Windows Server 2016: PowerShell ile Zamana Dayalı Grup Üyeliğini Yapılandırma

Windows Server 2016 ile Ayrıcalıklı Erişim Yönetimi Özelliği adı verilen yeni bir Özellik bulunmaktadır. Bu özellik yalnızca Windows Server 2016 Orman Modu çalıştıran Active Directory Ortamlarında kullanılabilir. Bu kılavuz, Windows PowerShell ile Zamana Dayalı Grup Üyeliğinin nasıl kurulacağını adım adım gösterir.

Hazırlık

Öncelikle alan adınızın Windows Server 2016 Orman Modu'nu çalıştırdığından emin olun. Tüm Etki Alanı Denetleyicileri Windows Server 2016'yı çalıştırmalı ve Orman Modu, Windows Server 2016 Ormanı olarak ayarlanmalıdır. Aksi takdirde bu yeni özelliği kullanamazsınız.

Çalıştırmayı kontrol etmek için

(Get-ADForest).ForestMode

Ormanınız Windows Server 2016'dan daha düşük bir sürüme ayarlanmışsa ve tüm Etki Alanı Denetleyicileri Windows Server 2016 çalıştırıyorsa Orman Modunuzu W2k16'ya yükseltebilirsiniz.

Bu örnek, orman pagr.inet'in orman modunun değişimini gösterir:

Set-ADForestMode -ForestMode Windows2016Forest -Identity pagr.inet

Ayrıcalıklı Erişim Yönetimi Özelliğini Etkinleştirme

Ayrıcalıklı Erişim Yönetimi Özelliğini etkinleştirmek için aşağıdaki komutu çalıştırın. Hedef parametresine dikkat edin. Orada orman adınızı belirtin.

Enable-ADOptionalFeature 'Privileged Access Management Feature' -Scope ForestOrConfigurationSet -Target pagr.inet

Zamana Dayalı Grup Üyeliğini Yapılandırma

Devam edelim. Şimdi Herbert Kullanıcısını Yöneticiler grubuna ekleyeceğim. Ama sadece beş dakikalığına.

Add-ADGroupMember -Identity 'Admins' -Members 'Herbert' -MemberTimeToLive (New-TimeSpan -Minutes 5)

Herbert'in Yaşama Süresi Değeri Get-ADGroup çalıştırılarak alınabilir.

Get-ADGroup Admins -Properties Member -ShowMemberTimeToLive