PowerShell als AD-Benutzerverwaltungswerkzeug

Die tägliche Benutzerverwaltung kann für Active-Directory-Administratoren durchaus zur Herausforderung werden. Viele Administratoren setzen Microsofts PowerShell-Technologie für grundlegende AD-Benutzerverwaltungsaufgaben ein. Nachstehend ein paar wichtige PowerShell-Skripte und -Befehle zum Arbeiten mit AD-Benutzern. Daran anschließend stellen wir Ihnen ein Werkzeug vor, das die AD-Benutzerverwaltung dank einer intuitiven und vereinheitlichten Oberfläche deutlich erleichtert.

AD-Benutzer erstellen

Import-CSV test.csv | foreach {New-ADUser -SamAccountName $_.SamAccountName -Name $_.Name -Surname $_.Surname -GivenName $_.GivenName -Path "OU=Finance,OU=UserAccounts,DC=FABRIKAM,DC=COM" -AccountPassword (ConvertTo-SecureString -AsPlainText $_.password -Force) -Enabled $true}

AD-Benutzer ändern

Import-CSV test.csv | foreach {Set-ADUser -Identity $_.sAMAccountName -Description "testing description"}

Gruppenmitgliedschaften hinzufügen (Benutzer zu Gruppen hinzufügen)

Import-CSV test.csv | foreach {Add-ADGroupMember -Identity "Domain guests" -Members $_.sAMAccountName}

AD-Benutzer aktivieren/deaktivieren

Enable-ADAccount -identity testUser Disable-ADAccount -identity testUser

AD-Benutzer verschieben

Move-ADObject -Identity "CN=testuser1,DC=Domain,DC=com" -TargetPath "OU=testOU,DC=Domain,DC=Com"

Kennwörter ändern

Set-ADAccountPassword -Identity testuser -NewPassword new123 -OldPassword old123

AD-Konten freischalten

Unlock-ADAccount -Identity testuser

AD-Benutzer entfernen

Remove-ADUser -Identity testuser

Office-365-Benutzer erstellen

New-Msoluser -DisplayName testuser -userprincipalname testuser@test.onmicrosoft.com -usagelocation US -licenseAssignment test:ENTERPRISEPACK

Die ADManager-Plus-Variante

In Organisationen kommen so klare und eindeutige Situationen wie die Obigen leider nur recht selten vor. Das wahre Leben serviert meist ganz andere Dinge. Recht häufig müssen sich Administratoren intensiv mit PowerShell-Programmierung und deren Syntax befassen, etliche Testläufe und Korrekturen ausführen – solche zeitraubenden Aufgaben können sich als amtlicher Albtraum für Administratoren erweisen. Selbstverständlich kann man mit PowerShell-Skripten arbeiten. Nur: Zu welchem Preis? In den meisten Fällen kosten intensive Skripteinsätze reichlich Arbeitszeit.

Wir zeigen Ihnen, wie Sie sich vom Erstellen, Testen und Korrigieren zahlloser PowerShell-Skriptzeilen zum Bereitstellen von AD-Benutzerkonten verabschieden können.

MitADManager Plus gestaltet sich die Bereitstellung neuer Benutzerkonten in Active Directory – und Office 365, Exchange, Google Workspace und Skype for Business – wohltuend einfach und bequem.

Das klingt schon recht spannend, nicht wahr?

ADManager Plus bietet:

  • Ein lückenloser Rundumansatz, der ohne anstrengende und komplexe Skripte auskommt.
  • Eine selbsterklärende und geradlinige Benutzeroberfläche.
  • Eine schier endlose Liste anwenderfreundlicher Funktionen einschließlich vorlagenbasierter Benutzerbereitstellung, sicherer AD-Delegierung und prüfungsbasierter Workflowverwaltung von AD-Routinen. – Vorzüge, die ADManager Plus zur ersten Wahl machen.

Vorlagenbasierte Benutzerbereitstellung

Manchmal braucht man einfach clevereBenutzererstellungsvorlagen, praktisch vorkonfiguriert zum Einrichten von Dingen wie Gruppenmitgliedschaften, E-Mail-Adressen und Kontokennwörtern. Wenn sich dazu noch Benutzerattribute mit derselben Anwendung handhaben lassen, ergibt sich ein merklicher Bonus für Administratoren.

Bei PowerShell geht es oft nicht ohne akribische Programmierung, wenn Daten aus einer CSV-Datei importiert werden sollen. ADManager Plus verleiht Administratoren einen schnellen Überblick über die zu erstellenden Benutzerkonten und die zugehörigen Benutzerattribute in der CSV-Datei. Importieren Sie die CSV-Dateien einfach in ADManager Plus, gehen Sie anschließend die Benutzerattribute durch, bevor die Konten letztendlich erstellt werden. Dies gewährleistet deutlich weniger Fehler und Schwierigkeiten bei der Benutzererstellung.

Delegierung

AD-Administratoren können Benutzererstellungsvorlagen mit Helpdesk-Technikern oder auch Personalwesenmitarbeitern verknüpfen, dieErstellung neuer Benutzerkonten so an andere Mitarbeiter delegieren.

Regelbasierte Benutzerbereitstellung

Die Benutzererstellungsvorlagen umfassen auch Benutzererstellungsregeln, mit denen Sie die gewünschten Felder der zu erstellenden Benutzerkonten automatisch vorausfüllen lassen können – bedingt oder unbedingt, noch bevor die Benutzerkonten in Active Directory angelegt werden.

ADManager Plus füllt die Lücken, die PowerShell hinterlässt.

ManageEngine bietet Ihnen noch mehr Gutes, mit dem sich die Benutzerverwaltung schnell und unkompliziert gestaltet. UnserCSV-Generator hilft Ihnen beim Erzeugen von CSV-Dateien, die speziell abgestimmte benutzerspezifische Attribute und zugehörige AD-Werte enthalten, für zahllose AD-Benutzerverwaltungsaufgaben eingesetzt werden können.

Dieses kostenlose Werkzeug verwandelt einfache CSV-Dateien mit Basisattributen wie sAMAccountName in komplexe CSV-Dateien mit umfangreichen Attributlisten. Dies spart Administratoren und anderen mit der AD-Verwaltung betrauten Mitarbeitern eine Menge Zeit und Aufwand.

Unkomplizierte Benutzermassenverwaltung ohne komplexe PowerShell-Skripte.

  30 Tage lang kostenlos ausprobieren.
  • Stellen Sie mit ADManager Plus die Weichen zu AD-Verwaltung, -Berichten und -Automatisierung ohne Skripte.
  •  
  • Mit einem Klick auf „Kostenlos in Ruhe ausprobieren“ willigen Sie in die Verarbeitung persönlicher Daten gemäß Datenschutzbestimmungen ein.
  • Danke für das Herunterladen!

    Ihr Download sollte in 15 Sekunden automatisch beginnen. Wenn nicht, klicken Sie hier, um es manuell herunterzuladen.