Active Directory Komutları ve Görevleri Nelerdir?

Birçok sistem ve network işi ile uğraşan arkadaşlar kullanıyorlardır. Ancak bilmeyenler için ve kendisini geliştirmek isteyenler için, biz de sizlere active directory servisi üzerindeki komutları ve görevlerini açıklıyoruz.

Active Directory komutları ve onların görevleri nelerdir?

Acldiag.exe : Active Directory’de obje üzerinde verilmiş olan toplam yetki miktarı gösterilir.

Belirtilen lokasyon üzerinde tanımlı olan toplam yetki miktarını gösterir.

Addiag.exe: sisteminiz hakkında bilgi toplamanıza yardımcı olur.

Adsiedit.msc: Bu komut Active Directory hakkında daha alt seviyede erişebilme ve düzenleyebilme hakkı vermektedir. Bu arayüz ile domain, configuration ve schema partitionlar düzenlenebilmektedir. 

Apmstat.exe: bu komut o makinenin gelişmiş güç yönetimi (APM) hakkında bilgi verir.

Bindiff.exe: Bu komut ikilileri karşılaştırır ve sonuçlarını gösterir. Karşılaştırma işlemlerini yaparken dosya veya klasör bazlı karşılaştırmalar yapabilirsiniz.

Bitsadmin.exe: Bu komut Windows server 2003 ve Windows XP işletim sistemlerinin kuyruk yönetimlerini ve arka plan dosya aktarım servisi BITS (Background Intelligent Transfer Service) yönetimine yardımcı olur.

Browstat.exe: Bu komut genel amaçlı karakter tabanlı tanısal bir gösterim aracıdır.

Cabarc.exe: Bu komut kullanıcıların CAB dosyalarını açmaları oluşturmak, sormak ve açmalarını sağlamak için kullanılır.

Dcdiag.exe : Bu komut forest içerisinde yer alan DC (domain contoller) hakkında genel anlamda bilgi sahibi olmamızı sağlayan ve problemlerin çözümünde bize yardımcı olan bir araçtır.

Depends.exe: Bu komut ile uzantısı exe, dll, ocx gibi dosyaların bağlı olduğu diğer dosyaları göstermektedir.

Devcon.exe : Bu bilgisayarda aygıtlar ile ilgili yeni bir tarama, aygıtı iptal etme, bilgisayarı yeniden başlatma gibi şeyler yapmamızı sağlar.

Dfsutil.exe: Distributed File System (DFS) ile ilgili sorgular sormayı ve hataları bulmaya yarayan bir araçtır.

Dhcploc.exe: Bu komut ile subnette bulunan DHCP serverlar listelenir.

Diruse.exe: Bu komut dizin boyut bilgisi verir, ayrıca sıkıştırılmış volume bilgisi verir.

Dskprobe.exe: Bu komut Windows server 2003 ve Windows Xp çalıştıran bilgisayarlarda diskler için bir sektör editör aracıdır.

Dmdiag.exe: Bu komut sistemin durumu hakkında bilgi verir ve disk depolama konfigürasyonu hakkında bilgi verir.

Dnscmd.exe: Bu komut Dns servisi zone (alan) ve record hakkında ayrıntılı bir bilgi vermektedir.

Dnslint.exe: Bu komut özel bir Dns kayıt bilgisi doğrulaması yapar. Bu doğrulama sonucunda yanlış delegasyonların önüne geçmiş oluruz.

Dsacl.exe: Bu komut Active Directory nesneleri izinlerini görüntüler ve değiştirir.

Dsastat.exe: Bu komut DC’ler arasında isim genel karşılaştırması yapar. Bunun anlamı iki DC arasında kullanıcı, obje sayısı ve tam karşılaştırma yapılabilmektedir.

Efsinfo.exe: Bu komut NTFS dosya sistemi üzerinde bulunan EFS (Encypting File System) ile şifreli dosyalar hakkında bilgi verir.

Exctrlst.exe: Bu komut uygulama ve servislerin performans değerlerini veren grafiksel bir araçtır.

Filever.exe: Bu komut, dosya ve dizinlerin yapılarını incelenmektedir. Böylece dosya sürümleri hakkında daha ayrıntılı bir bilgi edinebiliriz.

Ftonline.exe: Bu komut, Windows’un önceki sürümlerinde oluşturulmuş hata toleranslı disklerden mount işlemi ile verileri kurtarmaya yarayan bir komuttur.

FRS Connection Status Report: Bu komut ntfrsutl komutu sets parametresi ile bir çıktı oluşturur.

FRS Health Check: Bu komut FRS tabanlı bir durum bildirimi yapmaktadır. Bu işlem sonucunda FRS ile ilgili tüm sorgulamalar bir dizin içerisinde loglar halinde hazırlanmaktadır. Böylece FRS ile ilgili sorunların çözümü bizim için daha kolay bir hale gelmektedir.

FRS Inbound and Outbound Logs Summary Report Tool: Bu komut, ntfrsutl komutunun inlog, outlog veya idtable parametreleri ile beraber kullanılması sonucunda bir çıktı verir.

Getsid.exe: Bu komut, iki kullanıcının SID’lerini karşılaştırır.

Gflags.exe: Bu komut grafiksel bir arayüz sağlamakta olup, sistem ile ilgili hataları bulmaya yardımcı olur.

Httpcfg.exe: Bu komut http konfigürayson aracı olup, yönetim için http API (Aplication Programming Interface) kullanır.

Iasparse.exe: Bu komut IAS (Internet Authentication Service) ve RRAS loglarını okunabilir bir formatta ayrıştırır.

Ksetup.exe: Bu komut, Windows Server 2003’e Kerberos V5 ile bağlantı yapan bir istemci konfigürasyonu sağlar.

Ktpass.exe: Bu komut, Windows Server 2003 olmayan bir Kerberos servisinin bağlantı konfigürasyonuna yardımcı olur.

Ldp.exe: Bu komut grafiksel bir arayüze sahip olup LDAP istemciler için AD (Active Directory) obje bilgileri hakkında detaylı bir şekilde bilgilenmemizi sağlamaktadır.

Setspn.exe: Komut satırlı bu komut, Active Directory servis hesabı için SPN (service principal Names) özelliklerinin okuma, düzenleme ve silme işlemlerinde kullanılır.

Poolmon.exe: Komut satırlı bu komut işletim sisteminin kullandığı çekirdek hafıza ve kullanıcıların terminal servis oturumu için kullandığı toplam hafıza hakkında bilgi verir.

Memsnap.exe: Bu komut çalışan işlemlerin kullandığı kaynaklar hakkında, o anlık olarak bir log dosyasına kayıt eder.

Movetree.exe: Komut satırlı bu komut ile yöneticilerin Active Directory nesnelerini bir domainden başka bir domaine taşımasına yardım eder. Bu işlem tek forest için geçerlidir.

Msicuu.exe: Windows Installer tabanlı regisrty ayarlarının güvenli bir şekilde bilgisayardan silinmesini sağlar.

Msizap.exe: Komut satırlı bu komut ile windows installer ile kurulan ürünler için, kurulumun yapıldığı klasörler, registry alt anahtarları ve konfigürasyon bilgilerinin bulunduğu tüm bilgileri siler. Msizap ile kalıntıları veya kopuk olan windows installer kurulumlarını düzgün bir şekilde silinmesini sağlar.

Netcap.exe: Komut satırlı bu komut LAN (Local Area Network ) teki paketleri Network Monitor Driver’ı kullanarak yakalar.

Netdiag.exe: Komut satırlı bu komut bilgisayarın network ile ilgili herhangi bir problemi olup olmadığını test etmeye yarar.

Netdom.exe: Komut satırlı bu komut Windows 2000 / 2003 domain ve trust ilişkilerini yönetmeye yarar.

Nltest.exe: Komut satırlı bu komut network ile ilgili işler yapmaya yardımcı olur.

Ntfrsutl.exe: Komut satırlı bu komut NT File Replication Service hakkında bilgi sunar.

Portqry.exe: Komut satırlı bu komut hedef bilgisayarda TCP ve UDP portlarını sorgulamaya yarar.

Pviewer.exe: Bilgisayarda o anda çalışan tüm işlemler hakkında bilgi verir. İstenildiği taktirde, herhangi bir işlemi sona erdirebilirsiniz.

Remote.exe: Komut satırlı bu komut uzak bir bilgisayar üzerinde program çalıştırmamızı sağlar.

Repadmin.exe: Komut satırlı bu komut DC’ler arasındaki replikasyon problemlerini tanımamıza yardımcı olur.

Replmon.exe: Grafik ara birimli bu araç ile Active Directory replikasyonunun durumu gösterilir. Replikasyon yapan DC’ler arasında herhangi bir problem olduğunda bunu gösteren araç, işlemlerin zamanları hakkında da bilgi vermektedir.

Rsdiag.exe: Komut satırlı bu komut uzak depolama veritabanı birimlerini çalışmasını kontrol etmeye yarar.

Rsdir.exe: Komut satırlı bu komut Windows server 2003 uzak depolama birimlerinin ntfs birimleri hakkında bilgi vermektedir.

Search.vbs: Komut satırlı bu komut ile LDAP server üzerinde arama yapmanıza olanak tanıyan bir komuttur.

Sdcheck.exe: Komut satırlı bu komut Active Directory’de saklanan nesne hakkında bir güvenlik açıklayıcısıdır.

Setspn.exe: Komut satırlı bu komut Active Directory’de SPN dizin özelliklerinin okuma,düzenleme ve silme işlemlerini yapar.

Sidwalk.exe : Komut satırlı bu komut registry, dosya, paylaşılmış klasör ve printerların ACL (Access Control List ) hakkında bilgi vermektedir.

Spceck.exe: Komut-satırlı bu komut ile o bilgisayarda kurulan servis paketleri hakkında bilgi verilmektedir.

Xcacls.exe: Komut satırlı bu komut ile dosya ve dizin güvenlik ayarları üzerinde değişiklik yapılabilir.

Son olarak bu komutların sonuna /? yaparsanız nasıl kullanıldığını görebilirsiniz. Komutların tamamı Windows Server 2003 üzerinde daha yaygın kullanılmaktadır. Günümüzde çok eski de kalmış olsa hala daha kullanan yerler eminim ki vardır. Bu sebeple birilerinin işine yaraması açısından paylaşıyoruz.