Windows Sunucu Yönetimi
Active Directory: Her Windows Girişinin Bağlı Olduğu Dizin
Active Directory, Windows varlıklarının kimlik omurgasıdır: etki alanı denetleyicileri, Kerberos kimlik doğrulaması, grup ilkesi ve tek hizmet olarak DNS. Hemen hemen her Windows güvenlik konuşması buna geri döner, çünkü dizini kim kontrol ediyorsa mülkü de kontrol eder ve saldırganlar da bunu bilir. Bu özel makalede AD'nin gerçekte ne olduğu, yönetici disiplinlerinin neler olduğu ve bulut halefinin (Entra ID) nerede çakıştığı ele alınmaktadır.
Ana noktalar
- Zihinsel model: etki alanı denetleyicileri dizini saklar ve çoğaltır, Kerberos kimlik doğrulama için kısa süreli biletler düzenler ve grup politikası ayarları makinelere ve kullanıcılara iletir; Dizin şemasının tersine çevrilmesi zor olduğundan, şema değişikliklerine dikkatli davranın.
- Grup İlkesi, filoyu yönlendiren bir araçtır: sürücü eşlemeleri, güvenlik temelleri (LAPS tarafından yönetilen yerel yönetici parolaları, kimlik bilgileri korumaları), yazılım dağıtımı ve ekran koruyucu kilitlemeleri; GPO önceliği deterministik ancak karmaşıktır; bu nedenle belgeleme ve aşamalı GPO bağlantısı, maliyetinden çok daha fazla zaman tasarrufu sağlar.
- Güvenlik duruşu, mülkün sürdürülebilirliğine karar verir: ayrıcalıklı katmanlama (e-postaya veya web'e hiçbir zaman dokunmayan ayrı yönetici hesapları), zamana bağlı yükseltilmiş gruplar ve eski protokollerin engellenmesi (mümkün olduğunda NTLM, kesinlikle SMBv1), on yıl boyunca kamuya açık olarak kullanılan ayrıcalık yükseltme yollarını ortadan kaldırır.
- DNS pazarlığın bir parçasıdır ve korunması gereken bir hizmettir: AD ile tümleşik bölgeler, TTL disiplini ve yinelenen ad hijyeni; bozuk AD DNS, diğer her yerde uygulama hatalarına benzeyen belirtiler üretir.
- Hibrit gerçeklik: Entra ID (bulut) ve AD, Entra Connect aracılığıyla birlikte senkronize edilir; parola karması senkronizasyonu ve doğrudan geçişli kimlik doğrulama, bulut tarafında koşullu erişim politikaları ve hibrit birleştirme cihaz durumları; eski ve yeni mekanizmaların her yerde varsayılan güvene değil, açık bir güvenlik modeline ihtiyacı var.
- Operasyon disiplini: DC zaman senkronizasyonu bir doğruluk özelliğidir (Kerberos >5 dakikadan fazla sapmayla kesintiye uğrar), FSMO rolleri belgelenir, yedeklemeler geri yükleme için test edilir (yetkili geri yükleme farklıdır) ve olay günlüğü toplamanın yanı sıra döngüyü kapatan Sentinel veya Wazuh sınıfı SIEM kancalarıyla çoğaltma hatalarını ve şüpheli olay kimliklerini izler.
Saha notu
Uygulamamızı şekillendiren AD olayı: E-postaları günlük olarak kontrol eden, kimlik avı yapan ve saldırganlara tek tıklamayla alan adı yöneticisi veren bir yönetici hesabı. Bundan sonra yönetici hesaplarını ve Windows LAPS'ı katmanlandırmak bir ay süren sabırlı bir çalışma gerektirdi; o zamandan beri hiçbir yere varmayan yanal hareket girişimleri ile kendisini iki kez haklı çıkarmaktan kurtuldu.
Sık sorulan sorular
AD hâlâ her şeyin Entra ID'ye taşınmasıyla alakalı mı?
Kesinlikle şirket içi altyapı, eski uygulamalar (dosya sunucuları, yazıcılar, Kerberos'lu eski uygulamalar) ve hibrit mülkler için; Entra, şirket içi güvene yönelik bir geçiş planı değil, bulut hizmetlerine yönelik erişim düzlemidir. Doğrusal değişim yerine birlikte yaşamayı planlayın.
Yönetici hesaplarını katmanlandırmak neden bu kadar kritik?
İş istasyonlarının güvenliği düzenli olarak ihlal edildiğinden ve güvenliği ihlal edilmiş bir kutuya dokunan yönetici kimlik bilgileri, o kutunun güvenliğini devraldığından; katmanlama, güven sınırı başına kimlik bilgilerine maruz kalmayı sınırlar ve dizinin sahip olduğu aşılama programına en yakın şeydir.
LAPS nedir ve neden önemlidir?
Windows LAPS, AD veya Entra'da döndürülen ve saklanan, makine başına benzersiz yerel yönetici şifrelerini yöneterek, paylaşılan şifre kabusunu ortadan kaldırır; eski bir paylaşılan yerel yönetici şifresi, klasik bir yanal hareket yoludur.
AD izlemenin temelleri nelerdir?
Çoğaltma durumu, güvenlik olay günlükleri (4624/4625, 4768/4769 sınıf biletleri), ayrıcalıklı grup üyeliği değişiklikleri ve zaman senkronizasyonu; SIEM veya Wazuh sınıfı toplayıcıyı erken yapılandırın (wazuh makalemiz açık kaynak seçeneğini kapsar).
Kinetikatech windows sunucu yönetimi konusunda nasıl yardımcı oluyor
İşte teklif: Çok yakında: Windows Server için izleme, yama uygulama ve kaba kuvvet koruması, aynı 7/24 disiplin, yerel araçlar. Windows Sunucu İzleme ve Sunucu Yönetimi servisimize bırakın; doğru değerlendirilir, temiz uygulanır, gece gündüz izlenir.