Posts on Kürşat Bal

Kuso AD Check — Active Directory Güvenlik Değerlendirmesi

Mon, 23 Jun 2025 00:00:00 +0000

⬇

KusoADCheck — Script Paketi

Aracı buradan indirebilirsiniz.

Active Directory, bir organizasyonun kimlik, erişim ve politika altyapısının merkezidir. AD’i ele geçiren saldırgan tüm ortamı ele geçirmiş demektir. Kuso AD Check, bu yüzeyi sistematik olarak 21 menü ekranı ve 6 risk kategorisinde 96 kural ile tarayan, özel geliştirilmiş bir denetim aracıdır.

Sol Navigasyon Menüsündeki Ekranlar

Araç açıldığında sol tarafta görünen her menü maddesi, AD ortamının farklı bir boyutunu analiz eder.

RackView — Veri Merkezi Rack Yerleşimi ve Kablolama Görselleştirme Aracı

Fri, 02 Oct 2026 00:00:00 +0000

⬇

RackView — Windows uygulaması

Kurulum gerektirmez, demo verisiyle açılır. Kaynak kodu GitHub'da, MIT lisanslı.

GitHub'dan indir

Veri merkezinde neyin nereye bağlı olduğunu takip etmek çoğu zaman bir Excel dosyasına, kimsenin güncellemediği bir Visio çizimine ya da ücretli bir uygulamaya bağlı kalıyor. Bir switch’i kapatmanız gerektiğinde “bunun arkasında ne var?” sorusunun cevabı genellikle birinin hafızasında ya da kabinin önünde.

RackView bu envanteri görsel hâle getirir: kabinleri, cihazları ve kabloları gerçekçi rack şemaları olarak çizer; aranabilir, sürükle-bırak düzenlenebilir ve canlı cihazlardan doğrulanabilir bir yapıda tutar.

FRS'ten DFSR'a SYSVOL Geçişi — Başlamadan Önce Yapılan Kontrollerin Değeri

Wed, 30 Sep 2026 00:00:00 +0000

Giriş

Bir ortamda yeni Windows Server 2022 domain controller’ları devreye alma çalışması yürütüyorduk. Bu tür projelerde ilk kontrol edilmesi gereken konulardan biri şudur: SYSVOL replikasyonu hangi yöntemle yapılıyor?

FRS (File Replication Service), Windows Server 2019 ve sonrasında desteklenmiyor. Ortamda SYSVOL hâlâ FRS ile replike ediliyorsa, yeni nesil bir DC eklemeden önce DFSR’a geçiş yapılması gerekiyor. Standart yol da belli: dfsrmig aracıyla State 0 → 1 → 2 → 3.

Ancak bu geçişi körlemesine başlatmak yerine, State değiştirmeden önce ortamın geçişe hazır olup olmadığını kontrol ettik. Bu ön kontroller, ileride “Access Denied” gibi sorunlara yol açabilecek üç önemli detayı baştan ortaya çıkardı.

PrivScope — Sunucularda Kimin Yönetici Olduğunu Gösteren Envanter Aracı

Wed, 30 Sep 2026 00:00:00 +0000

⬇

PrivScope — Windows uygulaması

Kurulum gerektirmez. Kaynak kodu GitHub'da, MIT lisanslı.

GitHub'dan indir (.exe · 29 MB)

Bir sunucuda kimin yönetici olduğunu gerçekten biliyor musunuz? Domain Admins üyeleri, her Windows sunucunun yerel Administrators grubu, Linux’ta root ve sudo yetkisi olanlar, iç içe gruplar, silinmiş ama listede kalan hesaplar, kimsenin hatırlamadığı özel yetkili gruplar… Bunları makine makine gezip toplamak saatler, büyük ortamlarda günler alıyor.

PrivScope bu işi tek yerden yapar: sunucu listesini vCenter’dan ya da RVTools/Excel/CSV dosyasından alır, Windows ve Linux sunucuları tarar, Active Directory’deki yetkili grupları okur ve sonucu tek dosyalık, aranabilir bir HTML rapora döker.

802.1X Network Authentication — AD CS ile Kurumsal Ağ Kimlik Doğrulama

Wed, 24 Jun 2026 00:00:00 +0000

⬇

802.1X Deployment Rehberi — PDF

Bu rehberin tam sürümünü PDF olarak indirebilirsiniz.

İndir (PDF)

1. Giriş ve Mimari Genel Bakış

1.1 802.1X Nedir?

IEEE 802.1X, ağ cihazlarına erişim öncesinde kimlik doğrulama zorunluluğu getiren bir port tabanlı erişim kontrol standardıdır. Kablosuz (Wi-Fi) ve kablolu (Ethernet) ağlarda çalışır. Bir istemci ağa bağlanmaya çalıştığında, switch veya Access Point bu isteği doğrudan karşılamaz; kimlik doğrulama trafiğini bir RADIUS sunucusuna (bu senaryoda NPS) yönlendirir. RADIUS sunucusu doğrulamayı yapar ve erişime izin verir ya da reddeder.

Active Directory Ortamında Temel Sağlık Kontrolleri

Wed, 24 Jun 2026 00:00:00 +0000

Neden Periyodik Sağlık Kontrolü?

Active Directory, kurumsal kimlik altyapısının omurgasıdır. Domain Controller’ların replikasyon durumu, SYSVOL sağlığı, DNS tutarsızlıkları gibi sorunlar sessizce birikir ve en kötü zamanda kendini gösterir.

Bu yazıda hızlıca koşturabileceğiniz kontrolleri paylaşıyorum.

1. Domain Controller Replikasyon Durumu

# Tüm DC'ler arası replikasyon özetini göster
repadmin /replsummary

# Hataları filtrele
repadmin /showrepl * /errorsonly

repadmin /replsummary çıktısında Largest delta kolonuna dikkat edin. 60 dakikanın üzerindeyse replikasyon sağlıklı değildir.

2. SYSVOL ve NETLOGON Paylaşım Kontrolü

SYSVOL paylaşımı her DC’de erişilebilir olmalı:

M365 Kimlik Doğrulama Yapılandırması ve Sorun Giderme

Wed, 24 Jun 2026 00:00:00 +0000

⬇

Teknik Rapor — PDF

Bu rehberin tam sürümünü PDF olarak indirebilirsiniz.

İndir (PDF)

1. Giriş ve Raporun Amacı

Bu teknik rapor, Microsoft 365 (M365) ortamlarında sistem yöneticileri tarafından sıkça raporlanan sürekli MFA istekleri, Outlook üzerinde oluşan parola döngüleri ve kimlik doğrulama endpoint engellemelerini sistematik bir metodolojiyle çözmek amacıyla hazırlanmıştır.

Doküman, kimlik doğrulama mimarisindeki olası tıkanıklıkları gidermek için yapılandırma adımlarını ve ağ katmanı gereksinimlerini bir mimar bakış açısıyla ele almaktadır.

Microsoft Intune: Sıfırdan Zirveye

Wed, 24 Jun 2026 00:00:00 +0000

Microsoft Intune’u sıfırdan kurarak modern cihaz yönetimini uçtan uca ele alan bu videoda lisanslama, kayıt, konfigürasyon profilleri, uygulama dağıtımı ve doğrulama adımlarını kapsayan tam bir kurulum süreci anlatılmaktadır.

Exchange Server'da Kerberos Kimlik Doğrulamasına Geçiş

Mon, 10 Nov 2025 00:00:00 +0000

Bu kılavuz, Microsoft Exchange Server ortamınızda Kerberos kimlik doğrulamasına geçiş için gerekli adımları detaylandırmaktadır.

Ön Şartlar ve Active Directory Yapılandırması

DNS Kayıtlarının Oluşturulması

DNS Forward Lookup Zone üzerinde ilgili Autodiscover ve mail adları için A kaydı oluşturulmalıdır.

Alternatif Hizmet Hesabı (ASA) Computer Nesnesi Oluşturma

Kerberos’un düzgün çalışabilmesi için bir Alternatif Hizmet Hesabı (ASA) bilgisayar nesnesi oluşturulmalıdır. Bu nesne devre dışı bırakılmamalıdır.

OU Path Tespiti:

Exchange Server’ın bulunduğu OU üzerine gelin → Properties → Attribute Editor → distinguishedName değerini not alın.

Exchange On-Premises Mailbox PST Dışa Aktarım Rehberi

Tue, 08 Jul 2025 00:00:00 +0000

Exchange On-Premises ortamında posta kutularını PST dosyalarına aktarmanın farklı yöntemlerini adım adım ele alıyoruz.

Ön Koşullar ve Yetkilendirme

Kullanıcı Yetkilendirmesi

PST dışa aktarımı yapacak kullanıcının Mailbox Import Export rolüne sahip olması gerekir:

New-ManagementRoleAssignment -Role "Mailbox Import Export" -User kursat.test

Dışa Aktarım Klasörünün Hazırlanması

PST dosyalarının kaydedileceği bir klasör oluşturun (örn. C:\pst_yedek)
Klasörün Security sekmesinde Exchange Trusted Subsystem grubuna Full Control yetkisi verin

Bu izinler dışa aktarım işlemi sırasında kritik öneme sahiptir.

PST Dışa Aktarım İşlemleri

Tüm Posta Kutusunu Dışa Aktarma

New-MailboxExportRequest -Mailbox kursat.test -FilePath \\ipadress\pst_yedek\kursattest.pst

Parametre	Açıklama
`-Mailbox`	Dışa aktarılacak posta kutusunun adresi
`-FilePath`	PST’nin kaydedileceği ağ yolu

Belirli Bir Klasörü Dışa Aktarma

Önce klasörün tam yolunu öğrenin:

Exchange On-Premises'ten Microsoft 365'e Hibrit Geçiş Rehberi

Mon, 30 Jun 2025 00:00:00 +0000

Kurumsal altyapınızı buluta taşımak, günümüz iş dünyasının vazgeçilmez bir parçası haline geldi. Bu makale, şirket içi Exchange yapınızı Exchange Online (Microsoft 365) ile nasıl harmanlayacağınızı adım adım anlatmaktadır.

Not: Bu rehber genel bir yol haritası sunar. Buradaki dökümanı sadece geçiş öncesi bilgilendirme gibi düşünebilirsiniz.

Geçiş Öncesi Hazırlıklar

OU Yapısı Analizi ve Düzenlemesi

Hibrit yapıya adım atarken Organizasyonel Birim (OU) yapılarınızı gözden geçirmek zorunludur. Şirket OU’su altında aşağıdaki 4 OU oluşturulması önerilir:

Microsoft Intune — Teknik Uygulama ve Cihaz Yönetimi Rehberi

Wed, 14 May 2025 00:00:00 +0000

Bu rehber Microsoft Intune’un kurumsal ortamlarda sıfırdan yapılandırılmasını, cihaz kaydını, politika dağıtımını ve uygulama yönetimini adım adım ele almaktadır.

Intune Ekosistemi ve Portal Yönetimi

Microsoft Intune, kurumsal kaynaklara erişen uç noktaların güvenliğini sağlamak ve yapılandırmak için tasarlanmış bulut tabanlı bir Cihaz Yönetimi (Device Management) platformudur. Yönetim süreci birbiriyle entegre çalışan üç ana portal üzerinden yürütülür:

Portal	Temel Kullanım Amacı	Erişim Adresi
M365 Admin Center	Kullanıcı yönetimi ve lisanslama	admin.microsoft.com
Microsoft Entra	Kimlik yönetimi, cihaz kayıt ayarları, dizin işlemleri	entra.microsoft.com
Intune Admin Center	MDM politikaları, yapılandırma profilleri, uygulama dağıtımı	intune.microsoft.com

Kullanıcı Lisanslama ve Yönetim Ayrımı

Intune üzerinden bir cihazın yönetilebilmesi için ilgili kullanıcıya lisans atanması zorunludur. Lisansı olmayan kullanıcı cihazını Entra ID’ye kaydedebilir; ancak Intune üzerinden yönetilemez ve politikalar uygulanmaz.

Intune Kavramsal Mimari — Cihaz Kimliği, Lisanslama ve Modern Yönetim

Mon, 07 Apr 2025 00:00:00 +0000

Intune’u doğru kullanabilmek için yalnızca menüleri bilmek yetmez; arkasındaki kimlik modeli, lisanslama mantığı ve platform mimarisinin anlaşılması gerekir. Bu yazı teknik kavramsal çerçeveyi netleştirmeyi amaçlar.

Mimari Güncelleme: Microsoft Endpoint Manager → Microsoft Intune

2022 yılında Microsoft, Microsoft Endpoint Manager (MEM) çatı markasını kaldırarak portallara yeni isimler verdi:

Eski Ad	Yeni Ad
Microsoft Endpoint Manager admin center	Microsoft Intune admin center (`intune.microsoft.com`)
Azure AD	Microsoft Entra ID
Azure AD Connect	Microsoft Entra Connect
Azure AD Premium	Microsoft Entra ID P1/P2

URL ve UI değişse de altındaki teknik yapı aynıdır. Eski dökümanlarda hâlâ “AAD” ve “MEM” terimleri geçer.

Intune Hibrit Geçiş Rehberi — On-Prem AD'den Modern Yönetime

Tue, 18 Mar 2025 00:00:00 +0000

Kurumsal ortamlarda yerleşik Active Directory altyapısını sürdürürken Intune yönetimine geçiş, dikkatli planlama gerektiren çok adımlı bir süreçtir. Bu rehber, kimlik senkronizasyonundan cihaz kaydına ve yetki devirlerine kadar tüm bileşenleri kapsar.

Kavramsal Çerçeve: Hibrit Ortam Nedir?

Hibrit join (Entra Hybrid Join), cihazın hem on-prem Active Directory’ye hem de Microsoft Entra ID’ye (eski adıyla Azure AD) kayıtlı olduğu durumdur. Bu model:

Geçiş döneminde şirket içi GPO yönetimini sürdürürken
Intune MDM politikalarını aynı anda uygulamaya
Koşullu erişim politikalarının cihaz durumuyla çalışmasına

olanak tanır.

Microsoft Intune Gelişmiş Güvenlik Yapılandırma Rehberi

Mon, 10 Feb 2025 00:00:00 +0000

Microsoft Intune, uç nokta yönetimi ve güvenliğini tek platformda birleştiren bulut tabanlı bir MDM/MAM çözümüdür. Bu rehber, kurumsal ortamda Intune üzerinden güvenliğin katmanlı olarak nasıl yapılandırılacağını ele alır.

Lisanslama ve Ön Koşullar

Intune’un tam güvenlik özelliklerini kullanabilmek için asgari lisans gereksinimleri:

Lisans	Kapsam
Microsoft 365 Business Premium	KOBİ için MEM + Defender for Business
Microsoft 365 E3	MDM + MAM + temel koşullu erişim
Microsoft 365 E5	E3 + Defender for Endpoint P2 + Microsoft Purview DLP
EMS E3 / E5	Bağımsız Enterprise Mobility + Security paketleri

Intune Plan 1 tüm M365/EMS lisanslarında dahilidir. Plan 2 (Advanced Endpoint Analytics, Tunnel, Remote Help) ayrıca lisanslanır.

Veeam Backup & Replication — Teknik Rehber ve Yapılandırma Kılavuzu

Sun, 15 Dec 2024 00:00:00 +0000

Veeam Backup & Replication 12.x baz alınarak hazırlanmış bu rehber; VMware vSphere ortamında yedekleme altyapısının tasarımından işletimine kadar tüm adımları kapsamaktadır.

Veeam Backup Proxy

Proxy Nedir ve Neden Kullanılır?

Veeam Backup Proxy, yedekleme iş yükünü Veeam Backup Server’dan alarak dağıtık bir mimari oluşturan bileşendir. Küçük ortamlarda Veeam Server’ın kendisi proxy görevini üstlenebilir; ancak VM sayısı arttıkça ve yedekleme pencereleri daraldıkça ayrı proxy sunucuları zorunlu hale gelir.

Temel işlevi:

Hedef VM’lerin disklerini hot-add veya doğrudan erişim yöntemiyle kendisine bağlar
Değişen blokları (incremental) veya tam yedekleri (full backup) okuyarak depoya aktarır
Yedekleme sunucusunu kaynak okuma yükünden kurtarır, ölçeklenebilirlik sağlar

Yedekleme İş Akışı

Veeam Server, ilgili VM’i bulmak için ESXi ana bilgisayarına sorgu gönderir
Veeam Backup & Replication, VM snapshot’ı oluşturmak için VMware vSphere API’sini tetikler
VM’in sanal diskleri, VMware yedekleme proxy’sine hot-add olarak bağlanır (VM çalışmaya devam eder)
Proxy, verileri doğrudan bağlı disklerden okuyarak yedekleme deposuna yazar
İşlem tamamlandığında VM diskleri proxy’den ayrılır, snapshot silinir

Proxy Taşıma Yöntemleri

Fiber Kanal (FC) SAN — Doğrudan Depolama Erişimi

SPLA Mailbox Raporu — Otomatik Aylık Posta Kutusu Sayım ve Raporlama

Tue, 05 Nov 2024 00:00:00 +0000

Exchange şirket içi (on-prem) altyapısında aylık posta kutusu sayısını otomatik raporlamak, SPLA lisanslama takibi için kritik bir süreçtir. Bu döküman, script’in çalışabilmesi için gereken ön hazırlıklardan Task Scheduler otomasyonuna kadar tüm adımları kapsar.

Not: Döküman kurulum ve yapılandırma adımlarını içerir. PowerShell script’inin tam hali ayrıca paylaşılmaktadır.

Script Ön Hazırlık

Script, Exchange yönetim araçlarının yüklü olduğu bir makineden veya doğrudan Exchange sunucusunun kendisinden çalıştırılmalıdır. E-postanın dış dünyaya iletilebilmesi için relay tanımlamaları zorunludur.