremesin,
  • Şifre asla eskimesin ( Expire olmasın),
  • Hesap devredışı,


Bunlarıda ayarladıktan sonra kullanıcımız oluşmuş olur.



Bu kullanıcı KullanıcılarA OU' i içindeki poliçenin ayarlarına tabidir. Aynı şekilde EngellilerA OU' i içinede bir kullanıcı oluşturabiliriz.Bu kullanıcı ise oranın poliçe kurallarına tabidir.