Active Directory OU İzinleri Raporunu Alın

PowerShell'deki Get-AdOrganizational cmdlet'i kuruluş birimlerini alır. PowerShell'deki Get-Acl cmdlet'ini kullanarak bir Active Directory OU izinleri raporu alır.

PowerShell'deki Get-Acl cmdlet'i, dosyalar veya kaynaklar için erişim kontrol listesi içeren nesneyi alır.

Active Directory OU izinlerini ADUC'daki (Active Directory Kullanıcıları ve Bilgisayarları) Güvenlik sekmesinden görüntüleyebilirsiniz.

Bu yazıda, Active Directory OU izin raporlarının nasıl alınacağını ve CSV dosyasına nasıl aktarılacağını, ADUC kullanarak Active Directory'deki reklam OU izinlerinin nasıl kontrol edileceğini ele alacağız.

Active Directory OU İzinleri Raporunu Alın

Erişim denetim listesini içeren bir güvenlik tanımlayıcısı almak için PowerShell'deki Get-ACL cmdlet'ini kullanın. Bunu reklamdaki Get-AdOrganizationalUnit cmdlet'iyle kullanarak bir Active Directory OU izin raporu alın.

 Get-ADOrganizationalUnit -Filter * | %{(Get-ACL "AD:$($_.distinguishedname)").access} | Export-Csv -Path C:\PowerShell\AdOU_Permissions_Report.csv -NoTypeInformation

Yukarıdaki PowerShell betiğinde, bir aktif dizin kuruluş birimi izin raporu alır ve PowerShell'deki Export-CSV cmdlet'ini kullanarak, aktif dizin kuruluş birimi izin raporunu CSV dosyasına aktarır.

Harika İpucu: Active Directory kullanıcı izinleri raporu nasıl alınır?

Kuruluş Birimi İzin Raporunu Kontrol Edin

PowerShell'deki Get-AdOrganizationalUnit'i kullanarak bir veya daha fazla aktif dizin kuruluş birimini alır.

PowerShell betiğini kullanarak kuruluş birimi izin raporunu almak için aşağıdaki komutu çalıştırın.

(Get-ACL "AD:$((Get-ADOrganizationalUnit -Identity 'OU=HR,DC=SHELLPRO,DC=LOCAL').distinguishedname)").access | Select IdentityReference,AccessControlType

Yukarıdaki PowerShell betiğinde Get-AdOrganizationalUnit, Identity parametresi tarafından belirtilen OU'yu alır.

Get-ACL cmdlet'i, Get-AdOrganizationalUnit kullanılarak alınan OU için güvenlik tanımlayıcısını alır ve IdentityReference ve AccessControlType özelliklerini seçin.

Betik, aktif dizinde OU iznini alır.

Çözüm

Aktif dizin kuruluş birimi izinleri raporu almak için Get-Acl'yi kullanan yukarıdaki makalenin size yardımcı olacağını umuyorum.

Harika İpucu: PowerShell kullanarak klasörler ve alt klasörler üzerinde izinler nasıl alınır?

PowerShell Active Directory komutları ve PowerShell temelleri hakkında daha fazla konuyu ShellGeek ana sayfasında bulabilirsiniz.