Friday, December 28, 2007

A virtualization-friendly inclusion in Windows Server 2008 licensing

With a wave of the wand, Microsoft made impressive licensing changes to Windows Server 2003 that made running virtual server instances more cost-friendly. Under the Enterprise edition of Windows Server 2003, organizations can run up to four virtual servers without incurring any additional licensing fees beyond the physical host license. Under the Data Center edition, you can run as many virtual servers as your hardware can support.

With the introduction of Windows Server 2008, Microsoft is extending this program to the Standard edition, albeit in a more limited way. With Windows Server 2008 Standard, you’ll be allowed to run your physical server as well as one virtual server on that physical host without incuring an additional charge.

As is the case with Windows Server 2003, Microsoft is not dictating the virtualization solution that you must use to take advantage of these licensing features. That said, with the Standard edition licensing change, you will need to use something like Virtual Server 2005 or VMware Server to be able to take advantage of the offer. With the Enterprise and Data Center offerings, you can take advantage of the offer as long as you apply the physical Window license to the host server.



http://blogs.techrepublic.com.com/datacenter/?p=250&tag=nl.e040

Thursday, December 27, 2007

sony

http://www.mobiletechreview.com/notebooks/Sony-Vaio-SZ650.htm

Specs:

Display: 13.3" WXGA 1280 x 800 widescreen display with white LED backlighting, XBrite. Hybrid graphics system, can use either the integrated Intel X3100 graphics or NVIDIA 8400M GS with 64 megs dedicated DDR2 memory (will use additional system memory as needed up to 831 megs).

Battery: Lithium Ion rechargeable, 10.8v, 5800 mAh (VGP-BPS10). Extended 9 cell battery available for purchase (VGP-BPL9). Claimed runtime: 3 to 6 hours.

Performance: Intel GM965 Santa Rosa motherboard chipset, 800MHz front side bus. Intel Core 2 Duo T7500 running at 2.2GHz with 4 meg level 2 cache (2.4GHz also available). 2 gigs PC5300 667Mhz DDR2 RAM, 4 gigs max. Has 2 SODIMM slots.

Drives: 160 gig SATA H-HDD with Windows ReadyDrive: hybrid hard disk with 256 megs flash memory (ours had a Seagate Momentus), 5400 RPM. Has G-Sensor shock protection for hard drive. Dual layer DVD burner.

Size: 12.5" wide x 9.3" deep x 1.0" to 1.5" thick. Weight: 3.95 pounds. Carbon fiber casing.

Camera: 1.3MP web cam with mic.

Audio: Built in stereo speakers, mic and 3.5mm standard stereo headphone jack, mic jack.

Networking: Integrated Intel Pro/Wireless 4965AGN WiFi 802.11a/b/g/n, Bluetooth 2.0 +EDR. 10/100/1000 gigabit Ethernet, V.92 modem. Has wireless on/off switch. Internal Sprint EV-DO rev. A broadband modem available on some models.

Software: Windows Vista Business.

Ports and Expansion: PCMCIA type II, ExpressCard/34, 2 USB 2.0, 1 4 pin unpowered FireWire (IEEE 1394) port, VGA, Ethernet, modem, port replicator port (bottom), Memory Stick Pro DUO slot. 5-in-1 ExpressCard reader included that handles MMC, RS-MMC, SD, miniSD, microSD and xD picture cards.

Security: Biometric fingerprint scanner, Trusted Platform Module (TPM) 1.2, Protector Suite QL software

Wednesday, December 26, 2007

Xp sık karşılaşılan hatalar

NTLDR is compressed!

Çözüm

Sistemi XP CD'si ile başlatın ve kurtarma konsoluna geçerek aşağıdaki komutları sırasıyla yazın.


Kod:
CD
ATTRIB -C NTLDR

Sorun

Hal.dll Bulunamıyor

Çözüm

Sistemi XP CD'si ile başlatın ve kurtarma konsoluna geçerek aşağıdaki komutları sırasıyla yazın.


Kod:
Attrib -H -R -S C:\Boot.ini
DEL C:\Boot.ini
BootCfg /Rebuild
Fixboot

Sorun

Bilgisayarım'ın özelliklerini göstermiyorsa veya "Sistem Geri Yükleme" doğru bir şekilde çalışmıyorsa veya rundll32.exe ile ilgili bir hatayla karşılaştığınızda,hatayı siz de giderebilirsiniz..

Çözüm

Bu hataların sorumlusu,yüksek ihtimalle zarar görmüş Winsta.dll dosyasıdır.Windows/System32 klasöründe bulunan bu dosya çok kolay bir şekilde zarar görebilir..

Sorunu gidermek için bilgisayarı yeniden başlatın ve başlatırken "F8" tuşuna basarak Windows Güvenli mod'da açılmasını sağlayın.C:windows/inf klasörüne geçin ve SR.inf dosyasına sağ tıklayarak "Yükle" 'yi seçin.Bilgisayarı yenidn başlattığınızda sorun giderilmişse,en son yüklemiş oldğunuz Service Pack'i yeniden yükleyin..


Sorun

Bozulan sistem geri yükleme hizmetini yeniden kuralım.

Çözüm

Başlat-Çalıştır ==> %Windir%\INF yazın.

Açılan klasörde ihtiyacımız olan dosyayı bulabilmemiz için "Gizli Dosya ve Klasör Göster" seçeneğini aktif hale getirmeliyiz.

Bunun için şu yolu izleyelim;

Araçlar---Klasör Seçenekleri---Görünüm---Gizli Dosya ve Klasörleri Göster
seçeneğini işaretleyin ve TAMAM'a basarak yapılan değişikliği onaylayın.

sr.inf dosyasını bulun ve sağ tıklayarak YÜKLE 'yi seçin.Sizden Service Pack 2 cd'sini isteyecektir.O yüzden bu işlemlerden önce mutlaka Windows XP SP2 cd'si optik sürücünüz içerisinde olmalıdır.

NOT

Eğer daha önce Windows klasörü içerisinde ServicePackFiles\i386 klasörü varsa cd'ye gerek yok demektir.

Sizden İstenilecek Olan Dosyalar

FILELIST.XML
RSTRUI.EXE
SR.SYS
SRCLIENT.DLL
SRDIAG.EXE
SRFRAME.MMF
SRRSTR.DLL
SRSVC.DLL
SRVSVC.DLL

Sorun

XP'deki ikonlarım nedense normalden daha büyük gözüküyorlar.


Çözüm


Kod:
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Control Panel\desktop\WindowMetrics]
"Shell Icon BPP"="16"
"Shell Icon Size"="32"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000000

Monday, December 24, 2007

Kerberos

What is Kerberos?

Kerberos is a ticket-based network authentication protocol utilizing symmetric crytography, software that will add to the ability of operating systems (Windows, Mac, etc.) to authenticate users and servers, and manage session-level security and encryption. It is a single sign-on technology. Kerberos was created in the 1980's as part of MIT's "Project Athena". It is IP-based service. It uses secret-key crytography to provide strong authentication for client/server applications. Kerberos is available in several commercial products and is also available as free implementation from MIT.

[The name Kerberos comes from Greek mythology; it is the three-headed dog that guarded the entrance to Hades.]

Most users access many systems and networks during the day. A single sign-on technology allows a user to sign on once at the beginning of the day and remain authorized throughout the day on the entire network.


Kerberos Terminology

Authentication Service (AS) - Performs authentication and is a part of the Key Distribution Center (KDS).

Key Distribution Center (KDS) - Holds secret keys (the crytographic keys) for "principals"; provides authentication; creates and distributes session keys (crytographic keys). Session keys and secret keys are crytographic keys. The KDS utilizes symmetric cryptography. A KDC has a Ticket Granting Service (see TGS) and the Authentication Service.

Principal - Any object such as user, application, service, or resource which utilizes Kerberos authentication is referred to as principal. Collectively, the objects using Kerberos are principals. A Key Distribution Center (KDC) is responsible for one or more "realms" of principals. Any principal must "trust" the KDC. Principals do not directly trust each other. Only the KDC is supposed to have a copy of each principals "secret key".

Realm - The group or set of principals which are grouped together logically by a network administrator is called a realm. Again, a Key Distribution Center (KDC) is responsible for one or more realms.

TGS (Ticket Granting Service) - That part of the Key Distribution Center (KDS) which creates and distributes tickets to the objects (principals) containing session keys.

Ticket - Simply a digital authentication token sent from the Authentication Service (AS). The first ticket sent from the AS to a principal (user, application, service or resource) is called the Ticket Granting Ticket (TGT).

Secret keys and Session keys - Symmetric cryptography keys used for both authentication and/or data encryption.


Kerberos in a Nutshell
(How it Works)

With Kerberos, users have to "prove" their identity to every application, resource and service before they can be used. On a user-level, this is not a problem as the user will log-on once in the morning and have network access all day, as well as access to resources.. Kerberos software is set up, configured and maintained by the network administrators.
(1) A user logs in: Authentication information is sent to the AS (Authentication Service) of the KDC (Key Distribution Center)
(2) The AS sends back a ticket (encrypted) to the user's computer.
(3) Ticket gets decrypted with the secret key (user's password). User is authenticated to the network if the right password is used.


User Needs a Resource
(1) User's computer sends initial ticket to the Ticket Granting Service (TGS) of the Key Distributrion Center (KDC).
(2) Tricky step:1 TGS makes another ticket: User authentication information, plus TWO instances of the SAME session key. This ticket goes to user computer. One instance of the Session key gets encrypted with the user's secret key. The other instance of the Session key is encrypted with the secret key of the desired resource.
(3) User computer software (Kerberos) decrypts and extracts one instance of the session key, then inserts authentication information of the user into the ticket and sends ticket to the desired resource. The resource must decrypt the second instance of the session key with its own secret key and revfiews authentication information of the user. The resource was convinced that the ticket came from the KDC because the ticket it received had a copy of the resource's own secret key. Logically, only the KDC should have a copy of the resource's secret key. The resource now "trusts" the incoming ticket because of the encrypted secret key of the resource being on the ticket. The resource also compare's user information in the ticket with user information inserted by the user to ensure the identity of the user.


Some Features and Problems of Kerberos 1

  • Does not provide for availability of principals (resources)
  • KDC can be a single-point of failure
  • Secret keys stored on workstations
  • Vulnerable to dictionary attacks
  • If encryption is not enabled, the network is not protected
  • The KDC should not allow any non-Kerberos network activitiy to take place.
  • All prinicipals must have Kerberos software installed
  • The KDC must be readily available at all times and must be able to support the number of requests that it receives from all of the principals in the realm.
  • It is easier to control and maintain one system responsible for all access requests, so administration can be easier, but at the cost of possible security breeches.

http://www.hitmill.com/computers/kerberos.html

Kerberos and its place in NAS authentication


Kerberos security has been around since the 1980s, but many people are still unfamiliar with how Kerberos works, where it's used and how it may help improve security for users of network attached storage (NAS) resources.

Kerberos, derived from the name of the three-headed dog that guarded the gates to Hades in Greek mythology, was developed as a security project at MIT during the 1980s to help improve network security. Early password authentication and access control lists helped provide security for data within a machine, but passwords sent over a network as clear text for access to remote resources was not secure since it could be "sniffed" or "hacked" by malicious users.

Kerberos authentication:

  • Provides "single sign on" for network resources.
  • Provides strong authentication services for client/server applications by using key based authentication services rather than passing clear or encrypted passwords over the network.
  • Provides a centralized security mechanism for network access.

Kerberos is used only for network-level security, and does NOT provide a mechanism to protect the actual stored files. Operating system level permissions are still required to control access to files. When a user logs onto a network that uses Kerberos security, that user is understood to be a trusted user, and uses that login credential to access all resources the user was granted. Kerberos is now the default network security mechanism used for Windows 2000 and 2003 active directory running in native mode. Traditional NTLM security (which is less secure) is used for "mixed-mode" security to support legacy Windows NT servers.

When using Kerberos security, passwords are never transmitted over the network. Instead, users contact the Active Directory, a Kerberos server or the Kerberos Key Distribution Center (KDC) service, which stores and retrieves all information about security. Clients requesting access to services on another computer, such as a NAS share, contact the KDC directly to obtain their session credentials -- or "ticket" -- to gain access permissions to the network resource.

Windows CIFS-based NAS Resources

If you are using Windows XP to access a NAS share on a Windows server that is using native mode active directory security, then you are probably using Kerberos without even knowing about it. If your network uses "mixed mode" security to provide backward compatibility for Windows NT networks, then you may be using the older and less secure CHAP protocol. If your NAS storage provider allows native active directory integration for security, then they should provide Kerberos security by default.

Unix-based NFS NAS resources

Unix NFS-based NAS resources are a different story. Unless your NAS provider uses NFSV4, it may not be integrated with Kerberos security. Although NFS versions 2 and 3 support Kerberos (version 2 supports Kerberos version 4, while NFSV3 and NFSV4 support Kerberos version 5), they must be integrated with an existing Kerberos server. Also, you need to make sure that your Unix clients (Linux, Solaris, HP-UX, AIX, Tru64, etc.) also support integrated Kerberos security. Contact your NAS provider to find out which Unix clients they support using Kerberos security.

Integrating Kerberos security for access to NAS resources provides an added layer of protection that assures users accessing the network are trusted. Since Kerberos uses keys rather than passwords, network resources are more secure. Kerberos may already be in place for Windows CIFS shares using native mode active directory security. NFS NAS shares need to be integrated with a Unix-based Kerberos server. For more information, visit this MIT Web site about Kerberos.

http://searchstorage.techtarget.com/tip/0,289483,sid5_gci1205412,00.html

http://www.ibm.com/developerworks/aix/library/au-kerbauthent/

Kerberized authentication of Windows Terminal Service


22 Aug 2006

Discover how to configure the Microsoft® Windows® 2003 Server to authenticate Terminal Service users with the IBM Network Authentication Service (IBM NAS) Key Distribution Center (KDC) being hosted on their AIX® 5.3 system. Such a setup not only gives Kerberized authentication for Terminal Service users, but it also allows users to have uniform user IDs and passwords across AIX and Windows Server systems. It allows application developers to exploit the advantages of Kerberos interoperability between IBM NAS and Windows in Kerberized applications spanning across systems.

Introduction

Kerberos, which provides a secure means of authentication for network users, is one of the most popular authentication mechanisms. Most modern operating systems support Kerberos-based (Version 5) authentication. IBM AIX® 5.3 also supports Kerberos-based authentication.

The IBM version of Kerberos is called IBM Network Authentication Service (IBM NAS), and it can be installed from AIX 5.3 Expansion Pack CDs. IBM NAS for AIX supports both Kerberos clients and Kerberos servers. Many enterprises worldwide use IBM NAS for AIX as the Key Distribution Center (KDC) for their Kerberos realm. It is being used in Network File System (NFS) Version 4 deployment, IBM DB2® Universal Database™ (DB2® UDB™) security, Kerberized AIX integrated login, enterprise-wide authentication, and more.

Today customers generally have a heterogeneous setup, with a mix of UNIX® and Windows® systems. A major challenge for administrators with heterogeneous environments is to have uniform user IDs and passwords across different systems, preferably with a centralized authentication server. Microsoft® Windows Server editions provide a facility called Terminal Services that are widely becoming popular in the Windows world. This facility allows multiple users to log in to a Windows server simultaneously. Microsoft Windows Server editions also support Kerberos-based authentication, which is interoperable with IBM NAS.

In this article, administrators learn how to configure the Microsoft Windows 2003 Server to authenticate Terminal Service users with the IBM NAS KDC being hosted on their AIX 5.3 system. Such a setup not only gives Kerberized authentication for Terminal Service users, but it also allows users to have uniform user IDs and passwords across AIX and Windows Server systems and allows application developers to exploit the advantages of Kerberos interoperability between IBM NAS and Windows in Kerberized applications spanning across systems.

Scenario: IBM NAS KDC on AIX and Kerberized authentication of Windows Terminal Service

We'll use a scenario that takes you through the steps required to set up IBM NAS KDC on an AIX system and have Kerberized authentication of Windows Terminal Service by configuring Windows 2003 Server to IBM NAS KDC.

The following definitions are used in the example in this article:

Kerberos realm name
AIXKERBEROS.IN.IBM.COM
KDC (IBM NAS 1.4)
hostname: fsaix11.in.ibm.com,OS: AIX 5.3
Windows Terminal Service
hostname: windce14.in.ibm.com, OS: Windows 2003 Server (Service Pack 1 with Hotfix for Article ID :902336)
Kerberos administrator name
admin/admin

Figure 1 shows the setup of the example.


Figure 1. Example setup
Example setup


Back to top


Installing and configuring IBM NAS Server on AIX 5.3

This section covers the installation and configuration of an IBM NAS server (Kerberos KDC) on AIX 5.3.

Installing Kerberos KDC on AIX 5.3

IBM NAS is shipped with AIX 5.3 Expansion Pack CDs. To install the IBM NAS server package, install the krb5.server.rte fileset. You can use the following command to install the NAS server fileset:

[root@fsaix11 / ]# hostname
fsaix11.in.ibm.com

[root@fsaix11 / ]# installp -aqXYgd . krb5.server

Then export the following PATH to ensure that you execute IBM NAS commands from the respective IBM NAS directories:
[root@fsaix11 / ]# export PATH=/usr/krb5/sbin:/usr/krb5/bin:$PATH

Configuring Kerberos KDC on AIX 5.3

To configure an IBM NAS server on an AIX machine, use the command in Listing 1 below. In this example, we're using the legacy configuration, where the principals are stored in a database on the local file system. Instead of the legacy configuration, IBM NAS server can also be configured to Lightweight Directory Access Protocol (LDAP) using an LDAP directory plug-in. For more information on configuration of IBM NAS with LDAP, see the IBM NAS Version 1.4 Administration Guide, shipped with AIX Version 5.3 Expansion Pack CD.


Listing 1. Configuring an IBM NAS server on an AIX machine
[root@fsaix11 / ]# hostname
fsaix11.in.ibm.com

[root@fsaix11 / ]# /usr/krb5/sbin/config.krb5 -S -d in.ibm.com -r
AIXKERBEROS.IN.IBM.COM

Initializing configuration...
Creating /etc/krb5/krb5_cfg_type...
Creating /etc/krb5/krb5.conf...
Creating /var/krb5/krb5kdc/kdc.conf...
Creating database files...
Initializing database '/var/krb5/krb5kdc/principal' for realm 'AIXKERBEROS.IN.IBM.COM'
master key name 'K/M@AIXKERBEROS.IN.IBM.COM'
You are prompted for the database Master Password.
It is important that you DO NOT FORGET this password.
Enter database Master Password:
Re-enter database Master Password to verify:
WARNING: no policy specified for admin/admin@AIXKERBEROS.IN.IBM.COM;
defaulting to no policy. Note that policy may be overridden by
ACL restrictions.
Enter password for principal "admin/admin@AIXKERBEROS.IN.IBM.COM":
Re-enter password for principal "admin/admin@AIXKERBEROS.IN.IBM.COM":
Principal "admin/admin@AIXKERBEROS.IN.IBM.COM" created.
Creating keytable...
Creating /var/krb5/krb5kdc/kadm5.acl...
Starting krb5kdc...
krb5kdc was started successfully.
Starting kadmind...
kadmind was started successfully.
The command completed successfully.

Because the Windows Kerberos implementation currently supports only DES-CBC-MD5 and DEC-CBC-CRC encryption types, you need to change the IBM NAS Kerberos server default encryption settings so that the Windows workstations can authenticate to an IBM NAS server. You must make the following changes on the AIX machine (fsaix11.in.ibm.com, in your case) hosting the IBM NAS KDC:
  • Edit the /var/krb5/krb5kdc/kdc.conf file and change the value of supported_enctypes to have des-cbc-md5:normal and des-cbc-crc:normal at the beginning of the encryption-type list.
  • After editing, the supported_enctypes section of the /var/krb5/krb5kdc/kdc.conf file should look similar to:
    supported_enctypes = des-cbc-md5:normal des-cbc-crc:normal des3-cbc-sha1:normal
    arcfour-hmac:normal aes256-cts:normal

Restart the AIX NAS server daemons (for example, krb5kdc and kadmind) so that the above encryption-type changes take effect. To restart the AIX NAS server daemons, use the following commands, as shown in Listing 2.


Listing 2. Restarting the AIX NAS server daemons
[root@fsaix11 / ]# stop.krb5
Stopping /usr/krb5/sbin/krb5kdc...
/usr/krb5/sbin/krb5kdc was stopped successfully.
Stopping /usr/krb5/sbin/kadmind...
/usr/krb5/sbin/kadmind was stopped successfully.
The command completed successfully.

[root@fsaix11 / ]# start.krb5
Starting krb5kdc...
krb5kdc was started successfully.
Starting kadmind...
kadmind was started successfully.
The command completed successfully.

Required Kerberos principals for the Windows Terminal Service users

Now you need to create Kerberos principals corresponding to the Windows Terminal Service users (and services) who wish to have Kerberized authentication over the network. In this setup, you want the "administrator" user of the windce14.in.ibm.com machine hosting the Windows Terminal Service to be authenticated using IBM NAS KDC hosted on fsaix11.in.ibm.com, an AIX 5.3 machine. You are required to create administrator and host/windce14.aixkerberos.in.ibm.com Kerberos principals using the kadmin.local command of IBM NAS on fsaix11.in.ibm.com, as shown below in Listing 3.


Listing 3. The kadmin.local command
[root@fsaix11 / ]# kadmin.local
kadmin.local: ank -pw laurel administrator
WARNING: no policy specified for administrator@AIXKERBEROS.IN.IBM.COM;
defaulting to no policy. Note that policy may be overridden by
ACL restrictions.
Principal "administrator@AIXKERBEROS.IN.IBM.COM" created.

kadmin.local: ank -pw laurel host/windce14.aixkerberos.in.ibm.com
WARNING: no policy specified for
host/windce14.aixkerberos.in.ibm.com@AIXKERBEROS.IN.IBM.COM;
defaulting to no policy. Note that policy may be overridden by
ACL restrictions.
Principal "host/windce14.aixkerberos.in.ibm.com@AIXKERBEROS.IN.IBM.COM" created.

The administrator is required to create Kerberos principals corresponding to each Windows Terminal Service user that needs Kerberos authentication. In this example, we are demonstrating it only for the "administrator" principal.



Back to top


Windows 2003 Server Terminal Services readiness

If you have already deployed the Windows 2003 Server Terminal Server in your environment, all you are required to do is install a Microsoft Hotfix for Terminal Services. For Terminal Services to work well with Kerberized authentication configured to IBM NAS KDC on the Windows 2003 Server, you must install a Hotfix provided by Microsoft for the Windows Server 2003-based Terminal Server.

Once you have installed the Hotfix (or the proposed workaround), you are all set to configure the Windows 2003 Server to IBM NAS KDC and run the Windows Terminal Service with Kerberized authentication. For detailed information on installation and configuration of the Microsoft Terminal Server, see the appropriate Microsoft documentation.

Configure Windows 2003 Server (Kerberos client) to IBM NAS server

After installing the Hotfix, you need to configure the Windows 2003 Kerberos client to the IBM NAS server on AIX 5.3. For that, you need to download the Resource Kit Tools from Windows 2003 Server CD, which installs the Windows Kerberos utilities (ksetup, ktpass, and so on).

To configure the Windows 2003 Server to act as a Kerberos client to the IBM NAS server:

  1. Make the Windows Server (windce14.in.ibm.com) a part of your Kerberos workgroup by setting it to your Kerberos domain using the ksetup command:
    C:\>hostname
    windce14

    C:\> ksetup /setdomain AIXKERBEROS.IN.IBM.COM

  2. Configure the Windows Server machine to the Kerberos realm by specifying the Kerberos realm name and Kerberos server name, as shown below:
    C:\> ksetup /addkdc AIXKERBEROS.IN.IBM.COM fsaix11.in.ibm.com

  3. Set the local machine account password, as follows:
    C:\> ksetup /setmachpassword laurel

    This password must match the password used when you created the Kerberos host principal (host/windce14.aixkerberos.in.ibm.com) by invoking ank from kadmin.local, explained earlier.

  4. Map the Kerberos user to a local Windows user. The command below maps the local windows administrator user to administrator@AIXKERBEROS.IN.IBM, a Kerberos principal:
      C:\> ksetup /mapuser administrator@AIXKERBEROS.IN.IBM.COM administrator

  5. Restart the computer for the changes to take effect.

Figure 2 summarizes all the steps executed above on the Windows machine.


Figure 2. Configuration of Windows 2003 Server as Kerberos client to AIX KDC
Configuration of Windows 2003 Server as Kerberos client to AIX KDC

Testing the setup

You are now all set to exercise the Kerberized authentication of Windows Terminal Service users against IBM NAS KDC hosted on the AIX V 5.3 machine. Log in to the Windows Server machine (windce14.in.ibm.com) using the Remote Desktop Connection from any of your Windows desktop machines.

On connection, it presents you with the logon screen for the windce14.in.ibm.com machine. Select Log on to. You should see that the Kerberos realm you created is also present in the drop-down list. Now enter your Kerberos username and the password (in this case, the username is administrator and the password is laurel), select AIXKERBEROS.IN.IBM.COM(Kerberos Realm) in the "Log on to" option, and select OK. This will then carry out the Kerberized authentication process, and upon success will log the Terminal Service user into the Windows machine.

Figure 3 shows the Remote login to the Windows server machine.


Figure 3. Kerberized authentication of Windows Terminal Service users against IBM NAS KDC
Kerberized authentication of Windows Terminal Service  users against IBM NAS KDC

Conclusion

This article explains how administrators can use the IBM NAS KDC on AIX 5.3 for authentication of Windows 2003 Terminal Service. This should help simplify administration, and it also allows users to have common user IDs and passwords across AIX and Windows Terminal Service systems.


Tuesday, December 18, 2007

web conference, teleconference

http://bestwebconference.com/en/software-services/web-conferencing/read/gatherplace-cost-effective-when-many-presenters-share-a-license/
http://bestwebconference.com/en/software-services/web-conferencing/read/the-editors-choice-best-of-breed-web-conference-software/?sid=_501pUMtq7pp7BFCz0v9xGraZoTX96U

https://www1.gotomeeting.com/en_US/pre/productOverview.tmpl

http://www.adobe.com/products/acrobatconnectpro/

http://reviews.cnet.com/4520-6454_7-6212812-1.html

SBS - Small Business Server - limitations

SBS maximum supports 75 users and mailboxes. It allows to host multi web sites under IIS web service. Also it supports to receive multi email domain. If you deploy it for 10 or 15 users, you need to purchase 10 or 15 CALs. If you deploy it for Internet users to access your web sites, it doesn't allowed under MS licensing. MS has Windows Server 2003 Web Edition or External Connection for public users access Windows server.

Compare the Editions of Windows Server 2003:-
http://www.microsoft.com/technet/windowsserver/evaluate/features/compare.mspx

Windows Server 2003 R2 Pricing
http://www.microsoft.com/windowsserver2003/howtobuy/licensing/pricing.mspx

Pricing and Licensing
http://www.microsoft.com/windowsserver2003/howtobuy/licensing/default.mspx

Pricing for Windows Small Business Server 2003 R2
http://www.microsoft.com/windowsserver2003/sbs/howtobuy/pricing.mspx

Licensing for Windows Small Business Server 2003 R2
http://www.microsoft.com/windowsserver2003/sbs/howtobuy/licensing.mspx

Thursday, December 13, 2007

Program

AD ou vs. DACL ları görmek için
http://www.somarsoft.com/
DumpSec

Monday, December 10, 2007

hack

http://www.milw0rm.com/
http://www.securitystats.com/tools/hashcrack.php

Private network

http://en.wikipedia.org/wiki/Private_network

In Internet terminology, a private network is a network that uses private IP address space, following the agreed standard of RFC 1918. Computers may be allocated addresses from this address space when it is necessary for them to communicate with other computing devices on an internal (non-Internet) network.

Private networks are becoming quite common in office local area network (LAN) designs, as many organizations do not see a need for globally unique IP addresses for every computer, printer and other device that the organizations use. Another reason for the extensive use of private IP addresses is the shortage of publicly registered IP addresses. IPv6 was created to alleviate this shortage, but has yet to achieve widespread use.

Routers on the Internet are (normally) configured to discard any traffic using private IP addresses. This isolation gives private networks a basic form of security as it is not usually possible for the outside world to establish a connection directly to a machine using these addresses. As connections cannot be made between different private networks via the internet, different organizations can use the same private address range without risking address conflicts (communications accidentally reaching third party which is using the same IP address).

If a device on a private network needs to communicate with other networks, a "mediating gateway" is needed to ensure that the outside network is presented with an address that is "real" (or publicly reachable) so that routers allow the communication. This gateway is typically a network address translation (NAT) device or a proxy server.

This can cause problems, however, when organizations try to connect networks that both use private address spaces. There is the potential for clashes and routing problems if both networks use the same IP addresses for their private networks, or rely on NAT to connect them through the Internet.

The current IANA private internet addresses are:

Name IP address range number of IPs classful description largest CIDR block defined in
24-bit block 10.0.0.0 – 10.255.255.255 16,777,216 single class A 10.0.0.0/8 RFC 1597 (obsolete), RFC 1918
20-bit block 172.16.0.0 – 172.31.255.255 1,048,576 16 contiguous class Bs 172.16.0.0/12
16-bit block 192.168.0.0 – 192.168.255.255 65,536 256 contiguous class Cs 192.168.0.0/16

To reduce load on the root nameservers caused by reverse DNS lookups for these IP addresses, a system of "black-hole" nameservers are provided by anycast network AS112. [1]

Thursday, December 06, 2007

Errors & Resolutions

http://support.microsoft.com/default.aspx?scid=kb;en-us;840669
http://support.microsoft.com/kb/842804/tr

Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1030
Date: 12/5/2007
Time: 11:15:37 PM
User: NT AUTHORITY\SYSTEM
Computer: SERVER
Description:
Windows cannot query for the list of Group Policy objects. Check the event log for possible messages previously logged by the policy engine that describes the reason for this.

------------
Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1058
Date: 12/5/2007
Time: 11:10:37 PM
User: NT AUTHORITY\SYSTEM
Computer: SERVER
Description:
Windows cannot access the file gpt.ini for GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=aydoganlar,DC=com. The file must be present at the location <\\ayd.com\sysvol\ayd.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Configuration information could not be read from the domain controller, either because the machine is unavailable, or access has been denied. ). Group Policy processing aborted.

Monday, December 03, 2007

DHCP

How do I configure WINS to work with DHCP?
http://www.windowsitpro.com/Articles/ArticleID/15233/15233.html

Friday, November 30, 2007

Dcpromo /adv

http://www.petenetlive.com/Tech/Windows/DCPROMO/dcpromoadv.asp
http://support.microsoft.com/kb/311078
http://www.petri.co.il/install_dc_from_media_in_windows_server_2003.htm
http://www.computerperformance.co.uk/w2k3/W2K3_install_active_directory.htm
http://redmondmag.com/columns/article.asp?EditorialsID=889
http://www.farukcubukcu.com/makale.aspx?IDD=df6a2


Uzaktaki bir ofisinizdeki makinayı child olarak domain’e katacaksanız kurulum sırasında oluşacak bağlantı sorunlarını engellemek için özel bir kurulum seçeneği vardır. Bu dcpromo /adv dir. Önce çalışan dc’mizin bir system state backup’ı alınır. Bu backup uzaktaki child domain’e götürülür ve orada dc promo özel başlatırlır(dcpromo /adv). Bu şekilde başlattığımız setup bize replikasyon bilgisi için system state backup’ın adresini soracaktır. Yedek dosyamızı gösterek setup’ı başlatırız ve AD dataları backup dosyasından çakacaktir. Bu sayede setup işlemini hem kısa sürede hemde hiç sorunsuz yapabiliriz.


Policies

Network configuration

Amaç TCP/IP özelliklerinden IP girilmesini engellemek ise;

kullanıcı yapıldırması + yönetim şablonları +ağ +ağ bağlantılarına tıkla, sağ tarafta "tcp/ıp gelişmiş yapılandırmasını engelle" bunu etkin yap daha sonra en alt tarafta

"windows 2000 ağ bağlantı ayarlarını yöneticiler için etkinleştir" var onu etkinleştir. Böylece bu ayar administartors üyelerinede etki eder.


---
windows firewall disable
http://www.bookpool.com/ct/165
This will allow you to create a group policy and link it to the container you just created. Change the following policies:
Administrative Templates\Network\Network Connections
Policy: Prohibit Use of Internet Connection Firewall on your DNS domain network --> Enabled
Administrative Templates\Network\Network Connections\Windows Firewall\Domain Profile
Policy: Windows Firewall Protect All network connections --> Disabled

Next, right click the new link you just created and Enable it. The next time the workstation updates its GPO settings, this will turn off the Firewall. Usual wait is about 4-6 hours.
Using this method is great because at any time if a policy breaks something, you can simply locate the link and disable it.
What's also great about these settings is that even if a user is a local admin, they cannot re-enable it. BUT, if they are a mobile user (laptop) when they disconnect from the domain, the firewall will return to its previous state.

Thursday, November 29, 2007

xp 21 rdp

http://www.thinsoftinc.com/product_thin_client_winconnect_server_xp.aspx

Wednesday, November 28, 2007

Active directory programlar

http://manageengine.adventnet.com/products/ad-manager/

Tuesday, November 27, 2007

sopcast olayları

http://www.blogkent.com/internetden-bedava-lig-tv-izle/
http://www.myp2p.eu/

XP run commands

Here is a list of commands you can execute from the Run command prompt in XP:

Accessibility Controls

access.cpl

Add Hardware Wizard

hdwwiz.cpl

Add/Remove Programs

appwiz.cpl

Administrative Tools

certmgr.msc

Character Map

charmap

Check Disk Utility

chkdsk

Clipboard Viewer

clipbrd

Command Prompt

cmd

Component Services

dcomcnfg

Computer Management

compmgmt.msc

Date and Time Properties

timedate.cpl

DDE Shares

ddeshare

Device Manager

devmgmt.msc

Direct X Control Panel (If Installed)

directx.cpl

Direct X Troubleshooter

dxdiag

Disk Cleanup Utility

cleanmgr

Disk Defragment

dfrg.msc

Disk Management

diskmgmt.msc

Disk Partition Manager

diskpart

Display Properties

control desktop

Display Properties

desk.cpl

Display Properties (w/Appearance Tab Preselected)

control color

Dr. Watson System Troubleshooting Utility

drwtsn32

Driver Verifier Utility

verifier

Event Viewer

eventvwr.msc

File Signature Verification Tool

sigverif

Findfast

findfast.cpl

Folders Properties

control folders

Fonts

control fonts

Fonts Folder

fonts

Free Cell Card Game

freecell

Game Controllers

joy.cpl

Group Policy Editor (XP Prof)

gpedit.msc

Hearts Card Game

mshearts

Iexpress Wizard

iexpress

Indexing Service

ciadv.msc

Internet Properties

inetcpl.cpl

IP Configuration (Display Connection Configuration)

ipconfig /all

IP Configuration (Display DNS Cache Contents)

ipconfig /displaydns

IP Configuration (Delete DNS Cache Contents)

ipconfig /flushdns

IP Configuration (Release All Connections)

ipconfig /release

IP Configuration (Renew All Connections)

ipconfig /renew

IP Configuration (Refreshes DHCP & Re-Registers DNS)

ipconfig /registerdns

IP Configuration (Display DHCP Class ID)

ipconfig /showclassid

IP Configuration (Modifies DHCP Class ID)

ipconfig /setclassid

Java Control Panel (If Installed)

javaws

Keyboard Properties

control keyboard

Local Security Settings

secpol.msc

Local Users and Groups

lusrmgr.msc

Logs You Out Of Windows

logoff

Microsoft Chat

winchat

Minesweeper Game

winmine

Mouse Properties

control mouse

Mouse Properties

main.cpl

Netstat

netstat 

Network Connections

control netconnections

Network Connections

ncpa.cpl

Network Setup Wizard

netsetup.cpl

Notepad

notepad

Nview Desktop Manager (If Installed)

nvtuicpl.cpl

Object Packager

packager

ODBC Data Source Administrator

odbccp32.cpl

On Screen Keyboard

osk

Opens AC3 Filter (If Installed)

ac3filter.cpl

Password Properties

password.cpl

Performance Monitor

perfmon.msc

Performance Monitor

perfmon

Phone and Modem Options

telephon.cpl

Power Configuration

powercfg.cpl

Printers and Faxes

control printers

Printers Folder

printers

Private Character Editor

eudcedit

Quicktime (If Installed)

QuickTime.cpl

Regional Settings

intl.cpl

Registry Editor

regedit

Remote Desktop

mstsc

Removable Storage

ntmsmgr.msc

Removable Storage Operator Requests

ntmsoprq.msc

Resultant Set of Policy (XP Prof)

rsop.msc

Scanners and Cameras

sticpl.cpl

Scheduled Tasks

control schedtasks

Security Center

wscui.cpl

Services

services.msc

Shared Folders

fsmgmt.msc

Shuts Down Windows

shutdown

Sounds and Audio

mmsys.cpl

Spider Solitare Card Game

spider

SQL Client Configuration

cliconfg

System Configuration Editor

sysedit

System Configuration Utility

msconfig

System File Checker Utility (Scan Immediately)

sfc /scannow

System File Checker Utility (Scan Once At Next Boot)

sfc /scanonce

System File Checker Utility (Scan On Every Boot)

sfc /scanboot

System File Checker Utility (Return to Default Setting)

sfc /revert

System File Checker Utility (Purge File Cache)

sfc /purgecache

System File Checker Utility (Set Cache Size to size x)

sfc /cachesize=x

System Properties

sysdm.cpl

Task Manager

taskmgr

Telnet Client

telnet

Traceroute

tracert 

User Account Management

nusrmgr.cpl

Utility Manager

utilman

Windows Firewall

firewall.cpl

Windows Magnifier

magnify

Windows Management Infrastructure

wmimgmt.msc

Windows System Security Tool

syskey

Windows Update Launches

wupdmgr

Windows XP Tour Wizard

tourstart

Wordpad

write

Monday, November 26, 2007

Bel Egzersizleri

http://www.omurga.org/egzersizler.html
http://www.remer.com.tr/remer.php?name=Haberler&file=goster&sid=34
http://www.ftryo.hacettepe.edu.tr/sporweb/bel.htm

Bel Ağrıları İçin Egzersizler

EgzersizlerHareketlere, verilen sırayla, yavaş ve dikkatle deneyerek başlayın. Özellikle başlangıçta aşırılığa kaçmayın. Egzersizden sonra hafif ve birkaç dakika süren rahatsızlık önemsizdir; rahatsızlık şiddetli olursa ve 15 - 20 dakikadan fazla sürerse doktorunuza danışmadan devam etmeyiniz.
Egzersizleri üzerine halı ve keçe serilmiş sert zeminde yapınız. Sizi rahatlatırsa ensenizin altına ufak bir yastık koyabilirsiniz. Başlamadan yapılan sıcak tedavisi adalelerinizin gevşemesine yardımcı olabilir.
Tekrarlar ve hareketler arasında vücudunuzun tam gevşemesine dikkat ediniz ve yorulunca dinleniniz.
1) GERME HAREKETLERİ:
a) Gerinme: Sırtüstü yatar pozisyonda, eller yana açık, bacaklar düz iken bacakları aşağıya, kolları yanlara doğru iyice uzatmaya çalışın.


Aynı pozisyonda, kollan yukarıya bacakları aşağıya uzatmaya çalışın.

b) Dorsal germe: Diz-Göğüs: Sırtüstü yatar pozisyonda bir dizinizi ellerinizle kavrayın ve göğsünüze doğru yavaşça çekin. Yavaşça bacağınızı uzatın ve diğer dizle aynı şeyi yapın. Benzer hareketi, iki dizinizi de çekerek tekrarlayın.


c) Hamstring germe:
Sırtüstü yatar pozisyonda iken bir diz bükük, diğer bacak düz tutulur. Düz olan bacak yavaşça yukarı doğru kaldırılır. Aynı hareket diğer bacakla da tekrarlanır.


Bir duvarın bir metre kadar açığında yüzünüz duvara dönük durun. Ayaklarınızı hiç kıpırdatmadan ve topuklarınızı hiç yerden kaldırmadan duvara doğru uzanıp dirseklerinizi bükerek yüzünüzü duvara yaklaştırıp, uzaklaştırın. Aynı hareketi bir bacak önde bükük olmak üzere köşede tekrarlayın.



2)PELVİK TİLT:
a) Düz bir zemine sırt üstü uzanın, dizlerinizi bükün, ayak tabanı yere basar şekilde bel bölgenizi yerden kaldırın. 10'a kadar sayın, gevşeyin. Hareketi 10 kez tekrarlayın. (Hareketi ellerinizi bel çukuruna koyarak kontrol edebilirsiniz.)


Önemli ! Egzersizi yaparken, mümkün olduğu kadar esnek olmaya dikkat edin ve yavaş yapmaya özen gösterin.
Bu egzersizi tam olarak yaptığınız zaman bir sonrakine geçebilirsiniz.

b) Ayağa kalkıp (sırtınızı duvara dayayın ya da dayamayın). Çenenizi öne doğru, karnınızı içeriye çekerek, ayaklarınızı yerden kaldırmadan, vücudunuzu uzatmaya çalışın. Bu şekilde 6 sn. kadar kalın ve bırakın. Bu egzersizi 10 kere tekrarlayın.



BELİNİZE NASIL ÖZEN GÖSTEREBİLİRSİNİZ ?

OTURURKEN:
Sert sandalyede omurganız dik olarak, bir veya iki diziniz kalçanızdan daha yukarıda olacak şekilde oturun. Kısa dinlenme süreleri için koltuklu sandalye çok iyi destek sağlar.



AYAKTA DURURKEN
Beliniz düz olarak ayakta durmaya çalışın. Ayakta çalışırken beldeki çöküklüğü hafifletmek için ayak iskemlesi kullanın. Dizlerinizi bükmeden öne doğru eğilmeyin. Bayanlar için orta yükseklikteki topuklar beli daha az zorlar. Topuksuz ayakkabılardan sakının.

YATARKEN:
Sert yatakta yatın. Yumuşak yatakların altına 2 cm kalınlıkta kontrplak koyun. Yüzüstü yatmayın. Sırtüstü yatarken dizlerinizin altına bir yastık koyun. Yan yatarken bacaklarınızı kalça ve dizden bükük olarak tutun.

ARABA KULLANIRKEN:
Koltuğunuz sert olmalı. Pedalları kullanırken bacağınızın tam gerilmemesi için direksiyona mümkünse yakın oturun.



KALDIRIRKEN:
Kaldırmayı uygun şekilde güvenli yapın. Dizlerinizi bükün, yükü vücudunuza yakııı tutun ve kalkmak için bacak adalelerinizi kullanın. Ani hareketlerden sakının. Ağır herhangi bir şeyi belinizden yukarı seviyeye kaldırmayı denemeyin.

ÇALIŞIRKEN:
Ağır iş yapmayınız. İmkânınız varsa yorgunluğu hissetmeden önce bir işten diğerine geçin. Eğer bütün gün büroda çalışıyorsanız fırsat buldukça kalkıp etrafta dolaşın.

EGZERSİZ:
Bel ağrınız geçince düzenli egzersiz yapın, (yürüme, yüzme v.s.) Fakat güçlü bir harekete teşebbüs etmeden önce, adalelerinize ısınma ve gevşeme fırsatı vermek için yavaş başlayın.


3)ABDOMINAL EGZERSİZLER:
a) Serbest olarak sırtüstü yere uzanın ve başınızı yerden 4-5 parmak kadar yukarı kaldırın, bu pozisyonda 3 sn. tutun ve indirin.


Aynı hareketi (l) eller göğüste birleşmiş, (2) eller omuzlara değerken, (3) eller nvuçiçi önde olacak şekilde alın üstündeyken ve (4) eller ensede birleşmiş olarak tekrarlayın.


(5) Aynı hareketi dizler bükük ellerle dizlere uzanarak tekrarlayın.



b) Sırtüstü yatar pozisyonda bir bacak diz bükülmeden kaldırılabildiği kadar kaldırılır ve beş aşamada yavaşça indirilir, Her aşamada bacak 5 sn. tutulur


4) MOBILIZASYON EGZERSİZLERİ:
a) Kedi - Deve : Emekleme pozisyonunda sırt çukurlaştırıp kamburlaştırılır.

Aynı pozisyonda iken bir kol öne doğru kaydırılarak uzatılırken diğeri dirsekten bükülür. Aynı hareket öbür kolla da tekrarlanır.



b) Rotasyon: Bir taburede dik olarak otururken vücut belden itibaren kollarla beraber yanlara doğru çevrilir.



c) Yüzüstü yatar pozisyonda iken, kalça yerden kaldırılmadan 5 aşamada eller üstünde kalkılır.

Friday, November 23, 2007

Scriptler

http://calnetad.berkeley.edu/documentation/scripts/

Domain join

Const JOIN_DOMAIN = 1
Const ACCT_CREATE = 2
Const ACCT_DELETE = 4
Const WIN9X_UPGRADE = 16
Const DOMAIN_JOIN_IF_JOINED = 32
Const JOIN_UNSECURE = 64
Const MACHINE_PASSWORD_PASSED = 128
Const DEFERRED_SPN_SET = 256
Const INSTALL_INVOCATION = 262144

strDomain = “DomainName
strPassword = “123456
strUser = “administrator

Set objNetwork = CreateObject(”WScript.Network”)
strComputer = objNetwork.ComputerName

Set objComputer = GetObject(”winmgmts:{impersonationLevel=Impersonate}!\\” & _
strComputer & “\root\cimv2:Win32_ComputerSystem.Name=’” & _
strComputer & “‘”)

ReturnValue = objComputer.JoinDomainOrWorkGroup(strDomain, _
strPassword, strDomain & “\” & strUser, NULL, _
JOIN_DOMAIN + ACCT_CREATE)


-------------------------------------

Const JOIN_DOMAIN = 1
Const ACCT_CREATE = 2
Const ACCT_DELETE = 4
Const WIN9X_UPGRADE = 16
Const DOMAIN_JOIN_IF_JOINED = 32
Const JOIN_UNSECURE = 64
Const MACHINE_PASSWORD_PASSED = 128
Const DEFERRED_SPN_SET = 256
Const INSTALL_INVOCATION = 262144

strDomain = "SISTEMDOKTORU"
strPassword = "123456"
strUser = "administrator"

Set objNetwork = CreateObject("WScript.Network")
strComputer = objNetwork.ComputerName

Set objComputer = GetObject("winmgmts:{impersonationLevel=Impersonate}!\\" & _
strComputer & "\root\cimv2:Win32_ComputerSystem.Name='" & _
strComputer & "'")

ReturnValue = objComputer.JoinDomainOrWorkGroup(strDomain, _
strPassword, strDomain & "\" & strUser, NULL, _
JOIN_DOMAIN + ACCT_CREATE)


--------------------------------
local admin şifresi. : domainde linklenen ou dakilerin startup larına koy.

strComputer = "127.0.0.1"
Set objUser = GetObject("WinNT://" & strComputer & "/Administrator, user")
objUser.SetPassword "yenişifre"
objUser.SetInfo

yukarıda ki metni txt dosyası içerisine atıp txt uzantısını vbs olarak değiştirip Domain ortamına uygulamanız yeterlidir.

veya aşağıdaki komutu bir bat yapıp GPO ile dağıtmanız .

net user administrator 'yenisifre'


----------------------------------------

http://www.anilerduran.com/index.php/logon-scripts/

http://ls.berkeley.edu/mail/micronet/2006/1190.html

http://www.windowsnetworking.com/articles_tutorials/Logon-Scripts-Pure-Mixed-Active-Directory-Environments.html

http://www.computerperformance.co.uk/Logon/Logon_HomeDir.htm

http://technet2.microsoft.com/windowsserver/en/library/8a268d3a-2aa0-4469-8cd2-8f28d6a630801033.mspx?mfr=true

http://www.computerperformance.co.uk/Logon/Logon_HomeDirAdv.htm Home logon

Tuesday, November 20, 2007

Çene çıkması / Çene eklemi

ÇENE EKLEMİ HASTALIKLARI

Prof. Dr. Cihan AKSOY

Doç. Dr. Ayşe KARAN

Uzm. Dr. Demirhan DIRAÇOĞLU

Eklemin yapısı:

Tedavi ve korunma yöntemlerini daha iyi anlayabilmek için çene ekleminin yapısını kısaca bilmek gerekir. Çene eklemi, dış kulak yolunun hemen önünde yer alır. Kafa kemiklerinden oluşan eklem çukurcuğu ile alt çene kemiği (kondil) arasındaki eklemleşmeden olu-şur. Bu eklemleşmede eklem yastıkcığının (disk) özel bir yeri vardır (şekillerde görülmektedir). Bu yastıkçık ağız hareket ederken iki eklem yüzeyinin uyumunu sağlar. Diski bir papyona benzetebiliriz. İnce olan orta kısmı damar ve sinir içermez, hastalıklarda asıl bozulan kısım burasıdır. Bu eklemi kaslar ve bağlar çevreler. Birinin bozukluğu diğerini etkileyebilir. Çene ekleminin boyun omurları ve dişlerle olan yakın komşuluğu nedeni ile, bunlardaki her hangi bir bozukluk da çene eklemini kolayca etkileyerek şikayetlere neden olabilir.

Eklemimiz nasıl çalışır? Ağız açılımının ilk bir santiminde, kondil önce dönme hareketi yapar, daha sonra öne doğru kaymaya başlar. Çene eklemi çiğneme, yutma, soluk alıp verme ve konuşma sırasında sürekli hareket halindedir. Normal bir kişi bu eklemini günde 1500-2000 defa kullanır. Bu nedenle eklemi doğru kullanmasını bilmek çok önemlidir. Alt çenenin hareketleri, boyun ve çene kaslarının ortak hareketi ile oluşur. Alt çene kemiği aşağı, yukarı, öne ve yanlara doğru hareket edebilmektedir. Bu düzenin bozulması yolunda gitmeyen bir şeylerin habercisi olabilir.

Eklemi bozan nedenler: Kısaca yapısını ve fonksiyonunu gözden geçirdiğimiz bu eklemi neler etkileyebilmektedir?

1-Normal istirahat halinde üst ve alt dişler arasında temas olmamalı ve dil üst çenede istirahat halinde olmalıdır. Bu durum çene civarındaki kasların gevşek olduğu ve eklemi en az zorlayan bir konumdur. İşte nedenlerden biri hemen ortaya çıktı. Sürekli dişleri sıkmak bu kasları zorlamakta ve ağrıya neden olmaktadır. Bu sıkma gündüz istemli olabildiği gibi, gece irade dışı olarak da ortaya çıkabilir (diş gıcırdatma = Bruksizm). Normal yemek yeme sırasında ısırma kuvveti 27 kg kadar iken, istemli ısırma ve sıkmada 70 kg'a çıkmaktadır. Halbuki bruksizmde bu kuvvet 440 kg'ı bulabilir. Sizler bunun ne kadar önemli bir faktör olduğunu tahmin edebilirsiniz.

2-Alt çene ve çiğneme kaslarının hareketlerini etkileyen bir başka neden duruş bozukluklarıdır. Bunlaradan en önemlisi başın ve omuzların önde olduğu pozisyondur. Bu duruş boyun kaslarını zorlayarak çene eklemini bozar ve çiğneme kaslarını yorar (Bkz Şekil)

3-En çok suçlanan nedenlerden biri de çenenin kapanış bozuklukları ve dişlerle ilgili sorunlardır. Bir tek eksik diş ve yüksek bir dolgu bile çene eklemindeki normal düzeni değiştirebilmekte, çevredeki kasları yormakta ve şikayetlere neden olabilmektedir. Biz ünite olarak bu konuda diş hekimlerinin yardımını istiyor ve beraber çalışıyoruz.

4-Tek taraflı çiğneme eklemi bozan bir başka nedendir. Bunu çok sık gördüğümüz için ayrı bir başlık altına aldık. Hastalar bir tarafın daha çok ağrıdığı durumlarda haklı olarak diğer taraf ile çiğnemeyi tercih edeceklerdir. Bu çiğnenen taraftaki kasların aşırı gelişmesine, çiğnenmeyen taraftaki kasların zayıflamasına yol açar. Çene ekleminin düzeni bozulduğu gibi, hastanın yüzünün asimetrik görünmesine de sebep olabilir.

5-Biz ünitemizde stres ve üzüntülerin, çene eklemi ağrısının oluşmasında büyük bir yer işgal ettiğini görüyoruz. Bu durum çene civarı ve boyundaki kaslarda yüklenmelere sebep olarak dengesiz bir yük dağılımı oluşturmaktadır.

6-Baş, boyun ve çene ile ilgili travmalar (darbeler) çene sorununu başlatıcı bir faktör olabilir. Soğuk da darbe etkisi ile kasları zorladığından bu grup içinde ele alınabilir. Yemek yeme, esneme, diş tedavileri sırasında da eklemde zorlanmalar görülebilir.

7-Vücuttaki genel bağ dokusu gevşekliği, tırnak yeme, sakız çiğneme, devamlı ağızdan nefes alıp verme, çekirdek yeme, pipo içme, uzun süre telefonla konuşma, keman çalma vb çene eklemi hastalıklarını kolaylaştıran diğer sebeplerdendir.

8-Tabii ki neden her zaman böyle masum olmaz. Bazen çene şikayetleri vücuttaki ciddi bir hastalığın belirtisi olabilir. Bunlar tümör, infeksiyon ve iltihaplı romatizma gibi hastalıklardır, ancak şükür ki bu nedenleri çok nadir olarak görüyoruz.

Bir hastada bazen bir kaç neden bir arada bulunurken bazı durumlarda nedeni ortaya çıkarmak mümkün olmamaktadır. O zaman beraber çalıştığımız diğer branşlardaki doktor arkadaşlarımızın görüşlerine başvuruyoruz.

Bu kadar çok nedeni bulunan bu hastalığın belirti ve bulguları genellikle müşterektir. Esas olarak görülen şikayetler kaslar ve eklemde ağrı, hassasiyet, eklem sesleri, çene hareketlerinde kısıtlılık ve düzensizliktir. Bir başlık altında toplayacak olursak;

1-Kas hassasiyeti ve ağrıları

2-Çene hareketlerinde değişiklik ve kısıtlılık

3-Eklem sesleri

4-Ağızda kayma

5-Çiğneme düzeninin bozulması

6-Ağızı açamama

7-Sıkıntı, karamsarlık ve diğer psikoljik bozukluklar

8-Kulak çınlaması, baş dönmesi, halsizlik gibi şikayetler.

En sık görülen şikayet eklem sesleridir. Bu diskin yer değiştirmesine bağlı olabildiği gibi, eklemi oluşturan diğer yapıların bozukluklarından ve kasların bir biri ile uyumlu çalışmamasından da olabilir. Sesler "tak" diye (klik) ya da ince çıtırtılar şeklinde (krepitasyon) görülebilir. Klik genellikle diskin yer değiştirmesi ile ilgilidir. Bu geri dönüşümlü veya dönüşümsüz olabilir

Şekilde Solda; kondil diski yakalarken ve onu terkederken, sağda ise normal konuma dönemeyen disk görülmektedir.

Krepitasyon ise, diskin iyice bozulduğu, eklem yapısının halk deyimiyle kireçlenmeye başladığı (dejenerasyon) durumlarında ortaya çıkar. Daha ileri evrelerde ağız hareketleri kısıtlanır, normalden sapmalar görülebilir.

Teşhis: Muayene yanında röntgen incelemelerinin de teşhiste önemini vurgulamak gerekir. Kemiklerle ilgili bozukluğu en iyi direkt filmler ve bilgisayarlı tomografi, yumuşak dokularla ve diskle ilgili bozukluğu en iyi magnetik rezonans imaging (MRI) gösterir.

Tedavi: Uyguladığımız tedavi yöntemlerini kısaca özetlersek; amaç her şeyden önce hastanın bu konuda eğitilmesi ve buna sebep olan faktörlerin ortadan kaldırılmasıdır. Kitapçığımızda asıl bu noktayı vurguladığımızı belirtmek isteriz. Bizim için önemli bir yeri olan ev programları ve egzersizlere, konu sonunda daha geniş yer vereceğiz. Hangi tedavi yöntemlerini ne amaçla kullanıyoruz?

1-İlaç tedavisi: Ağrıyı kesmek, kasları gevşetmek ve hastayı ruhsal olarak rahatlatmak amacı ile verilir.

2-Fizik tedavi yöntemleri: Burada ağrı kesici elektrik akımları, yüzeyel ve derin doku ısıtıcıları kullanılır. Böylece hastanın ağrısı azalır, kasılmış bulunan kaslar gevşer, kısalmış dokuların gerilmesi için iyi bir zemin hazırlanmış olur.

3-Soğuk tedavisi: Özellikle darbeler ve ameliyat sonrası girişimlerden sonra önem kazanır. Şişlik ve ağrıyı azaltır.

4-Eklem içine injeksiyon: Ağrı kesici maddeler verilebildiği gibi, eklem düzensizliğinin arttığı durumlarda eklem kayganlığını arttırıcı maddeler verilmektedir.

5-Psikoterapi: Hastayı gevşetmek ve var olan psikolojik bozukluğu tedavi etmek amaçlanır.

6-Splint tedavisi: Disk yer değiştirmelerinde diski normal konuma getirmek amacı ile kullanılan ağız içi plağıdır. Bir diğer kullanım nedeni, kasları gevşetmek, kapanış bozukluklarını düzenlemek ve gece olan diş gıcırdatmalarında, fonksiyon bozukluğunu en aza indirmektir (Şekil).

7-Manipülasyon: Yer değiştirmiş bulunan disk elle normal konuma getirilmeye çalışılır. Ağız açıklığının çok kısıtlandığı durumlarda da normal hareket açıklığını sağlamak amacı ile yapılır.

Ev programı ve Egzersiz

Her hasta için günlük dikkat edilmesi gereken noktalar şunlardır:

1-Yumuşak bir diyet uygulanmalı, çok sert şeyler (fındık, fıstık gibi) yenilmemelidir. Bir yiyecek, ısırmak yerine, ufak lokmalar şekline getirilerek yenmelidir. Tek taraflı çiğnemekten kaçınılmalıdır. Bir problem nedeniyle yapılamıyorsa bir an önce çözüm bulunarak normal çiğneme temin edilmelidir.

2-Esnerken ve gülerken ağız fazla açılmamalıdır.

3-Uzun süre konuşmak, sakız çiğnemek, kuru yemiş yemek (özellikle uzun süreli çekirdek yemek) ve şarkı söylemekten kaçınılmalıdır. Bunlar eklemi çevreleyen kasları yorarlar.

4-Soğuk havalarda boyun ve yüz kaslarının sıcak tutulmasına özen gösterilmelidir.

5-Ağızdan ve yüzeyel solunum yerine, burunla ve daha derin solunum yapılmalıdır.

6-Gece çok yüksek yastıkta yatılmamalıdır. Uyumadan önce alt çene tamamen aşağıya düşecek tarzda tutulmaya gayret gösterilmelidir. Yüz üstü uyumaktan kaçınılmalıdır.

7-Araba kullanırken başın arkası desteklenmeli ve dik durmaya çalışılmalıdır. Arabanın aynaları bu şekilde ayarlanmalıdır. Bir bel desteğinin kullanılması da yararlı olabilir.

8-Baş ve omuzların dik pozisyonda olmasına dikkat edilmeli, öne eğik durmamaya çalışılmalıdır. Başın bu kötü pozisyonunu düzeltmek için Şekil’teki egzersiz tavsiye edilir.

Ayrıca günlük aktiviteler sırasında, hasta omuzlarını arka ve aşağıya doğru kaydırmalıdır. Kalça ve dizler 90 derece bükülmüş ve ayaklar yere tam temas edecek şekilde oturulmalıdır.

9-Dil ağız tavanında gevşek bir şekilde tutulmalıdır.

10-Hasta her zaman şu cümleyi kendine telkin etmeli, hatta evin her yerine yazmalıdır: "Dudaklar bitişik, dişler ayrı". Amaç kasların gevşemesidir.

11-Hasta kendisini nelerin sıkıntıya soktuğunu bilmeli ve bunlarla başa çıkmasını öğrenmelidir.

12-Gevşeme tekniği: Günün streslerinden korunmak ve kaslarda gevşeme sağlamak amacı ile yapılır. Tüm vücudu ilgilendirebildiği gibi, sadece çene kaslarına yönelik olarak da yapılabilir. Hasta bunu tek başına, her gün yapmalıdır. Bazen bu konuda "Biofeedback" denen aletten de faydalanılır. Çene kaslarına yönelik olanı şöyle uygulanmalıdır:

1-Hasta şakaklarında ve çenesinde şiddetli kasılma hissedene kadar çenesini sıkar. Beş saniye bu durumda bekler.

2-Çenesini açar ve tamamen gevşer. Bu konumda 10 saniye bekler.

3-Çenesini dirençli veya dirençsiz olarak yanlara doğru 3-5 kez hareket ettirir.

Bu egzersiz 10-15 kez tekrar edilir.

Bütün bunlara rağmen hastanın ağrısı devam ediyorsa, uygun ilaç tedavisinin yanısıra, psikiyatrist yardımı istenmeli ve gerekirse fizik tedavi yöntemlerine başvurulmalıdır.

Şimdi belli başlı hastalık gruplarını, bunları nasıl tedavi ettiğimizi ve sizlerin de nelere dikkat etmeniz gerektiğini gözden geçirelim.

A-Aşırı hareketli eklem (Hipermobilite) ve tedavisi

Hipermobilitede eklem fazla hareketlidir, kondil ve diskin dönme hareketi yapılmadan, öne kayma hareketi gerçekleşmektedir ve ağız açıklığı artmıştır. Tedaviden amaç dönme hareketini artırıp, kayma hareketini azaltmaktır. Bu durumda dikkat edilecek noktalar ve yapılacak egzersizler:

1-Ağız açılımı kısıtlanmalıdır.

a) Dilin ucu üst damağın arkasına değ-dirilerek ağız açılıp kapatılır. Peşpeşe 10

kez yapılır, 3-5 dakika dinlenilir, 40'a tamamlanıncaya kadar devam edilir. Günde 4 kez 40 defa yapılır. Esneme esnasında bu pozisyon korunur (Şekil-aşağıda).

b) Hasta ağzını açarken yumruğu ile çenesini geri ve aşağıya doğru iter (Şekil-aşağıda ).

c)Aynı amaçla hasta dudaklarını bitiştirmeye çalışırken, çenesini geriye doğru kasmaya çalışır. Bu hareket çeneyi açan kasların gevşemesine neden olur (Şekil-aşağıda).

2-Alt çenenin aşırı öne gitmesini, sağ ve sola kaymasını önlemek için, ayna karşısında üst ve alt dişlerin orta kısımları üst üste gelecek şekilde, ağız açılıp kapanmalıdır. Gerekirse ince iki kürdan dişlerin arasına yerleştirilerek daha kolay yapılması temin edilebilir. Her gün 5 dakika yapılması tavsiye edilir (Şekil-aşağıda).

3-Ağız 1 cm 'den fazla açılınca, öne kayma gerçekleştiği için bundan daha fazla açılmadan dirençli egzersizler uygulanır. Bu egzersizler ağızı açarken, kaparken ve yanlara hareket sırasında yapılır. Açmada direnç verilirken başın arkası desteklenir. Kapamada direnç verilirken başın önü desteklenir. Yanlara doğru dirençte diğer taraf desteklenir. Beş saniye direnç verilir, arada 20 saniye dinlenilir. Her hareket 5 tekrarla başlar, her gün bir arttırılarak 10-15 tekrara ulaşılır (Şekil-aşağıda).

4-Çenenin öne doğru aşırı kaymasından kaçınmak gerekir.

Bunun için ön dişlerin uç uca gelmesinden kaçınmak gerekir.

5-Başın öne doğru uygun olmayan pozisyonu düzeltilir.

6- Boyun kaslarının ve genel vücut kaslarının kuvvetlendirilmesi önerilir (Şekiller-aşağıda). Bu egzersizlere 5 tekrarla başlanır, sabah akşam 10 tekrara veya sabahları 15 tekrara ulaşılır. Her bir egzersiz 5 saniye kadar yapılır, 20 saniye kadar dinlenilir (5 saniye yap, 20 saniye dinlen).

B-Az hareketli eklem (Hipomobilite) ve tedavisi

Ağız açıklığının çok kısıtlandığı durumlara hipomobilite denir. Amaç dönme ve öne kayma hareketlerini arttırmak ve yumuşak dokuları gevşetmektir. Dikkat edilecek noktalar ve yapılacak egzersizler şunlardır: 1- Dil üst damakta tutularak ağız açılmaya çalışılır. Hasta rahat bir durumda önce ağzını yavaş ve az olarak 10 kez peş peşe açar, daha sonra ağrısız açabildiği kadar açar ve 5 saniye bu şekilde bekler ve gevşer. Bunu 3-5 kez tekrar eder. Esneme iyi bir egzersizdir, böyle bir durumda tavsiye edilebilir. Diş fırçaladıktan sonra yapılan gargara da çeneyi açan kasların gevşemesine neden olur. Boynun öne doğru eğilmesi ağzın açılmasına yardım edebilir. Biz bunu sürekli değil bir egzersiz olarak tavsiye ediyoruz. Ağzı kapatan kasları kasmak, açan kaslarda gevşemeye neden olur. Buna "tut-gevşe" tekniği diyoruz. Bir kaç kez tekrar edilir. Bu egzersizlerden önce, yumuşak dokuları gevşetmek için ilaçlar ve mümkünse fizik tedaviden yararlanılır.

2- Çene öne doğru çekilip aşağıya doğru bastırılır. Hasta bu hareketi, eklemini 20 dk süreyle sıcak bir havlu ile ısıttıktan sonra evde de yapabilir. Kilitli eklem tarafındaki el alına konulur. Öteki el çeneyi öne aşağı gerer. (Şekil-aşağıda).

3-Bir piramit şeklinde, yüksekliği gittikçe artan bir mantar (Aşağıda 1.Şekil) veya tahta parçaları yardımı ile ağız açıklığı arttırılabilir (Aşağıda 2.Şekil ). İki saatte bir 30 dakika süresince tutulur ve tolere edilen yükseklik gittikçe arttırılır. Kısıtlılık iki taraflı ise ön dişlerin arasına, tek taraflı ise kısıtlı tarafa yerleştirilir. Diğer seçenek

yaylı çene cihazının kullanımıdır (Aşağıda 3.Şekil). Bu yaylı cihazı hasta ısırır, tut gevşe tekniğine göre ağzı açan kaslar gevşer ve sonra aletin yardımıyla çene civarındaki dokular gerilir (Aşağıda 4. ve 5.Şekil). Çok ciddi boyutta ağız hareket kısıtlılığı olanlarda, bir kriko gibi işleyen, madeni germe cihazını kullanıyoruz (Aşağıda 6.Şekil).

1 2 3

4 5 6

4-Konuşurken alt çene hareket ettirilmelidir.

5-Alt çene hareketleri arttırılmalıdır. Hasta dudaklarını, ağzını büzerek ve sıkarak, birbirine bastırmalıdır (Şekil 34).

6-Genel vücud germe egzersizleri uygulanır (Aşağıdaki Şekiller). Kuvvetlendirme egzersizlerindeki uygulama şekli bunlar içinde geçerlidir.

Her gün ağız açıklığı ölçülüp, kaydedilir. Bu durum hastayı egzersizleri yapma açısından teşvik edecektir.

C-Normal konumuna gelebilen disk yer değiştirmeleri

Bu durumda disk genellikle öne ve içeri doğru kayar. Dönüşümlü disk yer değiştirmelerinde kondil diskin altına girip çıkmakta ve buna bağlı olarak klik sesi alınmaktadır (Şekil 4-5).

1-Çeneyi öne doğru getiren kaslar güçlendirilmeye çalışılır ki diski yakalayabilsin. Bunun için hasta çenesini dirence karşı öne doğru kaydırır. Bir günde 6 kez 6 tekrarla yapılır.

2-Çeneyi hafif öne doğru kaydırıp, sesin kaybolduğu noktada ağız açılıp kapanır, disk yakalanmıştır, bunu bir egzersiz olarak öneriyoruz.

D-Normal konumuna gelemeyen disk yerdeğiştirmeleri

Bu durumda ağız açıklığı azalmış ve çene etkilenen tarafa doğru kaymıştır. Karşı ekleme doğru çenenin yan hareketleri azalmıştır. Bu durumda hasta önceden çene ekleminden ses geldiğini, ancak hareketlerde azalma ve kayma ile birlikte, sesin aniden kesildiğini söyler. Uzun süre eklemin aşırı yüklenmesinin sonucu olabilir. Kas rahatsızlıklarında da böyle kayma ve ağız hareketlerinde kısıtlılık görülebilir, ama aniden sesin kesilmesi pek tarif edilmez. Disk yer değiştirsin değiştirmesin, kas gibi yumuşak dokularda sürekli yüklenmenin olması, çenenin öne hareketini engeller. Disk yerdeğiştirdiğinde genellikle eklemin önünde yer alır, bu da öne doğru çenenin açılmasına engel teşkil eder. Genellikle tek taraflı olur. Diş sıkma ve eklem yüklenmesinin tek taraflı olması en sık sebeptir. Şunlar yapılabilir:

1-Kondil arkada tutulmaya gayret edilmelidir. Dönme hareketleri önerilmeli ve çenenin öne doğru olan hareketlerinden kaçınılmalıdır. Ağız açıklığı

3 cm'den fazla olmayacak şekilde ağız açılıp kapanmalıdır.

2-Manipülasyon yapılır. Hekim her iki başparmağını alt arka dişlere, diğer parmaklarını çenenin alt kısmına yerleştirir ve başparmakla çeneyi arkaya doğru bastırdıktan sonra çeneyi aşağı, öne ve yukarı doğru çeker (Aşağıdaki Şekil). Diskin yakalandığı durumda klik sesi alınır ve müdahale başarılıdır. Hemen peşinden splint takılmalıdır. Klik sesi alınmadıysa daha fazla eklem zorlanmamalıdır. Manipülasyon diskin çok öne gittiği durumlarda tavsiye edilmez, çünkü çenenin arka bağlarının yırtılma olasılığı vardır. Bir başka manipülasyon yöntemi çeneyi sağlam tarafa doğru kaydırdıktan sonra çeneyi açmaktır. Hasta bu sonuncusunu ev egzersizi tarzında da yapabilir.

E- Bruksizm ve tedavisi

Geceleri uyurken istem dışı yapılan diş gıcırdatmaya bruksizm denir. Dişler bir şeyi öğütüyormuş gibi sıkılır ve birbirine sürtülür. Bu çene eklemini çok bozan bir durumdur. Burada tedaviden amaç, çene eklemindeki aşırı yüklenmeyi azaltmak ve alt çene hakkında hastanın kontrolünü arttırmaktır.

1-Hastaya ağzını açtırıp, bir ayna yardımıyla dişlerin çiğneme yüzeyleri gösterilir ve sanki bıçakla kesilmiş gibi düzleştiği görülür.

2-Hastaya normalden sapan alışkanlıkları olup olmadığı sorulur. Bu alışkanlıklar şunlardır: Tırnak yeme, dudak ve bıyık emme, kalem ısırma, diş sıkma, dili ve yanağı emme, dili döndürme, alt çeneyi hareket ettirmeksizin konuşma ve estetik amaçlarla aşırı makyaj malzemesi kullanma. Bütün bunların hepsi alt çenenin sürekli hareket etmesine ve dişlere sürekli yük binerek aşınmasına neden olur. Hastanın bu konudaki bilinci artırılmalı ve bunlardan vazgeçmeye çalışmalıdır. Hasta bunları hatırlatacak notları, işyerine, evine, arabasına asmalıdır. Bilinçli olduğu zamanlarda diş sıkmamaya özen göstermelidir. Diş hekimlerince yapılan splint hastaya sürekli bunu hatırlatır ve kaslarının gevşemesine katkıda bulunur.

F-Alt çenenin üst çeneye göre fazla önde durduğu durumlar ve dikkat edilmesi gerekenler:

Burada alt ve üst çene dişleri, özellikle de ön dişler arasındaki temas azalmış ve çene öne doğru çıkmıştır. Genellikle dişlerini gıcırdatan ve çene eklemi fazla hareketli olan hastalarda görülür. Bu pozisyon aynı zamanda başın da öne doğru gitmesine neden olur. Genel bağ gevşekliği ve kas zayıflığı bulunan hastalarda, bu duruş bozukluğuna doğru bir meyil vardır. Baş, boyun ve yüz kaslarına aşırı yük biner ve yorulurlar. Kaslarda ağrı olur ve eklem zaman içinde bozulur. Hasta böyle bir durumda aşağıdaki noktalara dikkat etmelidir:

1-İstirahat halinde ve ağızı açarken alt çenenin durumu iyice gözlenmelidir.

2-Başın pozisyonu ile alt çene hareketleri arasındaki ilişkiye dikkat edilmelidir. Boyun arkaya doğru eğilirken alt çenenin öne olan hareketi azalır.

3-Hastalar her şeye rağmen alt çenelerini kontrol edemiyorlarsa, bir splint ile yardım edilebilir. Bir çok hasta buna çabuk adapte olur ve problemlerini hatırlatmak için iyi bir yöntemdir.

Eklem ameliyatı sonrasında hastalar bize çok sık başvurmaktadır. Burada özellikle ilaçlarla ve buz uygulama ile ağrı ve şişlik azaltılmalı ve eklem iyileşene kadar yoğun egzersiz yapılmamalıdır.

Eklem dejenerasyonunda kondil arka pozisyonda tutulmalıdır. Yukarıda bahsedilen ve eklemlerde aşırı yüklenmeye neden olan anormal hareketlerden kaçınılmalıdır.

İnflamasyonda (genellikle ani olan eklem yangılanması) çoğunlukla bir darbenin sonucudur. Kaslar kasılmış ve sertleşmiştir. Bu durumda öncelikle kasları gevşetmek yerine, neden ortadan kaldırılmalıdır. Neden ortadan kalkınca kaslar zaten gevşeyecektir. İltihap giderici ilaçlar verilmeli, başlangıçtan itibaren bir iki gün süre ile buz uygulanmalı ve 1-2 hafta süreyle hasta gözlenmelidir. Bu esnada kapanma bozuklukları ve dişlerle ilgili yapısal bozukluk oluştuysa, öncelikle bunlar tedavi edilmelidir.

Hepinize geçmiş olsun diyor, sağlıklı günler diliyoruz.

ÇEHTÜ

Çizimler: Tevfik Pekcanlı



http://www.istanbulftr.com/cenesem.htm