Windows 2003 Standart Edition kurulu web sunucusunda 24 Haziran 2010 tarihinde domain açmak istediğimizde hosting kurulumu esnasında plesk işlemi bir türlü bitiremedi. Yarım kalan hosting açma işleminden sonra silmek istediğimizde de aynı hatayı aldık. Herhangi bir hata iletisi vermeyen plesk, işlemin ardından boş ve beyaz bir ekranda bekliyordu.
Hemen Event logları kontrol ettiğimizde 3 yeni güncelleştirme geldiğini ve sunucunun otomatik yüklediğini fark ettik.
• Windows Server 2003 Microsoft .NET Framework 4 for Windows Server 2003 x86 (KB982671)
• Windows Server 2003 Windows PowerShell 2.0 and WinRM 2.0 for Windows Server 2003 (KB968930)
• Windows Server 2003 Microsoft .NET Framework 3.5 SP1 and .NET Framework 2.0 SP2 Update for Windows Server 2003 and Windows XP x86 (KB982524)
Sorunumuz pleskte olduğu için ilk iki güncellemenin herhangi bir sorun yaratmayacağını düşünerek, KB982524 güncellemesini sorunun kaynağı olarak tahmin ettik.
Çözüm olarak, Control Panel – Add or Remove Programs tıklayarak açılan pencerede Show Updates seçeneğini işaretleyerek Windows güncellemelerinin de listede görünmesini sağladık.
Sorun oluşturan güncelleme paketi hem Microsoft .NET Framework 3.5 SP1 hem de .NET Framework 2.0 SP2 Update for Windows Server 2003 and Windows XP x86 güncellemesini birlikte içeriyordu.

Bizim kullandığımız plesk sürümü .NET Framework 2.0 üstünü görmediği için listeden sadece KB976576 güncellemesini bulup kaldırmamız yeterli olacaktır.
Güncellemenin kaldırılıp sunucunun yeniden başlatılmasından sonra oluşan hataların sona erdiğini göreceksiniz.

        

Windows sunucularda Active Directory oluşturulurken Directory Service Restore Mode Administrator Password şifresi verilmesi gerekir. Bu vermiş olduğumuz şifreyi o kadar önemsemeyiz. Çünkü sistemi bir kez kurduktan sonra öyle kolay kolay arıza vermez ama öyle anlar olur ki Active Directory yi kaldırmak gerekir işte o zaman bu Directory Service Restore Mode Administrator Password şifresinin girilmesi gerekmektedir. Peki, bu şifreyi unuttuğumuz zaman ne yapacağız? İşte o zaman aşağıdaki adımları takip ediniz;
1. Başlat  Çalıştır  Run  Ntdsutil yazdıktan sonra Tamam tuşuna basınız
2. Ntdsutil komut satırı geldikten sonra Set dsrm password yazıp enter tuşuna basınız
3. DSRM ( Directory Service Restore Mode) komut satırı açılacaktır,

Eğer çalışmakta olduğumuz sunucunun şifresini değiştirmek istiyorsak reset password on server null yazıp enter dememiz gereklidir. Null, DSRM parolasının yerel bilgisayarda sıfırlanacağını gösterir. İstendiğinde, yeni parolayı yazın. Parolayı yazarken hiçbir karakter görüntülenmeyecektir.
Veya
Başka bir sunucu için DSRM parolası sıfırlamak için reset password on server SUNUCU_ADI yazın, burada SUNUCU_ADI olarak DSRM parolasını sıfırlamak istediğimiz sunucunun DNS adıdır.
İşlemlerimiz buraya kadar şimdi DSRM ve NTDSUTIL komut istemlerinden çıkmak için q tuşuna basınız. İyi çalışmalar…

        

Windows 2003 Server işletim sistemlerinde online defragmentation işlemi sırasında veritabanı küçülmez. Yeni nesnelerin ve attribute’ların eklenmesiyle de AD veritabanı (ntds.dit) zamanla çok büyük boyutlara ulaşabilir. Bu boyutu küçültmenin yolu ise offline defragmentation yapmaktır.

ntds.dit dosyasını offline olarak küçültmek için aşağıdaki adımlar uygulanır;
1- Sunucu Directory Services Restore Mode (dsrepair) ‘la yeniden başlatılır. Bu eğer konsol başındaysak makineyi F8′e basarak bu mod seçilerek yapılabilir veya sunucuya terminal services ile bağlanılmışsa msconfig yardımıyla bir sonraki açılış modu dsrepair olarak belirlenebilir. Bunun için;
Start –> run –> msconfig.exe çalıştırılır.
BOOT.INI tab’ında, Boot Options’ın altında /SAFEBOOT işaretlenir ve DSREPAIR seçeneği seçilir. Ve bu değişiklik sonrası makine yeniden başlatılır.

2- Sunucu safe mode’da açıldıktan sonra lokal Administrator accountu ve DSRM şifresi (DC’nin kurulumu sırasında verilen) ile logon olunur.
3- Safemode’da çalışıldığını belirten uyarı mesajı OK ile geçilir.
4- Start –> run–> cmd yazılarak komut satırına geçilir.
5- Sırasıyla aşağıdaki kırmızı koyu renkli komutlar yazılıp ENTER’a basılır.
6- C:\> ntdsutil
ntdsutil: files
file maintenance:info
sonrasında ekrana çıkan işlemlerin akışı aşağıdaki gibi olur;
Drive Information:

C:\ NTFS (Fixed Drive ) free(7.2 Gb) total(19.5 Gb)
D:\ NTFS (Fixed Drive ) free(5.7 Gb) total(14.3 Gb)

DS Path Information:

Database : C:\WINDOWS\NTDS\ntds.dit – 2.1 Gb
Backup dir : C:\WINDOWS\NTDS\dsadata.bak
Working dir: C:\WINDOWS\NTDS
Log dir : C:\WINDOWS\NTDS – 40.0 Mb total

res2.log – 10.0 Mb
res1.log – 10.0 Mb
edb0128E.log – 10.0 Mb
edb.log – 10.0 Mb
file maintenance:compact to D:\gecici
sonrasında ekrana çıkan işlemlerin akışı aşağıdaki gibi olur;
file maintenance: compact to D:\gecici
Opening database [Current].
Executing Command: C:\WINDOWS\system32\esentutl.exe /d”C:\WINDOWS\NTDS\ntds.dit” /t”
D:\gecici\ntds.dit” /p /o

Initiating DEFRAGMENTATION mode…
Database: C:\WINDOWS\NTDS\ntds.dit
Temp. Database: D:\gecici\ntds.dit

Defragmentation Status (% complete)

0 10 20 30 40 50 60 70 80 90 100
|—-|—-|—-|—-|—-|—-|—-|—-|—-|—-|
……………………………………………

Note:
It is recommended that you immediately perform a full backup
of this database. If you restore a backup made before the
defragmentation, the database will be rolled back to the state
it was in at the time of that backup.

Operation completed successfully in 347.406 seconds.

Spawned Process Exit code 0×0(0)

If compaction was successful you need to:
copy “D:\gecici\ntds.dit” “C:\WINDOWS\NTDS\ntds.dit” and delete the old log files:
del C:\WINDOWS\NTDS\*.log
file maintenance: quit
ntdsutil: quit
7- Ntds.dit dosyasının büyüklüğüne ve bölünme miktarına göre defragmentation işlem süresi değişebilir. Operation completed successfully in ….. seconds mesajından sonra yukarda kırmızı ile gösterildiği gibi file maintenance ve ntdsutil prompt’larından iki kez quit komutunu kullanarak ntdsutil’den çıkılır.
8. D:\gecici altına birleştirdiğimiz yeni Ntds.dit dosyası komut satırından C:\WINDOWS\Ntds dizini altına aşağıdaki şekilde taşınır.
copy D:\gecici\ntds.dit C:\WINDOWS\ntds\ntds.dit
9. Eski log dosyaları silinir.
del C:\WINDOWS\NTDS\*.log

10. Sunucu normal olarak tekrar başlatılır. Eğer ki offline defragmentation işlemi msconfig’den safeboot seçeneği işaretlenerek makine açılıp yapıldıysa bu restart işleminden önce seçenek kaldırılmalıdır.

        

Windows sunucularda hosting taşırken, httpdocs değil de ana dizinde işlem yaptığınızda ya da dosya izinleri ile çok oynadığınızda başımıza gelen bir sorun: Siteye girişte parola istemesi.
Gayet kolay olan sunucu taraflı çözümün uygulaması kısaca ve hızlıca şu şekilde:
Sunucumuz üzerinde Başlat->Çalıştıra gelip cmd yazıp OK’e basınız.

Daha sonra DOS komut satırında Plesk Panelin kurulu olduğu dizinde
cd %plesk_bin%
komutu verip geçtiğiniz dizinde aşağıdaki komutları sırasıyla uygulayın.
ftpmng.exe --remove-all
ftpmng.exe --reconfigure-all

Eğer sorun çözülmediyse lütfen aşağıdaki adımları uygulayın.
vhosts klasörüne gelip sağ tıklayınız.
vhosts klasörü Plesk Panel kurulumunda web sitesi klasörlerinin yer aldığı varsayılan klasördür. Bazı kurulumlarda, ama güvenlik ama kişisel tercih yüzünden farklı isimlendirilebilir. Biz varsayılan olarak düşünüp devam edelim.
Klasöre sağ tıklayıp  search diyoruz ve .security dosyalarını aratıyoruz ve bulunan tüm .security dosyalarını siliyoruz.
Bu yaptığımız işlem hakkında kısa bir bilgi verelim;
Plesk Panelin web sitesine ait klasörleri varsayılan olarak vhosts klasöründe tuttuğumuzu belirtmiştik. Vhost klasörünün altında plesk panelin arayüzünde oluşturduğumuz her yeni domaine ait klasörler barındırılır (örnek: da-hi.net, frekansbilisim.net, turktkd.com şeklinde klasör isimleri vardır). Her domain klasörünün altında ise anon_ftp, cgi-bin, error_docs, httpdocs, httpsdocs, private, statistics, subdomains, vault_scripts, web_users gibi klasörler bulunur. Ayrıca “.security” adında bir dosya da mevcuttur. Bu dosyada sitenin web klasörlerine ait yetkilendirme ayarları saklanır.
Bu kısa bilgilendirmeden sonra işimize geri dönelim:
Başlat -> programlar -> Parallels -> Plesk -> Plesk Reconfigurator tıklayarak çalıştırınız.

Repair Plesk Installations’a tıklayarak açılan pencereden sadece Plesk Virtual Hosts Security’i işaretleyerek Check butonuna basınız.

İşlem bitince sitenizi yeniden açınız. Sorun büyük olasılıkla çözülmüş olacaktır.

        

Hosting firmalarının özellikle de Windows sunucu kullanan firmaların tercihi olan Plesk panelin en çok yaşanan sorunlarından birisi silinen bir domainin yeniden eklenmesi halinde meydana gelen DNS sorunudur.
Başımıza gelen bu sorunda yaptığım araştırmalarda iki türlü çözüm bulduk. Birinci çözümü burada anlattık.
İkinci çözüm olarak ise Control Panel –> Administrative Tools –> DNS bölümüne gelip ilgili sitenin ve DNS kayıtlarının görünüp görünmediğini kontrol ediyoruz. Domainimiz görünmüyorsa Forward Lookup Zones sağ tıklayıp New Zone diyerek ilerleyerek yeni Zone Oluşturuyoruz. En son Use Existing File diyerek system32/dns klasöründe bulunan dosya ile eşitliyoruz. Plesk panel restart edildiğinde problem çözümlenmiş oluyor.

        

Hosting firmalarının özellikle de Windows sunucu kullanan firmaların tercihi olan Plesk panelin en çok yaşanan sorunlarından birisi silinen bir domainin yeniden eklenmesi halinde meydana gelen DNS sorunudur.
Başımıza gelen bu sorunda yaptığım araştırmalarda iki türlü çözüm buldum.
Birincisinde ilk olarak sorunlu domaini plesk panelden kaldırıyoruz. Sonra RDP ( Uzak Masa Üstü Bağlantısı ) ile sunucumuza bağlanıyoruz. Başlat / çalıştır /cmd.exe (start /run/ cmd) uygulamalarını sıra ile çalıştırıyoruz ve cd\ komutu ile direk C:/ ana dizinine geçiyoruz.

cd Program Files\Parallels\Plesk\Databases\MySQL\bin

komutunu çalıştırıyoruz.
Bu bölümde Plesk kurulumunu farklı dizine yapanların komut satırına dikkat etmeleri gerekiyor.
Bulunduğumuz dizinde

mysql.exe -u admin -P8306 psa -p

Mysql şifremiz istediğinde yazarak devam etmeliyiz.
Bu işlemden sonra

use psa G

yazarak uyguluyoruz. Bu işlem ile database değişti uyarısı alırız.

Buraya kadar yaptığımız işlemleri MySQL Front, SQLyog gibi programlara aşina kimseler 3. Parti program kullanarak yapabilirler.
Bu aşamadan sonra Plesk kontrol panelin kendi veri tabanına bağlandık ve tablolarda silme işlemine başlayacağız.

delete from dns_recs where id=(SELECT id FROM domains where name=’example.com’);
delete from dns_zone where displayName=’example.com’;
delete from FROM sys_users where home=’C:/inetpub/vhosts//example.com’;

Komutlarını sıra ile çalıştırıyoruz. İşlem bittikten sonra exit komutu ile cmd istemcisinden çıkıyoruz ve Pleski restart ediyoruz.

        

Etkilenen Sistemler:
Microsoft ISA Server 2006 Supportability Update 0
Microsoft ISA Server 2006 SP1
Microsoft ISA Server 2006 0

Microsoft Internet Security and Acceleration (ISA) Server 2006′da güvenlik açıklığı
tespit edilmiştir. Bu açıklığın kullanılabilmesi için sunucu yapılandırmasında
web dinleyicisi RADIUS ile bir kerelik şifre (OTP) ile form tabanlı kimlik doğrulama (FBA) yapacak şekilde
yapılandırılmış, web yayınlama kuralı Kerberos ile yetkilendirilmiş (KCD) ve sunucu HTTP Basic authentication fallback özelliği etkinleştirilmiş olmalıdır. ISA sunucuları bu senaryoda gelen kimlik doğrulama isteklerini olması gerektiği şekilde karşılayamamakta ve kimlik doğrulama HTTP Basic Authentication’a düşmektedir. Açıklığın başarılı şekilde kullanımı saldırganın hak yükseltme ile web kaynağına erişebilmesini sağlar.Bu açık Microsoft tarafından doğrulanmış olup güncelleştirmeleri yüklemek için aşağıdaki ilgili linkleri tıklayınız.
Microsoft Internet Security and Acceleration Server 2006
Microsoft Internet Security and Acceleration Server 2006 Supportability Update
Microsoft Internet Security and Acceleration Server 2006 Service Pack 1

        

Active Directory’ de silinen objelerin geri yüklenmesi için aşağıdaki adımları izleyiniz.
1. Başlat>Çalıştır>LDP.exe yazıp Enter’ a basın

Not: Eğer LDAP.Exe yüklü değilse Windows 2003 CD’ sini veya Win2003 SP1 Support Tools’ u kullanarak yükleyebilirsiniz.
2. Connection Menusunden Connect ve sırasıyla Bind uygulamaları açılır.



Bind tıklandıktan sonra açılan menu’ den user: administrator Password:”admin şifreniz ve Domain” alanı girildikten sonra Ok.
3. Options> Controls tıklıyoruz.
4. Load Predefined de bulunan seçeneklerden Return Deleted Objects ve Control Type’ ın altında Server seçeneği seçildikten sonra Check in ve Ok tıklanır.

5. Menülerden View>Tree diyoruz, şimdi çıkan kutucuğa silinen objenin nerden silindiğini yazıp OK tuşuna basınız.

Örneğin : silinen obje da-hi.net in altındaysa


6. Pencerenin sol tarafında çıkan silinmiş objeleri çift tıklayıp açıyoruz.
Not: LDAP ın herbir sorgusu için 1000 adet obje görüntülenir daha sonra hata verir. Örneğin 1000 den fazla silinen obje var ise objelerin tamamını göstermez, eğer hedef obje gözükmüyorsa NTDSUTIL. exe kullanılır ve arama sırasında meydana gelecek maksimum sayfa ve maksimum numaralar KB cinsinden tanımlanır.
7. Obje çift tıklanır ve tekrardan canlandırılır veya undelete yapılır.
8. Tekrardan canlandırılmak istenen objeye sağ klik Modify denilir.

9. Karşımıza çıkan ekranda Attribute kutucuğuna isDeleted yazıyoruz Values kutucuğunu boş bırakıyoruz Hemen alttaki Operation kısmında DELETE şeçeneğini işaretliyoruz ve sağ taraftaki Enter tuşuna basıyoruz.

Dikkat: Kesinlikle RUN tuşuna basmayınız.
10. Attribte kutucuğunun içerisine distinguishedName yazıyoruz ve Values kısmına silinen objenin tekrar canlandırılması için yeni bir DN yolu yazıyoruz. Örneğin Testuser kullanıcı hesabının KULLANICILAR adında bir OU içerisinde tekrar canlandırılması için DN yolu olarak
yazıyoruz.
11. Operation kutucuğunda REPLACE seçeneğini işaretliyoruz ve sağ taraftaki ENTER tuşuna basıyoruz.

12. Synchronous ve Extended kutucuklarını işaretliyoruz ve RUN tuşuna basıyoruz.

13. Sağ taraftaki pencerede meydana gelen olaylar gösterilmektedir.Son satırda “Operation was successful” seçeneğini göreceksiniz.

14. Objenin tekrar canlandırma işleminden sonra Option>Controls açılır ve Checkout butonuna basıp Active Directorydeki listeleri kaldırıyoruz.

15. Active Directory Users and Computers’ı açıyoruz ve canlandırdığımız objenin şifresini resetliyoruz.Tekrar canlandırdığımız obje Disable durumdadır Enable yapıyoruz.

NOT: Kurtardığımız obje SID numarasıyla aynıdır,fakat bu obje eski kaynak seviyesine erişim için aynı güvenlik grubuna eklenmelidir.
16. Eğer şifreyi resetlemezseniz aynı şifreyle girmeye çalıştığınızda hata verecektir.
İyi çalışmalar…

        

Uygulamada iki ayrı etki alanını birleştirerek biribirileri arasında iletişimin ve paylaşımın sağlanması gerektiği durumlar olmaktadır. Trust ilişkisi olan iki domain arasında oluşturulan gruplarda Universal, Global ve Domain Local Grupların paylaşılan belgeler üzerine eklenmesinde bazı ayrıcalıklar bulunmaktadır. Bununla ilgili kaynaklar heryerde bulunabilir.
Biz burada laboratuvar ortamındaki sonuçları yayınlıyoruz.

1-) Active Directory Domains and Trust konsolundan Server’a sağ tıklayıp Raise Domain Functional

Level’i Windows Server 2003’e getirdik.

2-) Additional DC’nin replikasyonla Windows Server 2003’e yükseldiğini gördük.

3-) Adana DC de oluşturulan Adana_Paylaş isimli klasöre İzmir DC deki grupları eklemek

istediğimizde İzmir DC deki:

-          Muhasebe (Universal) ekleniyor.

-          Pazarlama (Global) ekleniyor.

-          Arge (Domain Local) eklenemiyor.

-          İzmir DC de oluşturulan kullanıcıların hepsi eklenebiliyor.

4-) Aynı işlemlerin İzmir DC de oluşturulan paylaşım klasörü içinde geçerli olduğu görüldü.

5-) DC lerdeki Universal ve Global gruplara karşı DC lerdeki kullanıcılar üye yapılamadı.

5-) Domain Local Grup üyeleri DC deki başka gruba üye yapılamıyor.

6-) Universal gruba universal ya da global gruplar üye yapılabiliyor.

        

Bir Exchange organizasyonunda yaşanan büyük sıkıntılardan birisi, kullanıcının farklı bilgisayarlarda oturum açması karşısında posta kutularına ulaşamamasıdır.
Her bilgisayar için ayrı ayrı tanımlanması gereken profil ayarları Logon Script ile de mümkün olmakta.
Kendi denemelerimde ilk oturum açılışında Outlook otomatik olarak profil sorguladığı için hata verebiliyor. Ancak ilk oturumu kapatıp yeniden oturum açıldığında herhangi bir sorun yaşanmıyor.
İlk iş olarak Custom Maintenance Wizard ve Office 2003/2007 Özelleştirmeleri linkinden elde ettiğimiz .prf dosyasını sunucu üzerinden paylaşıma açmalıyız.
Ardından aşağıdaki kodları .vbs olarak kaydederek,
strValue = “\\sunucu_adi\SYSVOL\etkialani.com\SCRIPTS\PRF\otomatikoutlook.PRF” satırını kendinize göre düzenleyiniz.

const HKEY_CURRENT_USER = &H80000001
strComputer = “.”
Set StdOut = WScript.StdOut

End Sub