Bilgisayar Neden Kapanmış Powershell İle Logları Görme

-

Herhangi bir sebepten dolayı kapanmış veya yeniden başlatılmış bilgisayarların hangi kullanıcı tarafından işlem yapıldığını göremk istiyorsanız event ID kaydı oluşturur. 

Bu EventID kaydını görmek için bilgisayarınızda powershell yönetici olarak açıp aşağıdaki komutu yapıştırıp çalıştırın..

C:/ Dizini altına systemShutdownRestart.txt isminde txt oluşturacak...Resimdeki gibi hangi kullanıcı ne zaman bilgisayarı yeniden başlatmış görebilirsiniz...


Get-EventLog System | Where-Object {$_.EventID -eq "1074" -or $_.EventID -eq "6008" -or $_.EventID -eq "1076"} | ft Machinename, TimeWritten, UserName, EventID, Message -AutoSize -Wrap | Out-File C:\systemShutdownRestart.txt





Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

Uzak Masaüstü Bağlantı (RDP) Kısayol Oluşturma

-
Resim
Sık kullandığınız Uzak Masaüstü bilgisayarlarınız her bağlanmanız gerektiğinde bağlantı bilgilerini tekrar tekrar yazmak yerine  aşağıdaki yöntemle çok basit bir şekilde masaüstümüzde kısayol oluşturarak kullanabiliriz Masaüstümüzdeyken sağ tık kısayol oluştur diyelim.  Bu alana tercihinize göre bilgisayar adı ya da ip kullanarak dolduralım. mstsc.exe /v:BilgisayarAdı   veya   mstsc.exe /v:IPADRESI Hepsi bu kadar....
Devamı

Dosya formatının varsayılan program olarak açılmaması

-
Profil bozulmalarından dolayı bilgisayarda var olan dosyalar varsayılan programlar ile açılmıyor ise aşağıdaki işlemi yapmanız yeterlidir. regeditin bir yedeğini almayı unutmayın ne olur ne olmaz... HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts registry da bulunan dosya uzantısını silin  tekrar dosyayı açmak istediğiniz de size yine program soracak ve seçtikten sonra varsayılan olacaktır.
Devamı

Domainden Düşen Bilgisayarların Resetlenmesi

-
Resim
Biz sistem yöneticilerinin sürekli başına gelen ve can sıkan bir durum olan Bilgisayarların etki alanında oturum açamama sorununu(Halk Dilinde; Domainden Düşme) bilgisayarı domainden düşürmeden nasıl düzeltebiliriz onu anlatmaya çalışacağım.... Domaini dahil edilmiş bir sunucu veya bilgisayar Domain Controller ile güvenli haberleşmesi sağlanamıyorsa (Network tarafında bir sorun yok ise) ve " The Trust Relationship between this workstation and primary domain failed " hatası alıyorsanız bilgisayarı domainden çıkartıp tekrar dahil etmeye gerek yok.(Genelde Domainden düşürüp tekrar dahil edilir)Bilgisayar hesabını resetleyerek sorunu çözebiliriz. Peki bilgisayar hesabını nasıl resetleyebiliriz? Bu işlem için etki alanında hangi yetkilerimiz olması gerekir? Bilgisayar hesabını resetleme işlemini yapmak için etki alanında Account Operators, Domain Admins, veya Enterprise Admin gruplarından birinin üyesi olmak gerekmektedir.Aşağıda bu yöntemleri sırası ile anlatacağım.. 1. Yöntem : ...
Devamı