PowerShell für AD-Gruppenberichte

Die ADManager-Plus-Variante

In Organisationen kommen so klare und eindeutige Situationen wie die Obigen leider nur recht selten vor. Das wahre Leben serviert meist ganz andere Dinge. Recht häufig müssen sich Administratoren intensiv mit PowerShell-Programmierung und deren Syntax befassen, etliche Testläufe und Korrekturen ausführen – solche zeitraubenden Aufgaben können sich als amtlicher Albtraum für Administratoren erweisen. Selbstverständlich kann man mit PowerShell-Skripten arbeiten. Nur: Zu welchem Preis? In den meisten Fällen kosten intensive Skripteinsätze reichlich Arbeitszeit.

Die wohl größte Einschränkung von PowerShell-Berichten besteht wohl darin, dass diese rein passiv sind, nur anzeigen, aber keine Aktionen zulassen. AD-Administratoren müssen ihre Aufgaben in einem einzigen Fenster geschafft bekommen, ohne ständig zwischen etlichen Konsole wechseln zu müssen.

Wir zeigen Ihnen, wie Sie sich vom Erstellen, Testen und Korrigieren zahlloser PowerShell-Skriptzeilen zum Erstellen von Berichten zu AD-Gruppenobjekten verabschieden können.

Mit Active-Directory-Gruppenberichten können sich Administratoren eine schnelle Übersicht über Sicherheitsgruppen, Verteilergruppen, Gruppen mit den meisten Objekten und dergleichen verschaffen; mit nur wenigen Klicks. ADManager Plus vereinfacht Active-Directory-Berichte mit einer grafischen Oberfläche und der Möglichkeit, Berichte präzise vorzuplanen.

ADManager Plus bringt eine Vielzahl vorgefertigter gruppenbasierter Berichte mit, darunter Berichte zukürzlich erstellten, geänderten und gelöschten Gruppen, die Sie nach Bedarf und zum automatischen Erzeugen und Exportieren verwenden können.

Verschaffen Sie sich wertvolle Einblicke in Gruppendetails nach Typ und Bereich. Erstellen Sie Berichte zu Gruppentypdetails, zum Beispiel, ob es sich um eine Sicherheits- oder Verteilergruppe handelt, wie es sich mit dem Gruppenbereich verhält (global, lokale Domänengruppe, universal).

Detaillierte Gruppenmitgliedschaftsberichte rufen eine vollständige Liste sämtlicher Objekte wie Benutzer, Gruppen, Computer und Kontakte ab, die Mitglied der angegebenen Active-Directory-Gruppe oder ihrer geschachtelten Gruppen sind.

Geschachtelte-Gruppen-Berichte identifizieren sämtliche Gruppen, zu denen ein Benutzer gehört. Ein Beispiel: Benutzer Jörn ist ein Mitglied der Benutzer-Gruppe, die wiederum Mitglied der Domänenbenutzer-Gruppe ist. Anders als native Active-Directory-Werkzeuge und PowerShell kann ADManager Plus noch tiefer in die Ergebnisse vordringen und herausfinden, dass Jörn auch Mitglied der Domänenbenutzer-Gruppe ist.

Neben vorgefertigten Gruppenberichten liefert ADManager Plus auch Berichte zu Benutzern, Computern, Gruppenrichtlinienobjekten (GRO) und dergleichen, die sich allesamt bei schnellen und einfachen Active-Directory-Berichtsaufgaben als sehr hilfreich erweisen. Mit speziellen Berichten für Exchange Server unterstützt ADManager Plus auch Berichte rund um Exchange.