Volsys AD Backup Tool
Active Directory, Microsoft tabanlı kurumsal yapılarda kimlik doğrulama ve yetkilendirmenin merkezinde yer alan en kritik altyapı bileşenlerinden biridir. Kullanıcı hesaplarından bilgisayarlara, güvenlik gruplarından Group Policy yapılandırmalarına kadar birçok kritik bilgi Active Directory üzerinde tutulmaktadır. Bu nedenle Active Directory ortamında meydana gelebilecek bir veri kaybı, yanlış yapılandırma, silme işlemi veya siber saldırı yalnızca birkaç kullanıcıyı değil,…
Domain Admin / Tier-0 Admin Güvenlik Kontrolleri
Administrator / Domain Admin / Tier-0 ‘ın Kurumdan yada Görevinden Ayrılmasının Ardından Yapılması Gereken Güvenlik Kontrolleri Tier-0 Privileged Account Offboarding & Compromise Assessment Amaç: Kurumdan ayrılan Domain Admin / Tier-0 yöneticisinin bütün erişimlerini sonlandırmak, bildiği veya erişebildiği credential’ları güvenli hale getirmek ve Active Directory ortamında yetki/persistence bırakılmadığını doğrulamak. Önemli ayrım: Normal / planlı ayrılış: Credential…
Windows Server 2025 Active Directory Upgrade Pre-check
Windows Server 2025 Active Directory upgrade yapmadan önce mevcut durumunuzu kontrol etmek için aşağıdaki scripti kullanabilirsiniz.
thumbnailPhoto – rangeUpper
Maximum limit (rangeUpper) AD schema’daki limiti (rangeUpper) düşürmek pratikte önerilmez. Bu değer Schema seviyesinde tanımlıdır ve Microsoft tarafından belirlenmiştir. Teknik olarak schema değitirilebilinir ancak, Forest‑wide ve geri dönüşü zor bir değişikliktir Microsoft tarafından desteklenmez Exchange, Outlook, Teams, AAD Connect gibi bileşenlerde beklenmeyen hatalara yol açabilir Güncellemeler / schema extension’lar sırasında çakışma riski vardır Eğer bu…
VOLSYS Active Directory Rid Master Health Check
Bu script ile Active Directory Rıd Master Health Check kontrolü yaparak mevcut yapınızı analiz edebilirsiniz.
RID Master
FSMO Role’lerden olan RID Master rolüne sahip olan Domain Controller’da sorun olması durumunda yada Rid Available Pool’un maximum limitlere gelmesi durumunda yaşanacak sorunlar ve çözümleri aşağıdaki gibidir. Event Açıklama 16650 RID pool request başarısız 16654 RID allocation block edildi 16653 RID pool genişletildi Aşağıdaki komut ile kontrol ettiğimde, dcdiag /test:ridmanager /v Rid pool tamamen biterse…
VOLSYS 3 Active Directory Security – Health Checkup
cd\if (!(Get-ChildItem(“C:\volsys”))){md Volsys}cd Volsys $BasePath = “C:\Volsys”if (-not (Test-Path $BasePath)) {New-Item -Path $BasePath -ItemType Directory | Out-Null}Set-Location $BasePath $d = Get-Date -Format “dd-MM-yyyy-HHmm”md $dcd $d New-Item -Name REPORT.txt -ItemType File add-content REPORT.txt “Exported Files to be in C:\Volsys\$d\”add-content REPORT.txt “======================================================” Write-HostWrite-Host ‘ ————————————————————‘ -ForegroundColor red -BackgroundColor whiteWrite-Host ‘ System Backup ‘ -ForegroundColor red -BackgroundColor whiteWrite-Host…
Install From Media (IFM) ile Active Directory Domain Controller Kurulumu
(Windows Server 2025 – Windows Server 2022 – Windows Server 2019) IFM (Install From Media) oluşturma, yeni bir Domain Controller’ı kurarken NTDS.DIT + SYSVOL içeriğini medya üzerinden “ön yükleyip” WAN replikasyon yükünü ciddi azaltmak için kullanılır. Özellikle multi-site ortamlarda çok işe yarar. Normalde yeni DC kurulduğunda tüm AD verisi WAN üzerinden replikasyonla çekilir. IFM’de ise…
Active Directory FSMO Roles Conflict
Active Directory ortamında Disaster Recovery (DR) testi sırasında, production ortamı ile Disaster Recovery (DR) sitesi arasındaki iletişimin olmadığı bir senaryoda FSMO rollerinin DR sitesine seize edilmesi ve ardından production ortamı ile tekrar iletişimin sağlanması sonrasında oluşabilecek FSMO rol çakışmalarının (FSMO inconsistencies) domain üzerindeki olası etkileri ele alınmaktadır. Çalışma kapsamında, bu tür senaryolarda Active Directory replikasyon…
Active Directory FSMO Rolüne Sahip olan Domain Controller’ı Snapshot’dan Dönme ve Etkileri
Active Directory FSMO Role Owner Domain Controller Snapshot Restore Senaryo FSMO Rolleri üzerinde tutan VOLDC01 herhangi bir sorun nedeniyle çalışamaz hale geliyor ( Bizim senaryomuzda shutdown ediliyor). Ardından FSMO Roller VOLDC02 üzerine seize ediliyor. Belirli bir süre sonra VOLDC01 VM platformunda olduğu için SNAPSHOT’tan revert ediliyor ve domain’deki etkisi inceleniyor. Mevcut Active Directory yapısı aşağıdaki…
Windows Server 2025 Active Directory Kurulum Sonrası Kontroller
Windows Server 2025 Active Directory Post-Build Kontrolleri Windows Server 2025 Active Directory yeni bir kurulum yaptıktan sonra veya upgrade çalışması yaptıktan sonra kullanabileceğiniz genel kontroller aşağıdaki gibidir. Domain – Forest Configuration ID Kontrol Beklenen Durum Kontrol Risk CIS Ref AD-01 Forest Functional Level Windows Server 2025 Get-ADForest Düşük 1.1 AD-02 Domain Functional Level Windows Server…
Windows Server 2025 Active Directory Forest Recovery
Windows Server 2025 Active Directory’nin backup’ı 2 ayrı backup yazılımı kullanılarak, 2 ayrı Domain Controller’dan alınması önerilmektedir. Bu backup’ında BMR (Bare Metal Recovery) olması önerilmektedir. Bu makalede Windows Server Backup üzerilen alınan BMR backup-restore işlemi anlatılacaktır. Bare Metal Recovery (BMR), problem yaşanan sunucu için veri kurtarma ve hızlı yeniden restore sağlayan bir yedekleme ve geri dönüş tekniğidir. BMR‘nin…
Privileged Account Configured with Spn
A privileged account is configured with an SPN Bu uyarı veya tespit, ortamda bir yetkili (privileged) Active Directory hesabının (örneğin Domain Admin, Enterprise Admin, vs.) üzerine Service Principal Name (SPN) tanımlandığını gösterir. SPN’ler, Kerberos kimlik doğrulaması için kullanılır. Ancak: Hesap üzerine tanımlanan SPN’ler, o hesaba yönelik Kerberoasting saldırılarını mümkün hale getirir. Saldırgan, SPN tanımlı hesabın…
PowerShell Script Signing
PowerShell script signing scriptlerinin güvenliğini artırmak ve çalıştırılmadan önce kaynağının doğrulanmasını sağlamak amacıyla kullanılır. Normalde bir .PowerShell scripti herkes tarafından yazılabilir. Eğer ortamda Execution Policy AllSigned veya RemoteSigned gibi birkonfigürasyona sahipse, imzasız scriptlerin çalışması engellenir. Bir scripti dijital olarak imzalamak, o scriptin:, Kim tarafından oluşturulduğunu, İçeriğinin değiştirilip değiştirilmediğini kanıtlar. Böylece, PowerShell bir scripti çalıştırmadan önce…
Sangfor HCI VDC Yazılımı Kurulmadan once Yapılması Gereken Konfigürasyonlar
Sangfor aDesk VDI, sanal masaüstlerini ve uzak uygulama sunucularını barındırmak için bir HCI kümesini sanallaştırma platformu olarak kullanır. Bu nedenle, önceden bir HCI kümesi dağıtmanız gerekmektedir. Dağıtım yöntemi ve gereksinimler hakkında ayrıntılı bilgi için Sangfor HCI Kullanıcı Kılavuzuna bakabilirsiniz. HCI kümesi dağıtıldıktan sonra sanal makinelerin düzgün çalışmasını sağlamak için VDC’yi entegre etmelisiniz. Bunun için aDesk…
Active Directory - Cyber Security 