Kerberos nedir? Parolayı ağda dolaştırmadan kimlik doğrulama
TGT ve hizmet bileti nasıl çalışır, SPN neden önemli ve beş dakikalık saat farkı girişi neden engeller.
kerberosactive-directorykimliktemel Etiket
#active-directory
6 hızlı çözüm 9 rehber 2 ipucu 4 komut
Hızlı çözümler
Active Directory'de bir şeyler ters — nereden başlamalı
Oturum açılmıyor, ilke gelmiyor, parola bir yerde geçerli diğerinde değil. Farklı belirtilerin altında genelde aynı üç şey var: çoğaltma, zaman, FSMO.
İç isimler çözülmüyor, DNS'ten şüpheleniyorumBelirtiler DNS'e benzemez: oturum açılmıyor, paylaşım gelmiyor, ilke uygulanmıyor. Üçünün de altında aynı kayıt eksikliği olabilir.
Kullanıcı giriş yapamıyorParola doğru ama giriş olmuyor. Sebep hesapta da olabilir makinede de; başarısız oturum açma olayının alt kodu ikisini birbirinden ayırır.
Grup ilkesi uygulanmıyorAyarı yaptınız, makinede karşılığı yok. İlkenin makineye ulaşmasını engelleyen sekiz sebep var ve hangisi olduğu üç komutta çıkar.
Hesap sürekli kilitleniyorParolayı sıfırlıyorsunuz, on dakika sonra yine kilitli. Kilit belirtidir; sebep, eski parolayı arka planda deneyen bir şeydir.
Kimde yerel yönetici hakkı var, kimse bilmiyorBir kez verilen hak geri alınmaz. Envanter çıkarmadan temizlik yapmak da işi durdurur.
Rehberler
Grup ilkesi (GPO) nedir? Yüz makineye tek yerden ayar dayatmak
GPO'nun ne olduğu, hangi sırayla uygulandığı, bilgisayar ve kullanıcı ayarlarının farkı ve neden bazen hiç uygulanmadığı.
grup-ilkesiactive-directorywindows-servertemelActive Directory nedir ve bir kurumda ne işe yarar?
Etki alanı, orman, OU, GPO ve kimlik doğrulama tek bir resimde: Active Directory'nin ne olduğu ve neden kurumsal ağların merkezinde durduğu.
active-directorywindows-serverkimliktemelMac'i etki alanına katmalı mı? Bağlamanın çözdüğü ve çözmediği şeyler
Etki alanına bağlama, Mac'e Windows gibi davranma isteğinden doğar. Çoğu kurumda çözdüğü tek sorun kimlik doğrulamadır ve bunun daha az kırılgan yolları var.
macosactive-directorykimlikentra-idPasif AD hesaplarını 10 satırda raporlayın
90 gündür giriş yapmayan hesapları listeleyin, CSV'ye dökün ve güvenle devre dışı bırakın. Bu rehber, tek başına LastLogonDate'e güvenmenin neden hataya açık olduğunu da gösteriyor.
active-directoryraporlamacsvHesap kilitlenmelerinin kaynağını 4740 olayıyla bulmak
Kullanıcı "hesabım sürekli kilitleniyor" dediğinde tahmin yürütmeyi bırakın. PDC emulator, olay filtresi ve Caller Computer Name alanı yeterli.
active-directoryolay-gunluguGrup ilkesi neden uygulanmıyor?
GPO doğru yazıldı, doğru OU'ya bağlandı ama makineye inmiyor. Teşhis sırası ve en sık altı sebep.
gpoactive-directorytanilamaDNS'te en sık yapılan üç yapılandırma hatası
Açıklanamayan yavaşlıkların ve rastgele oturum açma sorunlarının büyük kısmı üç yaygın DNS hatasından doğuyor.
dnsactive-directorytanilamaEtki alanı denetleyicisi yükseltme sırası
Yeni sürüm DC eklemek kolay, eskisini emekliye ayırmak risklidir. FSMO, DNS ve işlevsel düzeyin doğru sırası.
active-directorygocdnsHızlı ipuçları
Komutlar
Hesabı kim kilitliyor?
PDC emulator üzerindeki son kilitlenme olaylarını hesap ve kaynak bilgisayarla listeler.
Get-WinEvent -ComputerName (netdom query fsmo) -FilterHashtable @{'İlke uygulanmadı' şikâyetinin cevabı tahminle değil, sonuç raporuyla verilir.
gpresult /h "$env:TEMP\gpo-rapor.html" /fBir yıldan uzun süredir aynı parolayı taşıyan etkin hesapları listeler.
Search-ADAccount -AccountInactive -UsersOnly -TimeSpan 0 |Pasif kullanıcı hesaplarını bulup CSV'ye döker; yeni açılmış hesapları listeye almaz.
$sinir = (Get-Date).AddDays(-90)