Eski Bir Admin Kopya Kâğıdı Windows 11'e Karşı — Bölüm 2: Konsollar, RSAT ve Gerçekten Onaran Komutlar
Bölüm 1, yirmi yıllık bir kopya kâğıdının başlatıcı katmanını Windows 11'e karşı test etti. Şimdi ikinci tablo: .msc yönetim konsolları ve Active Directory araçları — artı eski kâğıdımın hiç bilmediği modern komut satırı takımı ve wmic için bir cenaze töreni.
Açmak istediğiniz program, klasör, belge veya İnternet kaynağının adını yazın.
Bölüm 1'deki .cpl dosyaları iyi yaşlandıysa, .msc konsolları neredeyse kusursuz yaşlandı. Microsoft Management Console, Microsoft'un yeniden inşa etmeye asla cesaret edemediği katman — aynı snap-in'ler, soldaki aynı ağaç, kopya kâğıdım yazıldığında da orada olan aynı sağ tık menüleri. Bunun anlamı şu: Burada öğrendiğiniz her şey Windows 11 dizüstünde ve raftaki Server 2022 kutusunda birebir aynı şekilde çalışır.
Hiç gitmeyen konsollar
| Komut | Konsol | Durum |
|---|---|---|
| compmgmt.msc | Bilgisayar Yönetimi — çok amaçlı alet. Olay Görüntüleyicisi, kullanıcılar, paylaşımlar, Aygıt Yöneticisi, Disk Yönetimi tek çatı altında. Sağ tık → "Başka bilgisayara bağlan" ile uzak bir makineyi yönetir. | YAŞIYOR |
| devmgmt.msc | Aygıt Yöneticisi. | YAŞIYOR |
| diskmgmt.msc | Disk Yönetimi — bölümler, sürücü harfleri, VHD bağlama. | YAŞIYOR |
| services.msc | Hizmetler — başlangıç türleri, kurtarma eylemleri, oturum açma hesapları. | YAŞIYOR |
| eventvwr.msc | Olay Görüntüleyicisi — her gerçek teşhisin hâlâ başladığı yer. | YAŞIYOR |
| taskschd.msc | Görev Zamanlayıcısı — eski kâğıdımda yoktu, sizinkinde kesinlikle olmalı. | YAŞIYOR |
| lusrmgr.msc | Yerel Kullanıcılar ve Gruplar (Pro ve üzeri — Home sürümü reddediyor). | YAŞIYOR |
| gpedit.msc | Yerel Grup İlkesi Düzenleyicisi (Pro ve üzeri). | YAŞIYOR |
| secpol.msc | Yerel Güvenlik İlkesi — parola ilkesi, denetim ilkesi, kullanıcı hakları. | YAŞIYOR |
| certmgr.msc | Sertifikalar — geçerli kullanıcı deposu. | YAŞIYOR |
| certlm.msc | Sertifikalar — yerel makine deposu. Kâğıdımdan genç (Windows 8.1) ve bir hizmet sertifikasını bulamadığında genellikle kastettiğiniz depo bu. | YAŞIYOR |
| fsmgmt.msc | Paylaşılan Klasörler — SMB üzerinden kimin hangi dosyayı açık tuttuğu ve takılı bir tanıtıcıyı kapatmanın en hızlı yolu. | YAŞIYOR |
| perfmon.msc | Performans İzleyicisi. Küçük kardeşi resmon, "diski ne dövüyor" sorusunu daha hızlı yanıtlar. | YAŞIYOR |
| wf.msc | Gelişmiş Güvenlik özellikli Windows Defender Güvenlik Duvarı — firewall.cpl'in arkasındaki gerçek kural düzenleyicisi. | YAŞIYOR |
| wmimgmt.msc | WMI Denetimi. Konsol, kendi komut satırı istemcisinden daha uzun yaşadı — aşağıdaki taziyeye bakın. | YAŞIYOR |
Kâğıdın bu tablodaki kayıpları tam olarak üç tane: dfrg.msc (birleştirme — bugün dfrgui; gerçi SSD'lerde Windows TRIM'i kendisi zamanlıyor), ntmsmgr.msc (Çıkarılabilir Depolama Yöneticisi, ta Vista'da kaldırıldı — ne olduğunu bile araştırmam gerekti) ve hâlâ açılan ama yıllardır kullanımdan kaldırılmış sayılan rsop.msc; aşağıdaki gpresult işini daha iyi yapıyor.
Active Directory rafı — artık adı RSAT
Eski kâğıdın AD tablosu — dsa.msc, dnsmgmt.msc, dssite.msc, domain.msc, dhcpmgmt.msc — Server 2022'de değişmeden çalışıyor. Windows 11 yönetici iş istasyonunda bu konsollar varsayılan olarak yüklü değil; Remote Server Administration Tools ile geliyorlar ve Windows 10 1809'dan beri araç başına kurulan isteğe bağlı özellikler. İndirme avı yok; yetenek başına tek satır:
# neler mevcut / yüklü Get-WindowsCapability -Online -Name "Rsat*" | Select Name, State # AD konsol paketi (dsa.msc, dssite.msc, domain.msc ...) Add-WindowsCapability -Online -Name "Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0" # DNS, DHCP, Grup İlkesi Yönetimi (gpmc.msc) Add-WindowsCapability -Online -Name "Rsat.Dns.Tools~~~~0.0.1.0" Add-WindowsCapability -Online -Name "Rsat.DHCP.Tools~~~~0.0.1.0" Add-WindowsCapability -Online -Name "Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0"
Sahadan iki not. Birincisi, eski kâğıdımdaki en büyük eksik: gpmc.msc, Grup İlkesi Yönetim Konsolu — herhangi bir etki alanı işinde her gün açarsınız; gpedit.msc yalnızca yerel ilkeyi düzenler. İkincisi, kâğıttaki pkmgmt.msc ("Public Key Management") artık bu adla yok; modern torunu, bir CA üzerindeki Enterprise PKI konsolu pkiview.msc. Ve certsrv.msc, dfsgui.msc→dfsmgmt.msc, rrasmgmt.msc ilgili rolü taşıyan her sunucuda sizi hâlâ karşılıyor.
Microsoft bunların çoğunu Windows Admin Center veya Server Manager panosuyla yapmanızı tercih ederdi. İkisi de iyi. Ama gece 2'de bir etki alanı denetleyicisi huysuzlanırken, dsa.msc artı kas hafızası, önce kendini güncellemek isteyen bir web panosunu her zaman yener.
Eski kâğıtta eksik olan: bir şeyleri onaran komutlar
Şimdiye kadarki her şey bir araç açıyor. Alet çantamın modern yarısı hiçbir şey açmıyor — doğrudan teşhis edip onarıyor. Bunları yeni bir admin'in terminaline dövme yaptırırdım, gerçekten uzandığım sırayla:
# 1. önce bileşen deposunu onar ... DISM /Online /Cleanup-Image /RestoreHealth # 2. ... sonra SFC sistem dosyalarını oradan onarsın sfc /scannow
Sıra önemli ve neredeyse her rehber tersini anlatıyor: sfc, sistem dosyalarını bileşen deposundan alarak onarır; depo hasarlıysa önce DISM'i çalıştırın, yoksa SFC bozuk bir kaynaktan onarım yapar.
# unutulan Wi-Fi parolası, düz metin olarak netsh wlan show profile name="OfisWLAN" key=clear # klasik "ağa cin çarptı" sıfırlama ikilisi (ardından yeniden başlatın) netsh int ip reset netsh winsock reset # DNS yalan söylüyor, kısım 1 ve 2 ipconfig /flushdns ipconfig /displaydns | more # o portun sahibi hangi işlem netstat -ano | findstr :443
# bu makineye/kullanıcıya gerçekten hangi ilkeler uygulandı gpresult /r gpupdate /force # Entra ID / hibrit katılım durumu — her SSO gizeminde ilk durak dsregcmd /status # ben kimim; gruplar ve ayrıcalıklarla — SID'ler dahil whoami /all # bu kutuda başka kim oturum açmış quser
# yüklü (neredeyse) her şeyi tek satırda güncelle winget upgrade --all # bu dizüstünün pili neden birden berbat oldu powercfg /batteryreport # doğrudan UEFI kurulumuna yeniden başlat — açılışta F2 dövmek yok shutdown /r /fw /t 0
Windows 11 24H2, gerçek bir sudo bile ekledi (Ayarlar → Sistem → Geliştiriciler için altından etkinleştirin). Yükseltilmemiş bir terminalden sudo netstat -ab yazmak aynı anda hem derin biçimde yanlış hem derin biçimde doğru hissettiriyor.
Taziye: wmic, ~2002–2026
Eski alet çantasından bir kayıt resmî bir vedayı hak ediyor. wmic — nesiller boyu admin'in wmic bios get serialnumber için kullandığı WMI komut satırı — gitti: Windows 11 24H2'de varsayılan olarak kaldırıldı, 25H2'ye yükseltmede siliniyor ve bir sonraki özellik güncellemesinden sonra Feature on Demand olarak bile kurulamayacak. WMI'ın kendisi yaşamaya devam ediyor; ölen yalnızca araç. İkame PowerShell ve dürüst olmak gerekirse daha iyi:
# wmic bios get serialnumber Get-CimInstance Win32_BIOS | Select SerialNumber # wmic os get lastbootuptime Get-CimInstance Win32_OperatingSystem | Select LastBootUpTime # wmic product get name (ki bunu zaten asla çalıştırmamalıydınız) winget list
Hâlâ wmic çağıran betikleriniz varsa — ve benim yaşımdaki her ekipte vardır — bu yıl nihayet taşınacaklar; yeni yol moda olduğu için değil, eski ikili dosya kelimenin tam anlamıyla silineceği için.
Arayüzler mobilyadır. Konsollar ve komutlar taşıyıcı duvarlardır.
Oy kullanacak yaştaki bir kopya kâğıdının final skoru: ~45 komutundan kabaca dörtte üçü 2026'da Windows 11'de değişmeden çalışıyor ve kayıpların çoğu Internet Explorer ya da XP'nin sihirbazlarıyla birlikte öldü. Bu, her GUI'den, her API'den ve açıkçası kendi kodumun çoğundan daha iyi bir uyumluluk sicili. Windows yönetimine yeni başlıyorsanız: Ayarlar uygulamasını elbette öğrenin — ama altındaki katmanı da öğrenin, çünkü o katman boya badanadan kanıtlanabilir biçimde uzun yaşıyor. Kendi kâğıdınıza bu serideki gerçekten kullanacağınız on komutla başlayın. Sonra kendinize e-postayla gönderin. Yirmi yıl sonra görüşürüz.