Client makinelerin Bitlocker ile şifrelenmeleri durumunda, kurtarma anahtarının (RecoveryKey) Active Directory ortamında saklanmasını sağlayabilirsiniz. Bu sayede kullanıcıların şifreledikleri alana ulaşmak için girdikleri parolaları veya USB belleklerini kaybetmeleri durumunda merkezi olarak anahtarları Active Directory ortamında geri çağırabilirsiniz. Bu işlemin yapılabilmesi için Group Policy ile BitLocker teknolojisinin aktif edilip spesifik detaylarının da konfigüre edilmesi gerekiyor ki şifreleme ve kurtarma anahtarları Active Directory veritabanında tutulabilsin. Active Directory Users and Computers konsolu içerisinde bu bilgiye ulaşabilmek için farklı yollar bulunuyor. BitLocker ile anahtarların merkezi olarak tutulması ile ilgili ayrıntıları daha sonraki yazılarımda paylaşıyor olacağım.
Eğer Windows Server 2008 R2 bir sunucuya sahipseniz ya da Windows 7 üzerinden yönetim gerçekleştiriyorsanız bu durumda bir eklenti yüklemenize gerek kalmıyor. Tek yapmanız 2008 R2 için gereken Server Manager / Features / Remote Server Administration Tools / BitLocker / BitLocker Recovery Key Password Viewer özelliğini yüklemek . Windows 7 için ise Add Remove Program altından aynı aracı yükleyebilirsiniz.
Bu yüklemenin ardından Active Directory Users and Computers içerisinde Domain üzerine tıklayıp Actions menüsüne geldiğinizde Find Bitlocker Recovery Password bölümünün oluşturuğunu görebilirsiniz.
Eğer Windows Server 2008 veya Windows Vista ile çalışıyorsanız bu durumda yukarıda bahsettiğim aracı kendinizin indirmesi ve kurması gerekiyor. Bu aracı da aşağıdaki linken bulabilirsiniz.
Active Directory BitLocker Recovery Password Viewer
Eğer Windows 7 açılışında ekranın sağ alt tarafında aşağıdaki gibi bir ibare ile karşı karşıya kalmışsanız ve bu zamanla sizi rahatsız etmeye başladıysa çözümünüz aşağıda.
İlk etapta bunun bir aktivasyon sorunu olduğunu zannedebilirsiniz. Oysa kontrol ettiğinizde aktivasyon ile ilgili bir problem olmadığını farkedersiniz. Çünkü bu ibarenin sebebi imzasız sürücü kontrolünün devredışı bırakılmış olmasıdır. Windows 7 üzerinde herhangi bir sebeple (imzası olmayan bir sürücüyü yüklemek vs.) Driver Signing özelliğini Disable etmişseniz bu uyarıyı almanız son derece normal.
Bu sorunu çözümlemek için komut satırından aşağıdaki komutu çalıştırmanız gerekiyor.
Dikkat: Command Prompt uygulamasının (cmd.exe) Run as Administrator modunda çalıştırılması gerekiyor.
Sonrasında aşağıdaki komutu çalıştırmalısınız.
bcdedit –set TESTSIGNING off
Bu komuttan sonra bilgisayarınızı yeniden başlatarak eski görünümünüze kavuşabilirsiniz.
Windows 7 içerisinde gelişmiş kullanıcıların eli ayağı konumundaki kısayolları sizlerle paylaşmak istiyorum. Günlük hayatta ultra yoğun bir şekilde kullandığım bu kısayollara alışmanız biraz zaman alabilir fakat sonrasında hızınız ve keyfiniz ciddi oranda artacak.. J
İşte özenle seçip derlediğim araçlar ve kısayollar…
“Teknik Topluluklar Buluşuyor” teması altında Microsoft Türkiye’de verdiğimiz seminerlerden biri olan bu seminerde de Windows Server 2008 R2 ve Windows 7′ye ilişkin yeni özelliklere ve demolara yer verdim. Kaçıranlar için işte seminer videosu! http://vimeo.com/11357724
“Teknik Topluluklar Buluşuyor” adı altında düzenlediğimiz seminerler zincirinin bir halkasını da bugün Microsoft İstanbul Ofisi’nde gerçekleştirdik. Benimle beraber 3 MVP olarak sahne aldığımız seminerde ben Windows Server 2008 R2 ve Windows 7 ile gelen yeni Group Policy özelliklerinden bahsettim. Oldukça yoğun bir katılımcı kitlesinin izlediği seminer teknik olarak oldukça yüksek seviyedeydi (Level 300- 400). Seminere ait video görüntülerini önümüzdeki günlerde burada paylaşıyor olacağım. Seminere fiziksel olarak katılamayan kişiler de Live Meeting sayesinde görüntülü ve sesli olarak sunumu takip etme olanağı buldular. Destekleri için Microsoft Türkiye ekibine teşekkür etmek istiyorum.
Siz de aşağıdaki linkten seminerin sunum kaydına ulaşabilirsiniz.
Windows 7 ‘nin en önemli 5 özelliğinden biri olarak kabul edebileceğim BranchCache sayesinde uzak ofisler arası yapılan dosya transferlerinin hızlı ve efektif bir şekilde yapılması sağlanıyor. Band genişliğini efektif olarak kullanmak amacıyla uygulanan bu teknoloji ile uzak ofisler arası yapılan dosya transferlerinin merkezi sunucular ya da dosyaları transfer eden kullanıcı bilgisayarları üzerinde “Cache” olarak tutulması ve yeni dosya transferleri yapılmak istendiğinde transferin lokal olarak tutulan Cache bilgisi üzerinden teslim edilmesi sağalanıyor. Hosted Cache Mode ve Distributed Cache Mode seçenekleriyle kullanılabilen BranchCache ile aynı dosyaların ofisler arasından defalarca transfer edildiğini düşünürsek ciddi oranda ağ trafiğini optimize ettiğini ve band genişliğinde tasarrufu sağladığını söyleyebiliriz.
Yalnızca Windows 7 ve Windows Server 2008 R2 üzerinde kullanılabilen bu teknoloji ile ilgili olarak geçtiğimiz günlerde önemli bir dizayn rehberi yayınlandı. Bu dosyaya aşağıdaki linkten ulaşabilirsiniz.
Microsoft, geçtiğimiz günlerde Windows 7 ile gelen kullanıcı profil ve klasör yönlendirme ayarlarını içeren bir dosya hazırladı. Bu dosya içerisinde Windows 7 içerisindeki yeni klasör yönlendirme özelliklerinden ve kullanıcı profillerinin düzenlenmesi konuları yer alıyor. Windows 7 ile Folder Redirection özelliğinin Offline olarak da kullanılabilmesi gibi özelliklerin bahsedildiği dökümana aşağıdaki linkten ulaşabilirsiniz.
Windows 7 uygulama uyumluluğu listesi güncellendi. 9500′e yakın spesifik uygulamanın Windows 7 üzerindeki uyumluluk durumunun listelendiği dosyada uygulamaların Windows 7 ile uyumlu çalışabilme kabiliyetlerine yer veriliyor. Uygulamalar, uyumlululk durumlarına göre “Compatible,” “Free Update Required,” “Paid Update Required,” “Future Compatibility,” ve “Not Compatible” gibi durumlarla belirtiliyorlar. Böylece, özellikle enterprise noktada karar vermeden önce incelenmesi gereken bir dosya bu. Dosyayı aşağıdaki linkten indirebilirsiniz.
Windows Server 2008 R2 ile birlikte emektar Terminal Server ismi tarihe karıştı. Yerini Remote Desktop Services’e bırakan Terminal Server mimarisi, Windows 7 ve Windows Server 2008 R2 içerisinde çok ciddi yeniliklere yer veriyor. Gerek görselliği, gerek optimizasyonu ve gerekse sanallaştırma gibi teknolojilerle uyumlu çalışması ile adından sıklıkla bahsettiriyor. Remote Desktop Services’in Windows 7 ve 2008 R2 içerisindeki performansını arttırmaya yönelik hazırlanan rehbere aşağıdaki linkten ulaşabilirsiniz.
Microsoft tarafından “A’dan Z’ye Windows 7 Deployment” dökümanı ile çeşitli ölçeklerde Windows 7 kurulumları yapabilirsiniz. Microsoft’un son zamanlarda işletim sistemi dağıtmak için kullandığı çok çeşitli araçlar bulunuyor. SCCM, MDT, BDD, WDS bunlardan bazıları. Elbette bu araçların hangi ölçekler ve ortamlar için kullanılacağına karar vermek ilk aşamada çok kolay olmuyor. Hem migration hem de enterprise seviyede deployment noktasında yardımcı olacağını düşündüğüm bu güzel rehberi hemen aşağıdaki linkten indirebilirsiniz.
Microsoft’un yetenekli ve eğlenceli yönetim paketi olan Microsoft Desktop Optimization Pack, full Windows 7 desteğini içeren yeni sürümüyle görücüye çıktı.
MDOP; özellikle masaüstü sanallaştırma, uygulama sanallaştırma, envanter yönetimi ve merkezi yönetim için sunduğu araçlarla dünya üzerinde 21 milyon PC üzerinde lisanslanmış bir ürün olma özelliğini de taşıyor.
Ürün; Technet, MSDN ve MVLS üzerinden indirilebilir. Detaylı bilgi için
Windows XP’den Windows 7′ye terfi etme konusunda hala tereddüt duyanlar için artık adım adım geçiş rehberi videoları var. Microsoft’un resmi sitesinde yer alan bu yararlı videolara göz atmanızı tavsiye ederim!
Hangi donanımların ya da yazılımların Windows 7 üzerinde sorunsuz desteklendiğini öğrenebileceğiniz güzel bir online araç. Yüklemek istediğiniz uygulamanın adını yazın ve detayları öğrenin!
