Symantec Encryption Management Server Kurulumu

Merhaba,

Symantec Encryption ailesi; merkezi policy yönetimi ile veri güvenliğini sağlar. Merkezi yönetimi Encryption Management Server ile gerçekleştirir. Encryption Management Server , tek bir yönetim konsolu ile bireysel politikaları ve/ya gruplara yansıyacak politikaları belirlemenizi, dağıtmanızı ve çok sayıda encryption uygulamasını yönetmenizi sağlar.

Symantec’in Encryption Suite’ini inceleyelim.

-Endpoint Encryption

  • Drive Encryption
  • Removable Storage Encryption

-Email Encryption

  • Gateway Email Encryption
  • Desktop Email Encryption

– Files, folder & cloud encryption

Düz yazıdan ziyade bir chart’a bakmak isterseniz aşağıdaki diagram da suite’i ifade ediyor.

image

Yazımda, üstte bahsi geçen merkezi yönetim sunucusunun, Encryption Management Server ’ın, kurulumundan bahsetmek istiyorum.

Detaylarını incelemek isterseniz http://www.symantec.com/encryption adresini ziyaret edebilirsiniz.

Sanallaştırma platformu olarak Vmware Esxi 5.x kullandım. Bir adet DC(Windows Server 2008 R2), bir adet Member Server(RHEL 5 64 Bit Template)kullandım.Test ortamımdaki domain fqdn’im nwtraders.msft ‘dir.

Continue reading “Symantec Encryption Management Server Kurulumu”

Exchange Server 2013, Shell ile Distribution Group’larında email gönderimi yönetimi

Merhaba,

Yazımda, exchange recipient’larından biri olan distribution group’lara email gönderimi yönetiminden bahsedeceğim. Distribution group’lar, diğer exchange recipient’larını üye olarak kabul ettiği için email dağıtımında kolaylık sağlar. Kurumsal bir şirkette bu kolaylık, kontrol edilmesi gereken bir kolaylıktır!

Distribution group’lara email atma yetkisi kontrol edilerek, group’ların yönetimini sağlamış oluyoruz. Dağıtım grupları için email gönderimi yönetimini Exchange Admin Center ile ve Exchange Management Shell ile yapabilirsimiz.

Continue reading “Exchange Server 2013, Shell ile Distribution Group’larında email gönderimi yönetimi”

Exchange Server 2013, Shell ile Bulk Recipient Management

 

Merhaba,

Önceki yazılarımda Exchange Recipient’larından ve yönetimlerinden bahsetmiştim. Blog’umdan inceleyebilirsiniz. Recipient yönetiminde, yönetimsel eforu azaltma adına ya da işte verimliliği arttırma adına csv(comma separated value) dosyası ile bulk recipient management önemlidir. Bulk recipient management’ta csv uzantılı dosya, veritabanı tablosu gibi kullanılır. Delimiter olarak “,” kullanılır. Her veri, satırlara yazılır. Satırlardaki alanlar birbirinden delimiter ( “,” ) ile ayrılır. CSV dosyasının hazırlanması için notepad text editorü kullanılabileceği gibi daha zengin arayüz sunan excel kullanılabilir.

Excel ile devam edeceğim

Continue reading “Exchange Server 2013, Shell ile Bulk Recipient Management”

Exchange Server 2013 , Shell ile Mailbox Yönetimi

Merhaba,

Exchange “recipient” objelerinin yönetimi,Exchange Server yöneticilerinin günlük rutinleri arasındadır. “Recipient” objesi dendiğinde ilk akla gelen obje genellikle mailbox objesidir. Elbette ki mailbox’lar en çok vakit harcanan objelerdir . Diğer “recipient” objeleri ise; distribution group’lar , mail-enabled objeler , public folder’lar , contact’lar , room mailbox’lar vb. şeklide sıralanabilir. Genel olarak Active Directory’deki her mail-enabled obje bir “recipient” ‘tır denebilir.

Yeni nesil Exchange server organizasyonunda “recipient” yönetimini Exchange Admin Center’dan yapabilirsiniz. Fakat binlerce recipient objesinin bulunduğu devasa exchange organizasyonlarında bu tür işlemleri, ismi “bulk” şeklinde de geçen, toplu hallerde yapmak gerekir. Bu durumda ise Exchange Management Shell, gereken ortamı sağlar.

Yazımda; “mailbox” yönetiminde kopleks scriptler oluşturarak günlük rutin işleri yönetmek için gereken shell komutları temellerinden bahsetmek istiyorum

Continue reading “Exchange Server 2013 , Shell ile Mailbox Yönetimi”

Windows Server 2012, Server Core ve Remote Management

Merhaba,

Bu video kaydında, Windows Server 2012 Server Core kurulumu, Core to GUI ve GUI to CORE geçişi ve Remote Management özelliklerinden bahsettim. Daha da iyileştirmek adına önerilerinizi/eleştirilerinizi comments kısmına aktarırsanız memnun olurum.

Herkese sorunsuz ve neşeli günler dilerim.

Altiris Client Management Suite : Discovery, Inventory , Software Deployment – 2

 

Inventory Solution

Yazı dizimizin ilk kısmında AD içerisindeki computer objelerini Altiris Site sunucumuza import edip bu computer’lara agent ve plug-in kurulumlarını yapmıştık.

http://www.aydogmusoglu.com/altiris-client-management-suite-discovery-inventory-software-deployment-1.html

Computer’larımızda Inventory Solution Plug-in’inin yüklü olup olmadığını Reports menüsünden görüntüleyebileceğimiz gibi client’ın basic inventory bilgisi için resource manager’ı da kullanabiliriz. Ayrıca client computer üzerindeki agent özelliklerine girip gözlemek te mümkündür.

Continue reading “Altiris Client Management Suite : Discovery, Inventory , Software Deployment – 2”

Altiris Client Management Suite : Discovery, Inventory , Software Deployment – 1

Altiris Client Management Suite 7.1 ile ilgili ilk yazımda temel konfigürasyondan bahsetmiştim. Şimdi ise detaylandırarak gelişmiş işlemlerden bahsetmek istiyorum.

(http://www.aydogmusoglu.com/altiris-client-management-suite-temel-konfigrasyon.html )

Discovery ve Active Directory Import :

Altiris site sunucunuz ile unmanaged olan client’larınızı ya da diğer network cihazlarınızın network discovery işlemi ile keşfedip agent yükleyerek managed hale getirilmesi işlemini önceki yazımızda anlatmıştım. Discovery işlemleri network discovery haricinde farklı şekilde de yapılabilmektedir. Bunun için Altiris yönetim konsolunda ( http://NS_FQDN/Altiris/Console ile konsolumuza bağlanırız) Actions menüsü altındaki Discovery link’i kullanılır.

Continue reading “Altiris Client Management Suite : Discovery, Inventory , Software Deployment – 1”

Windows Intune – Device Management (Client PC)

Windows Intune – Device Management (Client PC’s)

Merhaba ,

Bu yazımda Windows Intune yönetim konsolundan client pc’lerin yönetimine ve gözlemine değinmek istiyorum. Önceki yazımda Windows Intune’ı genel olarak incelemiştim ve Intune Admin Console’unu nasıl kullanabileceğimizi anlatmıştım. Intune Admin Console’undan Groups kısmına girerek başlayabiliriz.

clip_image001

Continue reading “Windows Intune – Device Management (Client PC)”

Windows Intune – Overview

Merhaba ,

Bu yazımda bugünlerde tazelenen ve trial olarak kullanıma açılan Windows Intune’a değinmek istiyorum. Windows Intune nedir nerseniz şu cevap uygun olacaktır. Cloud üzerinden PC ve mobile device yönetim platformu. Burada yönetim ile ağırlıklı olarak kast edilen ; PC’lerinizin ve mobile device’larınızın “up-to-date” ve “secure” olmasıdır.Tabii envanter raporu , software detection vs.. bileşenleri de mevcut.Yazının ilerleyen kısımlarında detayları bulabilirsiniz.

Aslında on-premises düşünülürse yapınızdaki System Center 2012 Configuration Manager ile Intune’un yaptıklarının tamamını ve çok daha fazlasını yapabilirsimiz. Fakat şunu düşünün. Şirketinizdeki her personel domain network’ünde mi çalışıyor acaba ?

İşte bu noktada domain network’ü dışındaki onlarca çalışanın pc’lerini ( tabii ki on-premises’de Intune ile yönetimi seçebilirsiniz , ben private-cloud’unuz olabilir diye düşündüğümden dış dünya örneği ile başladım ) ve mobile device’larını güvenli tutmak, güncel tutmak , ihtiyaçları olan yazılımları tedarik etmek , envanter raporları almak ve önemlisi bunların tamamını çalışanları sıkmadan yönetebilmek önem arz ediyor. Intune’un cloud-based yönetim konsolundan bu işlemlerin tamamını yapmak mümkün . Daha doğrusu Intune’un amacı bu işleri yapabilmek !!!

Çalışma mekanizması şu şekilde. Yazının devamında da yazdım gerçi ama kısaca açıklamak gerekirse :

Önce yönetmek istediğimiz device’ları (pc yada mobile device) Intune’a enroll ediyoruz. Bunun için Intune Admin console’dan bir agent’ı(software) device’lara(örneğin PC’lere download ederek) kuruyoruz.

Windows_Intune_Setup.exe ve yanındaki WindowsIntune.accountcert AccountCert file bizim için agent içeriği oluyor.Software, Intune Admin Console’undan download edilip kurulabilir. Sonrasında PC’ler Intune Admin Console’da yerini alıyor.

http://www.microsoft.com/en-us/windows/windowsintune/try.aspx URL’inden deneme sürecinizi başlatabilirsiniz.

Kayıt yaptırdıktan sonra nasıl bir arayüz bizi bekliyor bakalım.

Continue reading “Windows Intune – Overview”

Altiris Client Management Suite , Temel Konfigürasyon

 

Client Management deyince aklınızda neler beliriyor? Aslında çoğu IT personelinin fazlaca zamanını alan ve yoran bir süreç. Endpoint yönetimi her zaman IT personeli için olabildiğince kontrol altına alınması gereken bir iştir.

Production ortamında, client’larınızın yönetimini sağlamak adına günümüzde birçok vendor’un birçok ürünü mevcut. Aşağıda Gartner’dan aldığım bir ekran görüntüsü mevcuttur. Rapora bakacak olursak System Center ve Altiris CMS ile birlikte 2 vendor daha lider’lik çeyreğinde. Danışmanlığını yaptığım Symantec ürünü hakkında ilk bakış ve konfigürasyon ile başlayabiliriz.

clip_image002

Continue reading “Altiris Client Management Suite , Temel Konfigürasyon”