Monthly Archives: April 2012

System Center Configuration Manager 2012 RC Raporlama

 
Configuration Manager 2012 ürününde raporlama alanındada güzel değişiklikler var. Bunlar;
 
Raporlama servis noktası (reporting service point):  SCCM 2012 de raporlama için kullanılan tek roldür. Raporlama servis noktası, SCCM 2012 rapor tanımlarını, raporların katagorisine gore rapor klasörü yaratarak raporlama servisine iletir. Ayrıca bu rapor klasörleri içinde güvenlik izinleri tanımlar. Güvenlik izinleri değiştiği zaman her 10 dakikada bir raporlama servislerine bağlanıp son durumu günceller.
 
SQL Server Reporting Service ile tam uyum: Query bazlı raporların kullanımında daha fazla esneklik, web tabanlı rapor görüntülemede performans, uyumluluk ve genişleyebilirlik, raporların otomatik olarak yönlendirilmesi, örneğin bilg işlem yöneticilerine her gün düzenli olarak bazı raporların email atılması gibi birçok yeni özellik geldi.
 
Report Builder 2.0: SCCM 2012 ile gelen windows SQL Report Builder 2.0 aracı ile entegrasyonu sayesinde SQL raporların çok daha rahat düzenlenmesi sağlanmaktadır.
Bunlar dışında raporların görüntülenmesi için konsoldan kullanabileceğimiz “Report Viewer” ve web tarayıcı ile kullanabileceğimiz “Report Manager”  büyük rahatlık sağlıyor.
 
SCCM 2012 RC ürününde raporlamayı aktif etmek için SCCM 2007 de olduğu gibi rol olarak sunucuya kurmamız gerekmektedir.  “Administration” bölümüne geliyoruz “site configuration” altındaki “Sites” kısmına gelirsek sağ tarafta bölgelerimiz çıkacaktır. Kendi bölgemize sağ tıklayıp “Add site system roles” seçeneğini seçiyoruz.
 
 
 
 

System Center Configuration Manager 2012 RC Uygulama Dağıtımı

 Configuration Manager 2012 yazılımı ile yeni gelen özelliklerden biride uygulama dağıtımıdır. Bu özellik ile MSI paketlerimizi SCCM 2012 sunucu üzerinden dağıtabiliyoruz. Aynı zamanda dağıtılacak programlar için kurma yada kaldırma kurallarıda oluşturaibliyoruz. Yani bu özellik aynı zamanda bir programın kaldırılması içinde kullanılabiliyor.
Uygulama için Firefox un MSI paketini programlar klasörümüze koyuyoruz. SMSadmin kullanıcısına tam yetki , “everyone” a ise sadece read izni ile paylaşıma açıyoruz.
Uygulama dağıtımı için “Software Library” bölümünden  “Application Management” altındaki “Applications” ı seçip üzerine sağ tıklıyoruz. Create application ile mevcut MSI dosyamızı SCCM 2012 RC sunucusuna göstereceğiz.

System Center Configuration Manager 2012 RC Program Dağıtımı

 

Configuration Manager yazılımının en güçlü özelliklerinden biri organizasyonumuzdaki makinalara program dağıtımı yapabilmektir. SCCM 2007 versiyonunda da bulunan bu özellik 2012 de daha da geliştirilmiş olarak karşımızda.

Group policyler ile bilindiği üzere biz bilgisayarlara yazılım dağıtımını merkezden yapabiliyoruz. Fakat paketlerin MSI uzantılı olması ve dağıtılan paketlerin gözlenmesinin zor olması bu işlemin takibini ve yönetimini zorlaştırıyor.

Configuration Manager 2012 ile MSI yada EXE uzantılı programları rahatlıkla sunucumuz üzerinden dağıtabiliyoruz ve bu dağıtımıda gözlemleyebiliyoruz.

Öncelikle bilinmesi gereken şey tüm programlar için ayrı bir klasör açıp bu klasörü paylaşıma açmanız gerektiğidir.

SCCM 2012 RC konsolundan “software library” bölümüne geliyoruz. Burada “Application Management” altında “Packages” menüsü bulunmaktadır.  Dağıtımı yapmak için yeni paket yaratıyoruz.

  Continue reading

System Center Configuration Manager 2012 RC Software Update Uygulaması

System Center Configuration Manager ürünü ile bilindiği üzere WSUS sunucumuzu entegre edebilir ve güncelleme paketlerinin dağıtımını ve izlenmesini SCCM sunucu üzerinde de yapabiliriz.

Configuration Mamager 2012 RC yazılımında da bu destek devam etmektedir. Kolay bir kurulum ve konfigürasyona sahip SUP entegrasyonu için öncelikle SCCM sunucuda güncelleme paketlerinin duracağı bir klasör açıp         “Everyone” a  oku izni ile paylaşım veriyorum.

SCCM 2012 RC sunucusunda “ser ver manager” konslolu yardımı ile rollerden “Windows Server Update Services” rolünü kuruyorum.

  Continue reading

SCCM 2012 RC Endpoint Protection 2010 Ant-Malware Politikaları

System Center Configuration Manager 2012 RC yazılımı üzerinden Endpoint Protection 2010 konfigürasyonuna önceki makalelerimizde değinmiştik:

 

System Center Confıguratıon Manager  2012 RC Endpoınt Protectıon Bölüm 1
 

Bu yazımızda ise bilgisayarlara basılacak  anti-malware politikalarının konfigürasyonuna değineceğiz.

 

Bu politikalar sayesinde makinalarımızı belirlediğimiz bir saate tarama yaptırabiliriz

“Assets and Compliance” bölümüne gelirsek bu bölümde “Endpoint Protection”  altında “Antimalware policies”  seçeneği vardır.  Varsayılan olarak bir adet antimalware politikası sccm 2012 ile birlikte gelmektedir.

  Continue reading

System Center Configuration Manager 2012 RC Endpoint Protection Bölüm 2

İlk bölümde Endpoint kurulumu ve email uyarı sistemine değindik. Bu bölümde güncellemelerin senkronizasyonu ve istemci işlemlerine değineceğiz.

System Center Confıguratıon Manager  2012 RC Endpoınt Protectıon Bölüm 1

 

EPP nin Software Update ile senkronizasyonu:

 

Endpoint protection güncellemelerinin yazılım güncellemesi ile çekilmesi için EPP nin SUP ile senkronizasyonu gerekmektedir.

SCCM 2012 konsolu üzerinden “administration” bölümünden “Sites” a geliyoruz. Sağ taraftan bölgemizi seçince üstteki menulerde “settings” açılıyor. Buradan Configure Site Components > software Update Point seçiliyor.

  Continue reading

System Center Configuration Manager 2012 RC Endpoint Protection Bölüm 1

SCCM 2012 ile yeni gelen özelliklerden bir kısmıda güvenlik ile ilgili uygulamalardır. Endpoint Protection organizasyonlarımızdaki istemci makinalara windows firewall ve antimalware güvenlik politikaları uygulamamazı sağlar. Böylelikle uzaktan istediğimiz seviyede güvenliği configuration manager 2012 ile sağlamış oluyoruz.

 

Endpoint Protection ile yapabileceklerimiz:

 

Kişiselleştirilmiş antimalware politikaları ve istemci ayarları ile sadece belirli bir grup bilgisayarda windows firewall ve antimalware ayarları yapılabilinir.

Configuration Manager yazılım güncellemesi ile güncel antimalware dosyalarını istemcilere yükleyebiliriz.

İstemci makinalarda malware zararlı yazılım tespit edildiği zaman yöneticilere email bildirimi yapılabilinir ve sccm konsolu üzerinden gözlemleme yapılabilinir.

 

Endpoint Protection fonksiyonunun istemciye kurduğu kendi ajanın kabiliyetleri:

 

Malware ve spyware koruması

Rootkit koruması

Kritik güvenlik açıklarının tespiti, otomatik güncelleme, sistem motorunun güncellenmesi

Network Inspection Sistem üzerinden tespit edilen güvenlik açıklarının tespiti

 Microsoft Active Protection servis ile entegre kullanımı. Bu sayede bulunan malwarelerin Microsofta bildirimi. Bu servise üye olunduktan sonra “Malware Protection Center” dan son güncellemelerin çekilmesi sağlanmaktadır.

 

Endpoint Proteciton ile windows güvenlik duvarı ayarları:

 

Güvenlik duvarını açıp kapatabiliriz.

Gelen bağlantıları bloklama, bu işlemi program bazlı yapma.

Güvenlik duvarı yeni bir yazılımı blokladığında kullanıcıyı uyarma.

 Uygulamamızı iki bölümde inceleyeceğiz. İlk bölümde Endpoint protection kurulumu ve uyarı sistemi. İkinci bölümde ise güncellemelrin senksonizasyonu ile istemci ayarları anlatılacaktır.

Continue reading

Wındows 8 Sürümleri ve Sürümlerin Özellikleri

Microsoft’un   yeni işletim sistemi Windows 8’in sürümleri ve bu sürümlerin  özellikleri duyuruldu. Pc ve tablet pazarı için Windows 8 ve Windows 8  Pro olarak 2 temel sürümü olacak ürün hem 32bit hemde 64 bit olarak  çıkıyor.

Windows 8  sürümü; gelişmiş windows gezgini özellikleri, yeni görev yöneticisi  (task manager), daha iyi çoklu ekran desteği ve  windows 7 nin  enterpirse/ultimate versiyonunda bulunan dil değiştirme özelliklerini  içerecek.

Windows 8  Pro ise iş yerinde kullanılacak kurumsal ürünü olarak gözüküyor. Bu  sürümde dosya şifreleme (EFS), sanallaştırma ve domain işlemleri  geliyor. Aynı amanda Media center da entegre olabilecek.

Windows  RT ise windows ailesinde yeni bir sürüm. Sadece mobile pazara yönelik  olacak bu ürün aynı zamanda ARM tabanlı windows olarak biliniyor.  ARM  işlemciler için özel olacak işletim sistemi aynı zamanda dokunmatik  yönetim için optimize edilen word, excel, powerpoint ve one note için  uygun olacak. detaylı bilgi için:

http://blogs.msdn.com/b/b8/archive/2012/02/09/building-windows-for-the-arm-processor-architecture.aspx

Yakın zamanda sürümlerin fiyatlarıda belli olacak.

Üç sürümün özellikleri:

 

Feature name

Windows 8

Windows 8 Pro

Windows RT

Upgrades from Windows 7 Starter, Home Basic, Home Premium

x

x

Upgrades from Windows 7 Professional, Ultimate

x

Start screen, Semantic Zoom, Live Tiles

x

x

x

Windows Store

x

x

x

Apps (Mail, Calendar, People, Messaging, Photos, SkyDrive, Reader, Music,   Video)

x

x

x

Microsoft Office (Word, Excel, PowerPoint, OneNote)

x

Internet Explorer 10

x

x

x

Device encryption

x

Connected standby

x

x

x

Microsoft account

x

x

x

Desktop

x

x

x

Installation of x86/64 and desktop software

x

x

Updated Windows Explorer

x

x

x

Windows Defender

x

x

x

SmartScreen

x

x

x

Windows Update

x

x

x

Enhanced Task Manager

x

x

x

Switch languages on the fly (Language Packs)

x

x

x

Better multiple monitor support

x

x

x

Storage Spaces

x

x

Windows Media Player

x

x

Exchange ActiveSync

x

x

x

File history

x

x

x

ISO / VHD mount

x

x

x

Mobile broadband features

x

x

x

Picture password

x

x

x

Play To

x

x

x

Remote Desktop (client)

x

x

x

Reset and refresh your PC

x

x

x

Snap

x

x

x

Touch and Thumb keyboard

x

x

x

Trusted boot

x

x

x

VPN client

x

x

x

BitLocker and BitLocker To Go

x

Boot from VHD

x

Client Hyper-V

x

Domain Join

x

Encrypting File System

x

Group Policy

x

Remote Desktop (host)

x

System Center Configuration Manager 2012 RC Client Agent Konfigürasyonu

System center configuration manager yazılımı bilindiği üzere istemcilerden envanter çekme, uzaktan onlara bağlanıp yönetme ve raporlama gibi birçok özelliği olan bir yazılımdır. Bu özellikleride istemci makinaların üzerine yüklenen configuration manager agentları sayesinde yapmaktadır.

SCCM 2012 RC versiyonunda istemcilerin ajan ayarlarında da değişiklikler bulunmaktadır. Ajan yükleme metotlarından en çok kullanılan “client push installation” yöntemini nasıl uygulayacağımıza bakalım şimdi.

Client agent ayarları artık “administration” bölümünden “overview” altındaki “client settings” menusunden yapılmaktadır.  “Default client settings  “ olarak hazır bir ayar gelmektedir. Bu ayarın üzerine sağ tıklayıp özellikler menusune gelip üzerinde değişiklikler yapabiliriz.

  Continue reading

System Center Configuration Manager 2012 RC Boundary Ayarları

 

System center configuration manager ürününde yer alan boundary özelliği bize organizasyonumuzda sccm in hizmet edeceği sınırları belirlememizde yardımcı olur. Örneğin sccm 2012 sadece belirli bir ip aralığındaki makinalara yada sadece bizim belirleyeceğimiz belirli bir active directory bölgesne hizmet edebilir. Sadece bu sınırlardaki makinalardan bilgi çekebilir yada bunları yönetebilir.

 SCCM 2012 ile birlikte “boundary” kullanımında da değişiklikler geldi. Artık birde “boundary group” özelliğimiz mevcut. Boundary lerden oluşan bir grup aslında bunlar. İçerisinde yaratmış olduğumuz boundary yada boundary ler bulunuyor. Amacı belirlediğimiz boundary lerin hangi bölgelere bağlanıp yazılım güncellemesi, yazılım dağıtımı veya işletim sistemi dağıtımı hizmeti alacağını belirlemelek.

Tüm yaratılan boundary ler artık bir grup içerisinde yer almak zorunda. Yoksa işlevsel olmayacaklardır.

Öncelikle boundary tanımları ile başlıyoruz. SCCM 2007’de olduğu gibi dört çeşit boundaryimiz var. Boundary yaratmak için SCCM 2012 konsolunda “Administration” bölümüne geliyoruz. Burada “overview” menusü altında “Hierarchy Configuration” altında “Boundaries” bulunmaktadır.

  Continue reading