Forum
Bildirimler
Hepsini Temizle
Windows Server
2
Yazılar
2
Üyeler
0
Reactions
343
Görüntüleme
Konu başlatıcı
Merhaba bir client in domain e hangi tarih ve kullanıcı tarafından eklendiğini bulma imkanım var mı?
Gönderildi : 15/04/2024 19:23
Merhaba, hem evet hem hayır 🙂 Aşağıdaki PS ile örnek bir obje için create tairihine göre makine bu tarihte domain joined olmuş diyebilirsin ancak örneğin ben önce makine objesini oluşturur sonra 3 ay sonra join edersem create tarihi değişmez, modifye taihi değişir, ondan %100 bu tarihte join oldu asla diyemezsin. Demek için SIEM gerekli. Yani makine gerçekten domain' e join olduğunda oluşan loglar, dns kayıtları ve makine kaydı eşleşiyor ise bulursun.
Bu kadar komplike bakmıyorsan aşağıdaki komutu dene
Get-ADComputer -filter * -properties whencreated | Select name,@{n="owner";e={(Get-acl "ad:\$($_.distinguishedname)").owner}},whencreated
tüm makinelerin oluşturulma ve sahipliklerini gösterir.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 15/04/2024 23:00
