Active Directory'de herhangi bir ou altındaki disable kullanıcıları bulup enable etmek

Active directory yapınız içerisindeki herhangi bir organizational unit altında bulunan kullanıcılarınızdan hangisinin enable, hangisinin disable olduğunu rapor halinde çekmek isteyebilirsiniz.
Senaryomuzda bize disable durumda bulunan kullanıcılar gerekli diyelim. Bunun için powershell üzerinde şöyle bir komut işinizi görecektir.


dsquery user "ou=test,ou=birimler,dc=huseyin,dc=com" -name * -disabled | dsmod user -pwd Password1 -disabled no

Bu komut ile "birimler" ou su altında "test" ou su içerisinde disable kullanıcıları getir dedik ilk önce. Komutta " | " işaretine kadar olan yer bunu gerçekleştir. İşaretten sonraki kısımda ise dsmod komutu ile kullanıcıya şifre verip disable etme demiş olduk.

İyi çalışmalar

Devamını Oku »

Active Directory'de tüm bilgisayarları detaylı listelemek

Powershell komutu ile şirket yapınızdaki tüm bilgisayarları işletim sistemlerini, servis packlerini ve OS versiyonlarını listeleyebilirsiniz.



Get-ADComputer -Filter * -Property * | Select-Object Name,OperatingSystem,OperatingSystemServicePack,OperatingSystemVersion | Export-CSV"Full_Path_to_CSVFile

Örnek çıktı şu şekilde olacak :

"Name","OperatingSystem","OperatingSystemServicePack","OperatingSystemVersion"
"HUSEYINPC","Windows 10 Pro",,"10.0 (16299)"
"YUNUSPC","Windows 7 Professional","Service Pack 1","6.1 (7601)"

Devamını Oku »

Active Directory içerisindeki bir OU'daki tüm kullanıcıları listelemek

Active directory altında belirli bir Organizational Unit (OU) altındaki kullanıcıları listelemek isterseniz powershell üzerinde çalıştırabileceğiniz şöyle bir komut var



Get-ADUser -filter * -SearchBase "ou=kuzey,dc=huseyin,dc=com" | Select sAMAccountName,distinguishedName,enabled,lastlogondate | export-csv "c:\Users\Huseyin\Desktop\liste.csv"


Sonuç olarak huseyin.com domaini altında kuzey OU'sundaki kullanıcıları getir demiş olduk. Çektiğimiz kullanıcıları .csv dosyası olarak kaydettik.

Çıktıda şunlar yer alsın dedim ben ;

sAMAccountName --> 2000 öncesinden beri var olan user logon yönetminde geçen kısım

Distinguished Name --> Active directory içerisindeki her bir objenin sahip olduğu isimdir. Bu isim objenin tam yolunu aynı zamanda bize söyler.

enabled --> Kullanıcı enable mı yoksa disable mı bunu ayırt etmek için bakabilirsiniz


lastlogondate -->Getirilen kullanıcı sisteme en son ne zaman login olmuş . Sisteminizde oluşturulmuş olan fakat belki hiç login olmamış kullanıcıları tespit etmek için kullanabilirsiniz.

Buradaki parametreleri kafanıza göre değiştirebilirsiniz. Kullanıcının "Attribute Editor" tabı altından istenilen attributelar da sonuçta görülsün isterseniz, komutta kırmızı ile yazılan yerlere eklenebilir.

Kolay Gelsin

Devamını Oku »