EMS Yardımı ile Açılan Kullanıcı – Posta Kutusu ve Mail Grupların Oluşturulma Tarihlerinin Öğrenilmesi
Merhaba; bu yazımda sizler ile Active Directory ve Exchange Server yapımızda bulunan Userların, Mailbox Userların ve Active Directory Gruplarının ne zaman oluşturulduğunu görebileceğimiz PowerShell komutlarını sizler ile paylaşacağım. Organizasyonumuz ‘da bulunan User Mailbox, Active Directory User ve Grouplar’ ın ne zaman oluşturulduğunu kontrol etmek veya raporlamak isteyebiliriz. Hatta güvenlik ve logların incelenmesi açısından oldukça gerekli bir işlemdir. Peki, bu işlemleri nasıl yapacağız? Aşağıda sizler ile paylaştığım PowerShell komutları sayesinde Usermailbox’ dan Group’ a kadar hangi tarihlerde oluşturulduğunu görebilirsiniz.
Active Directory User ne zaman oluşturuldu?
Komutumuz:
Get-ADUser -Filter * -Properties whenCreated | Where-Object {$_.whenCreated -ge $When}
Belirli bir tarih öncesine kadar istersek bu raporu ne yapabiliriz? Mesela son 60 gün içerisinde Active Directory üzerinde oluşturulan userlar gibi…
Komutumuz:
$When = ((Get-Date).AddDays(-60)).Date
Get-ADUser -Filter {whenChanged -ge $When} -Properties whenChanged
Bir örnekte gruplar için yapalım. Son 40 gün içerisinde oluşan grupları görüntülemek için…
Komutumuz:
$When = ((Get-Date).AddDays(-40)).Date
Get-ADGroup -Filter {whenChanged -ge $When} -Properties whenChanged
Exchange Server User Mailbox olarak son 30 günde oluşturulan mailboxlar için..
Komutumuz:
Get-Mailbox | where {$_.WhenCreated -gt (get-date).adddays(-30)} | ft Name,Alias,whenCreated -Autosize
Son 30 günde oluşturulan Distribution Group için…
Komutumuz:
Get-DistributionGroup | where {$_.WhenCreated -gt (get-date).adddays(-30)} | ft Name,Alias,whenCreated -Autosize
Son 60 günde oluşturulan Dynamic Distribution Group için…
Komutumuz:
Get-DynamicDistributionGroup | where {$_.WhenCreated -gt (get-date).adddays(-60)} | ft Name,Alias,whenCreated -Autosize
Son olarak Organizasyonumuz bazında son 60 gün içerisinde oluşturulan bütün gruplar için…
Komutumuz:
$When = ((Get-Date).AddDays(-60)).Date
Get-Group | where {$_.WhenCreated -gt (get-date).adddays(-60)} | ft Name,Alias,whenCreated -Autosize
Komutun tam içeriği:
|
Name Alias |
WhenCreated |
Time |
PM/AM |
|
WinRMRemoteWMIUsers__ |
8/11/2014 |
11:29:18 |
AM |
|
Administrators |
8/11/2014 |
11:29:18 |
AM |
|
Users |
8/11/2014 |
11:29:18 |
AM |
|
Guests |
8/11/2014 |
11:29:18 |
AM |
|
Print Operators |
8/11/2014 |
11:29:18 |
AM |
|
Backup Operators |
8/11/2014 |
11:29:18 |
AM |
|
Replicator |
8/11/2014 |
11:29:18 |
AM |
|
Remote Desktop Users |
8/11/2014 |
11:29:18 |
AM |
|
Network Configuration Operators |
8/11/2014 |
11:29:18 |
AM |
|
Performance Monitor Users |
8/11/2014 |
11:29:18 |
AM |
|
Performance Log Users |
8/11/2014 |
11:29:18 |
AM |
|
Distributed COM Users |
8/11/2014 |
11:29:18 |
AM |
|
IIS_IUSRS |
8/11/2014 |
11:29:18 |
AM |
|
Cryptographic Operators |
8/11/2014 |
11:29:18 |
AM |
|
Event Log Readers |
8/11/2014 |
11:29:18 |
AM |
|
Certificate Service DCOM Access |
8/11/2014 |
11:29:18 |
AM |
|
RDS Remote Access Servers |
8/11/2014 |
11:29:18 |
AM |
|
RDS Endpoint Servers |
8/11/2014 |
11:29:18 |
AM |
|
RDS Management Servers |
8/11/2014 |
11:29:18 |
AM |
|
Hyper-V Administrators |
8/11/2014 |
11:29:18 |
AM |
|
Access Control Assistance Operators |
8/11/2014 |
11:29:18 |
AM |
|
Remote Management Users |
8/11/2014 |
11:29:18 |
AM |
|
Domain Computers |
8/11/2014 |
11:30:42 |
AM |
|
Domain Controllers |
8/11/2014 |
11:30:42 |
AM |
|
Schema Admins |
8/11/2014 |
11:30:42 |
AM |
|
Enterprise Admins |
8/11/2014 |
11:30:42 |
AM |
|
Cert Publishers |
8/11/2014 |
11:30:42 |
AM |
|
Domain Admins |
8/11/2014 |
11:30:42 |
AM |
|
Domain Users |
8/11/2014 |
11:30:42 |
AM |
|
Domain Guests |
8/11/2014 |
11:30:42 |
AM |
|
Group Policy Creator Owners |
8/11/2014 |
11:30:42 |
AM |
|
RAS and IAS Servers |
8/11/2014 |
11:30:42 |
AM |
|
Server Operators |
8/11/2014 |
11:30:42 |
AM |
|
Account Operators |
8/11/2014 |
11:30:42 |
AM |
|
Pre-Windows 2000 Compatible Access |
8/11/2014 |
11:30:42 |
AM |
|
Incoming Forest Trust Builders |
8/11/2014 |
11:30:42 |
AM |
|
Windows Authorization Access Group |
8/11/2014 |
11:30:42 |
AM |
|
Terminal Server License Servers |
8/11/2014 |
11:30:42 |
AM |
|
Allowed RODC Password Replication Group |
8/11/2014 |
11:30:42 |
AM |
|
Denied RODC Password Replication Group |
8/11/2014 |
11:30:42 |
AM |
|
Read-only Domain Controllers |
8/11/2014 |
11:30:42 |
AM |
|
Enterprise Read-only Domain Controllers |
8/11/2014 |
11:30:42 |
AM |
|
Cloneable Domain Controllers |
8/11/2014 |
11:30:42 |
AM |
|
Protected Users |
8/11/2014 |
11:30:42 |
AM |
|
DnsAdmins |
8/11/2014 |
11:31:22 |
AM |
|
DnsUpdateProxy |
8/11/2014 |
11:31:22 |
AM |
|
Organization Management |
8/11/2014 |
12:19:09 |
PM |
|
Recipient Management |
8/11/2014 |
12:19:09 |
PM |
|
View-Only Organization Management |
8/11/2014 |
12:19:09 |
PM |
|
Public Folder Management |
8/11/2014 |
12:19:09 |
PM |
|
UM Management |
8/11/2014 |
12:19:09 |
PM |
|
Help Desk |
8/11/2014 |
12:19:10 |
PM |
|
Records Management |
8/11/2014 |
12:19:10 |
PM |
|
Discovery Management |
8/11/2014 |
12:19:10 |
PM |
|
Server Management |
8/11/2014 |
12:19:10 |
PM |
|
Delegated Setup |
8/11/2014 |
12:19:10 |
PM |
|
Hygiene Management |
8/11/2014 |
12:19:10 |
PM |
|
Compliance Management |
8/11/2014 |
12:19:10 |
PM |
|
Exchange Servers |
8/11/2014 |
12:19:10 |
PM |
|
Exchange Trusted Subsystem |
8/11/2014 |
12:19:10 |
PM |
|
Managed Availability Servers |
8/11/2014 |
12:19:10 |
PM |
|
Exchange Windows Permissions |
8/11/2014 |
12:19:10 |
PM |
|
ExchangeLegacyInterop |
8/11/2014 |
12:19:10 |
PM |
|
Exchange Install Domain Servers |
8/11/2014 |
12:20:06 |
PM |
|
IT |
9/16/2014 |
12:46:22 |
PM |
|
HELPDESK |
9/16/2014 |
12:46:36 |
PM |
|
IT-SYSTEM |
9/16/2014 |
12:58:10 |
PM |
|
Help Desk |
9/16/2014 |
12:58:29 |
PM |
Faydalı olması dileğiyle…
