Forum

Active Directory'de...
 
Bildirimler
Hepsini Temizle

[Çözüldü] Active Directory'de Kullanıcı Şifrelerinin Ne Zaman Değiştirildiğini Kaydetme

8 Yazılar
4 Üyeler
4 Likes
175 Görüntüleme
(@empatisoft)
Gönderiler: 7
Active Member
Konu başlatıcı
 

Merhabalar,

Test Amaçlı Bir GPO yazdım içeriği şu şekilde;

bir kullanıcı en az 3 tane kullandığı şifresini birdaha kullanamasın
oluşturduğu şifre 10 gün geçerli olsun
oluşturduğu şifre en az 8 karakterden oluşsun
karışık bir şifre algoritması olsun

kullanıcının şifresinin bitiş süresine 10 gün kala kullanıcıya şifresini güncellemesi için uyarı gitsin.

 

bu ayarları yapmama rağmen ilgili kullanıcıya şifresini güncellemesi için uyarı gitmiyor, kullanıcı şifresini en son ne zaman değiştirmiş diye power shell ile aşağıdaki komut ile sorgulama yaptığımda da "Get-ADUser ‘Administrator’ -properties PasswordLastSet | Format-List"

şifre değiştirilme tarihi boş gelmekte.

Ekran görüntüsü 2024 03 13 115927

sanırım tarih olmadığı içinde sistem kullanıcıya şifresini güncellemesi için uyarı göndermiyor diye düşünüyorum.

sorum şu şekilde,

kullanıcının şifresini ne zaman oluşturduğu-değiştirdiği özelliğini nasıl açabilirim

 

 
Gönderildi : 13/03/2024 12:00

(@unalatasoy-2)
Gönderiler: 48
Trusted Member
 

Merhaba ,

 

Log görmek istiyorsunuz anladığım kadarıyla 

 

https://www.astronur.com/active-directory-ortaminda-kim-kimin-parolasini-degistirmis-log-kayitlari/

 

buraya bir bakın yardımcı olabilir.

 

 
Gönderildi : 13/03/2024 13:30
Onur Kaya reacted

ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 4301
Co-Helper
 

Benzer konular var free uygulama var bildirim yapan kullanırsanız daha kolay olur.

https://www.cozumpark.com/community/windows_server-4/parola-suresi-dolmaya-yakin-kullanicilara-parola-suresi-bitmesine-dair-uyari-gelmemesi-hakkinda/

'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 13/03/2024 13:38
Onur Kaya reacted

(@empatisoft)
Gönderiler: 7
Active Member
Konu başlatıcı
 

@unalatasoy-2 

aslında amacım log görmek değil, kullanıcının password süresinin ne zaman biteceğini görüntülemek istiyorum fakat komutu girdiğimde görüntüdeki gibi cevap alıyorum. net user * /DOMAIN komutunu çalıştırdığımda password bitiş süresi asla olarak görünüyor fakat AD ye girip kullanıcı özelliklerini görüntülediğimde password sınırsız süre ile kullanılsın seçeneği seçili değil.. işin içerisinden çıkamadım bir türlü. ekran görüntülerine bakarsanız anlayacaksınız

1
2
Ekran görüntüsü 2024 03 13 150241
3
Bu ileti 1 ay önce Onur Kaya tarafından düzenlendi
 
Gönderildi : 13/03/2024 15:06

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32994
Illustrious Member Yönetici
 

Bu durumda replikasyon sorunu yaşıyor olabilirsiniz, eğer birden çok dc var ise lütfen bu özniteliği her bir dc için ayrı ayrı kontrol edin.

 

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 13/03/2024 15:23
Onur Kaya reacted

ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 4301
Co-Helper
 

Hatırladığım o tool'lardan birisi görüntülemeye de yarıyor.
Ek olarak policy yanlış uyguluyor olabilirsiniz.
Sorunu çözdükten sonra muhtemel gönderim için ps batch yazmak zorunda kalacaksınız deneyimi bilmiyoruz o yüzden kolay yoldan app ile halledip geçme faydalı olabilir.

'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 13/03/2024 18:49
Onur Kaya reacted

(@empatisoft)
Gönderiler: 7
Active Member
Konu başlatıcı
 

Merhabalar

başlamış olduğum işlemi GPO yerine, Fine Grained Password Policy yazarak başarı ile sonuçlandırdım.

konuyu benim mi kapatmam gerekiyor yoksa otomatik mi kapanıyor acaba ?

 
Gönderildi : 14/03/2024 12:24

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32994
Illustrious Member Yönetici
 

Geri dönüş ve bilgi için teşekkürler.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 14/03/2024 12:31

Paylaş: