SRV Kaydı Hakkında

Office Communications Server 2007 R2, Clients Port List

Communicator Web Access (CWA) 2007 R2 Prerequest -2

Fiziksel hazırlıklar sonrasında işletim sistemi ve ilgili kurulumlar sonrasında mevcut yapınız içerisinde bulunan sistemler üzerinde bazı hazıklar yapmak gerekecektir. Öncelikle DNS kayıtlarının oluşturulması gerekmektedir. CWA için 2 adet CNAME kaydı 1 adet A kaydı oluşturulacaktır.

A kaydı kolay akılda kalır ve basit bir kayıt olmalıdır. Internet Explorer ( _ ) underscore içeren sunucu adreslerinin desteklememesi nedeni ile tam sunucu adı (FQDN) içerisinde underscore ( _ ) içeren adlar kullanılmamalıdır. A kaydının oluşturulmasından sonra as.<sunucu tam adı> ve download.<sunucu tam adı> şeklinde CNAME kayıtları oluşturulmalıdır.

Bu kayıtların oluşturulmasından sonra CWA sunucu olarak kullanılacak sunucu üzerinde IIS kurulması gerekmektedir.

IIS Kurulumu öncesinde Windows 2008 sunucu üzerinde Windows Process Activation Service kurulmalıdır.

Windows 2008 üzerinde  Windows Process Activation Service kurulumu için;

1.   Sunucuya yerel yönetici gurubuna üye bir kullanıcı ile giriş yapın.

2.   Server Manager içerisinde , önce Features’a sonrasında Add Features’a tıklayın.

3.   Add Features Wizard içerisinde,Select Features penceresinde iken, Windows Process Activation Service’i seçin. Bu işlemler ile birlikte Process Model ve .NET bileşenleride seçilecektir,  ve Next’e tıklayın.

4.   Confirm Installation Selections ekranında iken, Install’a tıklayın.

5.  Installation Results ekranında gelindiğinde Close’a tıklayarak Add Features Wizard ekranını kapatın.

Internet Information Services 7.0 Kurulumu;

1.   Sunucuya yerel yönetici gurubuna üye bir kullanıcı ile giriş yapın.2.   Server Manager içerisinde , önce Roles’a sonrasında Add Roles’a tıklayın.

3.   Add Roles Wizard çalıştırıldıktan sonra, Before You Begin ekranında iken , Next’e tıklayın.

4.   Select Server Roles ekranında iken , Web Server (IIS) seçin ve Next’e tıklayın.

5.   Select Role Services ekranına geleceksiniz, bu ekrana geldiğinizde aşağıdaki servisleri seçip Next’e tıklayın:

• Static Content
• Default Document
• Directory Browsing
• HTTP Errors
• HTTP Redirection
• ASP.NET
• .NET Extensibility
• Internet Server API (ISAPI) Extensions
• ISAPI Filters
• HTTP Logging
• Logging Tools
• Request Monitor
• Tracing
• Basic Authentication
• Windows Authentication
• Request Filtering
• Static Content Compression
• IIS Management Console
• IIS Management Scripts and Tools
• IIS Management Compatibility
• IIS 6 Metabase Compatibility
• IIS 6 WMI Compatibility

6.   Confirm Installation Selections sayfasına ulaştığınızda,Install’e tıklayın.

7.   Installation Results ekranına geldiğinizde Close’a tıklayarak Add Roles Wizard ekranını kapatın.

Bu işlemler sonrasında Communicator Web Access 2007 R2 için sunucuda kullanılmak üzere sertifika oluşturulması gerekmektedir. Bu sertifikanın oluşturulması kısmında ise sunucu ve oluşturulması düşünülen sunucu isimlerini sertifika içerisine SAN olarak eklenmesi yaşanabilecek problemleri engelleyecektir. Bu işlemler için sertifika oluşturulması konusunda komut satırına burada yer vereceğim.

Komut satırı içerisinde yer alan bileşenler ve açıklamaları;

Bu açıklamalar sonrasında sertifika isteğini yapacağımız komuta yer verelim;

LcsCmd.exe /Cert /Action:Request /sn:im.contoso.com /san: im.contoso.com,download.im.contoso.com,as.im.contoso.com /ca:ca-server.contoso.com /OU:OCSServers /org:Contoso /country:US /city:Redmond /state:WA /friendlyName:CWA_Certificate /exportable:TRUE

Bu komut ile sertifika istek işlemleri gerçekleştirilmiştir.

Communicator Web Access (CWA) 2007 R2 Prerequest -1

CWA, Office Communications Server 2007 R2 ürünü içerisinde yer alan ve uygulama kurulmaksızın OCS erişiminin web based olarak sağlana bilmesi için kullanabileceğimiz bir sunucu rolüdür. Bu rolün kurulumu öncesinde yapılması gereken hazırlıklara burada değineceğiz.

Kuruluş öncesinde dikkat edilmesi gereken;kurulumun yapılacağı yapı ve bu yapıya ilişkin bileşenlerin oluşturulması gerekmektedir. Communicator Web Access CWA kısa adı ile yazımız içerisinde yer alacaktır. CWA sunucuyu Internet Explorer underscore (_) işaretinin sunucu adresi içerisinde yer almasını desteklememektedir, dolayısı ile cwa_ocs.sipdomain.com gibi bir isim bu yapı için uygun olmayacaktır.

CWA sunucusu için minimum fiziksel sunucu ihtiyaçları şunlardır;

• İşlemci: Quad-Core 2.0 gigahertz (GHz) veya daha yüksek işlemci veya  4-way Dual-Core 2.0 GHz veya daha yüksek bir işlemci
• Hafıza(RAM):  8 gigabyte (GB) (DDR) RAM
• Diskler: 2 x 72 GB 15K veya 10K RPM disk sürücü, RAID 0 (striped) veya eşdeğeri
• Network Kartı: 2 x gigabit (1 gigabit per second) Ethernet network kartı

CWA 2007 R2 rolü sadece 64-bit üzerinde çalışmaktadır dolayısı ile kurulacak sistemin bu yapıya uygun olması gerekmektedir. CWA kurulumunun yapılabileceği işletim sistemleri şunlardır;

• Windows Server 2003 Standard x64 Edition işletim sistemi Service Pack 2 (SP2) ile birlikte
• Windows Server 2003 Enterprise x64 Edition işletim sistemi Service Pack 2 (SP2) ile birlikte
• Windows Server 2003 Standard x64 Edition R2 işletim sistemi Service Pack 2 (SP2) ile birlikte
• Windows Server 2003 Enterprise x64 Edition R2 işletim sistemi Service Pack 2 (SP2) ile birlikte
• Windows Server 2008 Standard 64-bit işletim sistemi
• Windows Server 2008 Enterprise 64-bit işletim sistemi

Bunlara ek olarak işletim sistemi üzerinde kurulması gereken ön hazırlıklar ise şunlardır;

• Microsoft Visual C++ Redistributable
• Microsoft .NET Framework 3.5, Service Pack 1
• Office Communications Server Core Components
• SQL Server Native Client
• Microsoft Unified Communications Managed API Redistributable
• Internet Information Services (IIS)

CWA’nın hizmet sunabildiği kullanıcı işletim sistemleri ve Web Browserlar şunlardır;

Microsoft Windows 2000 Service Pack 4 (SP4)

• Internet Explorer 6.0 Service Pack 1 (SP1)

Microsoft Windows XP Service Pack 2 (SP2)

• Internet Explorer 6.0 Service Pack 2 (SP2)
• Internet Explorer 7.0
• Firefox 3.0.X

Microsoft Windows Vista

• Internet Explorer 7.0
• Firefox 3.0.X

Macintosh OS 10.3.9

• Safari 1.3.X
• Firefox 3.0.X

Macintosh OS 10.5.4

• Safari 3.X.X
• Firefox 3.0.X

Red Hat Linux 2.16

• Firefox 3.0.X

Office Communications Server 2007 R2 DNS / Firewall Düzenlemeleri

Office Communications Server 2007 R2 sürümünün kurulumu yapılırken özellikle dış kullanıcıların bağlanması için gerekli altyapı hazırlıklarının yapılması gerekmektedir. Bu hazırlıklar;

1- Dış DNS hazırlıkları

2-Güvenlik Duvarı hazırlıkları

Dış DNS Hazırlıkları aşağıdaki tabloda yer alan A ve SRV kayıtları ile yapılmaktadır. Real IP 1 …. kısmına ise Edge sunucunuzun dış erişimler için kullanılacak olan 4 adet gerçek ip adresine ait kayıtlar olmalıdır.

Not: Önerilen 4 gerçek ip adresi yapısı haricinde yapılacak düzenlemeler için lütfen ip planlanınıza uygun şekilde kayıtları oluşturun.

Güvenlik Duvarı Hazırlıkları kısmında ise aşağıdaki şekilde göründüğü şekli ile iç ve dış güvenlik duvarı arasında yer alan bir sunucu/lar için güvenlik duvarı kuralları yazılmalıdır. Bu kurallar ise şekilden sonraki tablo içerisinde anlatılmıştır.

Not: Tablo içeriğinde türkçe ifadelerde hataları önleme amacı ile ingilizce olarak yer verilmiştir.

Access Edge Servis için Güvenlik Duvarı Kuralları ( ip address Real IP 1 – NAT IP 1)

Web Conferencing Edge Servis için Güvenlik Duvarı Kuralları (ip address  Real IP 2 – NAT IP 2)

A/V Edge Servis için Güvenlik Duvarı Kuralları (ip address  Real IP 3 – NAT IP 3)

Reverse Proxy için Güvenlik Duvarı Kuralları(ip address  Real IP 4 – NAT IP 4)

Not: Güvenlik Duvarı üzerinde UDP portların erişimleri için gerekli düzenlemeler yapılmalıdır.

KB 974571 Update Hata Düzenlemesi

Office Communications Server 2007 ve R2 sürümlerinde Windows Updatelerinden KB974571 güncelemesi kurulduktan sonra OCS / LCS servisleri Evulation Expire veya Time Syncronize hatası alınıyor ve servisler başlatılamıyordu. Microsoft tarafından bu problemin giderilmesi amacıyla güncellemeye ek bir yama duyuruldu. ilgili yama ve bilgilere linkin den hatayı onaran yamayı ise buradan download edebilirsiniz.

DPM 2007 Sp1 Replica Inconsistent Fixed

Sayfa içeriğimizin haricinde bulunan ancak yedekleme uygulama olması nedeni ile Data Protection Manager 2007 Sp1 ile ilgili karşılaşılan bir problemin çözüm önerisini paylaşmak istedim. Bu yapı DPM’in kurulduğu sunucuların 64-Bit işletim sistemi üzerinde kurulması halidne uygulanmaktadır. Konu ile ilgili olarak Microsoft tarafından yayınlanan KB961502 makalesini inceleyebilirsiniz.

Bu makalede ilgili hotfix’in download edilip DPM sunucu üzerinde kurulması gerekmektedir. Sonrasında <DPM KuruluKlasör>\DPM\Agents\RA\2.0.8811.0 dizini altında yedeklenen sunucular 32 bit ise I386\1033\DPMAgentInstaller_KB961502.exe

64 bit ise eğer Amd64\1033\DPMAgentInstaller_KB961502_AMD64.exe  dizini altında bulunan dosya ilgili client üzerinde kurulmalıdır. Bu kurulum sonrasında client’ın restart edilmesi gerekmektedir. Bu restart işlemi sonrasında client bilgileri güncellenerek yedekleme noktası (recovery point) güncellenmelidir.

System Center Data Proteciton Manager 2007 Sp1 download

Sait Sadunoğlu

Office Communications Server / Office Communicator 2007 R2 Download

Office Communications Server ve Office Communicator 2007 R2 sürümlerine ait yazılım ve araçları Office Communications Server 2007 R2 and Clients Downloads sitesinden indirip kullanabilirsiniz. Bu sitede zaman kısıtlı kullanılabilir sürümler. OCS 2007 R2 yazılımına ait tasarım araçları, sağlık kontrol araçları, araç kitleri ve ücretsiz kurulabilir bileşenleri bu sayfadan indirip kullanabilirsiniz. Siteye buradan veya http://technet.microsoft.com/en-us/office/ocs/bb629431.aspx linkinden ulaşabilirsiniz.

Sait Sadunoğlu

Office Communications Server / Office Communicator Güncelleme Merkezi

Office Communications Server ve Office Communicator ürünlerine ait güncellemelere daha hızlı ulaşmak ve güncellemeleri takip edebileceğiniz Updates Resource Center for Office Communications Server 2007 R2 and Clients sitesine bu link den ulaşabilirsiniz.

Sait Sadunoğlu

Kullanıcılara Parola Sıfırlayabilme Özelliği Verme

Exchange Server’da, kullanıcı hesaplarının ve isterseniz posta kullanıcılarının tümünün kullanıcı hesap’ları ve parolaları olur. Yardım masası personeline, Exchange kuruluşundaki diğer yönetim işlevlerine erişim vermeden, unutulan parolaları sıfırlama izni verebilmeniz harika olmaz mıydı? Özelleştirilmiş bir rol oluşturup yardım masası personeline atayarak, bunu yapabilirsiniz.

Exchange Server’da, kullanıcılara yetenekler atamak için role dayalı erişim denetimini (RBAC) kullanabilirsiniz. Tüm izinler ve yetenekler rollerle tanımlanır. Bir kullanıcıya rol atadığınızda, söz konusu kullanıcı bu rol tarafından tanımlanan görevleri gerçekleştirme yeteneğine sahip olur. Bu işlem şöyle yapılır:

1. Yerleşik Kuruluş Yönetimi rolünü kopyalayın Yerleşik bir rolü değiştiremezsiniz, ancak rolü kopyalayarak kopyasını değiştirebilirsiniz. Bir rolü kopyaladığınızda, özgün yerleşik rol ile rolün kopyası arasında bir üst-alt öğe ilişkisi oluşur.
2. Yeni rolü özelleştirin Yeni role, üst öğe rolünün işlevselliğini aşan işlevsellik ekleyemezsiniz. Bunun birlikte, fazla işlevselliği yeni rolden kaldırabilirsiniz. Bu işlevsellik, Exchange Server PowerShell cmdlet’leri ve ilişkili parametreleri biçimindedir. Rolde tanımlanan her bir cmdlet, rol girişi olarak bilinir. Gereksiz rol girişlerini kaldırmanız gerekir.
3. Yeni rolü kullanıcılara atayın Rolü bir kullanıcıya atadığınızda, kullanıcı Web yönetimi arabirimini kullanarak parolaları sıfırlayabilir.

Kullanıcılara parolaları sıfırlama yeteneğini vermek için Windows PowerShell’i kullanabilirsiniz. İşlemi tamamladığınızda, bu kullanıcılar parolaları Web yönetimi arabiriminde veya Windows PowerShell’de sıfırlayabilir. Parolaları sıfırlamak için Windows PowerShell’i kullanmanın yararı, hesabına oturum açtıktan sonra parolasını değiştirmesi için de kullanıcıyı zorlayabilecek olmanızdır. Ayrıca, posta kullanıcılarının parolalarını yalnızca Windows PowerShell’i kullanarak sıfırlayabilirsiniz.

Başlamadan önce

1. Yerleşik Kuruluş Yönetimi (Organization Management) rolünü kopyalayın

New-ManagementRole -Name PasswordManagement_Custom -Parent OrganizationManagement

2. Yeni rolü özelleştirin

1. Gereksiz tüm rol girişlerini PasswordManagement_Custom rolünden kaldırın.
2. Yalnızca parola sıfırlamalarına izin vermek için, Set-Mailbox ve Set-MailUser rol girişlerini PasswordManagement_Custom rolünde değiştirin.

Gereksiz tüm rol girişlerini PasswordManagement_Custom rolünden kaldırmak için

Get-ManagementRoleEntry PasswordManagement_Custom\* | where {$_.Name -ne ‘Get-Mailbox’ -and $_.Name -ne ‘Get-MailUser’ -and $_.Name -ne ‘Get-Recipient’ -and $_.Name -ne ‘Set-Mailbox’ -and $_.Name -ne ‘Set-MailUser’} | Remove-ManagementRoleEntry

Yalnızca parola sıfırlamalarına izin vermek üzere Set-Mailbox ve Set-MailUser rol girişlerini değiştirmek için

Set-ManagementRoleEntry PasswordManagement_Custom\Set-Mailbox -Parameters Identity,Password,ResetPasswordOnNextLogon,Confirm,ErrorAction,ErrorVariable,OutBuffer,OutVariable,WarningAction,WarningVariable,WhatIf

Set-ManagementRoleEntry PasswordManagement_Custom\Set-MailUser -Parameters Identity,Password,ResetPasswordOnNextLogon, Confirm,ErrorAction,ErrorVariable,OutBuffer,OutVariable,WarningAction,WarningVariable,WhatIf

3. Yeni rolü kullanıcılara atayın

New-ManagementRoleAssignment -Name <name for the role assignment> -Role PasswordManagement_Custom -User <kullaniciadi>

Örneğin, PasswordManagement_Custom rolünü laura@contoso.com kullanıcısına atamak için aşağıdaki komutu çalıştırın:

New-ManagementRoleAssignment -Name “Laura Password Reset” -Role PasswordManagement_Custom -User laura@contoso.com

Not Bir kullanıcıya yönetim rolü atadığınızda, rol ataması için bir ad sağlamanız gerekir. Rol atamasına istediğiniz adı verebilirsiniz, ancak adın kuruluşunuz için benzersiz olduğundan ve atamanın yapısını açıkça ifade ettiğinden emin olun.