Notlar Menüsü altında yazılanlar. Kendim için yazmış olduğum hatırlatıcıları içerir çok fazla detay içermeyebilir. Makaleler gibi detaylı değildir.

Lansweeper Advanced actions script eklemek

https://community.lansweeper.com/t5/actions/create-and-run-actions/ta-p/64447

Server 2019 time zone sorunu

Aramaya timedate.cpl yazıp sağtuş run as administrator ile çalıştırırsanız değiştrebilirsiniz.

San Switch

San switch portları disable olur ve portlar kavuniçi reknkte yanıp sönmeye başlarsa komut satırından aşağıdaki komutu çalıştırın

porcfgpersistentenable
switchshow

 

Network kartı ip adresi almama sorunları

Herhangi bir fiziksel sunucuyu sanal ortama convert ettiğimizde yada benzer durumlarda network kartını kaldırıp yeni bir network kart eklediğimizde ve IP adresi girişi yaptığımızda bu bilgilerin zaten var olduğu ile ilgili bir hata mesajı alabiliriz. böyle bir durumda daha önceki network kartın kayıt defterindeki artığını elle temizlememiz gerekmektedir.

Bunun için Başlat>çalıştırdan Regedit yazarak işleme başlayacağız. Yine işleme başlamadan önce kayıt defterinin yedeğini almakta fayda var. Yedek aldıktan sonra HKLM\Software\Microsoft\Windows NT\CurrentVersion\NetworkCads\ altında bulunan kayıtları el ile siliyoruz daha sonra sunucumuzu reboot ediyoruz.

-----------------------

Windows çöken profil sonrası geçici profil ile oturum açma sorunu

kayıt defterini açın

Bilgisayar\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

içerisinde sonunda bak uzantısı gördüğünüz klasörüs silin. oturumu kapatıp açın düzelir.

Chrome SSL'den kurtulmak

SSL sorunu yaşayıp hata alırsanız ve bu siteye güven diyerek ilerleyemiyorsanız. Chrome ekranına (boş bir alana tıklayarak) thisisunsafe yazarak bu sorundan kurtulabilirsiniz.

Windows Startup Folder Klasör Yolu

Windows10 dahil tüm sistemler için tüm kullanıcılarda çalışmasını sağlamak

%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\StartUp

Diğer yöntem

Bir kullanıcı için:

C:\Users\username\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

Tüm kullanıcılar için:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup

Windows Defender Kapatmak

Kayıt defteri

Bilgisayar\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender  içine yeni bir dwor32 değeri gir adı DisableAntiSpyware oldun değeride 1 olsun.

Group policy ile kapatmak

Computer configurayion / Administrative Template / Windows Componenet / Windows Defender Antivirüs  içinde Turn Off Windows Defender Antivirüs enable yap

Free SSL alma, Pfx oluşturma, Azure Sunucuya Yükleme

https://manage.sslforfree.com/dashboard üzerinden kayıt oluyoruz. alan adımızı yazıp ssl sertifikamızı 90 gün olcak şekilde oluşturup indiriyoruz. dikkat wildcard sertifika ücretsiz olarak alınamamakta.

https://slproweb.com/products/Win32OpenSSL.html üzerinden Win64 OpenSSL v1.1.1o Light versiyonunu indirp c:\ üzerine kuruyoruz.

mkdir certificate

cd certificate

set RANDFile=c:\Certificate\.rnd

set OPENSSL_CONF=c:\OpenSSL-Win64\bin\openssl.cfg 

c:\OpenSSL-Win64\bin\openssl.exe

pkcs12 -export -out PfxDosyam.pfx -inkey PriviteKeyDosyasiCiktim.key -in certificateCrtCiktim.crt

 

Eğer Pfx dosyanızın içine PrivateKey gömülü ise ve bunu dışarı çıkartmanız gerekir ise aşağıdaki işlemi yapın

pkcs12 -in PfxDosyam.pfx -nocerts -out PriviteKeyDosyasiCiktim.key -nodes

 pkcs12 -in PfxDosyam.pfx -nokeys -out certificate.crt

 

CSR Oluşturma

openssl req newkey rsa:2048 -keyout private.key -out yeni.csr

Openssl PFX oluşturma

openssl pkcs12 -export -out deneme.pfx -inkey private.key -in cert.crt -certfile bundle.crt

Openssl PFX'ten CRT çıkarma

openssl pkes12  -in 2023.pfx -nokeys -out cert.crt

Openssl PFX'ten Private key çkarma

openssl pkcs12 -in 2023.pfx -nocerts -out private.key nodes

Openssl Şifresiz Private key çıkarma

openssl rsa -in key.pem -out server.key

Openssl 509 formatina çeviriyor.

openssl x509 -noout -modulus -in server.crt | openssl md5

Openssl PEM dosyasına çevirme

openssl x509 -in bundle.crt -out bundle.pem -outform PEM

Privatekey oluşturma komutu

openssl genrsa -out private.key 2048

Privatekey üzerinden csr oluşturma

openssl req -new -sha256 -key private.key -out domain. csr

Openssl PFX oluşturma Allians name

openssl pkes12 -export -in cert.crt -inkey private. Key -certfile bundle.crt -out 2023.pfx -name "1"

PFX üzerinden Pem olarak private key ve sertifika çıkartmakçıkartmak

openssl pkcs12 -in thePFXfile.pfx -nocerts -out privatekey.pem -nodes

 openssl pkcs12 -in thePFXfile.pfx -nokeys -out certificate.crt

 

Java ile PFX to JKS oluşturma:

keytool -importkeystore -srckeystore 2023.pfx -arestoretype PKCS12 -deststoretype JKS -destkeystore 2023.jks

Java ile JKS to PEX oluşturma

keytool -importkeystore -srckeystore Old.jks -destkeystore New2023.pfx -deststoretype PKCS12

 

Azure üzerinde Application Gateway --> gateway seç ve açılan menüden --> Listeners'e git. --> https protokolünü bul --> renew ile yeni sertifikayı göm

İnternete Çıkış ip adresinizi görme komutu

CMD üzerinde aşağıdaki kodu çalıştırın

curl ifconfig.co

Telnet üzerinden mail gönderme

telnet 104.47.51.33 25

ehlo ferhatyildiz.com.tr
mail from:Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir.
rcpt to:Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir.
data
merhaba bu bir deneme
.

DC'yi backup'tan döndükten sonra oturum açamazsanız

safe modda aç cmd ye aşağıdaki kodu yaz

bcdedit /deletevalue safeboot

Server 2012/2016 Windows Update Kapatmak

Komut satırına sconfig yazıyoruz.

gelen ekrandan 5 numaralı seçenek ile ilerliyoruz.

 

Dmarc ve Spf kaydı girmek

SPF örnek kayıt :

v=spf1 a:ferhatyildiz.mail.protection.outlook.com ip4:104.47.40.40 a:ferhatyildiz2.mail.protection.outlook.com ip4:104.47.40.41 include:spf.protection.outlook.com include:spf.emailsignatures365.com -all

_DMARC Örnek Kayıt:

v=DMARC1; p=quarantine; sp=none; rua=mailto:Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir.; ruf=mailto:Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir.; rf=afrf; ri=86400

 

.net 3.5 kurulumu hatasının çözümü

Orjinal çözüm: https://docs.microsoft.com/tr-TR/troubleshoot/windows-client/application-management/dotnet-framework-35-installation-error

Powershell admin modda başlatın ve windows yükleme cd'si takılıiken aşağıdaki komutu çalıştırın. kurulum tamamlanacaktır.

Dism /online /enable-feature /featurename:NetFx3 /All /Source:D:\sources\sxs /LimitAccess

 

Admin$ paylaşımları kapatmak

net share komutu ile paylaşımlarınızı görebilirsiniz.

Regedit Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
altında client bilgisayarları için AutoShareWks 0, serverlar için ise AutoShareServer 0 Reg_DWORD kaydı oluşturmamız gerekiyor.

 

Sonra

çalıştıra shell:startup yazıp startup kasörünü açın içine aşağıdaki kodu batch file olarak kaydedin

 

net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share g$ /delete
net share h$ /delete
net share z$ /delete
net share ADMIN$ /delete
net share IPC$ /delete

 

 

 

Exchange 2016 üzerine notlar

Bir mail kutusu oluşturulduğunda mail kutusu kıstlamalarını düzenlemelisiniz.

#Bir Eposta adresini yeni oluşturulmuş bir Database taşımak

New-MoveRequest -Identity "Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir." -TargetDatabase YeniDB01 -Priority Emergency

#Eski database içindeki tüm kullanıcıları yeni oluşturulmuş database içine taşımak

Get-Mailbox -Database EskiDB01 | New-MoveRequest -TargetDatabase YeniDB01 -Priority Emergency

UBUNTU İlk Kurulum Sonrası Ayarlar

İlk kurulum sonrası temel ayarlar

GUI üzerinden About’a tıkladığımızda sistem bilgilerimizi görebiliriz.

Terminal komutu: lsb_release -a

 

lscpu  CPU bilgileri

lsblk  - disk bilgileri -a ile engelli cihazları görebilirsiniz

Lansweeper Firefox Extension Sorunu

Extension paketini kurun ve sonra firefox menüsünden addon kurulum yolunu göstrerek kurun.

C:\Program Files\Mozilla Firefox\browser\extensions\Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir.

https://community.lansweeper.com/t5/actions/configure-mozilla-firefox-to-run-actions/ta-p/64264

Diskpart ile Windows10 üzerinde volume silmek

Cmd'yi administrator modda açın

Diskpart yazın

List disk diyerek diskleri listeleyin ve list volume diyerek volumleri listeleyin

select volume ile volum'ü seçin

delete volume override komutu ile silin

CentOS / RHEL / AlmaLinux 8'de NetworkManager nasıl devre dışı bırakılır

Önce nmtui komutu ile sisteme elle ip adreslerini ver ki /etc/sysconfig/network-scripts/ifcfg-eth0 içerisine konfig yazılsın elle yazınca hata yapabilirsiniz. daha sonra yeni network komutlarını indirin yum install network-scripts

Aşağıdaki adımlar NetworkManager hizmetini devre dışı bırakacak ve arayüzün yalnızca ağ hizmeti tarafından yönetilmesine izin verecektir.
1. NetworkManager tarafından yönetilen arayüzlerin hangileri olduğunu kontrol etmek için

# nmcli device status

Bu, STATE ile birlikte tüm ağ arayüzlerini listeleyen bir tablo görüntüler. Network Manager bir arayüzü kontrol etmiyorsa, olarak listelenecektir STATE'i yönetilmeyen . Diğer herhangi bir değer, arabirimin Ağ Yöneticisi denetimi altında olduğunu gösterir.

2. NetworkManager hizmetini durdurun:
# systemctl stop NetworkManager

DC üzerine notlar

  1. Bir DC üzerinde değişiklik yaptığınızda anında diğer DC sunuculara yansımasını istiyorsanız Örneğin, DC1'de bir değişiklik yaptınız ve diğer tüm DC sunucuların bu değişikliği anında almasını istiyorsanız, DC1'de repadmin /syncall /APeD'yi çalıştırın.

  2. Bir kullanıcıya GPO yazdığınızda GPO kullanıcıya uygulanmış mı? öğrenmek için gpresult /r /scope:computer  computer tabında yapılan değişiklikleri görmenizi sağlar gpresult /r /scope:user user tabında yapılan değişiklikleri görmemizi sağlar. gpresult /H gpoDurumu.html  raporu bulnduğu dizine html olarak çıkartır incelemeniz kolay olur.

GPO ile TLS Güvenlik Açığı - TLS 1.2 Etkinleştirmek ve diğerlerini kapatmak

Yeni bir gpo oluşturup sahaya gönderin

 

GPO Setting Location: Computer Configuration -> Policies -> Administrative Templates -> Windows Components -> Internet Explorer -> Internet Control Panel -> Advanced Page

Turn Off Encryption Support – Enable
Secure Protocol Combinations -> Only use TLS 1.2

Remote Deskyop Manager (RDM) Macro ile switch enable şifresi girdirmek

   

  Remote Desktop programı üzerinde iki defa üst üste şifre girişi yapmak veya ard arda komutları belirli sürelerle çalıştırmak isteyebilirsiniz. Bunun için makro ve scriptler kullanabilirisniz.

Temel Cisco Komutları

Mac adresi üzerinden port bulmak

Backbone switch'e gir enable Şifreni gir
show ip arp 10.1.1.111    komutu ile mac adresini öğren
show mac address-table address 3c52.8233.6ff5       komutu ile bu mac adresi hangi potta ve o portta ne takılı bunu öğren (genelde kenar switch takılıdır) biz burada kenar switch bulduğumuzu var sayıyoruz
sh int status   komutu ile portlara takılı cihazları görüyoruz
bu porta kenar switch takılı kenar switch'e gidip aunı komutu çalıştırıyoruz
show mac address-table address ace2.d35b.96e4  bu komut ile bu mac adresi hangi porta takılı buluyoruz