Yükleniyor...
jumbotron

Beğendiğiniz içerikleri sosyal medya üzerinden paylaşarak içeriklerin daha fazla kişi tarafından görüntülenmesine yardımcı olabilirsiniz.

Kategori: Windows Powershell

Fırat Boyan 17.12.2018 0

PowerShell İle Active Directory'deki Kullanıcıların Hangi Gruplara Üye Olduğunu Görünteleme

Bu kısa ipucu niteliğindeki makalemde sizlere Powershell Script ile Active Directory'deki kullanıcıların  hangi Active Directory gruplarına üye olduğunu nasıl görünteleyebileceğinizden bahsediyor olacağım.

Active Directory Grup Hesapları

Kullanıcı hesaplarını (User Accounts), bilgisayar hesaplarını (Computer Accounts) ve diğer grup hesaplarını (Group Accounts) bir arada toplayarak yönetimlerini kolaylaştırmak için kullanılan Active Directory nesnelerine grup (Group) adı verilmektedir. Grup nesneleri kullanılarak Active Directory'deki kullanıcıların, ağ (Network) üzerindeki paylaştırılmış kaynaklara erişimlerini ve bu kaynaklar üzerindeki izinlerini merkezi ve toplu bir şekilde kontrol edebilmenize olanak sağlamaktadır.

Ağ (Network) üzerinde paylaşıma açılmış olan bir kaynağa birden fazla kullanıcının erişmesi söz konusu ise, bu kullanıcılara tek tek izin ataması yapmak yerine, bir grup oluşturup, kullanıcıları da ilgili grubun üyesi yaparak kullanıcıların üye olduğu ilgili gruba da izin ataması yapmak suretiyle izin yönetim işlemlerini kolaylaştırmanız daha pratik hale gelmektedir.

Aynı şekilde gruplara başka grupları da üye (Member) yaparak, o grupların üyelerini de tek bir grup üzerinden izin atamaları kapsamında yönetmek de pratik bir yöntemdir.

Windows Server 2016 Active Directory Grup Türleri (Active Directory Group Type)

Active Directory grup hesabında 2 adet Active Directory Grup Türü (Active Directory Group Type) olduğu görülür.

Bunlar;

1- Güvenlik Grubu (Security Groups)
Bu grup türü, sistem içerisindeki kaynaklara izin ataması yapmak için kullanılır.
2- Dağıtım Grubu (Distribution Group)
Bu grup türü, Exchange Server için e-posta dağıtım grubu olarak aynı anda birden fazla kullanıcıya e-posta gönderimi amacıyla kullanılmaktadır.

NOT 1: Dağıtım Grubu (Distribution Group) türü, domain içerisindeki kaynaklara izin ataması yapmak için kullanılamaz.

Aşağıdaki Powershell Script yardımıyla, Active Directory'deki kullanıcıların hangi Active Directory gruplarına üye olduğunu görüntüleyebilirsiniz.

[CmdletBinding(SupportsShouldProcess=$True)]
Param(
[Parameter(Mandatory = $True)]
[String]$UserName
)
Import-Module ActiveDirectory
If ($UserName) {
$UserName = $UserName.ToUpper().Trim()
$Res = (Get-ADPrincipalGroupMembership $UserName | Measure-Object).Count
If ($Res -GT 0) {
Write-Output "`n"
Write-Output "The User $UserName Is A Member Of The Following Groups:"
Write-Output "==========================================================="
Get-ADPrincipalGroupMembership $UserName | Select-Object -Property Name, GroupScope, GroupCategory | Sort-Object -Property Name | FT -A } }

Powershell Script'i İNDİR

Örnekte, Administrator kullacısının kullanıcı adını girdiğimde, bu kullanıcının hangi gruplara üye olduğunu görebiliyorum. Active Directory'deki diğer kullanıcıların da kullanıcı isimleri girilerek, hangi gruplara üye olduğu görüntülenebilir.

active directory user groupları

Faydalı olması dileğiyle...

Etiketler: Active Directory grupları, Powershell Script, Active Directory kullanıcı Groupları.


Her türlü görüş ve önerilerinizi aşağıdaki YORUM panelinden bırakabilir, kafanıza takılanları veya merak ettiklerinizi sorabilirsiniz.



Beğendiğiniz içerikleri sosyal medya üzerinden paylaşarak içeriklerin daha fazla kişi tarafından görüntülenmesine yardımcı olabilirsiniz.

Yazar: Fırat Boyan

Adım Fırat Boyan. Sistem ve Ağ Mühendisi (MCSE), Microsft Sertifikalı Bilgi Teknolojileri Eğitmeni (MCT) ve İngilizceden Türkçeye ve Türkçeden İngilizceye serbest , Noter Yeminli Tercümanım. 1985 yılında Antalya'nın Alanya ilçesinde doğdum. 2008 yılından beri İstanbul'da yaşıyorum ve 15 yıldır Bilgi Teknolojileri alanında hizmet veriyorum. Şu anda MİRSİS Bilgi Teknolojileri bünyesinde Kıdemli Sistem Uzmanı olarak çalışıyorum ve Bilişim Teknolojileri alanında eğitim hizmeti veren en önde gelen eğitim kurumu olan Network Akademi'ye bağlı MCT-Microsoft Sertifikalı Eğitmen olarak Sistem ve Ağ eğitimleri vermekteyim. Kurumsal firmalara da bireysel bazda IT Danışmanlık Hizmetleri veriyorum.
Hakkımda daha fazla bilgi sahibi olmak ve sahip olduuğum olduğum Microsoft sertifikalarımı incelemek için Hakkımda sayfasını ziyaret edebilirsiniz.




-
YORUMLAR
Bu makaleye henüz yorum yapılmadı! İlk yorum yapan sen ol.
Her türlü görüş ve önerilerinizi aşağıdaki yorum panelinden bırakabilir, kafanıza takılanları veya merak ettiklerinizi sorabilirsiniz.

Yorum Yaz:
   
  
(Yorum onay bildirimi için gereklidir. Yayınlanmaz.)
 
750 Karakter yazabilirsiniz.

   
Güvenlik kodunu BÜYÜK harflerle giriniz.
* Yorumlar, onaylandıktan sonra yayınlanmaktadır.