Active Directory nedir: etki alanı, orman, OU
CORP.LAB’ın kökünü (rootDSE) okur, parolayı komut satırına yazmadan sorgu yapmayı kurar, OU ağacını ve bir nesnenin ayırt edici adını (DN) çözer, arama kapsamını daraltır, nesneleri sayar ve grup üyeliklerini okursun; sonunda servis hesaplarının ve eski işletim sistemli bilgisayarın listesini kendin çıkarırsın.
Seviye 201 · 45 dk
İlk denetimden sonra BT müdürü soruyor: "Bu dizinin yapısını bana anlatabilir misin? Kim nerede, hangi bilgisayar hangi bölümde?" Bunun için AD’nin kavramlarını bilmen gerekiyor.
Benzetme: AD bir şirketin organizasyon şemasıdır. Etki alanı (domain, burada CORP.LAB) şirketin kendisidir. Orman (forest) birbirine güvenen şirketler grubudur; holding gibi. OU (organizational unit) departman klasörleridir: kullanıcıları ve bilgisayarları düzenler, ilkeler (GPO) bunlara uygulanır. Her kişi, grup ve bilgisayar bir nesnedir (object) ve öznitelikleri (attribute) vardır: adı, e-postası, son oturum zamanı…
Dizine LDAP ile soru soracaksın. LDAP, telefon rehberi sorgusu gibidir: "adı mehmet.kaya olan kişinin bütün bilgilerini getir."
Bu derste ne yapacaksın
- Dizinin kapısı: rootDSE
- Parolasız komut satırı: ~/.ldaprc ve parola dosyası
- OU ağacı
- Bir nesnenin bütün öznitelikleri
- Aramayı daralt: -b ve -s
- Kaç nesne var?
- Kim hangi grupta? memberOf
- Servis hesapları listesi
- Eski işletim sistemi
- Kısa sınav
Kazanacağın beceriler
- rootDSE ile etki alanını ve işlev düzeyini tanımak
- Parolayı komut satırına yazmadan LDAP sorgusu (~/.ldaprc, -y)
- Gizli bir değeri ekrana basmadan okumak (read -s)
- OU yapısını çıkarmak
- Ayırt edici adı (DN) ve öznitelikleri okumak
- LDAP arama tabanı ve kapsamı (-b, -s)
- Dizindeki nesneleri saymak (grep -c ^dn:)
- Grup üyeliklerini okumak (memberOf, member)
- Desteği bitmiş işletim sistemli bilgisayarları bulmak
← İlk denetim: etki alanını tanı, yetkili hesapları bul · Active Directory güvenliği: denetim ve sıkılaştırma · Etki alanı denetleyicisi ve DNS: SRV kayıtları →
Ücretsiz başla