DSACLS Aracı ile Aktif Dizin Nesnelerine Ait Özelliklerin Listelenmesi ve Yönetilmesi

Aktif Dizin izinlerinin kontrolü için kullanılabilecek birçok araç vardır. Bu araçlardan birisi de DSACLS.exe aracıdır. DSACLS (Directory Service ACLs); Aktif Dizin nesnelerinin özelliklerinin listelenmesini ve değiştirilmesini sağlar. Bu yazıda, etki alanı nesneleri üzerindeki erişim ve denetim hakları varsayılan duruma getirilecek ve incelenecektir.

“dsacls.exe” aracı ile bir nesne altındaki izinler listelenebilir.

dsacls.exe “CN=Users, DC=sirket, DC=com, DC=tr”

 

Komutun çalıştırılma sonucu aşağıdaki gibidir.

 

Mehmet Selim adlı kullanıcının izinleri listelenmesi için bu nesnenin DN bilgisine erişilmesi gerekir. Bu amaçla Users and Computers konsolundan ilgili kullanıcının özellikleri üzerinde, DN bilgisi elde edilir.

 

Daha sonra, DN bilgisi kullanılarak komut tekrar çalıştırılır.

 

“dsacls.exe” aracı ile izinler de değiştirilebilir. Öncelikle Mehmet Selim kullanıcısının izinleri üzerinde değişiklik gerçekleştirilir. Bu amaçla, kullanıcının gelişmiş güvenlik seçenekleri üzerinde bir değişiklik gerçekleştirilir.

 

“dsacls.exe” aracı ile izinlerin sıfırlanması / eski haline getirilmesi için /resetDefaultDACL parametresi kullanılır.

 

Gelişmiş güvenlik seçenekleri üzerinde sıfırlama işleminin gerçekleştiği görülmektedir.

 

Benzer şekilde /resetDefaultSACL parametresi kullanılarak da denetim (audit) ayarları da sıfırlanabilir.