Hakan DOĞAN

Windows OS 2 tip Logon türü vardır 1.Interactive Logon Authentication: Kullanıcı credential bilgisini Windows kullanıcı arayüzünden giriyorsa bu Interactive Logon olarak adlandırılır. 2.Network Logon Authentication: Kullanıcı credential bilgisini Windows kullanıcı arayüzünden girmiyorsa bu Network Logon olarak adlandırılır. Interactive logon ‘da kendi içinde ikiye ayrılır 1.Local  Interactive Logon Authentication: Kullanıcı fiziksel olarak bilgisayar yanındayken logon oluyorsa buna Local Interactive denir. 2.Remote Interactive Logon Authentication: Kullanıcı bilgisayar uzak bağlantı yapıp Windows kullanıcı arayüzü kullanarak giriş yapıyorsa buna da  Remote Interactive Logon denir. Genellikle Windows ortamlarına 2 şekilde user login gerçekleştiririz. 1.Local User Logon: Bilgisayarın lokalinde tanımlı user ile logon olmaktadır. Bu kullanıcıyla sadece bilgisayarın lokalindeki kaynaklara erişim vardır. Account veritabanı Security Account Manager (SAM) ‘

Powershell aracını kullanarak Active Directory yapınızda kaç adet kullanıcınız var, bu kullanıcıların kaçı aktif durumda kaçı pasif durumda ve hangi OU nun altında kaç kullanıcı var gibi bilgileri rahatlıkla görebilirsiniz.   Toplam kullanıcı sayısı: (get-aduser –filter ).count  Aktif kullanıcı sayısı: (get-aduser -filter *|where {$_.enabled -eq “True”}).count  Aktif olmayan kullanıcı sayısı: (get-aduser -filter *|where {$_.enabled -eq “False”}).count  Belirli bir OU altındaki kullanıcı sayısı: (Get-ADUser -Filter * -SearchBase “ou=Ankara,dc=kabahor,dc=com”).count

Active Directory üzerinde belli bir OU içerisindeki User Account Listesi için, Active Directory Module for Windows Powershell üzerinde aşağıdaki powershell komutu çalıştırılabilinir. Get-ADUser -Filter * -SearchBase “OU=Ankara,DC=kabahor,DC=com” -Properties * |  Export-Csv “c:\Ankara.csv” -Encoding Unicode Get-ADUser -Filter * -SearchBase “OU=Ankara,DC=kabahor,DC=com” -Prop displayName,employeeExpenseCenter | Select-Object displayName,employeeExpenseCenter > c:\Ankara.csv

Active Directory üzerinde bir grubun üye listesi için, Active Directory Module for Windows Powershell üzerinde aşağıdaki powershell komutunu çalıştırarak alabilirsiniz. Get-ADGroupMember -identity “LocalAdmin” -recursive | select name | Export-csv -path c:\LocalAdmin.csv -Encoding Unicode