Powershell ile Remote Management için yetkilerin ayarlanması ve WMI nesnelerinde çalışma

 Powershell ile uzaktaki bir makineye bağlanmaya çalıştığınızda muhtemelen aşağıdaki gibi bir hata ile karşılaşabilirsiniz.


Hedef makinede "Administrator" grubunun üyesi olmayan bir kullanıcı için remote powershell yetkilerinin verilebilmesi için öncelikle hedef makinede "Remote Management Users" grubuna üye olması gerekmektedir. 

Bunun için;

1. Computer Management --> System Tools --> Local Users and Groups --> Groups --> "Remote Management Users" grubuna sağ tıklayarak "Properties "açılır.



2. "Add" butonuna tıklanarak yetki verilmek istenilen kullanıcı veya grup seçilir ve kaydedilir.


 




Hedef makineye bağlantı başarılı oldu.



Tabi ki iş sadece burada bitmiyor remote olarak üzerinde çalışacağımız bileşen, servis vs. için ayrıca yetki almamız gerekiyor. Biz bu çalışmamızda WMI servislerinde yetki alacağız.Bunun için;
1. Computer Management --> Services and Application --> WMI Control üzerinde sağ tıklayıp özelliklerini(Properties) açıyoruz. 


2. Root seviyesinde "Security" butonuna tıklıyoruz.
3. "Security for Root" ekranında Add --> Advanced --> Add --> Select a Principal butonuna tıklayarak "Remote Management Users" grubunu ekliyoruz.(Not:"Location" seçeneğini yerel makine olarak değiştirmeyi unutmayınız!) Permission alanından vermek istidiğimiz yetki seviyesini işaretleyip kaydediyoruz. "Applies to: This namespace and sub namespaces" olması gerekmektedir. 
    


4. Verdiğimiz yetkiyi Powershell ile uzak makineye bağlanarak test ediyoruz. Biz burada Print Management servisine bağlandık.



Teşekkürler.














Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

Reporting Exchange Mail Traffic and Login Statistics with PowerShell

Resim
  In today's work environments, email communication holds critical importance for organizations, creating the need to manage and track usage statistics. In this context, monitoring and reporting the access status and mail traffic of mailboxes on Exchange servers according to specific criteria is crucial for an Exchange administrator. In this blog post, I'll explain in detail how to use the PowerShell script below to collect mailbox access information and mail traffic, and transform this data into a meaningful report. Script Structure The script includes the following sections: 1. Adding Required PowerShell Snap-ins Add-PSSnapin *Exchange* The Add-PSSnapin *Exchange* PowerShell command is used to add the Exchange Management Shell (EMS) module. 2. Initializing Variables with Default Values $global:LogonArray = @() $global:LogonNullArray = @() $progress = 0 ...
Devamı

Exchange Server 2016/2019 Sertifika Yenileme

Resim
  Exchange Admin Center (EAC) üzerinden sertifika talebi oluşturma özelliği Exchange Server 2019 CU12 ve Exchange Server 2016 CU23 itibariyle kaldırıldı. Eğer bu CU paketleri veya daha sonraki sürümlere sahipseniz süresi dolan SSL sertifikanızın talebini Exchange Management Shell üzerinden oluştumanız gerekecek. Bu makalede Exchange Management Shell üzerinden sertifika talepleri nasıl oluşturulur,  yeni sertifika nasıl import edilir, sertifikaya servisler nasıl atanır ? konularını ele alacağız.  Certification Authory (CA) tarafından sağlanan sertifikanın yenileme süreci Exchange Management Shell kullanarak sertifika yenileme talebi oluşturma CA için  yeni sertifika talebi oluşturmak için aşağıdaki komutları kullanabiliriz.  Mevcut sertifikadan üretmek için; $request = Get-ExchangeCertificate -Thumbprint 7FDAE73AFFD3A81F2439D84D998AE0E92F1595AC | New-ExchangeCer...
Devamı

Bulk Resetting Active Directory User Passwords

Resim
  In your Active Directory environment, resetting the passwords of many users in bulk can be a crucial task to adhere to security policies and keep user accounts secure. In this article, I will demonstrate how to reset the passwords of users in Active Directory in bulk using PowerShell scripts. Preparing the PowerShell Environment: To operate in Active Directory, you can utilize PowerShell. Start a PowerShell session and import the necessary Active Directory module with the following commands: Import-Module ActiveDirectory Resetting Passwords: Resetting Passwords Based on Organizational Unit (OU): To reset user passwords in bulk, you can use the following PowerShell script. This script changes the passwords of all users with a specified password: $NewPassword = ConvertTo-SecureString -String "NewPassword" -AsPlainText -Force $Users = Get-ADUser -Filter * -SearchBase "OU=Users,DC=Example,DC=com" # Specify the ...
Devamı