Forum

AD güvenliği hk.
 
Bildirimler
Hepsini Temizle

[Çözüldü] AD güvenliği hk.

4 Yazılar
2 Üyeler
0 Reactions
554 Görüntüleme
(@fatihvural)
Gönderiler: 264
Reputable Member
Konu başlatıcı
 

Merhaba,
RSAT kurulu bilgisayarlardan Active directory Users and Computers consolu kullanılarak tüm ortam görüntülenebiliyor. Everyone ve Authenticated Users gruplarının read yetkileri mevcut.Default olarak bu yetkiler geliyor mu acaba ? 
Bölgelerdeki yetkili arkadaşlarımız bu şekilde konsolu kullanarak işlem yapıyor ve kendi OU larında işlem yetkileri var fakat diğer ou larıda görebiliyorlar fakat işlem yapamıyorlar. Bu bir zafiyet oluşturur mu acaba ?  
Bu konuda ve genel AD güvenliği hakkında önerileriniz nelerdir.

 

 
Gönderildi : 18/09/2023 09:31

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33291
Illustrious Member Yönetici
 

Merhaba, Bu normal bir durumdur, zaten doğru bir AD organizasyonunda bir domain user kendi bilgisayarına RSAT kuramaz, ancak kurdu diyelim sadece okuma yetkisi vardır, herhangi bir değişiklik yapamaz. Ancak tabi okuma da olsa en basiti domain admins grubunda kimler var gibi temel bilgileri görebilir.

Özetle anormal bir durum yetki anlamında yok ancak yetkisiz birisinin RSAT kurması anormal olan.

Helpdesk vb kullanıcılar için ise delegasyon veriyorsunuz ki bu konuda forumda pek çok örnek cevap ve makale yer alıyor.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 18/09/2023 10:30

(@fatihvural)
Gönderiler: 264
Reputable Member
Konu başlatıcı
 

teşekkürler

 
Gönderildi : 06/10/2023 18:38

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33291
Illustrious Member Yönetici
 

Rica ederiz.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 09/10/2023 09:27

Paylaş: