Exchange Online PowerShell Yönetim Komutları

Microsoft 365 yöneticileri için PowerShell, yönetim süreçlerini hızlandıran ve otomasyon kabiliyetlerini artıran güçlü bir araçtır. Exchange Online üzerinde gerçekleştirilen görevleri basitleştirir ve Cloud Güvenliği standartlarıyla tam uyum içinde çalışır. Bu yazıda, PowerShell kullanarak Exchange Online’a nasıl bağlanabileceğinizi ve yöneticilerin en sık başvurduğu 10 komutu adım adım inceleyeceğiz.

Exchange Online (EXO) Nedir?

Microsoft’un bulut tabanlı Exchange Online servisi, e-posta, takvim ve kişi yönetimini tek bir merkezde toplar. PowerShell desteğiyle bu servise doğrudan erişim sağlanarak arayüz kısıtlamalarının ötesinde işlemler yapılabilir. Örneğin, pasif kullanıcılar listelenebilir, yönlendirmeler kontrol edilebilir ve kota değerleri topluca düzenlenebilir.

PowerShell ile Exchange Online Yönetimi

Yeni kullanıcı eklemek, kota ayarlamak veya rapor almak gibi işlemleri arayüzden tek tek yapmak hem zaman kaybettirir hem de hata riskini artırır. PowerShell bu noktada büyük kolaylık sağlar. PowerShell, Exchange Online’ın bu bileşenlerine doğrudan erişim sağlayarak GUI’nin izin vermediği düzeyde yönetim imkânı tanır. Ayrıca Windows Fail2ban gibi güvenlik araçlarıyla birlikte kullanıldığında, yönetim süreçleri yalnızca otomatikleşmekle kalmaz, aynı zamanda saldırı ve yetkisiz erişimlere karşı koruma katmanı da eklenmiş olur.

GUI Yerine PowerShell Kullanmanın Faydaları

Toplu Yönetim Kolaylığı

Görsel paneller az sayıda kullanıcı yönetiminde yeterli olsa da, çoklu posta kutusu işlemlerinde yetersiz kalabilir. PowerShell komutlarıyla yüzlerce kullanıcı üzerinde yapılacak değişiklikler dakikalar içinde gerçekleştirilebilir.

Esnek Filtreleme Olanakları

PowerShell, grafik arayüzlerde mümkün olmayan gelişmiş filtreleme senaryolarını destekler. Örneğin, arşiv özelliği devre dışı kalan posta kutularını veya 90 gün boyunca giriş yapmamış hesapları hızla tespit edebilirsiniz.

Pipeline (Zincirleme Komut) Kullanımı

PowerShell’de bir komutun çıktısını başka bir komuta aktarabilirsiniz. Bu özellik, kullanıcı listeleri üzerinde ardışık işlemler yapmanızı ve farklı komutları tek akışta çalıştırmanızı sağlar.

Exchange Online PowerShell Modülü Kurulumu

PowerShell üzerinden Exchange Online ile çalışabilmek için gerekli modülleri yüklemeniz gerekir.
Microsoft 365 ortamındaki her servis için ayrı modül bulunur.

AzureAD Modülünü Yükleme

Kullanıcı hesaplarını ve kimlikleri yönetir. ——-> Install-Module AzureAD

Exchange Online Management Modülünü Yükleme

Posta kutuları ve posta akışı gibi Exchange bileşenlerini yönetir. —–> Install-Module ExchangeOnlineManagement

Exchange Online PowerShell Erişimi Nasıl Açılır

Microsoft 365 hesaplarında PowerShell erişimi otomatik olarak etkin gelir. Buna rağmen güvenlik veya erişim kontrolü açısından bu bağlantıyı kapatmak ya da sadece belirli kişilere izin vermek gerekebilir. Bu işlemi yapmak için aşağıdaki komutları çalıştırabilirsiniz.

• PowerShell erişimini etkinleştirme

Set-User -Identity [email protected] -RemotePowerShellEnabled $true

• PowerShell erişimini devre dışı bırakma

Set-User -Identity [email protected] -RemotePowerShellEnabled $false

Modern Auth ile Exchange Online’a Bağlantı

Exchange Online PowerShell V2 modülünü yükledikten sonra bağlantı şu şekilde yapabiliriz.

Import-Module ExchangeOnlineManagement
Connect-ExchangeOnline -UserPrincipalName [email protected] -ShowProgress $true

Bu komut çalıştırıldığında Microsoft 365 oturum açma penceresi açılır ve MFA aktifse doğrulama adımları istenir.
Bağlantı kurulduktan sonra Get-ExoMailbox gibi tüm cmdlet’leri kullanabilirsiniz.

Exchange Online PowerShell ile En Sık Yapılan 10 Görev

Bağlantı kurulduktan sonra yöneticilerin en sık başvurduğu komutlar, rutin işlemleri hızla tamamlamayı ve yönetimi kolaylaştırmayı sağlar.

Mailbox Bilgilerini Listeleme

🟠 Get-ExoMailbox -ResultSize Unlimited | Select DisplayName, PrimarySmtpAddress

Bu komut, kuruluşunuzdaki tüm posta kutularını ve SMTP adreslerini listeler. Geniş kullanıcı yapısına sahip ortamlarda genel görünüm almak için idealdir.

Mailbox İstatistiklerini Görüntüleme

🟠 Get-ExoMailboxStatistics -Identity [email protected]

Belirli bir posta kutusunun boyutunu, öğe sayısını ve son oturum açma zamanını gösterir. Kullanıcı etkinliğini ve depolama kullanımını analiz etmek için kullanılır.

Silinmiş Öğelerin Saklama Süresini Artırma

🟠 Set-Mailbox -Identity "User" -RetainDeletedItemsFor 30

Bu komut, silinen öğelerin kaç gün boyunca kurtarılabilir durumda kalacağını belirler.

Denetim Günlüğünü Etkinleştirme

🟠 Set-Mailbox -Identity "User" -AuditEnabled $true

Mail kutusu üzerinde yapılan işlemleri kaydederek kullanıcı aktivitelerini izlemeyi sağlar.

Etkin Olmayan Kullanıcıları Belirleme

🟠 Get-ExoMailbox | ForEach { Get-ExoMailboxStatistics -Identity $_.UserPrincipalName | Select DisplayName, LastLogonTime }

Uzun süredir oturum açmamış kullanıcıları tespit eder. Bu sayede gereksiz lisans kullanımını azaltabilirsiniz

Yönlendirme Tanımlı Posta Kutularını Bulma

🟠 Get-Mailbox | Where { $_.ForwardingAddress -ne $null } | Select DisplayName, ForwardingAddress

Bu komut, başka adreslere yönlendirme yapılmış posta kutularını listeler. Yetkisiz yönlendirmeleri tespit etmek için kullanışlıdır.

Otomatik Yanıt Yapılandırması

🟠 Set-MailboxAutoReplyConfiguration -Identity [email protected] -AutoReplyState Enabled -InternalMessage "Ofis dışındayım."

Kullanıcıların ofis dışında olduklarında otomatik yanıt göndermesini sağlar.

Yönetim Rolleri Atama

🟠 Add-RoleGroupMember "Organization Management" -Member [email protected]

Belirli bir kullanıcıya yönetim yetkisi verir. Rol tabanlı erişim kontrolüyle güvenli bir yönetim modeli oluşturur.

Migration Durumlarını Görüntüleme

🟠 Get-MigrationUser -BatchId MigrationBatch | Get-MigrationUserStatistics

Taşıma sürecindeki kullanıcıların durumunu ve ilerleme oranlarını gösterir. Geçiş operasyonlarını izlemek ve sorunları erken tespit etmek için kullanılır.

ActiveSync Cihazlarını Listeleme

🟠 Get-MobileDevice -Mailbox [email protected]

Belirli bir kullanıcı hesabına bağlı tüm mobil cihazları görüntüler. Güvenlik politikaları kapsamında cihaz erişimini denetlemek için yararlıdır.

Sık Sorulan Sorular

Exchange Online PowerShell’de performansı nasıl arttırılır?

-ResultSize komutunu sınırlı tutup gereksiz çıktıları CSV’ye yönlendirmek yerine Select-Object ile daraltmak performansı ciddi oranda artırır.

Komut çıktıları nasıl arşivlenmeli veya loglanmalıdır?

Start-Transcript komutu oturum boyunca yapılan her işlemi kaydeder.
Ayrıca Out-File veya Export-CSV ile merkezi log klasörüne yönlendirmek güvenlik ve denetim açısından önerilir.

PowerShell ile Exchange Online arasında oturum süresi ne kadardır?

Varsayılan oturum süresi 1 saat civarındadır. Uzun süreli yönetim senaryolarında oturum süresi dolmadan önce Connect-ExchangeOnline komutunu yeniden çalıştırabilirsiniz.

PowerShell oturumlarını uzaktan yönetirken hangi güvenlik ayarlarına dikkat edilmelidir?

Exchange Online yönetimi sırasında uzak bağlantılar için güvenli port ve protokol yapılandırması yapılmalıdır. Özellikle yönetici bağlantıları için RDP üzerinde kullanılan portun değiştirilmesi, saldırı yüzeyini küçültür. Bu konuda adım adım rehber için Windows Server 2016 Uzak Masaüstü Portu Değiştirme yazısına göz atabilirsiniz.

Exchange Online PowerShell komutları ile e-posta gönderim limitleri ayarlanabilir mi?

Kullanıcı başına gönderim sınırlarını Set-Mailbox komutu ile değiştirebilirsiniz.
Örneğin, bir kullanıcının günlük gönderim limitini sınırlamak için

Set-Mailbox -Identity [email protected] -RecipientLimits 500