Wie erstellt man Active-Directory-Gruppen mit PowerShell-Skripten?
Erfahren Sie, wie Sie AD-Gruppen mit PowerShell erstellen – und wie Sie dies mit ADManager Plus deutlich einfacher erledigen können.
Windows PowerShell
- Identifizieren Sie die Domäne, in der die Gruppe erstellt werden soll.
- Listen Sie die Attribute, die Sie hinzufügen möchten.
- Erstellen und kompilieren Sie das Skript zum Erstellen der gewünschten Gruppe. Führen Sie das Skript in PowerShell aus.
- Beispielskript zum Erstellen einer Gruppe:
Copied
PS C:\> Import-Module ActiveDirectory New-ADGroup -Name "DemoGroup1" -SamAccountName "DemoGroup1" -GroupScope Global -GroupCategory Security
Zum Kopieren des Skriptes klicken
- Zum gesammelten Erstellen von Gruppen müssen Sie ein separates Skript schreiben.
ADManager Plus
- Wechseln Sie zu Verwaltung > Gruppenverwaltung > Einzelne Gruppe erstellen.
- Geben Sie die Attributwerte der Gruppe ein. Sie können diese sogar als Liste über eine CSV-Datei importieren. Klicken Sie auf Erstellen.
Bildschirmabbildung
» 30 Tage lang kostenlos ausprobieren
Obwohl das Erstellen von Gruppen mit nativen Werkzeugen wie PowerShell nicht besonders schwierig wirkt, gibt es dennoch ein paar Fallstricke:
- PowerShell-Skripte können nur mit Computern ausgeführt werden, die über die passende Active-Directory-Domänendienste-Rolle verfügen.
- Das Skript muss neu geschrieben werden, wenn zusätzliche Attribute hinzugefügt werden sollen.
- Zum Erstellen mehrerer Gruppen wird ein neues Skript gebraucht.
- Syntax, Parameter und Iterationen müssen aufs Zeichen genau stimmen. Ein kleiner Vertipper (zum Beispiel Punkt statt Komma) ist schnell passiert, lässt sich jedoch nur schwerlich aufspüren und korrigieren – vor allem bei längeren Skripten.
Mit ADManager Plus können Sie dies dank grafischer Oberfläche mit nur wenigen Klicks erledigen. Darüber hinaus gibt es Optionen zum gleichzeitigen Erstellen mehrerer Gruppen – mit Vorlagen oder durch Importieren einer CSV-Datei mit Gruppenattributwerten. Mehr dazu finden Sie hier.
