Tüm Bulut Türleri Üzerine Söyleşiler

Bulut Bilişim Üzerine

Author Archives: Okan EKE

SCCM 2012 R2 ile Application Detection Kavramı Üzerine

Posted on by Posted in SCCM Leave a comment

Bilindiği üzere SCCM ile uygulama dağıtırken packages veya application olarak seçim yapılabilir. Bunların farklarını gösteren makale ve videyolar sitede mevcut.

Özellikle kurum içi yapılan dağıtımlarda belirli güncelleştirme paketinin yüklü olması gereken yazılım dağıtımları olabilir. Bunların dışında Application kullanarak windows güncelleştirmeleri de dağıtılabilir. İşte bu gibi durumlarda belirtilen koşulun sağlanıp sağlanmadığının kontrolünü sağlamak için SCCM üzerinde Application detection kavramını kullanırız.

Özellikle son günlerde hepimizin başını ağrıdan ransomware/wannacry gibi kripto virüslerinden korunmak için Microsoft öncesinden gerekli duyuruları yapmıştı. Bu duyurularda belirli windows updates geçildiği sistemlerin güvenilir olduğunu, ve en kısa sürede tüm ortama bu updatelerin geçilmesi gerektiğinden bahsettiler. Bu kısımda bu güncelleştirmelerin kurulup kurulmadığını, kurulmadıysa otomatik olarak kurmasını sağlamak için sup üzerinden bir çok politika kullana bilineceği gibi application deployment üzerinden Application detection kullanılarak da yapılabilir.

Uygulaması son derece pratik ve basit. Basit olmasının yanı sıra faydaları ise kurumlar için hayat kurtarıcı, operasyonel iş yükünü azaltıcı desek yanlış olmaz.

Temelde File/Folder System, Registy ve Windows Installer olarak kural oluşturulabilir. Bunların dışında ise tabi ki custom script desteği imdadımıza yetişmekte.

Hazır gelen detection rules yetersiz kaldığı durumdarda yukarıdaki işaretli kısım powershell kullanımımıza imkan tanımaktadır.

Örneğin KB3125574 update yüklü olmayan sunuculara bu güncelleştirmeyi wsus ile değil de Application deplyoment ile yapmak istediğimizde, yüklü olup olmadığı sorusunun cevabı detections method larda gizli. Aşağıdaki scrpit örnekleri ile bu işlem gerçekleştirilebilir.

Powershell:

get–hotfix | Where-Object {$_.HotFixID -match “KB3125574“}

Not: bu kontrolu powershell scripts ile gerçekleştirmek gerekirse eğer powershell execution policy nin bypass edilmesi gerebilir.

VBScript:

‘Returns if Windows KB3125574installed
Option Explicit
Dim objWMI, strComputer
strComputer = “.”

‘Run the query
Set objWMI = GetObject(“winmgmts:{impersonationLevel=impersonate}!\\” &strComputer & “\root\cimv2”)

Dim listPatches
Dim patch
Set listPatches = objWMI.ExecQuery (“Select * from win32_QuickFixEngineering where HotFixID like ‘KB3125574‘”)
For Each patch in listPatches
Wscript.echo “Update installed”
Next
WScript.Quit

İşlemlerin Doğrulanması;

Client üzerindeki AppDiscovery.log dosyası işinizi görecektir.

SCOM 2016 için Update Rollup 3 Çıktı

Posted on by Posted in SCOM Leave a comment

Update Rollup 3 for Microsoft System Center 2016 – Operations Manager WebConsole (KB4016126) (ENU)

Update Rollup 3 for Microsoft System Center 2016 – Operations Manager Server (KB4016126)

Update Rollup 3 for Microsoft System Center 2016 – Operations Manager Gateway (KB4016126)

Update Rollup 3 for Microsoft System Center 2016 – Operations Manager Console (KB4016126) (ENU-AMD64)

Update Rollup 3 for Microsoft System Center 2016 – Operations Manager Agent (KB4016126) (AMD64)

Yakın bir süre önce MS tarafından SCOM 2016 da karşılaşılan hataları onarmak için çıkartılan güncelleştirmeleri yukarıdaki linkleri kullanarak Update Catalog sayfası aracılığı ile indirip sisteminize kurabilirsiniz.

Aşağıdaki düzeltmeleri konu alan rollup, SCOM 2016 için önerilmektedir.

Issues that are fixed in Operations Manager:

  • When you run the Agents module version 1.6.2-337, you may receive the following alert:
    Module was unable to convert parameter to a double value
  • When you run System Center 2016 Operations Manager in an all-French locale (FRA) environment, the Date column in the Custom Event report appears blank
  • The Enable deep monitoring using HTTP task in the System Center Operations Manager console doesn’t enable WebSphere deep monitoring on Linux systems.
  • When overriding multiple properties on rules that are created by the Azure Management Pack, duplicate override names are created. This causes overrides to be lost.
  • When the heartbeat failure monitor is triggered, a “Computer Not Reachable” message is displayed even when the computer is not down
  • The Get-SCOMOverrideResult PowerShell cmdlet doesn’t return the correct list of effective overrides
  • When creating a management pack (MP) on a client that contains a Service Level (SLA) dashboard and Service Level Objects (SLO), the localized names of objects aren’t displayed properly if the client’s CurrentCulture settings don’t match the CurrentUICulture settings. In cases where the localized settings are English English, ENG, or Australian English, ENA, there’s an issue when the objects are renamed.
  • The Event ID: 26373 error, which may cause high memory consumption and affect server performance, has been changed from a “Critical” message to an “Informational” message.
  • The Application Performance Monitoring (APM) feature in System Center 2016 Operations Manager Agent causes a crash for the IIS Application Pool that’s running under the .NET Framework 2.0 runtime. Microsoft Monitoring Agent should be updated on all servers that use the .NET Framework 2.0 application pools for APM binaries update to take effect. Restart of the server might be required if APM libraries were being used at the time of the update.
  • The UseMIAPI registry subkey prevents collection of processor performance data for RedHat Linux system. Also, custom performance collection rules are also impacted by the UseMIAPI setting
  • Organizational Unit (OU) properties for Active Directory systems are not being discovered or populated
  • The Microsoft.SystemCenter.Agent.RestartHealthService.HealthServicePerfCounterThreshold recovery task fails to restart the agent, and you receive the following error message:
    LaunchRestartHealthService.ps1 cannot be loaded because the execution of scripts is disabled on this system
  • The DiscoverAgentPatches.ps1 script in Microsoft.SystemCenter.Internal.xml fails and you experience an exception
  • An execution policy has been added as unrestricted to PowerShell scripts in Inbox management packs
  • SQL Agent jobs for maintenance schedule use the default database. If the database name is not the default, the job fails
  • This update adds support for OpenSSL1.0.x on AIX computers. With this change, System Center Operations Manager uses OpenSSL 1.0.x as the default minimum version supported on AIX, and OpenSSL 0.9.x is no longer supported

Uygulama Sunucularındaki log Dosyalarının Arşivlenmesi

Posted on by Posted in Genel Leave a comment

Birçok kez özellikle uygulama sunucularında biriken logların diskler üzerinde doluluğa neden olduğuna şahit olmuşsunuzdur. Bu bir müddet sonra can sıkıcı bir hal alır ve otomatize edilme gereksinimi ortaya çıkar. işte bu ihtiyaçtan dolayı aşağıdaki scripti sizler ile de paylaşma ihtiyacı duydum.

 

Script özetle şunu yapar; belirttiğin bir klasörün içerisindeki girilen günden eski olan tüm dosyaları bir tek zip dosyası içerisinde ekleyerek sıkıştırır. Ardından sıkıştırdığı log dosyasını siler. Ardından arsivfolder olarak belirtilen hedefe taşır.

PS: bu script içerisinde powershell v5 ile gelen compress-archive fonksiyonu kullanılmıştır.  Bundan dolayı mevcut ortamdaki powershell 5.0 yüklü değilse bu script çalışmayacaktır.

 

https://www.microsoft.com/en-us/download/details.aspx?id=54616

 

yukarıdaki linkten powershell versiyonunu güncel sürüme çekebilirisinz.

 

 

$LogFolder=“C:\sil”

$ArsivFolder=”\\10.0.23.23\LogArsiv”

$hepsi=Get-ChildItem $LogFolder |Where-Object {$_.LastWriteTime -le (Get-Date).AddDays(-20).ToString(“MM/dd/yyyy”)}

foreach ($biri in $hepsi)

{

$FullName=$biri.Name

$hedefpath=Get-Date -Format D

Compress-Archive -Path $LogFolder\$FullName -Update -DestinationPath “$LogFolder\$hedefpath.zip”

Remove-Item $LogFolder\$FullName

}

Move-Item $LogFolder\$hedefpath.zip $ArsivFolder

SCCM Collection içerisine üye ekleme

Posted on by Posted in SCCM Leave a comment

SCCM üzerinde yüzlerce makine için custom collections oluşturmak istenildiğinde powershell kullanımı neredeyse zorunlu oluyor. Bir txt file içerisinde iletilen bilgisayar isimlerini, boş olarak oluşturulan bir collections içerisinde aşağıdaki powershell komutu aracılığıyla eklemek mümkün.

Bu script yanlızca boş collections içerisinde değil, mevcut bir collection içerisinde de ekleme yapabilir.

Get-Content “C:\Gereksiz\EklenecekBilgisayarlar.txt” | foreach { Add-CMDeviceCollectionDirectMembershipRule -CollectionName “CollectionIsmi” -ResourceID (Get-CMDevice -Name $_).ResourceID }