Microsoft 365 yöneticileri için PowerShell, hız ve otomasyon açısından büyük kolaylık sağlar. Exchange Online üzerinde yapılan yönetim görevlerini sadeleştirirken aynı zamanda Cloud Güvenliği altyapısıyla tam uyumlu çalışır. Bu yazıda, PowerShell üzerinden Exchange Online’a nasıl bağlanabileceğinizi ve yöneticilerin en sık kullandığı 10 temel komutu adım adım inceleyeceğiz.
Microsoft Exchange Online Nedir?
Exchange Online, Microsoft’un bulut altyapısı üzerinden sunduğu e-posta, takvim ve kişi yönetimi hizmetidir. PowerShell aracı sayesinde bu servisin tüm bileşenlerine doğrudan erişim sağlanarak arayüzden daha kapsamlı bir kontrol elde edilir. Bu sayede oturum açmamış kullanıcılar tespit edilebilir, yönlendirilmiş posta kutuları listelenebilir ve kotalar toplu olarak güncellenebilir.
Exchange Online Yönetiminde PowerShell’in Rolü
Yeni kullanıcı ekleme, kota düzenleme veya rapor oluşturma gibi işlemleri arayüzden tek tek yapmak zaman alıcı ve hata riski taşıyabilir. PowerShell, Exchange Online bileşenlerine doğrudan erişim sağlayarak bu süreçleri hem hızlandırır hem de otomatikleştirir. Ayrıca Windows Wail2ban gibi güvenlik araçlarıyla birlikte kullanıldığında, yönetim işlemleri yalnızca kolaylaşmakla kalmaz; aynı zamanda yetkisiz erişimlere karşı ek bir koruma katmanı oluşturur.
PowerShell ile Yönetim Panellerine Göre Avantajlar
Toplu Operasyon Desteği
Grafik arayüzler, az sayıda kullanıcıya yönelik basit işlemler için uygundur. Ancak büyük yapılarda yüzlerce posta kutusunu aynı anda düzenlemek gerektiğinde PowerShell çok daha verimli çalışır. Komut satırı sayesinde bu görevleri saniyeler içinde tamamlayabilirsiniz.
Detaylı Filtreleme Seçenekleri
PowerShell, arayüzden erişilemeyen gelişmiş sorgularla veri filtrelemenize imkan tanır. Örneğin, arşivi aktif olmayan veya uzun süredir oturum açmamış kullanıcıları kolayca bulabilirsiniz.
Pipeline Yapısının Gücü
Bir komutun çıktısını başka bir komuta yönlendirme özelliği, PowerShell’in en etkili araçlarından biridir. Bu özellik sayesinde kullanıcı verilerini alıp farklı cmdlet’lerle zincirleme şekilde işleyebilirsiniz.
Exchange Online için PowerShell Modülü Nasıl Kurulur
PowerShell üzerinden Exchange Online’a bağlanmadan önce gerekli yönetim modülünün yüklenmiş olması gerekir. Microsoft 365 servisleri birbirinden bağımsız modüller kullandığı için, her hizmete özel bileşenin ayrıca kurulması zorunludur.
AzureAD Modülünü Yükleme
Kullanıcı hesaplarını ve kimlikleri yönetir. ——-> Install-Module AzureAD
Exchange Online Management Modülünü Yükleme
Posta kutuları ve posta akışı gibi Exchange bileşenlerini yönetir. —–> Install-Module ExchangeOnlineManagement
Exchange Online PowerShell Erişimini Açma
Microsoft 365 kullanıcıları varsayılan olarak PowerShell aracılığıyla Exchange Online’a erişim sağlayabilir. Ancak bazı durumlarda güvenlik gereği bu erişimin sınırlandırılması ya da sadece belirli yöneticilere yetki verilmesi gerekebilir. Bu işlemi gerçekleştirmek için aşağıdaki komutlar kullanılabilir.
- PowerShell erişimini etkinleştirme
Set-User -Identity [email protected] -RemotePowerShellEnabled $true- PowerShell erişimini devre dışı bırakma
Set-User -Identity [email protected] -RemotePowerShellEnabled $falseModern Auth ile Exchange Online’a Bağlantı
Exchange Online PowerShell V2 modülünü yükledikten sonra bağlantı şu şekilde yapabiliriz.
Import-Module ExchangeOnlineManagement
Connect-ExchangeOnline -UserPrincipalName [email protected] -ShowProgress $trueBu komut çalıştırıldığında Microsoft 365 oturum açma penceresi açılır ve MFA aktifse doğrulama adımları istenir.
Bağlantı kurulduktan sonra Get-ExoMailbox gibi tüm cmdlet’leri kullanabilirsiniz.
Exchange Online PowerShell ile En Sık Yapılan 10 Görev
Bağlantı kurulduktan sonra yöneticilerin en sık başvurduğu komutlar, rutin işlemleri hızla tamamlamayı ve yönetimi kolaylaştırmayı sağlar.
Mailbox Bilgilerini Listeleme
🟠 Get-ExoMailbox -ResultSize Unlimited | Select DisplayName, PrimarySmtpAddressBu komut, kuruluşunuzdaki tüm posta kutularını ve SMTP adreslerini listeler. Geniş kullanıcı yapısına sahip ortamlarda genel görünüm almak için idealdir.
Mailbox İstatistiklerini Görüntüleme
🟠 Get-ExoMailboxStatistics -Identity [email protected]Belirli bir posta kutusunun boyutunu, öğe sayısını ve son oturum açma zamanını gösterir. Kullanıcı etkinliğini ve depolama kullanımını analiz etmek için kullanılır.
Silinmiş Öğelerin Saklama Süresini Artırma
🟠 Set-Mailbox -Identity "User" -RetainDeletedItemsFor 30Bu komut, silinen öğelerin kaç gün boyunca kurtarılabilir durumda kalacağını belirler.
Denetim Günlüğünü Etkinleştirme
🟠 Set-Mailbox -Identity "User" -AuditEnabled $trueMail kutusu üzerinde yapılan işlemleri kaydederek kullanıcı aktivitelerini izlemeyi sağlar.
Etkin Olmayan Kullanıcıları Belirleme
🟠 Get-ExoMailbox | ForEach { Get-ExoMailboxStatistics -Identity $_.UserPrincipalName | Select DisplayName, LastLogonTime }Uzun süredir oturum açmamış kullanıcıları tespit eder. Bu sayede gereksiz lisans kullanımını azaltabilirsiniz
Yönlendirme Tanımlı Posta Kutularını Bulma
🟠 Get-Mailbox | Where { $_.ForwardingAddress -ne $null } | Select DisplayName, ForwardingAddressBu komut, başka adreslere yönlendirme yapılmış posta kutularını listeler. Yetkisiz yönlendirmeleri tespit etmek için kullanışlıdır.
Otomatik Yanıt Yapılandırması
🟠 Set-MailboxAutoReplyConfiguration -Identity [email protected] -AutoReplyState Enabled -InternalMessage "Ofis dışındayım."Kullanıcıların ofis dışında olduklarında otomatik yanıt göndermesini sağlar.
Yönetim Rolleri Atama
🟠 Add-RoleGroupMember "Organization Management" -Member [email protected]Belirli bir kullanıcıya yönetim yetkisi verir. Rol tabanlı erişim kontrolüyle güvenli bir yönetim modeli oluşturur.
Migration Durumlarını Görüntüleme
🟠 Get-MigrationUser -BatchId MigrationBatch | Get-MigrationUserStatisticsTaşıma sürecindeki kullanıcıların durumunu ve ilerleme oranlarını gösterir. Geçiş operasyonlarını izlemek ve sorunları erken tespit etmek için kullanılır.
ActiveSync Cihazlarını Listeleme
🟠 Get-MobileDevice -Mailbox [email protected]Belirli bir kullanıcı hesabına bağlı tüm mobil cihazları görüntüler. Güvenlik politikaları kapsamında cihaz erişimini denetlemek için yararlıdır.
Sık Sorulan Sorular
Exchange Online PowerShell’de performansı nasıl arttırılır?
-ResultSize komutunu sınırlı tutup gereksiz çıktıları CSV’ye yönlendirmek yerine Select-Object ile daraltmak performansı ciddi oranda artırır.
Komut çıktıları nasıl arşivlenmeli veya loglanmalıdır?
Start-Transcript komutu oturum boyunca yapılan her işlemi kaydeder.
Ayrıca Out-File veya Export-CSV ile merkezi log klasörüne yönlendirmek güvenlik ve denetim açısından önerilir.
PowerShell ile Exchange Online arasında oturum süresi ne kadardır?
Varsayılan oturum süresi 1 saat civarındadır. Uzun süreli yönetim senaryolarında oturum süresi dolmadan önce Connect-ExchangeOnline komutunu yeniden çalıştırabilirsiniz.
PowerShell oturumlarını uzaktan yönetirken hangi güvenlik ayarlarına dikkat edilmelidir?
Exchange Online yönetimi sırasında uzak bağlantılar için güvenli port ve protokol yapılandırması yapılmalıdır. Özellikle yönetici bağlantıları için RDP üzerinde kullanılan portun değiştirilmesi, saldırı yüzeyini küçültür. Bu konuda adım adım rehber için Windows Server 2016 Uzak Masaüstü Portu Değiştirme yazısına göz atabilirsiniz.
Exchange Online PowerShell komutları ile e-posta gönderim limitleri ayarlanabilir mi?
Kullanıcı başına gönderim sınırlarını Set-Mailbox komutu ile değiştirebilirsiniz.
Örneğin, bir kullanıcının günlük gönderim limitini sınırlamak için
Set-Mailbox -Identity [email protected] -RecipientLimits 500