Kilitlenen Kullanıcıları Çözmek: Unlock-ADAccount Pelerini
•
Kullanıcı Yönetimi, powershellPowerShell
Kurumsal firmalarda BruteForce saldırılarını kırmak için Domain kuralları (GPO) gereği ardı ardına şireyi 5 kez hatalı yazanın hesabı o an 'Locked' yani kitli kalır. Doğru şifreyi sonradan hatırlasa da o kilidi biz açmadan sisteme giremez. Kullanıcı arayıp çemkirdiğinde User and Computers (ADUC) grafik ekranını açıp kullanıcının ismini arayıp sağ tik yapmak vakit zafiyetidir.
Kilitleri Tek Satırda Kırmak
(ActiveDirectory Modülü kurulu varsayılarak) Telefonda adamın adını duyar duymaz siyah terminalden şu satırı yollarız:
Unlock-ADAccount -Identity "cenk.akgun"
Bitti! Herhangi bir çıktı gelmez, bu onun kusursuzca çalıştığını ve Active Directory ormanındaki hesaba milisaniyede sızıp Lockout zaman damgasını serbest (Null) değerine düşürdüğünü gösterir.