Active Directory Güvenlik Modülü
Windows PowerShell, sistem görevlerini otomatikleştirmek için kullanılan bir komut dosyası dilidir. PowerShell olaylarının izlenmesi, sistem yöneticilerine veri toplama, kimlik bilgilerini atma, vb. gibi kritik etkinliklere ilişkin bilgi verir.
Aşağıda, Windows PowerShell'de güvenlik komut dosyalarıyla çalışma ile PowerShell etkinliğinin ADAudit Plus tarafından izlenmesi arasında bir karşılaştırma yer almaktadır:
Windows PowerShell
Windows PowerShell cmdlet'leri, daha önce ADSI içeren uzun kodlar gerektiren görevleri basitleştirir.
Birkaç cmdlet örneği:
-
Bu cmdlet, bir dosya veya kaynağın erişim denetimi listesini içeren güvenlik tanımlayıcısını alır.
Get-Acl
-
Bu cmdlet, belirtilen bir dosyanın güvenlik tanımlayıcısını, sağladığınız bir güvenlik tanımlayıcısındaki değerlerle eşleşecek şekilde değiştirir.
Set-Acl
-
Bu cmdlet, belirtilen her bir .pfx sertifika dosyasını temsil eden bir nesne alır. Bir .pfx dosyası, sertifika ve bir özel anahtar içerir.
Get-PfxCertificate
-
Bu cmdlet, belirtilen bir kullanıcı adı ve parola için güvenlik işlemlerinde kullanılabilen bir kimlik bilgisi nesnesi oluşturur.
Get-Credential
-
Bu cmdlet, bir dosyanın orijinalliğini doğrulamak için kullanılabilen bir dosya karması kataloğu oluşturur.
New-FileCatalog
ADAudit Plus
Windows PowerShell Denetimi:
- PowerShell veri toplama, sistem bilgilerini çalma, kimlik bilgilerini atma, vb. gibi görevleri otomatikleştirmek için kullanılabildiğinden, PowerShell etkinliğinin izlenmesi önemlidir.
- ADAudit Plus'ın PowerShell denetim raporları, PowerShell'in içinde çalıştırılan komutlarla birlikte izlenmesine yardımcı olur.
- ADAudit Plus, PowerShell'in aşağıdaki sürümlerini denetlemenizi sağlar:
- PowerShell sürüm 5.0
- PowerShell sürüm 4.0
