PowerShell-Werkzeuge eines Admins
Die Module und Befehle, die ein Admin zur Verwaltung seiner Windows- und Microsoft-365-Umgebung braucht – auf dem aktuellen Stand.
PowerShell 7
PowerShell 7 läuft parallel zur eingebauten Windows PowerShell 5.1. Am einfachsten installiert und aktualisiert man sie mit winget:
winget install --id Microsoft.PowerShell --source winget winget upgrade --id Microsoft.PowerShell
Alternativ als MSI: PowerShell unter Windows installieren (Microsoft Learn)
Remote Server Administration Tools (RSAT)
Seit Windows 10 Version 1809 sind die RSAT ein „Feature bei Bedarf“ und werden direkt über Windows installiert – ein separater Download ist nicht mehr nötig.
# Verfügbare RSAT-Pakete anzeigen Get-WindowsCapability -Online -Name RSAT* | Format-Table Name, State # Alle fehlenden RSAT-Pakete installieren Get-WindowsCapability -Online -Name RSAT* | Where-Object State -eq "NotPresent" | Add-WindowsCapability -Online # Nur einzelne Pakete, z. B. Active Directory und Gruppenrichtlinien Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 Add-WindowsCapability -Online -Name Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0
Ausführungsrichtlinie
Set-ExecutionPolicy RemoteSigned -Scope CurrentUser
RemoteSigned reicht für den Admin-Alltag: eigene Skripte laufen, aus dem Internet geladene müssen signiert sein. Unrestricted sollte nur kurzzeitig und bewusst gesetzt werden.Paketverwaltung und Grundausstattung
Install-Module -Name PowerShellGet -Force Install-Module -Name Microsoft.PowerShell.PSResourceGet -Force Set-PSResourceRepository -Name PSGallery -Trusted Install-PSResource -Name PSReadLine Install-PSResource -Name PSWindowsUpdate # Sysinternals Suite über winget winget install --id Microsoft.Sysinternals.Suite
Microsoft Entra ID und Microsoft 365
Die Module AzureAD, AzureADPreview und MSOnline hat Microsoft eingestellt. Ihr Nachfolger ist das Microsoft-Graph-PowerShell-SDK.
Install-PSResource -Name Microsoft.Graph Install-PSResource -Name Microsoft.Graph.Beta Connect-MgGraph -Scopes "User.Read.All","Group.Read.All"
Azure
Install-PSResource -Name Az Connect-AzAccount
Microsoft Entra Connect
Aus Azure AD Connect wurde Microsoft Entra Connect. Die aktuelle Version gibt es im Entra Admin Center bzw. hier: Microsoft Entra Connect – Versionsverlauf und Download
Exchange Online
Das ExchangeOnlineManagement-Modul (EXO V3) unterstützt MFA und moderne Authentifizierung direkt – die alte ClickOnce-Anwendung und Basic Authentication für WinRM werden nicht mehr gebraucht.
Install-PSResource -Name ExchangeOnlineManagement Connect-ExchangeOnline -UserPrincipalName admin@contoso.com
SharePoint Online
Install-PSResource -Name Microsoft.Online.SharePoint.PowerShell Connect-SPOService -Url https://contoso-admin.sharepoint.com # PnP PowerShell (Nachfolger von SharePointPnPPowerShellOnline) Install-PSResource -Name PnP.PowerShell
Azure Virtual Desktop
Install-PSResource -Name Az.DesktopVirtualization
Module und Hilfe aktuell halten
Update-PSResource Update-Help -UICulture en-US -ErrorAction SilentlyContinue
Admin-Tools von IT-Service Walter
Wo PowerShell an Grenzen stößt oder es eine Oberfläche, Berichte und Nachweise braucht, helfen meine Werkzeuge. Aktuell sind es 66 Tools in sechs Bereichen – jeder Name führt zur Produktseite mit Beschreibung, Handbuch und Lizenz.
- AD Account Guard
- AD ACL Auditor
- AD Group Lifecycle Manager
- AD Migration Tool
- AD Password Rotator
- AD Tier Model Manager
- AD User Attribute Manager
- ADVital
- gMSA & MSA Management Tool
- Kerberos Audit Analyzer Pro
- Local Admin Auditor
- Logon Sentinel
- NTLM Audit Analyzer
- PAM JIT Manager
- Security Event Generator
- SPN Manager
- App Service Manager
- DNS Zone Manager
- Network Communication Monitor
- NTFS Inspector
- Remote Server Manager
- Scheduled Task Manager Pro
- Server Session Manager
- Static Route Manager
- Sysmon Analyzer Pro
- Windows Live-Ereignismonitor
- Windows Service Remote Monitor
- Windows Services Manager Pro
- Windows Update Cleanup Manager
- WinRM Management Tool
- E-Mail Security Analyzer
- Exchange Configuration Analyzer
- Exchange DKIM ARC Signer 6.0
- Exchange DKIM Signer 5.0 Pro
- Exchange Mail Traffic Analyzer
- Exchange Mailbox Export Manager
- Exchange Message Tracking Tool
- Exchange SMTP Security Analyzer
- Exchange SMTP Tester
- Outlook Autodiscover Configurator
- SPF Record Generator & Analyzer
Quellen: Microsoft Learn (PowerShell, RSAT, Microsoft Graph PowerShell, ExchangeOnlineManagement, Entra Connect), Produktübersicht auf isw-adtools.de · Stand: Oktober 2026
