$Gruppe = Get-ADGroupMember “Gruppe1” -server dc01 | Select distinguishedName $Gruppe | ForEach { Add-ADGroupMember “Gruppe2” -server dc01 -Members $_.distinguishedName } Get-ADGroupMember “Gruppe2” | Select distinguishedName
WeiterlesenSchlagwort: Gruppe
Server 2012 – Dynamic Objects TTL
Das Ziel ist die Vergabe einer temporären Berechtigung auf Zeit. Dazu müssen wir im Active Directory ein dynamisches Objekt anlegen, das später mittels der Garbage
WeiterlesenPowershell AD – WinRMRemoteWMIUsers
So erstellt ihr schnell die fehlende Sicherheitsgruppe WinRMRemoteWMIUsers im Active Directory: if (-not(Get-ADGroup -Filter { Name -eq ‘WinRMRemoteWMIUsers__’ })) { New-ADGroup -GroupScope DomainLocal -GroupCategory Security -Name
WeiterlesenPowershell AD – Gruppen Report
Import-Module ActiveDirectory $name = read-host “Name der AD Gruppe” Get-ADGroupMember $name -recursive | Select-Object Name >> c:\Temp\$name.txt “Gespeichert unter C:\Temp\$name.txt”
WeiterlesenPowershell AD – AD Gruppe zu einer Universellen Gruppe konvertieren
[void][System.Reflection.Assembly]::LoadWithPartialName(‘Microsoft.VisualBasic’) $gname = [Microsoft.VisualBasic.Interaction]::InputBox(“Name der AD Gruppe”, “AD Gruppe die zu einer Universal Gruppe konvertiert wird”, “”) Set-ADGroup “$gname” -GroupScope “Universal”
WeiterlesenPowershell AD – deaktivierte Benutzer einer OU aus Gruppen entfernen
Remove disabled Users from groups Get-ADUser -Filter “Enabled -eq ‘$false’” -SearchBase ‘OU=Test,DC=ndsedv,DC=de’ -Properties memberOf | ForEach { Remove-ADPrincipalGroupMembership -Identity $_.SamAccountName -MemberOf $_.memberOf -Confirm:$false }
WeiterlesenPowershell AD – Exportiere Mitglieder eine Gruppe in csv
Export Members from Security Group $GroupName = “Domain Admins” Get-ADGroupMember -Identity $GroupName | Select Name, SamAccountName | Export-CSV “C:\\Temp\\ADGroupMembers.csv” -NoTypeInformation -Encoding UTF8
WeiterlesenPowershell AD – Neue Gruppe erstellen
Sicherheitsgruppe im Active Directotry erstellen New-ADGroup -Name “IT” -GroupScope DomainLocal New-ADGroup -Name “Personal” -GroupScope Global New-ADGroup -Name ‘Marketing’ ` -Description ‘Sicherheitsgruppe fuer alle Marketing MA’`
WeiterlesenPowershell AD – Deaktivierte Mitglieder aus einer Gruppe entfernen
Remove deactivated User from Groups Get-ADGroupMember -Identity “GruppeA” | Get-ADUser | Where-Object {$.Enabled -eq $False} | ForEach-Object {Remove-ADGroupMember -Identity “GruppeA” -Members $ -Confirm:$False}
WeiterlesenPowershell AD – Auslesen von deaktivierten Mitgliedern einer Gruppe
Welche Benutzer einer Gruppe sind aktiv Get-ADGroupMember -Identity “GruppeA” | Get-ADUser | Format-Table Enabled,SamAccountName Get-ADGroupMember -Identity “GruppeA” | Get-ADUser | Where-Object {$_.Enabled -eq $False} |
WeiterlesenPowershell AD – Mitglieder einer Gruppe auslesen
Wer ist Mitglied einer Gruppe Get-ADGroupMember -Identity “Group-A” | Format-Table Name Get-ADGroupMember “Domänen-Admins” | ft name Get-ADGroupMember -Identity “Domain Admins” | Select Name, SamAccountName Get-ADPrincipalGroupMembership
Weiterlesen