Bazı durumlarda bir kullanıcı hesabını VB Script yardımıyla bir grup üyeliğinden çıkartmanız gerekebilir.

strComputer = “.”

Set objAdmins = GetObject(“WinNT://” & strComputer & “/Administrators”)
Set objGroup = GetObject(“WinNT://sistem/user17”)
objAdmins.Remove(objGroup.ADsPath)

Yukarıdaki satırlar üzerinde gerekli düzenlemeyi yaptıktan sonra uzantısını VBS yapıp kaydediyoruz. Scriptin çalıştığı bilgisayarda, sistem domainindeki user17 kullanıcısı, yerel administrators gurubundan silinir.

GPO ile domain’e uygulayabiliyoruz.

Bu işlemi Bilgisayarım simgesine sağ tıklayarak “Uzak” tabından yapabileceğiniz gibi, bir diğer yöntem olarak Regedit içerisinden de yapabilirsiniz.

Regedit altında aşağıdaki anahtara gidin.

“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server”

“fDenyTSConnections” Dword değerini “0” yapın. Eğer değer “1” olursa uzak masaüstü bağlantısı devre dışıdır.

Regedit konsolundan uzaktaki bilgisayara bağlanarak (Regedit> Dosya> Ağ Kaydına Bağlan) onların da uzak masaüstü bağlantılarını etkinleştirebiliriz.

Bazı durumlarda Windows Güvenlik Duvarı özelliğini açmak veya kapatmak için bir VB Script ‘e ihtiyaç duyabilirsiniz. Aşağıdaki komut satırları tam olarak bu işi yapıyor.

Set objFirewall = CreateObject("HNetCfg.FwMgr")
Set objPolicy = objFirewall.LocalPolicy.CurrentProfile
objPolicy.FirewallEnabled = FALSE

FALSE değeri, güvenlik duvarının kapalı olacağını gösterir. Bu değeri TRUE yaparsanız güvenlik duvarı açık olur.

Aynı işi Netsh komutuyla da yapabilirsiniz.

netsh firewall>set opmode enable     güvenlik duvarını açar.

netsh firewall>set opmode disable     güvenlik duvarını kapatır.

Bazen ortamınızdaki local administrator (yerel yönetici) hesaplarının parolalarını değiştirmeniz gerekebilir. Aşağıdaki VBS komut satırlarını kullanarak local administrator parola değiştirme işlemini topluca ve kolay bir şekilde uygulayabilirsiniz.

strComputer = "."
Set objUser = GetObject("WinNT://" & strComputer & "/Administrator, user")
objUser.SetPassword "NewPassword"
objUser.SetInfo

NewPassword yazan yere yeni şifreyi yazıyoruz. Dosya uzantısını VBS yapıp çalıştırıyoruz.

Birden fazla bilgisayarda bu işlemi yapmak için GPO ile domain ortamına uygulayabilirsiniz.

– Güncelleme (25.3.2015) –

Eğer ortamınızdaki DC’ler Windows Server 2008 veya sonraki sürümlerle çalışıyor ise, Local Users and Groups policy ayarını kullanarak administrator veya diğer yerel hesapların parolalarının değiştirilmesi, gruplara üye yapılması, grup üyeliklerinden çıkartılması, hesap isimlerinin değiştirilmesi gibi işlemleri çok daha kolay bir şekilde gerçekleştirebilirsiniz.

Bilgisayarınıza veya yönettiğiniz sunucuya uzak masaüstü bağlantısı ile yapılan erişimleri aşağıdaki event log ile görebilirsiniz.

Olay Görüntüleyicisi altında Security kayıtlarında, 528 Event ID’ye sahip Oturum Aç/Kapat olaylarını süzün.

Bu kayıtlar içinde Oturum Açma Türü 10 olanlar, bilgisayarda başarılı şekilde uzak masaüstü bağlantısı ile oturum açmış olanlardır. Bu kayıtların Açıklamalar kısmından bağlantı yapılan IP adreslerine de ulaşabilirsiniz. Aşağıda örnek bir kayıt var.

Uzak masaüstü bağlantılarını izlemek için kullanabileceğiniz 587 numaralı olay kaydının sadece Windows XP ve Windows Server 2003 sürümleri için geçerli olduğunu unutmayın.