Windows Admin Center ile Core Sunucuda çalışan DHCP Server yönetimi.

Merhaba, güvenlik nedenleriyle bazı kritik sunucularınızı GUI tabanlı değilde CORE olarak yani komut tabanlı olarak kurup çalıştırabilirsiniz. Son yıllarda önem kazanan bir konu. Bu makale konumuz ise  Windows Server 2016 Core üzerinde çalışan DHCP server’ın Windows Admin Center üzerinden yönetimi üzerine olacak.

Demo ortamım aşağıdaki gibdir.

DHCPSRV isimli DHCP sunucuma Windows Admin Center üzerinden  Roles & Features tabından DHCP server rolünü yükledim.

Rol yüklemesi sonrası DHCP rolünü yönetebilmemiz için Windows Admin Center üzerine DHCP extension kurmamız gerekiyor. Bu kurulumu da Windows Admin Center arayüzünden Settings tabına geçerek yapabiliyoruz.

İlgili DHCP extension seçip Install tıklamamız yeterli. Saniyeler içerisinde extension kurulumu tamamlanacaktır.

Windows Admin Center arayüzü üzerinden DHCP sunucuma geldiğimde DHCP  yönetim alanının geldiğini  görüyorum. Artık DHCP sunucumuzu yönetmeye başlayabiliriz. J

New Scope seçimi ile scope oluşturmaya başlayabiliriz.

Protocol: IPV4 veya V6 seçebiliriz. Biz IPV4 seçimi ile devam edeceğiz.

Name: Oluşturacağımız Scope için belirleyici ve açıklayıcı bir isim giriyoruz.

Starting IP address: ilgili Scope’da dağıtımı başlatılacak ilk ip adresini belirtiyoruz. Ben örneğim de 10.0.0.100 olarak belirledim.

End IP address:  dağıtılacak son ip adresi.

Subnetmask: oluşturduğumuz ip range’ine ait subnetmask yani alt ağ maskesini belirtiyoruz.

Router: Add seçimi ile default gateway adresimizi dağıtıma sunabiliriz.

Lease Duration: dağıtılacak ip adreslerinin istemciler için zamanlanan kira süresi. Unutmayalım ki DHCP ortamında Dhcp client her restart olduğunda ip adresi kira süresini yeniler. Veya Default gateway’e ping attığında.

Create diyerek Scope oluşturma işlemimizi tamamlıyoruz.

Aynı arayüzden dilediğimiz kadar Scope oluşturabilir ve Yönetimlerini gerçekleştirebiliriz.

Üstteki resimde göreceğiniz üzere az önce oluşturduğumuz Scope içerisine girerek  Address Exclusions ekleyebilir. Veya Reservation oluşturabiliriz.  Bildiğiniz üzere Address Exclusions = dağıtımının yapılmasını bu scope üzerinde istemediğimiz ip adreslerini tanımladığımız alandır. Aynı şekilde Address Reservations:  bu scope’dan ip adresi alan istemcilere almış olduğu ip adresini süresiz rezerve ettiğimiz alandır. Örnek olarak Fotokopi veya scanner cihazlarında veya yönetim laptoplarında bu işlemi sıklıkla tercih ederiz.

Bir test istemcimize scope üzerinden ip aldıralım ve durumu gözlemleyelim.

Unutmadan, DHCP server kurulumu ve Scope oluşturma sonrası bildiğiniz veya hatırlayacağınız üzere Authorization yani yetkilendirme işlemi yapıyorduk. Ve bu işlemi GUI olarak DHCP server konsolundan yapıyorduk. Biz CORE sunucu üzerinde WAC ile işlem yaptığımız için bu adımı gerçekleştirmedik. DC üzerinde aşağıda paylaşacağım tek komut ile DHCP Server’ınızı authorize etmeniz gerekmektedir.

Authorize için Powershell üzerinde aşağıdaki komutu çalıştırabilir ardından ortamınızdaki Authorize edilmiş DHCP’leri görebilirsiniz.

Add-DhcpServerInDC -DNSName dhcpsrv.anadolu.local -IPAddress 10.0.0.10

Get-DhcpServerInDC

Test istemcimiz ip adresi almış. Aldığı adres ve kullanılan mevcut ip adresleri gibi istatistiksel verileri de görmemiz mümkün.

Windows Admin Center ile Sanal Sunucu oluşturma.

Merhaba,  Windows Admin Center ürünü ile On Premise yapıdaki Hyper V hostlarınızı yönetiyorsanız WAC arayüzü üzerinden OS deployment işleminide kolaylıkla yapabilirsiniz.

Hyper V rolünü çalıştıran sunucu veya sunucularınız  WAC üzerinde ekli ise herhangi bir  Extension kurmanıza gerek kalmadan Hyper V ortamınızın yönetimini de yapmanız mümkün.

Demo ortamım aşağıdaki gibidir.  NODE01 isimli sunucum  WAC üzerinde ekli ve bu sunucum üzerinde aynı zamanda HYPER V rolü yüklü durumda.

Bu sunucumu WAC üzerinden kontrol ettiğimde aşağıdaki gibi Virtual Machines alanı üzerinden Hyper V tarafını yönetebiliyorum.

Inventory kısmında ise Hyper V Hostum üzerinde bulunan sanal makinalar mevcut.

VM Stop, Start, Create işlemlerini yani operasyonel tüm  işlemleri bu alandan gerçekleştireceğiz.

New  ile ilerleyerek yeni VM oluşturma işlemini başlatalım.

Name: bu alanda oluşturacağımız sanal sunucuya isim veriyoruz.

Generation: bu alanda ise Hyper V sanal makine türünü seçiyoruz. Gen1 veya  Gen2. Aralarındaki farklılıklara değinmiyorum.

Path: bu kısımda ise  Hyper V sanal sunucusunun virtual disk .vhd veya .vhdx dosyasının tutulacağı path ile   Config dosyalarının tutulacağı dizin bilgisini soruyor. Ben Hyper V host kurulumu yaptıktan sonra  Hyper V settings üzerinden aşağıdaki gibi bu seçimleri yapmıştım. Dolayısıyla oradaki belirttiğim path’ler otomatik olarak burada karşıma çıktı.

Virtual Processors:  ilgili VM de kaç cpu olacağını seçiyoruz.

Enable nested Virtualization :  içiçe sanallaştırmayı oluşturacağınız VM için aktif etmiş oluruz.

Memory:  sanal sunucuya tahsis edeceğimiz Ram miktarını belirliyoruz.

Use Dynamic Memory özelliğini açarak  minimum maksimum ram kullanımı belirtebilirsiniz.

Network:  oluşturacağımız sanal sunucunun haberleşmesi için network seçimi yapıyoruz. Hyper V Host’um üzerinde tek virtual Switch tanımlı ve oda listede geldiği için direk seçtim. Hyper V hostunuzun Virtual Switch Manager üzerinde ki tüm Switch tanımlarını listede görebilirsiniz.

Storage kısmında Add diyerek sanal diskimizi dilediğimiz boyutta oluşturabiliyoruz.

Storage ekranında oluşturacağım VM için disk boyutumu belirledim. Dilersek elimizde var olan bir .vhdx veya  .vhd dosyasınıda bu alandan gösterebiliriz. Aynı zamanda işletim sistemi kurulumunun ne şekilde yapılacağını da bu alandan belirleyebiliyoruz. Ben  bu alandan ISO dosyası gösterdim.

Create diyerek VM oluşturma işlemini tamamlıyoruz.

Sunucumuzu WAC arayüzünden oluşturduktan sonra aynı ekranda start edip Connect tıklıyoruz.

Görüldüğü üzere OS deployment işlemimiz başladı J

Disconnect diyerek VM’e olan ekran bağlantımızı sonlandırabiliriz.

Windows Server 2019 üzerinde Windows Admin Center ile LDAP Yönetimi.

Merhaba,  Windows server 2019 domain yapınız da  Windows Admin Center ile Active directory yönetimini gerçekleştirebiliyoruz.  Bunun için Windows Admin Center üzerine  Extension  yüklememiz gerekiyor.

Hızlıca yapımıza bakalım.

Test Sunucum Server 2019 Datacenter Edition. Üzerinde Active directory domain services rolü yüklü.

İlgili sunucuma Windows Admin Center üzerinden eriştiğimde  Active Directory yönetimi mevcut değil.

Windows Admin Center üzerinde settings  alanına giderek  Extensions bölümünden  Active Directory  extension bularak  Install dememiz gerekiyor.

Kurulum sonrası  aynı ekranda  Installed Applications alanında  kurulu extensionlar arasında görebilirsiniz. Kurulu olan extensionların içerisinde update olması gerekenlerin de bu alandan kontrolünü sağlayabilirsiniz.

Windows Admin Center  ile aktif dizin sunucumuzu yönetirken  active directory yönetim bileşeninin de geldiğini görebiliriz.

Bu alandan  dsa.msc lie yaptığımız işlemlerin tamamını yapabiliyoruz.

AD tarafında Delegasyon kullanıyorsanız  delegasyon verdiğiniz kullanıcılara windows admin center üzerinden aktif dizine erişim sunarak  DC’ye erişmelerini engelleyebilirsiniz.  Gerekliliği sizin IT  iç yapınızın güvenlik belirteçleriyle orantılı olacaktır.