Forum

Domain dahil olma v...
 
Bildirimler
Hepsini Temizle

[Çözüldü] Domain dahil olma ve kimin dahil ettiği bilgisi?

2 Yazılar
2 Üyeler
0 Reactions
330 Görüntüleme
(@hasanunal)
Gönderiler: 40
Trusted Member
Konu başlatıcı
 

Merhaba bir client in domain e hangi tarih ve kullanıcı tarafından eklendiğini bulma imkanım var mı?

 
Gönderildi : 15/04/2024 19:23
Konu Etiketleri

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33320
Illustrious Member Yönetici
 

Merhaba, hem evet hem hayır 🙂 Aşağıdaki PS ile örnek bir obje için create tairihine göre makine bu tarihte domain joined olmuş diyebilirsin ancak örneğin ben önce makine objesini oluşturur sonra 3 ay sonra join edersem create tarihi değişmez, modifye taihi değişir, ondan %100 bu tarihte join oldu asla diyemezsin. Demek için SIEM gerekli. Yani makine gerçekten domain' e join olduğunda oluşan loglar, dns kayıtları ve makine kaydı eşleşiyor ise bulursun.

Bu kadar komplike bakmıyorsan aşağıdaki komutu dene

Get-ADComputer -filter * -properties whencreated | Select name,@{n="owner";e={(Get-acl "ad:\$($_.distinguishedname)").owner}},whencreated

tüm makinelerin oluşturulma ve sahipliklerini gösterir.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 15/04/2024 23:00

Paylaş: