AD güvenliği hk.

Fatih VURAL

(@fatihvural)

Gönderiler: 264

Reputable Member

Konu başlatıcı

Merhaba,
RSAT kurulu bilgisayarlardan Active directory Users and Computers consolu kullanılarak tüm ortam görüntülenebiliyor. Everyone ve Authenticated Users gruplarının read yetkileri mevcut.Default olarak bu yetkiler geliyor mu acaba ?
Bölgelerdeki yetkili arkadaşlarımız bu şekilde konsolu kullanarak işlem yapıyor ve kendi OU larında işlem yetkileri var fakat diğer ou larıda görebiliyorlar fakat işlem yapamıyorlar. Bu bir zafiyet oluşturur mu acaba ?
Bu konuda ve genel AD güvenliği hakkında önerileriniz nelerdir.

Gönderildi : 18/09/2023 09:31

Hakan Uzuner

(@hakanuzuner)

Gönderiler: 33320

Illustrious Member Yönetici

Merhaba, Bu normal bir durumdur, zaten doğru bir AD organizasyonunda bir domain user kendi bilgisayarına RSAT kuramaz, ancak kurdu diyelim sadece okuma yetkisi vardır, herhangi bir değişiklik yapamaz. Ancak tabi okuma da olsa en basiti domain admins grubunda kimler var gibi temel bilgileri görebilir.

Özetle anormal bir durum yetki anlamında yok ancak yetkisiz birisinin RSAT kurması anormal olan.

Helpdesk vb kullanıcılar için ise delegasyon veriyorsunuz ki bu konuda forumda pek çok örnek cevap ve makale yer alıyor.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

Gönderildi : 18/09/2023 10:30