ADManager (Active Directory Manager), İzmir merkezli Oner Business'ın geliştirdiği, IT ve helpdesk ekipleri için Türkçe arayüzlü Windows masaüstü Active Directory yönetim aracıdır. Domain controller'a yalnızca LDAPS (636) ile bağlanır; kullanıcılar, bilgisayarlar, raporlar, audit kayıtları ve toplu işlemler tek pencerede.
Windows 10/11 (64-bit) · MSI · ~54 MB · kurulum adımları
Kullanıcı, bilgisayar, grup ve OU işlemlerini tek pencerede topladık. Her özellik gerçek bir helpdesk senaryosundan doğdu — daha az tıklama, daha hızlı sonuç.
OU ağacıyla gezinme, şablonla yeni kullanıcı oluşturma, profil düzenleme, parola sıfırlama (rastgele/manuel), etkinleştirme/devre dışı bırakma, kilit açma, grup üyeliği ve OU taşıma. Silinen kullanıcılar AD Recycle Bin'den geri yüklenir.
Ping, sistem envanteri (CPU/RAM/disk/uptime), PowerShell Remoting ile uzaktan komut, aktif oturumlar, mesaj gönderme, yeniden başlatma, sessiz EXE/MSI kurulumu, kurulu programlar ve kaldırma; süreç, servis ve olay günlüğü görüntüleme.
KPI kartları (kilitli, devre dışı, parolası dolacak hesaplar, LDAPS sertifika süresi), DC güvenlik günlüğünden en aktif yöneticiler, sık uygulanan aksiyonlar, hedeflenen hesaplar ve isteğe bağlı otomatik yenilenen son olaylar tablosu.
Eski hesaplar, parolası yakında dolacaklar (kalan gün + tam bitiş tarihi), parola süresi sınırsız olanlar, kilitli/devre dışı kullanıcılar, hiç giriş yapmamışlar, yeni oluşturulanlar, eski bilgisayarlar ve Kullanıcı Detay Raporu.
Tek kullanıcı için 5 sekmeli detay: Genel (profil, parola süresi, son kilitlenme ve tetikleyen makine), Aktivite, Gruplar, Oturum Geçmişi ve Geçmiş Olaylar. Tam profil tek tıkla CSV rapor olarak indirilir.
Kullanıcılarda toplu etkinleştirme/devre dışı bırakma, kilit açma, gruba ekleme ve OU taşıma; bilgisayarlarda toplu ping, mesaj ve EXE/MSI kurulumu. CSV ile toplu kullanıcı oluştururken dry-run modu çakışmaları, OU'yu ve parola politikasını AD'ye yazmadan önce kontrol eder.
Yalnızca LDAPS (port 636), Windows DPAPI ile şifrelenen bağlantı ayarları, 10 dk hareketsizlik kilidi, 30 sn pano temizliği, loglarda hassas alan maskeleme ve imzalı lisans/güncelleme doğrulaması.
~54 MB MSI paketi; .NET 8 runtime dahil, ayrıca bağımlılık kurmanız gerekmez. Uygulama yeni sürümleri kendisi bildirir; imzalı sürüm bilgisi ve SHA-256 ile doğrulanan paket yönetici onayıyla kurulur.
Kullanıcı ve bilgisayar üzerindeki yazma işlemleri Serilog CompactJsonFormatter ile satır başına JSON audit dosyasına ve Windows EventLog'a yazılır. Lisans sahiplerine iletilen hazır Wazuh decoder ve kural XML'leri bu kayıtları ayrıştırır ve alarm üretir.
Parola sıfırlama ve yeni kullanıcıda kurallar domain controller'dan okunur (Fine-Grained Password Policy / PSO dahil) ve yazarken ✓/✗ ile gösterilir. Kurala uymayan parola gönderilmez; reddedilirse yarım kalan hesap geri alınır.
İlk açılışta Oner Business hesabınızla bir kez giriş yapın; lisans arka planda yenilenir ve 30 güne kadar çevrimdışı çalışır. Hesabım ekranı, deneme lisansı talebi ve cihaz değişimi uygulama içindedir.
Açılışta bağlantı kontrol edilir; bağlantı hesabının parolası değiştiyse ayarlar ekranı açıklamayla açılır, DC'ye ulaşılamazsa uyarı gösterilir. Oturum kilidinde girilen yeni AD parolası doğrulanır ve bağlantı ayarları otomatik güncellenir. Teşhis sekmesi LDAPS sertifika sağlığını, kalan günü ve domain functional level bilgisini gösterir.
ADUC (Active Directory Users and Computers / Active Directory Kullanıcıları ve Bilgisayarları) ve PowerShell, Microsoft'un yerleşik araçlarıdır ve yerinde kalır. ADManager, helpdesk'in günlük işlerini script yazmadan tek pencerede toplar.
| İş | ADManager | ADUC | PowerShell |
|---|---|---|---|
| Hazır raporlar (eski hesaplar, parolası dolacaklar, kilitliler) | 9 hazır rapor, CSV dışa aktarma | Kayıtlı sorgularla kısmen | Script yazarak |
| CSV ile toplu kullanıcı oluşturma | Dahili, kuru çalıştırma (dry-run) ile | Yok | Import-Csv + New-ADUser scripti |
| Hesabı kilitleyen bilgisayar | Tam Profil'de gösterilir (4740 olayı) | Yok; DC olay günlüğünde aranır | Get-WinEvent sorgusuyla |
| Parola politikası kontrolü | Yazarken ✓/✗ (Fine-Grained PSO dahil) | Parola reddedilince hata | Parola reddedilince hata |
| İşlem kaydı | Eski/yeni değerli JSON audit + Windows EventLog, hazır Wazuh kuralları | DC denetim politikasına bağlı | Transcript / log ayrıca kurulmalı |
| Arayüz | Tek pencere, Türkçe | MMC konsolu | Komut satırı |
WPF + ModernWpfUI ile tasarlanmış yerel Windows arayüzü; Sistem, Açık ve Koyu tema desteği. Aşağıdaki görüntüler uygulamanın açık temasından, örnek bir test domain'i ve örnek verilerle alınmıştır.
KPI kartları, LDAPS sertifika süresi ve DC güvenlik günlüğünden en aktif yöneticiler, sık aksiyonlar ve son olaylar tek ekranda.
OU ağacıyla gezinme, kullanıcı araması, parola sıfırlama, kilit açma ve toplu işlemler aynı listede.
Bilgisayar araması, ping, envanter, uzaktan komut, oturumlar ve sessiz EXE/MSI kurulumu tek ekrandan yönetilir.
9 hazır rapor tek tıkla çalışır; sonuçlar CSV (Excel uyumlu) olarak dışa aktarılır.
Genel, Aktivite, Gruplar, Oturum Geçmişi ve Geçmiş Olaylar sekmeleriyle kullanıcının geçmişi tek pencerede.
Parola yazılırken domain kuralları ✓/✗ ile anlık gösterilir; kurallara uymayan parola gönderilmez.
DC adresi (sertifika eşleşmesi için FQDN önerilir), bağlantı hesabı veya mevcut Windows oturumu; parola DPAPI ile şifrelenir. Bağlantı yalnızca LDAPS (636) ile kurulur ve kaydedilmeden önce test edilir.
Lisans, Oner Business hesabınızla uygulama içinden etkinleştirilir ve arka planda yenilenir.
Helpdesk'in her gün karşılaştığı işlerin ADManager'da nasıl yapıldığı.
Kullanıcılar ekranında kullanıcıyı seçip Tam Profil & Geçmiş penceresini açın. Genel sekmesi son kilitlenme zamanını ve kilidi tetikleyen makineyi gösterir; bu bilgi DC güvenlik günlüğündeki 4740 olayından okunur. Kilidi Kullanıcılar listesinden tek tıkla veya toplu olarak açabilirsiniz.
Raporlar ekranında Parolası Dolacaklar raporunu seçip gün sayısını belirleyin ve Çalıştır'a basın. Liste her kullanıcı için kalan günü ve tam bitiş tarihini gösterir; bitiş tarihi domain politikasındaki maxPwdAge değerinden hesaplanır. Sonucu CSV (Excel uyumlu) olarak dışa aktarabilirsiniz.
Eski Hesaplar raporu belirlediğiniz süreden uzun süredir giriş yapmamış etkin kullanıcıları, Eski Bilgisayarlar raporu ise uzun süredir domain'e bağlanmamış bilgisayar hesaplarını listeler. lastLogonTimestamp yaklaşık 14 günde bir çoğaltıldığı için 60–90 günlük eşik önerilir. Bulunan hesapları Kullanıcılar ekranından toplu olarak devre dışı bırakabilirsiniz.
Kullanıcılar ekranında CSV İçe Aktar... düğmesine basıp dosyanızı seçin. Kuru Çalıştır (dry-run) çakışan hesapları, hedef OU'yu ve parolaların domain politikasına uygunluğunu AD'ye hiçbir şey yazmadan kontrol eder; sorun yoksa Oluştur ile hesaplar açılır.
Menüden AD Recycle Bin... penceresini açın, silinmiş kullanıcıyı ad veya kullanıcı adıyla bulun ve Geri Yükle... ile geri alın. Bunun için domain'de AD Recycle Bin özelliğinin etkin olması gerekir; silinmiş nesneler genellikle 180 gün korunur.
Parola sıfırlama ve yeni kullanıcı pencerelerinde kurallar domain controller'dan (Fine-Grained PSO dahil) okunur ve parola yazılırken her kural ✓/✗ ile gösterilir. Kurallara uymayan parola gönderilmez; AD yine de reddederse yeni kullanıcıda yarım kalan hesap geri alınır.
Temel güvenlik kuralları koda sabittir. Tek esneklik: doğrulanamayan DC sertifikası (self-signed veya iç CA) parmak izi gösterilerek bir kez onaylanır; sertifika değişirse yeniden onay istenir.
Şifresiz LDAP (port 389) bağlantısı engellenmiştir. Port 636 dışındaki değerler InvalidOperationException fırlatarak bağlantıyı durdurur.
Arama filtrelerindeki kullanıcı girdileri LdapEncoder.FilterEncode ile RFC 4515'e göre kaçışlanır; LDAP injection riskine karşı koruma sağlar.
Yazma işlemleri, kimin ne zaman, hangi makineden ve hangi sonuçla yaptığı bilgisiyle birlikte %ProgramData%\ADManager\Logs\audit-*.log JSON dosyasına ve Windows EventLog'a yazılır. Değişen alanların eski ve yeni değerleri de kaydedilir.
Bağlantı ayarları Windows DPAPI (Data Protection API) ile kullanıcıya özel şifrelenerek connection.dat dosyasında saklanır; yalnızca oluşturan Windows kullanıcısı çözebilir.
Serilog enricher, adında "password", "secret", "token", "credential" gibi ifadeler geçen hassas log alanlarını ***REDACTED*** ile maskeler.
IT yetkilisinin panoya (clipboard) kopyaladığı geçici parolalar 30 saniye sonra panodan otomatik olarak temizlenir.
10 dakika hareketsizlikte arayüz otomatik olarak kilitlenir. Yönetim ekranına dönmek için parola yeniden doğrulanır.
Lisans ve sürüm bildirimleri Ed25519 ile imzalıdır ve uygulamayla birlikte dağıtılan sabit anahtarlarla doğrulanır. Her güncelleme paketi kurulmadan önce SHA-256 ile doğrulanır.
Wazuh uyumlu CompactJsonFormatter çıktısı, hazır decoder ve kural XML'leri ve Windows EventLog kanalı sayesinde ADManager işlemleri birkaç adımlık yapılandırmayla Wazuh'a aktarılır.
Tüm audit kayıtları %ProgramData%\ADManager\Logs\audit-*.log dosyalarına satır başına bağımsız bir JSON nesnesi olarak yazılır.
Wazuh decoder ve kural XML'leri lisans sahiplerine kurulum rehberiyle birlikte iletilir. Kurallar, işlem türüne ve sonucuna göre önem seviyesi atar.
Kilit açma, parola sıfırlama, grup üyeliği, uzaktan komut ve yazılım kurulumu gibi işlemler alarm kurallarına dahil edilebilir. Hazır kurallar çoklu başarısız işlemleri, toplu hesap devre dışı bırakmayı ve toplu yazılım dağıtımını işaretler.
Audit olayları Windows Application günlüğüne de yazılır (kaynak: ADManagerApp, Event ID 5000); olay kaynağı MSI kurulumuyla kaydedilir. SIEM ajanınız bu kanalı da izleyebilir.
<!-- Wazuh decoder (admanager-decoders.xml) --> <decoder name="admanager-json"> <prematch>"AuditCategory":</prematch> <plugin_decoder>JSON_Decoder</plugin_decoder> </decoder> // Örnek audit olayı (satır başına bir JSON, kısaltılmış) { "@t": "2026-10-16T11:18:32.4510000Z", "@mt": "AUDIT {Action} {Outcome} target={Target} by={Actor}", "AuditCategory": "ResetPassword", "AuditAction": "ResetPassword", "AuditOutcome": "Success", "AuditActor": "SIRKET\\helpdesk.ayse", "AuditTarget": "CN=Ayşe Demir,OU=Finans,DC=sirket,DC=local", "AuditClient": "IT-WS-01" } # Wazuh dashboard sorgusu rule.groups: admanager AND data.AuditAction: ResetPassword
Yeni sürümler uygulama içinden duyurulur ve yönetici onayıyla kurulur. Her sürümdeki değişiklikler aşağıda ve uygulamadaki Hakkında → Sürüm Geçmişi ekranında yer alır.
Yükseltmede çalışan bağlantılar bozulmaz: önceden kabul edilen DC sertifikası ilk bağlantıda bir kez otomatik onaylanır.
1.0.19 iç test sürümünü de kapsar.
1.0.13–1.0.17 iç test sürümlerini de kapsar.
Kurulum paketini ücretsiz indirip kurun, uygulama içinden Oner Business hesabı oluşturun ve 3 günlük deneme lisansı talep edin. Deneme süresi yetmezse veya lisans almak isterseniz bizimle iletişime geçin.
MSI paketini çalıştırın; kurulum yönetici yetkisi ister. .NET 8 runtime pakete dahildir.
İlk açılışta DC adresini (tam adı önerilir), LDAPS 636 ve bağlantı hesabını girin; ardından Oner Business hesabınızla giriş yapın veya uygulama içinden ücretsiz hesap oluşturun.
Uygulama içinden 3 günlük deneme lisansı talep edin; talepler mesai saatlerinde aynı iş günü onaylanır, onay e-postası gelince ADManager'ı yeniden açın. Deneme hakkı hesap ve bilgisayar başına bir kezdir (tüm Oner Business ürünleri için tek hak).
MSI kurulum · ~54 MB · Windows 10/11 (64-bit) · .NET 8 runtime dahil · uygulama içinden otomatik güncelleme.
Ücretsiz İndirTarayıcı indirmeyi engellerse Sakla / Yine de indir'i; Windows "Windows bilgisayarınızı korudu" uyarısı gösterirse Ek bilgi → Yine de çalıştır'ı seçin.
ADManager, Oner Business tarafından ticari olarak lisanslanır; lisans kurulu olduğu bilgisayar başına geçerlidir ve uygulama içinden Oner Business hesabınızla etkinleştirilir. Lisans almak, denemeyi uzatmak veya kurulum desteği için bize yazın.
Bizimle İletişime GeçinADManager, İzmir merkezli Oner Business'ın geliştirdiği, IT ve helpdesk ekipleri için Türkçe arayüzlü bir Windows masaüstü Active Directory yönetim aracıdır. Kullanıcı ve bilgisayar yönetimi, toplu işlemler, 9 hazır rapor ve Wazuh uyumlu audit kaydını tek pencerede toplar; domain controller'a yalnızca LDAPS (port 636) ile bağlanır.
Evet. ADManager, İzmir'de Oner Business tarafından geliştirilen, arayüzü ve hata mesajları Türkçe olan bir Active Directory yönetim programıdır. Kullanıcı, bilgisayar, grup ve OU işlemlerini, 9 hazır raporu ve işlem kayıtlarını tek pencerede toplar; domain controller'a yalnızca LDAPS (636) ile bağlanır. Ücretsiz indirilip uygulama içinden 3 günlük deneme lisansı talep edilebilir.
Bir Active Directory yönetim aracı; kullanıcı, bilgisayar, grup ve OU işlemlerini, raporları ve işlem kayıtlarını tek arayüzde toplar. ADManager, Microsoft'un ADUC konsolunun ve PowerShell'in yerini almaz; ikisi de yerinde kalır. Parola sıfırlama, kilit açma, hesabı kilitleyen bilgisayarı bulma, CSV ile toplu kullanıcı oluşturma ve 9 hazır rapor gibi günlük helpdesk işlerini script yazmadan, Türkçe arayüzle tek pencerede yapmanızı sağlar.
Hayır. ADManager yalnızca yönetim yapılan Windows 10/11 bilgisayarına MSI ile kurulur; domain controller'a ajan veya servis kurulmaz. DC'lerde LDAPS için geçerli bir sertifika bulunmalıdır. Dashboard'daki audit özeti için DC'de WinRM / PowerShell Remoting ve 'Audit Account Management' denetim politikası, uzak bilgisayar işlemleri için hedef bilgisayarlarda WinRM ve admin$ paylaşımı gerekir.
ADManager Windows 10 ve Windows 11 (64-bit) üzerinde çalışır; .NET 8 runtime kurulum paketine dahildir, ayrıca bağımlılık kurmanız gerekmez. Domain controller tarafında Windows Server 2016 ve üzeri desteklenir.
ADManager ek yetki tanımlamaz; bağlantıda kullanılan hesabın mevcut Active Directory yetkileriyle çalışır ve hesabın yetkisi olmayan işlemler AD tarafından reddedilir. Bağlantı için ayrı bir hesap veya mevcut Windows oturumu kullanılabilir; parola Windows DPAPI ile şifrelenerek saklanır.
Hayır. ADManager şirket içi (on-premises) Active Directory domain'lerini LDAPS üzerinden yönetir; Microsoft Entra ID (Azure AD) yönetimi kapsamında değildir.
Evet. Parola sıfırlama, kilit açma, grup üyeliği, profil değişikliği, uzaktan komut ve yazılım kurulumu gibi yazma işlemleri; işlemi kimin, ne zaman, hangi makineden ve hangi sonuçla yaptığı ve değişen alanların eski/yeni değerleriyle %ProgramData%\ADManager\Logs\audit-*.log dosyasına satır başına JSON olarak ve Windows Application günlüğüne (kaynak: ADManagerApp, Event ID 5000) yazılır. Lisans sahiplerine hazır Wazuh decoder ve kural XML'leri iletilir.
ADManager, Oner Business tarafından ticari olarak lisanslanır ve lisans kurulu olduğu bilgisayar başına geçerlidir. Lisans uygulama içinden Oner Business hesabıyla bir kez etkinleştirilir, arka planda yenilenir ve 30 güne kadar çevrimdışı çalışır. Kurulumdan sonra uygulama içinden 3 günlük deneme lisansı talep edilebilir; talep onaylandıktan sonra etkinleşir; deneme hakkı hesap ve bilgisayar başına bir kezdir (tüm Oner Business ürünleri için tek hak). Deneme süresi yetmezse veya lisans almak isterseniz bizimle iletişime geçebilirsiniz.
Kurulum paketi (~54 MB MSI) bu sayfadan ücretsiz indirilir; kurduktan sonra uygulama içinden ücretsiz Oner Business hesabı oluşturup 3 günlük deneme talep edebilirsiniz. Yeni sürümler uygulama içinden bildirilir; Ed25519 ile imzalı sürüm bilgisi ve SHA-256 ile doğrulanan paket yönetici onayıyla kurulur.
Deneme süresi yetmediyse, lisans fiyatı veya kurulum desteği için bilgilerinizi bırakın; size dönüş yapalım. Denemek için ADManager'ı ücretsiz indirebilirsiniz.
ADManager, Oner Business tarafından kurumsal IT ekiplerinin günlük sahada yaşadığı tıkanıklıklardan ilham alınarak geliştirildi. ADUC tıklama bataklığı ve dağınık PowerShell scriptleri arasında kaybolan helpdesk ekiplerine, tek pencerede toparlanmış, Türkçe ve yerli bir Active Directory yönetim programı sunmak için tasarlandı.
Tasarım kararları gerçek IT operasyonlarından geliyor: Bir kullanıcının parolasını sıfırla, kilidini aç, hesabı hangi makinenin kilitlediğini bul, kullanıcının grup üyeliklerini ve oturum geçmişini incele. Hepsi tek bir uygulamada.
Oner Business'ın diğer yazılımları: Active Directory ortamında ajansız yazılım dağıtımı için DeployPlatform ve Netsis entegrasyonlu cari risk, masraf ve görev yönetimi için Flow. Tümü için Yazılımlarımız sayfasına göz atın.
