Active Directory’de Devre Dışı Bırakılmış Bilgisayara Domain Kullanıcısı İle Nasıl Erişilir?
Active Directory (AD) ortamında, güvenlik politikaları gereği bir bilgisayarın erişimi devre dışı bırakılmış olabilir. Normalde bu bilgisayara domain hesabı ile giriş yapılamaz. Ancak, Windows’un önbelleğe alınmış kimlik bilgileri (cached credentials) özelliğini kullanarak belirli durumlarda bu bilgisayarla domaine giriş yapılabilir. Şimdi nasıl yapılacağına dair işlemlerimize başlayalım.
1. Durum: Bilgisayar Devre Dışı Bırakıldı
İlk olarak, senaryomuzu oluşturalım. “client” adlı cihazımızı Active Directory Users and Computers konsolundan devre dışı bırakıyoruz.
Şimdi bu bilgisayardan bir domain kullanıcısı ile giriş yapmayı deneyelim. Gördüğünüz gibi, bilgisayarın hesabı devre dışı bırakıldığı için domain ile güven ilişkisi kurulamıyor ve oturum açma işlemi başarısız oluyor.
2. Adım: Ağ Bağlantısını Kesme
Bu hatayı aşmak ve Windows’un önbelleğe alınmış kimlik bilgilerini kullanmasını sağlamak için, cihazın Domain Controller’a ulaşmasını engellememiz gerekiyor. Bunun için cihazın ağ bağlantısını kesmeliyiz.
Bu rehber Hyper-V sanal makinesi üzerinde yapıldığı için, sanal makinenin ayarlarından ağ kartını “Not connected” (Bağlı değil) durumuna getiriyoruz. Fiziksel bir ortamda olsaydınız, Ethernet kablosunu çekebilir veya Wi-Fi’ı kapatabilirsiniz.
3. Adım: Önbelleğe Alınmış Bilgilerle Oturum Açma
Ağ bağlantısı kesiliyken, aynı domain kullanıcısı ile tekrar oturum açmayı deniyoruz.
Gördüğünüz gibi, bu kez giriş başarılı! Bilgisayar, Domain Controller’a erişemediği için daha önce bu makinede oturum açmış olan kullanıcının önbelleğe alınmış (cached) kimlik bilgilerini doğrulayarak oturumu açtı.
4. Adım: Ağı Yeniden Bağlama ve Test Etme
Oturum açıldıktan sonra, ağ bağlantısını (Hyper-V ayarlarından veya kabloyu takarak) tekrar aktif hale getiriyoruz. Şimdi, bu oturumun domain ortamıyla senkronize olup olmadığını test edelim.
Masaüstünde bir dosya oluşturup paylaşıma açıyoruz ve diğer domain bilgisayarlarından erişmeyi deniyoruz.
Paylaşılan dosya üzerinde değişiklikler yapıyoruz. Gördüğünüz gibi, yaptığımız değişiklikler de domain ortamına senkronize ediliyor ve kaydediliyor.
