Azure Active Directory, hem Azure Portal ve Azure Shell ile yönetilebileceği gibi kendi bilgisayarımıza eklenecek Azure Active Directory PowerShell modülü ile de yönetilebilmektedir. Bu işlemin gerçekleştirilebilmesi için Azure Active Directory modülünün PowerShell modüllerine eklenmesi gerekmektedir. Böylece Azure Portal’e bağlanmadan PowerShell scriptleri ile görevler ve toplu işlemler daha hızlı bir şekilde yerine getirilebilir.
Okumaya devam et “Azure Active Directory (AzureAD) PowerShell Modülünün Kurulumu”Etiket: PowerShell
Group Policy İle Sunucu Kapatmanın ve Yeniden Başlatmanın Engellenmesi
Domain ortamında güvenlik politikaları gereği sistem yöneticileri haricindeki kullanıcıların sunucuları kapatması veya yeniden başlatması istenmeyebilir.
Okumaya devam et “Group Policy İle Sunucu Kapatmanın ve Yeniden Başlatmanın Engellenmesi”Group Policy İle Komut Çalıştırmanın Engellenmesi
Domain ortamında kullanıcıların bazı hakları Group Policy’ler ile sınırlandırılmaktadır. Fakat kullanıcılar bu sınırları aşmak istediklerinde işlemleri yapabilmek için komut satırı (Command-Line, CMD) veya PowerShell kullanabilmektedirler. Kullanıcıların sistemin güvenliğini riske atacak komutlar çalıştırmasını engellemek için komut satırı ve PowerShell gibi komut çalıştırabilecekleri ortamların engellenmesi güvenlik açısından önemlidir.
Okumaya devam et “Group Policy İle Komut Çalıştırmanın Engellenmesi”Active Directory’de Kullanılmayan Bilgisayarları Bulma ve Temizleme
Domaine alınmış fakat artık kullanılmayan (Inactive) bilgisayarlar Active Directory’de obje olarak varlığını sürdürmekte ve uzun süre bu objeler temizlenmezse Active Directory’de karmaşıklığa yol açmaktadır. Bu nedenle belirli aralıklarla bu objelerin temizlenmesi temiz ve düzenli bir Active Directory yapısı için gereklidir diyebiliriz.
Okumaya devam et “Active Directory’de Kullanılmayan Bilgisayarları Bulma ve Temizleme”Logon / Logoff Raporu (Logon / Logoff Report)
Bir bilgisayara logon/logoff olan kullanıcıların listesini, kullanıcıların hangi saatte logon/logoff olduğunu belirtilen gün aralığında raporlama için hazırlanan PowerShell script aşağıdaki gibidir.
Okumaya devam et “Logon / Logoff Raporu (Logon / Logoff Report)”