Die tägliche Gruppenverwaltung kann für Active-Directory-Administratoren durchaus zur Herausforderung werden. Viele Administratoren setzen Microsofts PowerShell-Technologie für grundlegende AD-Benutzerverwaltungsaufgaben ein. Nachstehend ein paar wichtige PowerShell-Skripte und -Befehle zum Arbeiten mit AD-Gruppen. Daran anschließend stellen wir Ihnen ein Werkzeug vor, das die AD-Benutzerverwaltung dank einer intuitiven und vereinheitlichten Oberfläche deutlich erleichtert.
New-ADGroup -Name test -GroupScope 1 -GroupCategory 1
Add-ADGroupMember -Identity "DomainGuest" -Members testUser
Add-ADGroupMember -Identity "DomainGuest" -Members testUser
Remove-ADGroupMember -Identity "DomainGuest1" -Members testUser Add-ADGroupMember -Identity "DomainGuest2" -Members testUser
Import-CsvC:\Users\administrator.AUTOMATION\Desktop\Sample.csv | foreach {New-ADGroup-Name $_.sAMAccountName -GroupScope$_.GroupScope -GroupCategory $_.GroupCategory}
Import-CsvC:\Users\administrator.AUTOMATION\Desktop\Sample.csv | foreach {New-ADGroup-Name $_.sAMAccountName -GroupScope$_.GroupScope -GroupCategory $_.1}
In Organisationen kommen so klare und eindeutige Situationen wie die Obigen leider nur recht selten vor. Das wahre Leben serviert meist ganz andere Dinge. Recht häufig müssen sich Administratoren intensiv mit PowerShell-Programmierung und deren Syntax befassen, etliche Testläufe und Korrekturen ausführen – solche zeitraubenden Aufgaben können sich als amtlicher Albtraum für Administratoren erweisen. Selbstverständlich kann man mit PowerShell-Skripten arbeiten. Nur: Zu welchem Preis? In den meisten Fällen kosten intensive Skripteinsätze reichlich Arbeitszeit.
Wir zeigen Ihnen, wie Sie sich vom Erstellen, Testen und Korrigieren zahlloser PowerShell-Skriptzeilen zum Erstellen und Verwalten von AD-Gruppen verabschieden können.
Eine strategisch sinnvoll geschaffene Active-Directory-Gruppe unterstützt unkomplizierte Administration und sorgt für maximale Flexibilität. Allerdings gestalten sich Gruppenkonfiguration und die Verknüpfung unterschiedlichster Gruppenattribute als recht komplexes Vorhaben mit zahllosen Schritten, wenn man sich dieser Aufgabe mit PowerShell stellen möchte. Die Gruppenverwaltung ist ein Thema, bei dem selbst eingefleischte PowerShell-Programmierer schmerzhaft das Gesicht verziehen. ADManager Plus vereinfacht die Gruppenverwaltung durch Optimieren einzelner AD-Aufgaben über eine zentralisierte Webkonsole mit grafischer Oberfläche. Das klingt schon recht spannend, nicht wahr?
ADManager Plus bietet exklusive Funktionen speziell zur Gruppenverwaltung, die Erstellen und Verwalten von Sicherheits- und Verteilergruppen in Active Directory deutlich erleichtern. Sie können mehrere Gruppenmitglieder auf einmal hinzufügen oder entfernen, diverse Attribute (einschließlich Exchange-Attributen) definieren und Benutzer massenweise aus einer CSV-Datei importieren – alles auf einmal.
ADManager-Plus-Möglichkeiten rund um die Active-Directory-Gruppenverwaltung:
Nutzen Sie anpassbareGruppenerstellungsvorlagen zum Anlegen spezifischer Gruppen, die exakt den Vorgaben und Bedürfnissen Ihrer Organisation entsprechen. Sicherheits- und Verteilergruppen lassen sich mit ADManager Plus im Handumdrehen anlegen: Importieren Sie einfach eine CSV-Datei, wählen Sie Mitglieder aus der Liste, erstellen Sie Ihre neue Gruppe damit. Definieren Sie Exchange-Gruppeneigenschaften direkt beim Erstellen der Gruppe.
Anders als mit nativen Active-Directory-Mitteln, mit denen Sie lediglich Attribute einzelner Mitglieder ändern können, ermöglicht Ihnen ADManager Plus, Gruppenattribute zahlloser Benutzer auf einmal zu ändern. Gruppenaktionen wie Hinzufügen und Entfernen von Mitgliedern und Einrichten primärer Gruppen lassen sich mit Gruppenobjekten ausführen. Zum schnellen Ändern ihrer Attribute können Administratoren Mitglieder aus einer Liste wählen oder aus einer CSV-Datei importieren.
Sie können Exchange-Gruppenattribute direkt beim Erstellen und Ändern konfigurieren. So können Sie E-Mail-Adressen, Mailaliase, Zustellungsbeschränkungen und weitere Exchange-Attribute in Active Directory festlegen. Die Handhabung von Exchange-Attributen mit einer einzigen Anwendung, also ohne ständig zwischen mehreren Konsolen hin und her schalten zu müssen, ist ein merklicher Bonus für Administratoren.
ADManager Plus füllt die Lücken, die PowerShell hinterlässt.