Active Directory yapılandırma denetimi
Lab etki alanında dizin envanterini çıkarır; ayrıcalıklı grupları, parola ilkelerini, servis hesaplarını, nesne izinlerini, yetki devrini, grup ilkelerini, sertifika şablonlarını ve eski protokolleri denetler, sıkılaştırır ve değişiklikleri izlersin.
Seviye 301 · 20 ders · 18 pratik lab
Dersler
Dizini tanımak
- Etki alanı, orman, OU ve güven ilişkileri
- Dizin envanteri: PowerShell ve LDAP sorgularıyla
- Ayrıcalıklı gruplar ve üyelikleri
- Kısa görev: dizinin kullanıcı, grup ve bilgisayar envanterini çıkar
Hesap ve parola
- Etki alanı parola ilkesi ve ince ayarlı parola ilkeleri
- Kullanılmayan hesaplar ve hiç değişmeyen parolalar
- SPN’li servis hesapları ve parola güçleri
- Kerberos ön kimlik doğrulaması kapalı hesapları bulup düzeltmek
- Grup yönetimli servis hesaplarına geçiş
- Kısa görev: riskli hesap ayarlarını bul ve düzelt
İzinler ve ilke
- Dizin nesnelerindeki izinleri denetlemek
- Kerberos yetki devri ayarlarını denetlemek
- Grup ilkesi nesnelerini ve izinlerini denetlemek
- SYSVOL’de unutulan parolaları bulup temizlemek
- Sertifika şablonu yanlış yapılandırmalarını denetlemek
- Kısa görev: fazla yetki veren izinleri bul ve kaldır
Protokoller ve izleme
- NTLM, LLMNR ve SMB imzalama ayarlarını denetlemek
- Etki alanı denetleyicisini sıkılaştırmak
- Dizin değişikliklerini ve şüpheli istekleri izlemek
- Bitirme görevi: bir Active Directory ortamını denetle ve sıkılaştırma planını uygula
Pratik lablar
- Dizinin kullanıcı, grup ve bilgisayar envanterini çıkar: PowerShell sorgularıyla nesne sayılarını, OU dağılımını ve etkin olmayan bilgisayarları listele.
- Ayrıcalıklı grupların üyeliklerini denetle: Yönetici gruplarının iç içe üyeliklerini aç, beklenmeyen üyeyi bul ve kaldır.
- Etki alanı güven ilişkilerini denetle ve raporla: Demirsu Enerji ormanındaki güvenlerin yönünü ve filtreleme ayarlarını çıkar, gereksiz güveni rapora yaz.
- Kullanılmayan hesapları ve hiç değişmeyen parolaları bul: Son girişi ve parola tarihi eski hesapları listele, devre dışı bırakılacakları işaretle.
- Kerberos ön kimlik doğrulaması kapalı hesapları bul ve düzelt: Ayarı kapalı hesapları sorgula, ayarı aç ve hesabın girişinin hâlâ çalıştığını doğrula.
- SPN'li servis hesaplarını grup yönetimli hesaplara taşı: Zayıf parolalı SPN'li servis hesabını bul, grup yönetimli hesaba taşı ve servisin çalıştığını doğrula.
- Etki alanı parola ilkesini oku ve standartla karşılaştır: Uzunluk, geçmiş, kilitleme ve süre ayarlarını çıkar ve kurum standardından sapanları yaz.
- Yöneticiler için ince ayarlı parola ilkesi uygula: Yönetici grubuna daha sıkı ilke ata ve etkili ilkenin doğru uygulandığını sorguyla doğrula.
- Parolası hiç dolmayan ve parola gerektirmeyen hesapları düzelt: Bu bayrakları taşıyan hesapları bul, iş ihtiyacını sorgula, düzelt ve istisnaları kayda al.
- Fazla yetki veren dizin izinlerini bul ve kaldır: Ayrıcalıklı nesnelerde standart kullanıcılara verilmiş yazma ve tam denetim izinlerini bul ve kaldır.
- Kerberos yetki devri ayarlarını denetle: Sınırsız yetki devri tanımlı bilgisayarları bul, kısıtlı devre çevir ve hassas hesapları korumaya al.
- Grup ilkesi izinlerini ve SYSVOL'de unutulan parolaları temizle: Değiştirme yetkisi fazla olan ilke nesnesini ve SYSVOL'deki eski parola içeren tercihi bul, düzelt ve parolayı döndür.
- Sertifika şablonlarını ve kayıt izinlerini listele: Yayımlanmış şablonları, kimlerin kayıt olabildiğini ve konu adı ayarlarını tabloya çıkar.
- Konu adını isteyene bırakan şablonu düzelt: Kimlik doğrulama amaçlı ve konu adı istekte verilen şablonu bul, ayarı düzelt ve kayıt izinlerini daralt.
- Sertifika hizmetlerini denetle ve bulgu raporunu yaz: Pusulaya Sigorta ortamındaki şablon, CA izinleri ve kayıt ayarlarını denetle, düzeltmeleri uygula ve raporla.
- LLMNR ve NetBIOS ad çözümlemesini ilkeyle kapat: Grup ilkesiyle LLMNR'yi kapat, istemcide ayarın uygulandığını ve ad sorgularının durduğunu doğrula.
- SMB imzalamayı zorunlu yap ve NTLM kullanımını ölç: İmzalamayı etki alanı denetleyicisi ve sunucularda zorunlu kıl, NTLM denetimini açıp hangi sistemlerin kullandığını raporla.
- Etki alanı denetleyicisini sıkılaştır ve dizin değişikliklerini izle: Gereksiz servis ve oturum haklarını kaldır, dizin değişiklik denetimini aç ve test değişikliğinin kaydını bul.
Kurs hakkında
Lab etki alanında dizin envanterini çıkarır; ayrıcalıklı grupları, parola ilkelerini, servis hesaplarını, nesne izinlerini, yetki devrini, grup ilkelerini, sertifika şablonlarını ve eski protokolleri denetler, sıkılaştırır ve değişiklikleri izlersin.
Ne öğreneceksin
- Dizini tanımak
- Hesap ve parola
- İzinler ve ilke
- Protokoller ve izleme
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan bir Kali Linux terminalinde ve her lab için ayrı kurulan bir uygulama etki alanında (CORP.LAB) geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.