Onur AYDIN Öğrenmek kadar Paylaşmak da Önemli…

Linux/Pardus işletim sistemini Active Directory domainine dahil etmeyi bu yazıda anlatacağım. Ortamda Active Directory yapınız varsa eminim pek çok yerde kullanıcı adı ve şifre olarak Domain hesabı kullanıyorsunuzdur. Böylelikle tüm kullanıcılarınız her uygulama/sistem için ayrı şifrelerle boğuşmuyordur. Kullanıcı bilgisayarına Pardus yada diğer Linux dağıtımlarından birini yüklediğinizde varsayılanda tıpkı windowslarda da olduğu gibi lokal bir kullanıcı hesabı verirsiniz ve bu hesap …

Sistem yöneticisi olarak Active Directory ortamında GPO kullanarak pek çok ayara hükmedebiliyoruz. GPO içerisinde varsayılanda tam sayısını bilmiyorum ancak içinde boğulmaya yetecek kadar sayıda policy gelmekte. Yerini ve ne işe yaradığını bildiğimiz policy ler için sıkıntı yok ancak örneğin bilgisayarların diski ile ilgili bir GPO hazırlamak istiyoruz diyelim. Böyle bir durumda aradığımız policy hangi dizin altındayı bulmak zor olacaktır. Böyle …

Active Directory ortamında GPO kullanarak kullanıcılara en son başarılı ve başarısız oturumlarının ne zaman gerçekleştiğini gösterebilirsiniz. Çok gerekli gibi görülmese de Bilgi Güvenliği Farkındalığı açısından kullanmak isteyebilirsiniz. Böylece kullanıcılar kendi domain hesapları ile oturum açma girişimi yapılıp yapılmadığını takip edebilirler. Bunun için aşağıdaki adımları uygulamanız gerekmektedir. Başlayalım. Yeni bir GPO oluşturalım ve düzenleme ekranına girelim. Önce aşağıdaki Policy yi aktifleştirelim. …

Active Directory ortamında kullanıcıların bilgisayarlarını açtığında parola girme ekranından hemen önce karşılarına bir mesaj çıkarmak mümkündür. Bu mesaj genelde yasal uyarılar amacıyla kullanılmakta ancak siz belki farklı bir amaç içinde ihtiyaç duyabilirsiniz. Bunu yapmayı bilmeyen sistem yöneticisi yoktur muhtemelen ancak bu yazıyı mesleğe yeni başlamış kişiler için yazmayı düşündüm. Başlayalım. Yeni bir GPO oluşturalım ve düzenleme ekranına girelim. Daha sonra …

DNS servisi internet ve yerel ağımızda isimlerin ip karşılığını bulmamıza yarayan bir servistir. Örneğin www.astronur.com a giderken aslında bilgisayarımız IP yapılandırmamız da tanımlı olan DNS sunucusuna www.astronur.com un ip adresi nedir diye sorar, DNS sunucusu ip bilgisini verdikten sonra bilgisayarımız ikinci adımda direkt o ip adresine bağlanır. Yani bilgisayar ve sunucular arası iletişim ip adresi üzerinden olur ancak biz tüm …

Gerek Workgroupta gerekse Active Directorye dahil olmuş bilgisayarda login ekranı gelinceye kadar ve parolayı girdikten sonra masaütü gelinceye kadar geçen sürede ve yine kapanırken Windows arkaplanda ne yaptığını göstermez. Aşağıdaki gibi Hoşgeldiniz, Lütfen Bekleyin, Yeniden Başlatılıyor gibi genel iafdeler yazar. Bu esnada arkaplanda olan işlerden hangisini ne kadar beklediğimizi bilemeyiz. Bazen geç oturum açma yada kapanırken geç kapanma gibi sorunları …

Liste yeni keşfettiklerimle zaman zaman güncellenecektir. Araçlar The Live CD List : Çoğunluğu Linux olan ancak her türden hayat kurtaracak Live CD lerin listelendiği sayfa ACTIVE DIRECTORY REPORTING TOOL : Active Directory için hazır raporlar çift tıkla çalıştır ve excele aktar. Üstelik Ücretsiz. Technical Network Türkiye : Her tür seviyede IT çalışanının olduğu Faceboo Grubu. Bu yazı yazılırken 5569 üyesi …

Bu yazıda Java ile çalışan bir uygulamanız çalışmadığında sorunun kaynağını bulmanıza yarayacak olan Java loglarının nasıl izlenebileceğini anlatacağım. Bu senaryoda turkiye.gov.tr ye e-imza ile oturum açmak için kullanılan E-Devlet E-İmza Uygulamasını kullanacağım. Başlayalım. Normal şartlarda E-devlet E-İmza Uygulamasını açtığımda sorunsuz bir şekilde aşağıdaki gibi açılıyor. Ancak açılırken arkaplanda neler yaptı, nerelere bağlandığını varsayılanda göremiyoruz. Ancak Java ayarlarından yapacağımız birkaç değişiklik ile …

Son dönemlerde phishing metodu ile genellikle fatura ve kargo içerikli zararlı yazılım içeren e-postalardan pek çok kişinin canı yandı. Bu konuda e-posta güvenlik yazılımları, Antivirüs yazılımları gerekli aksiyon ve güncellemeleri aldılar. Ancak bu karşılıklı bir savaş, bilinen önlemler alındıkça onlarda yeni yöntemler geliştirmekteler. Bu nedenle teknik olarak ne kadar önlem alırsak alalım bir açık nokta her zaman olabilir. Bu nedenle …

Bir windows bilgisayar ağa bağlandığında arkaplanda 2 teknoloji çalışır. Bunlardan ilki NLA (Ağ Konum Farkındalığı) ve NCSI (Ağ Bağlantısı Durum Göstergesi). Ağ Konum Farkındalığı (NLA)  Nedir? Bilgisayar bir ağa bağlandığında NLA (Network Location Awareness) mevcut ağ bilgilerini toplar ve her bir ağı tanımlamak için benzersiz bir tanımlayıcı (GUID) oluşturur. Yani bağlandığı her bir ağ için bir profil oluşturur. Ağ Bağlantısı …

Microsoft Office Outlook mail yazılımı ile Exchnage sunucusuna bağlı bir şekilde kullanıyorsanız Outlook Exchange sunucusuna bağlı olduğunu aşağıdaki kırmızı alanda belirtir. Bu alanda sadece bağlantının kurulduğunu görürüz ancak hangi FQDN ne bağlandı, hangi protokolle bağlandı, SSL aktifmi değil mi gibi bilgileri göremezsiniz. Peki nasıl görebiliriz? Bu bilgileri görmek için System Trayde bulunan Outlook ikonunu kullanacağız. Bu ikona sağ tıkladığınızda aşağıdaki …

Bir önceki Active Directory Yeni Attribute/Öznitelik Ekleme Nasıl Yapılır? isimli yazımda Active Directory kullanıcısına TC Kimlik Numarası nın nasıl attribute olarak eklenebileceğini anlattım. Bu makalede ise bu eklenen attribute un Active Directory Users and Computers konsolunda nasıl sütun olarak gösterileceğini anlatacağım. Varsayılanda Active Directory Users and Computers konsolunu aşağıdaki gibi 3 sutunu listeler. Bu alana yeni sutunlar eklemek için “View” menüsü altından …

Active Directory yapısında yeni bir kullanıcı tanımlayacağınız zaman varsayılan ve ihtiyacınızı karşılayacak pek çok alan mevcuttur. Örneğin Bir kullanıcı için aşağıdaki alanları dolduruyor olabilirsiniz. Bu ekranlarda doldurduğunuz alanlar ve daha fazlası aslında “Attribute Editor” adı verilen sekmede listelenir. “Attribute Editor” sekmesini açmak için “Active Directory Users and Computers” konsolunda “View” menüsünden “Advanced Features” seçeneğini aktifleştirmelisiniz. Ancak varsayılanda burada bazı ihtiyaçlarımız …

Klasik DHCP yapılandırmasında bir scope (kapsam) tanımlarız ve IP ayarları otomatikte olan istemci bilgisayarlar DHCP sunucusu ile DORA sürecini işleterek IP yapılandırmasını alır. Scope aralığımız 192.168.1.100 ile 192.168.1.200 arasında olsun. DHCP sunucusu ilk gelen istemci bilgisayara 192.168.1.100 IP adresini verecektir ve bu sırasıyla 192.168.1.200 e kadar gidecektir. Ancak ortamda bir bilgisayara elle manuel olarak örneğin 192.168.1.103 IP adresi verildiyse bu …

Windows DHCP sunucusunda herhangi bir bilgisayarın ip alma sorunu yaşaması durumunda wireshark açıp inceleme yapmak isteyebilirsiniz. Ancak DHCP sunucusuna ağınızın büyüklüğüne bağlı olarak çok fazla sayıda paket gelecektir ve çok sayıdaki bu paketlerin içinde sadece sorun yaşanan bilgisayardan gelen paketleri izlemeniz zorlaşacaktır. Böyle bir durumda Wiresharkta aşağıda görünen filtreyi kullanarak sadece ilgili MAC adresinden gelen paketleri filtreleyebilirsiniz. Filtremiz [crayon-5bce8c250326b700581049/] Bu …