Kaydedilen sorgular Windows Server'da kilitlenen kullanıcı hesaplarını tanımlamak için nasıl kullanılabilir?
Windows Server'da kayıtlı sorgular, sistemdeki kilitlenmiş kullanıcı hesaplarını tanımlamak için güçlü bir araç olabilir. Kilitlenmiş kullanıcı hesabı, bir kullanıcının izin verilen maksimum oturum açma denemesi sayısını aşması ve hesabın bir güvenlik önlemi olarak geçici olarak devre dışı bırakılması durumunda ortaya çıkar. Kaydedilen sorguları kullanarak, sistem yöneticileri kilitlenen bu hesapların yerini hızlı ve etkili bir şekilde tespit edebilir, bu da zamanında çözüm sağlanmasına ve olası güvenlik risklerinin en aza indirilmesine olanak tanır.
Başlamak için Windows Server'da kayıtlı sorguların kavramını anlamak önemlidir. Kaydedilen sorgular, Active Directory Kullanıcıları ve Bilgisayarları (ADUC) aracında oluşturulabilen ve kaydedilebilen önceden tanımlanmış arama filtreleridir. Bu sorgular belirli ölçütlere dayanır ve Active Directory veritabanından bilgi almak için kullanılabilir. Karmaşık komut dosyası yazmaya veya manuel aramaya gerek kalmadan verilere hızla erişmenin ve bunları analiz etmenin bir yolunu sağlarlar.
Kilitlenen kullanıcı hesaplarını tanımlamak amacıyla kayıtlı sorguları kullanmak için aşağıdaki adımlar izlenebilir:
1. Active Directory Kullanıcıları ve Bilgisayarları (ADUC) aracını başlatın. Bu, "Sunucu Yöneticisi"ni açıp "Araçlar" > "Active Directory Kullanıcıları ve Bilgisayarları"na giderek yapılabilir.
2. ADUC aracında, sol bölmedeki "Kayıtlı Sorgular" düğümüne sağ tıklayın ve "Yeni" > "Sorgu"yu seçin.
3. "Yeni Sorgu" penceresinde sorgu için "Kilitlenen Kullanıcı Hesapları" gibi anlamlı bir ad girin.
4. "Sorguyu Tanımla" bölümünde "Özel Arama" seçeneğini seçin.
5. Kilitlenen kullanıcı hesaplarını belirlemeye yönelik arama kriterlerini tanımlamak için "Gelişmiş" sekmesine tıklayın.
6. "LDAP sorgusunu girin" alanına aşağıdaki sorguyu girin:
(&(objectCategory=kullanıcı)(objectClass=kullanıcı)(lockoutTime>=1))
Bu sorgu, arama sonuçlarını yalnızca "lockoutTime" özniteliği için sıfırdan farklı bir değere sahip olan kullanıcı nesnelerini içerecek şekilde filtreler; bu, kullanıcı hesabının kilitlendiğini belirtir.
7. Sorguyu kaydetmek için "Tamam"ı tıklayın.
Kaydedilen sorgu oluşturulduktan sonra ADUC aracında "Kayıtlı Sorgular" düğümü altında görünecektir. Sorguyu yürütmek ve kilitlenen kullanıcı hesaplarını geri almak için, kaydedilen sorguya çift tıklayın veya sağ tıklayıp "Yenile"yi seçin.
Sonuçlar, şu anda Active Directory etki alanında kilitlenmiş olan tüm kullanıcı hesaplarını görüntüleyecektir. Sağlanan bilgiler, Active Directory ortamının yapılandırmasına bağlı olarak kullanıcı hesabı adını, açıklamasını, e-posta adresini ve diğer ilgili özellikleri içerebilir.
Kaydedilen sorguları kullanarak, sistem yöneticileri Windows Server'da kilitlenen kullanıcı hesaplarını kolayca belirleyebilir. Bu, hesap kilitlenmelerinin hızlı bir şekilde çözülmesine, yetkisiz erişim girişimleri riskinin azaltılmasına ve ağın güvenliğinin sağlanmasına olanak tanır.
Windows Server'da kayıtlı sorgular, kilitlenen kullanıcı hesaplarını tanımlamanın kullanışlı ve etkili bir yolunu sağlar. Sistem yöneticileri, uygun arama kriterleriyle kayıtlı bir sorgu oluşturarak bu hesapları hızlı bir şekilde tespit edebilir ve kilitlenmeleri çözmek için uygun eylemi gerçekleştirebilir. Bu, Windows Server ortamının güvenliğinin ve bütünlüğünün korunmasına yardımcı olur.