EMS Yardımı ile Açılan Kullanıcı – Posta Kutusu ve Mail Grupların Oluşturulma Tarihlerinin Öğrenilmesi

Merhaba; bu yazımda sizler ile Active Directory ve Exchange Server yapımızda bulunan Userların, Mailbox Userların ve Active Directory Gruplarının ne zaman oluşturulduğunu görebileceğimiz PowerShell komutlarını sizler ile paylaşacağım. Organizasyonumuz ‘da bulunan User Mailbox, Active Directory User ve Grouplar’ ın ne zaman oluşturulduğunu kontrol etmek veya raporlamak isteyebiliriz. Hatta güvenlik ve logların incelenmesi açısından oldukça gerekli bir işlemdir. Peki, bu işlemleri nasıl yapacağız? Aşağıda sizler ile paylaştığım PowerShell komutları sayesinde Usermailbox’ dan Group’ a kadar hangi tarihlerde oluşturulduğunu görebilirsiniz.

Active Directory User ne zaman oluşturuldu?

Komutumuz:

Get-ADUser -Filter * -Properties whenCreated | Where-Object {$_.whenCreated -ge $When}

Belirli bir tarih öncesine kadar istersek bu raporu ne yapabiliriz? Mesela son 60 gün içerisinde Active Directory üzerinde oluşturulan userlar gibi…

Komutumuz:

$When = ((Get-Date).AddDays(-60)).Date

Get-ADUser -Filter {whenChanged -ge $When} -Properties whenChanged

Bir örnekte gruplar için yapalım. Son 40 gün içerisinde oluşan grupları görüntülemek için…

Komutumuz:

$When = ((Get-Date).AddDays(-40)).Date

Get-ADGroup -Filter {whenChanged -ge $When} -Properties whenChanged

Exchange Server User Mailbox olarak son 30 günde oluşturulan mailboxlar için..

Komutumuz:

Get-Mailbox | where {$_.WhenCreated -gt (get-date).adddays(-30)} | ft Name,Alias,whenCreated -Autosize

Son 30 günde oluşturulan Distribution Group için…

Komutumuz:

Get-DistributionGroup | where {$_.WhenCreated -gt (get-date).adddays(-30)} | ft Name,Alias,whenCreated -Autosize

Son 60 günde oluşturulan Dynamic Distribution Group için…

Komutumuz:

Get-DynamicDistributionGroup | where {$_.WhenCreated -gt (get-date).adddays(-60)} | ft Name,Alias,whenCreated -Autosize

Son olarak Organizasyonumuz bazında son 60 gün içerisinde oluşturulan bütün gruplar için…

Komutumuz:

$When = ((Get-Date).AddDays(-60)).Date

Get-Group | where {$_.WhenCreated -gt (get-date).adddays(-60)} | ft Name,Alias,whenCreated -Autosize

Komutun tam içeriği:

Name                                    Alias

WhenCreated

Time

PM/AM

WinRMRemoteWMIUsers__

8/11/2014

11:29:18

AM

Administrators

8/11/2014

11:29:18

AM

Users

8/11/2014

11:29:18

AM

Guests

8/11/2014

11:29:18

AM

Print Operators

8/11/2014

11:29:18

AM

Backup Operators

8/11/2014

11:29:18

AM

Replicator

8/11/2014

11:29:18

AM

Remote Desktop Users

8/11/2014

11:29:18

AM

Network Configuration Operators

8/11/2014

11:29:18

AM

Performance Monitor Users

8/11/2014

11:29:18

AM

Performance Log Users

8/11/2014

11:29:18

AM

Distributed COM Users

8/11/2014

11:29:18

AM

IIS_IUSRS

8/11/2014

11:29:18

AM

Cryptographic Operators

8/11/2014

11:29:18

AM

Event Log Readers

8/11/2014

11:29:18

AM

Certificate Service DCOM Access

8/11/2014

11:29:18

AM

RDS Remote Access Servers

8/11/2014

11:29:18

AM

RDS Endpoint Servers

8/11/2014

11:29:18

AM

RDS Management Servers

8/11/2014

11:29:18

AM

Hyper-V Administrators

8/11/2014

11:29:18

AM

Access Control Assistance Operators

8/11/2014

11:29:18

AM

Remote Management Users

8/11/2014

11:29:18

AM

Domain Computers

8/11/2014

11:30:42

AM

Domain Controllers

8/11/2014

11:30:42

AM

Schema Admins

8/11/2014

11:30:42

AM

Enterprise Admins

8/11/2014

11:30:42

AM

Cert Publishers

8/11/2014

11:30:42

AM

Domain Admins

8/11/2014

11:30:42

AM

Domain Users

8/11/2014

11:30:42

AM

Domain Guests

8/11/2014

11:30:42

AM

Group Policy Creator Owners

8/11/2014

11:30:42

AM

RAS and IAS Servers

8/11/2014

11:30:42

AM

Server Operators

8/11/2014

11:30:42

AM

Account Operators

8/11/2014

11:30:42

AM

Pre-Windows 2000 Compatible Access

8/11/2014

11:30:42

AM

Incoming Forest Trust Builders

8/11/2014

11:30:42

AM

Windows Authorization Access Group

8/11/2014

11:30:42

AM

Terminal Server License Servers

8/11/2014

11:30:42

AM

Allowed RODC Password Replication Group

8/11/2014

11:30:42

AM

Denied RODC Password Replication Group

8/11/2014

11:30:42

AM

Read-only Domain Controllers

8/11/2014

11:30:42

AM

Enterprise Read-only Domain Controllers

8/11/2014

11:30:42

AM

Cloneable Domain Controllers

8/11/2014

11:30:42

AM

Protected Users

8/11/2014

11:30:42

AM

DnsAdmins

8/11/2014

11:31:22

AM

DnsUpdateProxy

8/11/2014

11:31:22

AM

Organization Management

8/11/2014

12:19:09

PM

Recipient Management

8/11/2014

12:19:09

PM

View-Only Organization Management

8/11/2014

12:19:09

PM

Public Folder Management

8/11/2014

12:19:09

PM

UM Management

8/11/2014

12:19:09

PM

Help Desk

8/11/2014

12:19:10

PM

Records Management

8/11/2014

12:19:10

PM

Discovery Management

8/11/2014

12:19:10

PM

Server Management

8/11/2014

12:19:10

PM

Delegated Setup

8/11/2014

12:19:10

PM

Hygiene Management

8/11/2014

12:19:10

PM

Compliance Management

8/11/2014

12:19:10

PM

Exchange Servers

8/11/2014

12:19:10

PM

Exchange Trusted Subsystem

8/11/2014

12:19:10

PM

Managed Availability Servers

8/11/2014

12:19:10

PM

Exchange Windows Permissions

8/11/2014

12:19:10

PM

ExchangeLegacyInterop

8/11/2014

12:19:10

PM

Exchange Install Domain Servers

8/11/2014

12:20:06

PM

IT

9/16/2014

12:46:22

PM

HELPDESK

9/16/2014

12:46:36

PM

IT-SYSTEM

9/16/2014

12:58:10

PM

Help Desk

9/16/2014

12:58:29

PM

 

Faydalı olması dileğiyle…

 

Exit mobile version