כלים סטנדרטיים למנהל AD

לניהול מנהלי מערכת משתמשים בכלים מובנים וגם בכלים חיצוניים. חשוב להבין שאותם כלים יכולים לשמש הן להגנה והן ל־Penetration Testing.

כלים פופולריים

ADUC ( Users and Computers) — ניהול גרפי של אובייקטים.
RSAT (Remote Server Administration Tools) — חבילת כלים לניהול שרתים מרחוק.
PowerShell + מודול ActiveDirectory — אוטומציה של משימות.
— הדמיה חזותית של קשרים ומסלולי Privilege Escalation.
— חילוץ Credentials מהזיכרון (לבדיקות חוקיות בלבד!).

# דוגמה: לקבל את כל המשתמשים ב־Domain
Get-ADUser -Filter * -Properties DisplayName | Select-Object Name, DisplayName

powershell

ארכיטקטורה ותיאוריה — מתחת למכסה המנוע

ניהול מתחלק לשלוש שכבות כלים: GUI (MMC) לתפעול יומיומי, PowerShell (RSAT / ActiveDirectory module) לאוטומציה, ו־/ADSI לגישה בסיסית שלא עוברת דרך המודול.

dsa.msc — Users and Computers.
dssite.msc — Sites and Services (רפליקציה).
gpmc.msc — Group Policy Management.
ADAC — Administrative Center + Recycle Bin.
RSAT — חבילת הכלים לתחנת האדמין (Add-WindowsCapability -Name Rsat.ActiveDirectory*).

הגדרה מעשית (PowerShell / GUI)

# התקנת RSAT על Windows 11
Get-WindowsCapability -Online | Where-Object Name -like 'Rsat.ActiveDirectory*' | Add-WindowsCapability -Online

# הפעלת Recycle Bin (בלתי הפיכה - פעם אחת בלבד)
Enable-ADOptionalFeature 'Recycle Bin Feature' -Scope ForestOrConfigurationSet -Target corp.com

# שחזור אובייקט שנמחק
Get-ADObject -Filter {Deleted -eq $true -and Name -like '*smith*'} -IncludeDeletedObjects |
  Restore-ADObject

powershell

תרחישי אמת בארגון

Help Desk משתמש ב־dsa.msc לאיפוס סיסמה ופתיחת נעילה.
Automation עובד ב־PowerShell עם ActiveDirectory module.
בעיות עמוקות (Schema, replication metadata) נפתרות ב־ldp.exe / repadmin / ntdsutil.

אבחון ופתרון תקלות

# רפליקציה
repadmin /replsummary
repadmin /showrepl DC01

# בריאות DC
dcdiag /v /c /d

# תפקידי FSMO
netdom query fsmo

bash

מילון מונחים ושורת פקודות מהירה

dsa.msc / dssite.msc / gpmc.msc / adsiedit.msc / ldp.exe / ADAC
ActiveDirectory / GroupPolicy / DnsServer PowerShell modules
ntdsutil — תחזוקת מסד הנתונים NTDS.dit

כלים סטנדרטיים למנהל AD

מה תלמדו כאן

כלים פופולריים

בדוק את עצמך