Exchange 2007 Multi Node Single Copy Cluster ve MTA Sorunu

Şimdiye kadar olan Exchange 2003 Cluster tecrübeme dayanarak söyleyebilirim ki , sadece ilk Exchange Virtual üzerinde MTA 'ın resource olarak tanımlanması yetiyor ve diğer Exchange Virtual 'ları bu MTA 'ı kullanıyordu.

Fakat Multi-node Single Copy Exchange 2007 Cluster kurduğunuzda , Her ek Exchange 2007 node için Active directory 'de ADSIEdit kullanarak MTA objesi yaratılması gerekiyor. Eğer bu yapılmazsa , ilk node dışındaki node 'larda mailbox yaratılamıyor. Exchange Management Console 'dan hata alınıyor :

“A proxy generator DLL on server FQDN.serverName could not be found or failed to initialize. Proxy addresses for the current recipient cannot be calculated. Please ensure that all proxy address generator DLLs have been installed on the target server”

Ayrıca Event log 'a da hata düşüyor :

Event Type: Error Event Source: MSExchangeIS Event Category: General Event ID: 1201 Description: Error -2147221233 reading/decrypting the msExchResponsibleMTAServer attribute on the Server object in the Active Directory. For more information, see Help and Support Center at Data: 0000: 5b 44 49 41 47 5f 43 54 [DIAG_CT 0008: 58 5d 00 00 26 00 00 00 X]..&... 0010: ff f0 0d 00 00 00 00 00 ÿð...... 0018: 00 02 18 00 00 00 cd 4a ......ÍJ 0020: 20 10 00 00 00 00 bd 5f .....½_ 0028: 20 10 00 00 00 00 bd 5f .....½_ 0030: 20 10 00 00 00 00 .....

Move-Mailbox operasyonu bu node 'lara mailbox taşırken hata vermiyor , çünkü MTA resouce 'ları var mı diye kontrol etmiyor. Fakat Move-Mailbox sonrası taşınan kullanıcılar mailbox 'larına OWA 'dan yada MAPI (Outlook) ile logon olamıyorlar.

Konu hakkında daha fazla bilgiye ve çözüm adımlarına http://support.microsoft.com/kb/928811 Microsoft Destek makalesinden erieşebilirsiniz.

802.1X NAP ve Sertifika Konusu

Bugüne kadar pekçok 802.1X NAP entegrasyonundan edindiğim tecrübelere dayanarak söyleyebilirm ki , NPS suncusunda kullanılması zorunlu olan sertifika mutlaka Enterprise CA üzerinden üretilmelidir. StandAlone CA üzerinden üretilen sertifika , server validation problemine neden olmaktadır. Yine edindiğim başka önemli bir tecrübe ise ; 802.1x NAP ayarlanmış istemcilerde mutlaka computer sertifikası ve computer kimlik doğrulamasıda seçilmelidir. Eğer 802.1x ayarlanmış NAP istemcilerinde computer sertifikası ve kimlik doğrulaması ayarlanmaz ise istemci Ctrl+Alt+Del Logon ekranına gelene kadar kimlik doğrulama işlemini gerçekleştiremez ve Authentication fail VLan 'ına geçer. Bu durumda istemciye ancak cache logon olunabilir , istemci group politakalrını ve password expire mesajlarını alamaz.

Microsoft Office Communications Server 2007 using Direct SIP to Cisco Unified Communications Manager 7.0(1) Simultaneous Ring Feature

Herkese tekrar Merhaba ;

Uzunca bir aradan sonra tekrar birşeyler yazmak için zaman bulmak çok güzel. Bu kez paylaşacağım konu OCS 2007 ile Ciso Call Manager entegrasyonu hakkında olacak. Şimdiye kadar OCS 2007 ile santral entegrasyonu konusunda edindiğim tecrübeler ve bilgilere dayanarak söyleyebilirm ki , Dual Forking ve Remote Call Control özelliklerini aynı anda sadece Nortel santraller ile entegrasyonda gerçekleştirmek mümkün olabiliyor. Microsoft tarafından OCS 2007 ile test edilen ve desteklenen santrallere ait bilgilere http://technet.microsoft.com/en-us/office/bb735838.aspx#ippbx2 linkinden ulaşabilirsiniz.

Şu an için Cico Call Manager , OCS 2007 ile sadece direct sip bağlantısını desteklemektedir. Eğer OCS 2007 'de remote call control 'de yapmak istiyorsanız , Cisco Unified Presence server 'a ihtiyaç duyacaksınız. Fakat MOC client yada Microsoft Phone Edition 'ın , Cisco IP Phone yada Cisco IP Commınicator ile aynı anda çalmasını istiyorsanız. (Bu özellik Simultaneous Ring özelliğidir , Dual Fork değildir.) Cisco Unified Communications Server 'ın Mobility özelliğini kullanarak bunu başarmanız mümkündür. Bu entegrasyonun nasıl yapılacağını anlatan makaleye http://www.cisco.com/en/US/solutions/collateral/ns340/ns414/ns728/ns784/716742.pdf
linkinden erişbilrsiniz. Ayrıca Cisco Call Manager ile OCS 2007 entegrasyon testlerini , Vmware Workstation yada ESX üzerinde yapmak mümkün , Unified Call Manager 6.x ve üzeri sürümlerini test amaçlı olarak donanım testlerine takılmadan vmware ortamında kurabiliyoruz.

Yeni bir paylaşımda buluşmak üzere ...

Group Policy Diagnostic Best Practice Analyzer for Windows Server 2003

Microsoft Group Policy Diagnostic Best Practice Analyzer (GPDBPA) aracı , group politikaları alt yapısına ait genel konfigürasyon hatalarının tesbit edilmesi , grup politikalarına ait problemlerin analiz edilmesi ve çözümlenmesi ve bu bilgilerin arşivlenmesi için kullanılabilmektedir.

GPDBPA aracının kullanılabilmesi için aracın çalıştırıldığı grup politikası istemcisine local admin kullanıcısı ile logon olunmasını gerekmektedir. Ayrıca bu kullanıcının aktif dizin ve SYSVOL kaynaklarına erişim yetkisi bulunmalıdır. GPDBPA aracının kurulduğu istemci Microsoft .NET Framework version 1.1 yada daha ileri sürüm kurulu olmalıdır. GPDBPA aracının bağlanacağı tüm domain controller sunucularında da Windows Management Instrumentation (WMI) servisinin çalışıyor olması gerekmektedir.


GPDBPA aracına aşağıdaki linklerden erişebilirsiniz.


•Windows Server 2003 x86 edition http://www.microsoft.com/downloads/details.aspx?FamilyId=47F11B02-8EE4-450B-BF13-880B91BA4566
•Windows Server 2003 x64 edition http://www.microsoft.com/downloads/details.aspx?FamilyId=70E0EDEC-66F7-4499-83B7-4F2009DF2314
•Windows XP x86 edition
http://www.microsoft.com/downloads/details.aspx?FamilyId=70E4A971-DA91-4D4F-BF92-5C75A84F3742
•Windows XP x64 edition http://www.microsoft.com/downloads/details.aspx?FamilyId=317C372C-0FE3-4AD0-BE52-2FF3004DAEF0

USMT 3.0 (BÖLÜM 2)

USMT 3.0 ile Yedekleme

Kullanıcı Verileri

Kullanıcı profillerindeki klasörler : Eğer MigUser.xml dosyasında belitilirse , USMT kullanıcıların profilinde yeralan herşeyi yedekler. My Documents , My Video, My Music, My Pictures, Desktop dosyaları, Start Menu, Quick launch ayarları ve Favoriler gibi ...

“All users” ve “Public profile” da yeralan klasörler : Eğer MigUser.xml dosyasında belirtilmiş ise USMT Windows XP ‘de “All user” , Windows Vista ‘da “Public Profile” içinde bulunan klasörleri yedekler. Shared Documents, Shared Video, Shared Music, Shared Desktop dosyaları, Shared Pictures, Shared Start Menu ve Shared Favorites gibi ...

Dosya Tipleri : Eğer MigUser.xml dosyası içinde belirtilmiş ise USMT aşağıdaki dosya tiplerini lokal diskler üzerinde arayarak , hedef makineye taşımaktadır. .qdf, .qsd, .qel, .qph, .doc, .dot, .rtf, .mcw, .wps, .scd, .wri, .wpd, .xl*, .csv, .iqy, .dqy, .oqy, .rqy, .wk*, .wq1, .slk, .dif, .ppt*, .pps*, .pot*, .sh3, .ch3, .pre, .ppa, .txt, .pst, .one*, .mpp, .vsd, .vl*, .or6, .accdb, .mdb, .pub

• Dosya ve Klasör erişim hakları : USMT 3.0 kaynak makine üzerinden hedef makineye taşınacak olan dosya ve klasörlerin erişim haklarını birlikte taşımaktadır.

İşletim Sistemi Ayarları

USMT 3.0 aşağıdaki işletim sistemi atarlarını hedef makineye taşıyabilmektedir. Font ‘lar ,duvar resimleri ve ekran koruyucu gibi ayarlar ; LoadState çalıştırılan hedef makine yeniden başlatılmadan uygulanmayacaktır.

MigSys.xml dosyasında belirtilmiş ise Windows XP hedef makinesine aşağıdaki İşletim sistemi ayarları taşınır.

Manifest dosyaları kullanılarak ,aşağıdaki işletim sistemi ayarları hedef Windows Vista makinesine taşınır.

Accessibility settings Classic desktop Command prompt settings Dial-up connections Favorites Folder options Fonts Taskbar settings Microsoft Internet Explorer settings (all versions through version 6.0) Microsoft Open Database Connectivity settings Microsoft Outlook Express mail (.dbx) files Mouse and keyboard settings Multimedia settings Phone and modem options RAS connection phone book(.pbk) files Regional options Remote Access Screen saver selection Wallpaper settings

Accessibility settings Command prompt Custom wallpaper FAX settings Dial-up connections Folder options Mouse and keyboard settings Media player settings Microsoft Internet Explorer settings (all versions through version 7.0) Microsoft Outlook Express mail (.dbx) files Network printers RAS connection phone book(.pbk) files and settings Regional options Remote Access Scheduled jobs Screensaver Sound Settings Taskbar settings

Taşınabilecek Uygulamalar ve Ayarları

USMT 3.0 eğer MigApp.xml dosyası içerisinde belirtilmiş ise aşağıdaki uygulamalara ait ayarları hedef makineye taşıyabilmektedir.

Uygulama	Sürüm
Adobe Acrobat Reader	4.0, 6.0, 7.x
Adobe PhotoShop CS	8, 9
AOL Instant Messenger	5.9
Apple iTunes	6.0
Apple QuickTime Player	7
Corel Paint Shop Professional	9.0
CuteFTP Professional	6.0, 7.0
Eudora	5,6,7
ICQ Pro	2003b
IBM Lotus Notes	6.x, 7.0
IBM Lotus SmartSuite Lotus 1-2-3 Organizer WordPro	9, 9.8
MusicMatch JukeBox Basic	7.x, 8.x, 10.x
Microsoft Windows Media Player	7-9, 11
Microsoft Office Microsoft Access Microsoft Excel Microsoft FrontPage* Microsoft Outlook Microsoft PowerPoint Microsoft Publisher Microsoft Word	2000, XP, 2003, 2007
MSN Messenger	6.1, 7.0, 7.5
Microsoft OneNote	2003, 2007
Microsoft Project	2003, 2007
Microsoft Visio	2003, 2007
Microsoft Windows Live Messenger	8.0
Microsoft Windows Moviemaker	2.1
Microsoft Works	7.0, 8.0
Mozilla Firefox	1.8
Odigo Messenger	4.0
Quicken	2001-2006 Home and Business
RealPlayer Basic	6.x, 10
SpyBot - Search & Destroy	1.4
WinAmp	5
WinZip	8.0, 9.0, 10.0
WordPerfect Office	11, 12, X3
WS_FTP Pro	8, 9, 10
Yahoo Messenger	5.x,6.x, 7.x

USMT ile yedeklenip , taşınamayan ayarlar

• Map edilmiş yerel ağ sürücüleri
• Yerel yazıcılar
• Hedef makine Windows XP ise Network yazıcıları taşınamaz.
• Office 2003 ‘ten Office 2007 ‘ye ait Microsoft Project ayarları
• Kısayolların değitirilmiş ikonları
• Paylaştırılmış klasörlere ait yetkilendirmeler.
• Farklı dile ait işletim sistemi sürümleri arasında ayarlar taşınamaz.
• Eski uygulamalara ait ayarlar , yeni sürüme taşınamaz.
• Donanımlarla ilgili ayarlar ,sürücüler , parolalar, uygulama binary dosyaları , senkronizasyon dosyaları , dll dosyaları yada diğer çalıştırılabilir dosyalar.
• Windows XP güvenlik duvarına ait bazı ayarlar.
• Encrypted File System (EFS) ile şifrelenmiş dosya ve klasörler , kullanıcıya ait EFS sertifikasının ayrıca yedeklenerek taşınmasını gerektirmektedir.

XML Kontrol Dosyaları

MigSys.xml

Kaynak ve hedef makine Windows XP olduğunda LoadState ve ScanState ile komut satırında /targetXP seçeneği ile birlikte , işletim sistemi ayarlarını ve tarayıcı özelliklerini taşımak için kullanılmaktadır. Kaynak Window XP ,hedef Windows Vista olduğunda Migsys.xml kullanılmaz, yerine manifest doayaları bu işlemi gerçekleştirir.

MigApp.xml

Hem Windows XP hemde Windows Vista ‘ya veri taşıma yapılırken ,uygulama ayarlarını taşımak için LoadState ve ScanState ile birlikte kullanılır. Bu dosya içerisinde gerekli değişiklikleri yapmak mümkündür.

MigUser.xml

Hem Windows XP hemde Windows Vista ‘ya veri taşıma yapılırken , kullanıcı ayarlarını , klasörlerini , dosyalarını ve belirtilen dosya tiplerini taşımak için LoadState ve ScanState ile birlikte kullanılır. Bu dosya içerisinde gerekli değişiklikleri yapmak mümkündür. Hangi kullanıcı hesaplarının taşınacağı MigUser.xml dosyasında belirlenmemektedir. Bu işlem LoadState ve ScanState araçlarının komut satırında çalıştırılması sırasında seçenek olarak verilerek gerçekleştirilebilir.

Custom.xml

Özellikle şirket içi üretilmiş uygulamaların taşınması için custom.xml dosyası yaratmak mümkündür.Bu şekilde duruma özel taşıma kuralları oluşturulabilir.

Config.xml

ScanState komut satırı aracı ile /genconfig seçimi ile yaratılan , opsiyonel bir dosyadır. Belirli parçaların taşıma işleminden çıkarılması için yaratılarak üzerinde değişiklik yapılan kontrol dosyasıdır. Bu kontrol dosyasının içeriği MigSys.xml , MigApp.xml ve MigUser.xml dosyalarından farklıdır. Bu dosya içerisinde işletim sistemi parçalarının , uygulamaların ve kullanıcı dokümanlarının listeleri yeralmaktadır. Eğer taşıma kurallarını içeren xml dosyalarının içindeki tüm ayar ve dökümanların taşınması isteniyorsa , bu dosyanın oluşturulmasına gerek yoktur. Config.xml içinde migrate = "no" yada migrate="yes", şeklinde tanımlamalar yapılarak taşınmak istenen parçalar seçilir.

Hedef Makina Windows Vista için Örnek:

• Bu komut ile ScanState aracının çalıştırıldığı klasörde Config.xml dosyası oluşturulur.
  
  scanstate /i:migapp.xml /i:miguser.xml /genconfig:config.xml /v:13
• Bu komut ile Config.xml , Migsys.xml , MigApp.xml,Miguser.xml kural dosyalarını kullanarak şifrelenmiş yedek alınmaktadır.
  
  scanstate \\fileserver\migration\mystore /i:migapp.xml /i:miguser.xml /o /config:config.xml /v:13 /encrypt /key:"mykey"
• Bu komut alınmış olan yedeğin şifresini çözerek, dosya ve ayarların hedef makinaya taşınmasını gerçekleştirir.
  
  loadstate \\fileserver\migration\mystore /i:migapp.xml /i:miguser.xml /v:13 /decrypt /key:"mykey"

Hedef Makina Windows XP için Örnek:

• Bu komut ile ScanState aracının çalıştırıldığı klasörde Config.xml dosyası oluşturulur.

scanstate /targetxp /i:migsys.xml /i:migapp.xml /i:miguser.xml /genconfig:config.xml /v:13

• Bu komut ile Config.xml , Migsys.xml , MigApp.xml,Miguser.xml kural dosyalarını kullanarak şifrelenmiş yedek alınmaktadır.
  
  scanstate \\fileserver\migration\mystore /targetxp /i:migsys.xml /i:migapp.xml /i:miguser.xml /o /config:config.xml /v:13 /encrypt /key:"mykey"
• Bu komut alınmış olan yedeğin şifresini çözerek, dosya ve ayarların hedef makinaya taşınmasını gerçekleştirir.
  
  loadstate \\fileserver\migration\mystore /i:migsys.xml /i:migapp.xml /i:miguser.xml /v:13 /decrypt /key:"mykey"

ScanState

scanstate [StorePath] [/i:[Path\]FileName] [/o] [/v:VerbosityLevel] [/nocompress] [/localonly] [/encrypt /key:KeyString/keyfile:[Path\]FileName] [/l:[Path\]FileName] [/progress:[Path\]FileName] [/r:TimesToRetry] [/w:SecondsBeforeRetry] [/c] [/p] [/all] [/ui:[DomainName\]UserName]LocalUserName] [/ue:[DomainName\]UserName]LocalUserName] [/uel:NumberOfDaysYYYY/MM/DD0] [/efs:abortskipdecryptcopycopyraw] [/genconfig:[Path\]FileName] [/targetxp] [/config:[Path\]FileName] [/?help]

LoadState

loadstate StorePath [/i:[Path\]FileName] [/v:VerbosityLevel] [/nocompress] [/decrypt /key:KeyString/keyfile:[Path\]FileName] [/l:[Path\]FileName] [/progress:[Path\]FileName] [/r:TimesToRetry] [/w:SecondsToWait] [/c] [/all] [/ui:[[DomainName\]UserName]LocalUserName] [/ue:[[DomainName\]UserName]LocalUserName] [/uel:NumberOfDaysYYYY/MM/DD0] [/md:OldDomain:NewDomain] [/mu:OldDomain\OldUserName:[NewDomain\]NewUserName] [/lac:[Password]] [/lae] [/q] [/config:[Path\]FileName] [/?help]

USMT 3.0 (BÖLÜM 1)

Genel Bilgi

Microsoft Windows User State Migration Tool (USMT) 3.0 aracını çok miktarda Microsoft Windows XP ve Microsoft Windows Vista işletim sistemlerinin yaygınlaştırılmasında kullanılabilmektedir. USMT kullanıcı hesaplarını , bunlara ait masaüstü , uygulama ayarları ve kullanıcılara ait dosyalarını yedekleyip , yeni windows kurulumları üzerine geri dönebilmektedir.USMT aracı makine değişikliklerinde yada yeniden işletim sistemi kurulumlarında kullanılabilmektedir. İşletim sistemi upgrade işlemi sırasında kullanılmasına gerek yoktur.

USMT , sistem yöneticilerinin çoklu işletim sistemi yaygınlaştırma projelerinde , kullanıcı makinalarında hangi kullanıcıların , hangi tip dosyaların , hangi uygulamalara ait ayarların yedekleneceğininin standard hale getirilmesi ve bu işlemin otomatik olarak yapılmasını sağlayabilmektedir.

USMT , 2 adet komut satırı aracı (ScanState ve LoadState) , üzerinde isteğe bağlı değişiklikler yapılabilecek .xml dosyaları (MigApp.xml,MigSys.xml ve MigUser.xml) ve komut satırı araçların işleyebilmesi için gerekli olan dosyalardan oluşmaktadır. Ek olarak kendinizin oluşturacağı , nelerin yedeklenmesi yada yedeklenmemesini belirlediğiniz Custom.xml ve Config.xml dosyalarını da içermektedir.

ScanState.exe aracını yedeğini alacağınız makine üzerinde ; nelerin yedekleneceğinin belirtildiği .xml uzantılı kontrol dosyalarını kullanarak ; çalıştırarak lokalde yada yerel ağ üzerindeki bir paylaşıma şıkıştırılmış , isteğe bağlı olarak da şifrelenmiş olarak yedeklenir. LoadState.exe aracı , hedef makine üzerinde ilgili .xml kontrol dosyalarını kullanarak çalıştırılarak alınan yedek geri dönülür.

.xml uzantılı kontrol dosyalarında nelerin hedef makineye kopyalanacağı , nelerin kopyalanmayacağı , verilerin hedef makinede nereye kopyalanacağı , hangi ayarların taşınacağı , hangilerin kaldırılacağı belirlenebilmektedir.

Gereksinimler

USMT zorunlu miktarda bellek yada işlemciye ihtiyaç duymamaktadır. Eğer makine üzerine kurulacak işletim sistemi için yeterli miktarda kaynak varsa , USMT bu makineler üzerinde çalışabilmektedir. Ayrıca kaynak makinadan alınan yedeğin kopyalanacağı büyüklükte tampon disk alanına ve hedef makinede bu yedeğin geri dönülebilmesi için yetecek disk alanına ihtiyaç duymaktadır.

Desteklenen İşletim Sistemleri

İşletim Sistemleri	ScanState (Kaynak Makine)	LoadState (Hedef Makine)
Microsoft Windows 2000 Professional with Service Pack 4	X
Microsoft Windows XP Home with Service Pack 2	X	X
Microsoft Windows XP Professional with Service Pack 2	X	X
Microsoft Windows XP Professional x64 Edition with Service Pack 2	X	X
32-bit versions of Microsoft Windows Vista*	X	X
64-bit versions of Windows Vista*	X	X

• USMT ile 32 bit işletim sistemi den alınan yedek 64 bit işletim sistemine geri dönülebilmektedir. Ancak ters işlemi gerçekleştirmek mümkün değildir.
• USMT Windows işletim sistemlerini ve Windows XP yada Windows Vista Starter sürümlerini desteklememektedir.

YAZILIM Gereksinimleri

ScanState yada LoadState çalıştırılmadan önce tüm uygulamalar kapatılmalıdır. Örneğin Outlook açık iken Scanstate çalıştırılırsa USMT .pst uzantılı dosyaları yedekleyemez. USMT yedekleme yada geri dönüş sıarasında herhangi dosyayı alamaz yada taşıyamazsa durur. Bunu engellemek için /c parametresi kullanılmalıdır.

LoadState yada ScanState Windows Vista ‘da Administrator Mode ‘da iken çalıştırılmalıdır. Windows Vista ‘nın geliştirlimiş özelliklerinden olan User Account Control (UAC) özelliği USMT nin beklendiği gibi çalışmasını engelleyecektir. Administraator mode ‘a geçmek için komut satırını açarken “Run as administator” seçilir ve gerekli Loadstate yada ScanState komutu çalıştırılır.

ScanState Windows XP kaynak makinesi üzerinde Administrator yetkisine sahip bir kullanıcı ile çalıştırılmalıdır. Eğer bu yapılmaz ise masaüsütü resimleri , ekran koruyucu seçimleri , modem seçenekleri , media player ayarları , RAS bağlantısı telefon defteri dosyaları (.pbk) ve ayarları gibi bazı işletim sistemi özellikleri yeni sisteme taşınamaz.

LoadState çalıştırılmadan önce bütün uygulamalar kurulmuş olmalıdır. Yedeği alınan kaynak makindeki programlar , hedef makinde kurulmamış ise bu programlara ait ayarlar hedef makineye taşınmayacaktır.

PowerGUI

Microsoft Exchange Server 2007 ve System Center Operations Manager 2007 gibi yeni nesil Microsoft server ürünleri Powershell adı verilen programlama platformu ile yönetiliyor. Windows Powershell, Windows Xp , Windows Vista ,Windows Server 2003 , Windows Server 2008 gibi platform lardada destekleniyor. Tüm bu platformlarda yönetimsel işlerin yapılması için Powershell scripting dilini de bilmek gerekiyor.

Ücretsiz PowerGUI uygulaması ile , Powershell den yapabileceğiniz tüm işlemleri ,çok daha kolay birşekilde üstelik grafiksel kullanıcı arabirimini kullanarak yapabilirsiniz. GUI den gerçekleştirilen tüm işlemlerin Powershell karşılıklarıda bu program tarafından oluşturuluyor. PowerGUI Exchange 2007 ve SCOM 2007 yi de destekliyor.

PowerGUI programına ve kullanım bilgilerine

http://www.powergui.org/

adresinden ulaşabilirsiniz.