Kullanıcı Yönetimi
OU ağacı navigasyonu, template destekli yeni kullanıcı oluşturma, profil düzenleme, parola sıfırlama (rastgele/manuel), enable/disable/unlock, grup üyeliği ve OU taşıma modülü.
IT admin ve helpdesk ekipleri için modern AD yönetim aracı. Kullanıcılar, bilgisayarlar, raporlar, audit timeline ve toplu işlemler — hepsi tek pencerede. ADUC tıklama bataklığı yok, karmaşık PowerShell script bakımı yok.

Domain yönetiminin günlük işlerini tek pencerede topladık. Her özellik gerçek bir helpdesk senaryosundan doğdu — tıklama sayısı az, sonuç son derece hızlıdır.
OU ağacı navigasyonu, template destekli yeni kullanıcı oluşturma, profil düzenleme, parola sıfırlama (rastgele/manuel), enable/disable/unlock, grup üyeliği ve OU taşıma modülü.
Ping testleri, uzaktan komut çalıştırma, aktif kullanıcı oturumları, restart, sessiz EXE/MSI deploy, kurulu programlar listesi, akıllı uninstall ve Windows servis denetimi.
Kritik KPI kartları, DC Security Event logs analizi, domain'deki en aktif adminler, sık uygulanan aksiyonlar, hedeflenen kullanıcılar ve canlı olay tablosu.
Eski hesaplar, parolası yakında dolacaklar (kalan gün + tam bitiş tarihi), parola süresi sınırsız olanlar, kilitli/devre dışı kullanıcılar ve hiç giriş yapmamış pasif makineler.
Tek bir kullanıcı için 5 sekmeli detaylı arayüz: Genel profil, parola durumları, en son kilitlenme anı (ve hangi cihazdan tetiklendiği), DC Security timeline ve oturum geçmişi.
Tek seferde yüzlerce kullanıcıyı veya bilgisayarı seçerek toplu şifre sıfırlama, kilit açma, OU değiştirme, ping atma ve dosya dağıtma. Gerçek zamanlı işlem ilerleme penceresi.
LDAPS standardı (port 636), Windows DPAPI ile şifrelenen yerel credential saklama alanı, 10 dk hareketsizlik kilidi, 30 sn pano temizliği ve loglarda parola maskeleme.
Tek bir self-contained ADManager.exe dosyası (184 MB). İçerisine gömülü .NET 8 runtime ile kurulum yapmadan, registry değiştirmeden USB'den dahi çalıştırılabilir.
Sistem üzerindeki tüm yazma operasyonları CompactJsonFormatter tabanlı JSON loglarına yazılır. Wazuh decoder ve kural paketleriyle SIEM panellerine anında raporlanır.
WPF + ModernWpfUI kütüphaneleriyle tasarlanmış kurumsal yerel arayüz. Az tıklama, maksimum anlam yoğunluğu ve yüksek tepki süresi bir arada.

Canlı domain verileri, anlık olarak sayılan kilitli hesaplar, event logs trendleri ve en aktif IT yöneticileri tek ekranda.

Faux domain veya IP, Base DN otomatik şema çözümü ve 636 LDAPS SSL zorunlu bağlantı yapılandırma kartı.
| Kullanıcı Adı | Unvan | Durum | İşlemler |
|---|---|---|---|
| admin.onur | Domain Admin | Aktif | |
| ahmet.yilmaz | Finance Coord | Aktif | |
| merve.kaya | Sales Spec | Kilitli |
Sürükle bırak OU navigasyonu, hızlı filtreleme, anında parola sıfırlama ve siber güvenlik odaklı akıllı kilit kaldırma motoru.
| Makine Adı | Ping | İşletim Sistemi | Deploy Modülü |
|---|---|---|---|
| FIN-WS-014.local | 🟢 2.4 ms | Windows 11 Enterprise | |
| FIN-WS-015.local | 🟢 3.1 ms | Windows 11 Pro | |
| FIN-WS-016.local | 🔴 Paket kaybı | Windows 10 Pro |
Makinelerin çevrimiçi ping durum analizi, uzaktan WMI komutları gönderme ve registry bağımsız MSI yazılım yükleme arayüzü.
Tek pencerede 5 ayrı sekmeyle domain geçmişini inceleme olanağı. Helpdesk operasyonlarında saniyeler kazandırır.
| Ad Soyad | Bitiş Tarihi | Kalan Gün |
|---|---|---|
| Ayşe Demir | 2026-05-18 | -2 Gün (Dolmuş) |
| Can Tan | 2026-05-25 | 5 Gün kaldı |
| Hasan Mert | 2026-06-02 | 13 Gün kaldı |
İç ve dış KVKK denetimleri için tek tıkla çalıştırılabilen 9 hazır rapor filtresi ve Excel/CSV dışa aktarım motoru.
Kurumsal Active Directory yönetim aracımızda güvenlik standartları kod tabanına gömülmüştür — hiçbir ayardan veya config dosyasından dahi devre dışı bırakılamaz.
Güvensiz plain LDAP (port 389) bağlantısı tamamen engellenmiştir. Port 636 dışı değerler InvalidOperationException fırlatarak çalışmayı durdurur.
Tüm arama filtreleri LdapEncoder.FilterEncode filtresinden geçer. Kullanıcı girdileri asla string concat yapılmaz. Injection riskini sıfıra indirir.
Yazma işlemlerinin tamamı 3 ayrı hedefe yazar: Yerel dosya (Wazuh JSON), Windows EventLog ve konsol. Hangi aktörün ne zaman neyi değiştirdiği tam denetim altındadır.
Bağlantı parametreleri Windows DPAPI (Data Protection API) ile şifrelenerek connection.dat dosyasına yazılır. Başka bir bilgisayarda veya kullanıcıda çözülmesi imkansızdır.
Serilog log enricher mekanizması sayesinde loglar içerisinden geçen tüm "password" ve "credentials" kelimeleri ***REDACTED*** ile değiştirilerek sızıntı önlenir.
IT yetkilisinin panoya (clipboard) kopyaladığı geçici parolalar, siber güvenlik politikası gereği tam 30 saniye sonra sistem tarafından otomatik olarak panodan temizlenir.
Tam 10 dakika boyunca kullanıcı faaliyeti algılanmazsa arayüz otomatik olarak kendini kitler. LDAP bind re-auth işlemi yapmadan yönetim ekranı tekrar açılamaz.
Yazılımımızın tüm derlemeleri (Release builds) Windows Authenticode ve SignTool ile doğrulanmış kriptografik sertifikalara sahiptir, SmartScreen uyarılarına takılmaz.
Wazuh-uyumlu CompactJsonFormatter çıktı formatı, hazır analiz decoder paketi ve Windows EventLog aynalama desteği ile kurumsal güvenlik izleme operasyonlarına 5 dakikada dahil olur.
Tüm audit hareketleri %ProgramData%\ADManager\Logs\audit-*.log dizininde satır başına bağımsız JSON nesnesi olarak kayıt edilir.
Wazuh decoder xml dosyaları ve özelleştirilmiş dashboard şablonları GitHub release sayfamız üzerinden kopyalanarak hemen çalıştırılabilir.
Kullanıcı kilit açma, parola sıfırlama, hatalı şifre denemesi ve yetki grupları ataması gibi IT aktiviteleri siber alarm kurallarına anında dahil edilebilir.
JSON dosyasına yazılan tüm olayların aynısı Windows EventLog sistemine yazılır, bu sayede kurulu olan SIEM ajanları ek ayar gerektirmeden logları çeker.
// Wazuh decoder (decoders.xml) <decoder name="adm.audit"> <prematch>^@m:"Audit:</prematch> <plugin_decoder>JSON_Decoder</plugin_decoder> </decoder> // Sample audit event (one per line) { "@t": "2026-04-30T14:18:32.45Z", "@m": "Audit: ResetPassword", "Actor": "ONER\\admin.onur", "Action": "ResetPassword", "TargetDn": "CN=Ahmet Yılmaz,OU=Finance,...", "Outcome": "Success", "ClientIp": "10.216.0.42" } # Wazuh dashboard query decoder:adm.audit AND adm.action:ResetPassword
Her 2-4 haftada bir yeni derleme. releases ve güncellemeler kurumsal adminlerden aldığımız geri bildirimler doğrultusunda olgunlaştırılır.
Tek dosya · 184 MB · Windows 10/11 · .NET 8 runtime gömülü. USB belleğe kopyala, çift tıkla ve anında domaini yönetmeye başla. Kurulum, registry girdisi, bağımlılık dosyası yok.
Son Sürümü İndir (v1.0.1)Kod tabanımız, hata/talep takibi, releases güncellemeleri ve tüm teknik dokümantasyonlarımız GitHub üzerinde topluluğun incelemesine ve katkısına açıktır.
GitHub'da GörüntüleŞirketinizin Active Directory yapısına özel demo lisansı almak için bilgileri doldurun.
ADManager, Oner Business tarafından kurumsal IT ekiplerinin günlük sahada yaşadığı tıkanıklıklardan ilham alınarak geliştirildi. ADUC tıklama bataklığı ve dağınık PowerShell scriptleri arasında kaybolan helpdesk ekiplerine, tek pencerede toparlanmış pratik bir alternatif sunmak için tasarlandı.
Tüm mimari kararlar gerçek hayattaki IT operasyonlarından: Bir kullanıcının parolasını sıfırla, kilidini kaldır, son hangi makinede hatalı oturum açtığını bul, denetim günlüğünde ne zaman yetki ataması yapıldığını saniyeler içinde süz. Hepsi sadece tek bir uygulamada.