Schema Admins

السلام عليكم ورحمة الله وبركاته

الحمد لله على جميع نِعمه علينا ما علمنا منها وما لم نعلم حمداً والصلاة والسلام على نبينا محمد اشرف الخلق والمرسلين, اما بعد:

مقدمة:

ماهو قروب الـSchema Admins ؟

هذا القروب يسمح بالتعديل في الهيكلة الخاصة بالـActive Directory اذا اي مستخدم او جهاز ضمن قروب Schema Admins عنده إمكانية بتحديد مستخدم او جهاز يكون لدية تحكم كامل على اي قروب جديد يتم انشاءه.
 

الشرح:

في الاول راح نسوي Load لي الـAD Module عن طريق هذا الأمر:

 

في بداية الامر انا داخل بالمستخدم jehad ,والمستخدم jehad ضمن قروب Schema Admins 👇:

 

 الان راح ننفذ امر هذا الامر راح يمكننا من الحصول Full Control على اي قروب جديد يتم انشاءه

لكن قبل تنفيذ الامر يجب تحديد ماهو المستخدم او الجهاز اللذي تريده منه الحصول على Full Control عند انشاء قروب جديد
 

انا طبعا راح احدد المستخدم jehad اذا يجب ان نستخرج الـSID الخاص في jehad عن طريق هذا الامر:
 

get-aduser jehad | select SID

الان راح ننفذ الامر التالي بحيث راح يتم التعديل في الـDescriptors الخاصة في قروب Schema Admins وكل اللي عليك تعوض محل <SID> بالـSID  الخاص بالمستخدم jehad اللي تم استخراجه سابقا 👆
 

Set-ADObject -Identity "CN=Group,CN=Schema,CN=Configuration,DC=<DOMAIN>,DC=local" -Replace @{defaultSecurityDescriptor = 'D:(A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;DA)(A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;SY)(A;;RPLCLORC;;;AU)(A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;<SID>)';} -Verbose

الان بعد تنفيذ الامر السابق راح يكون لي المستخدم jehad  صلاحية Full Control على اي قروب جديد يتم انشاءه


الان راح انشأ قروب جديد اسمه newAdmins ونشوف هل المتسخدم jehad راح يكون عنده Full Control على القروب newAdmins او لا؟
 

بعد ان تم انشاء قروب newAdmins عن طريق Domain Controller راح ننفذ هذا الامر حتى نشوف الـACLS الخاصة بالمستخدم jehad عن طريق هذا الامر:


 

Find-InterestingDomainAcl

زي مانلاحظ في الصورة السابقة ان المستخدم jehad لديه صلاحية GenericAll على القروب الجديد واللي هو newAdmins اذا يمكننا الان اضافة اي مستخدم الى هذ القروب عن طريق هذا الامر:

 

Add-ADGroupMember newAdmins -Members jehad -verbose

الى هنا وصلنا لنهاية المقالة اتمنى انها نالت على إعجابكم

شاكر ومقدر لمتابعتكم 😊