Die tägliche Benutzerverwaltung kann für Active-Directory-Administratoren durchaus zur Herausforderung werden. Viele Administratoren setzen Microsofts PowerShell-Technologie für grundlegende AD-Benutzerverwaltungsaufgaben ein. Nachstehend ein paar wichtige PowerShell-Skripte und -Befehle zum Arbeiten mit AD-Benutzern. Daran anschließend stellen wir Ihnen ein Werkzeug vor, das die AD-Benutzerverwaltung dank einer intuitiven und vereinheitlichten Oberfläche deutlich erleichtert.
Import-CSV test.csv | foreach {New-ADUser -SamAccountName $_.SamAccountName -Name $_.Name -Surname $_.Surname -GivenName $_.GivenName -Path "OU=Finance,OU=UserAccounts,DC=FABRIKAM,DC=COM" -AccountPassword (ConvertTo-SecureString -AsPlainText $_.password -Force) -Enabled $true}
Import-CSV test.csv | foreach {Set-ADUser -Identity $_.sAMAccountName -Description "testing description"}
Import-CSV test.csv | foreach {Add-ADGroupMember -Identity "Domain guests" -Members $_.sAMAccountName}
Enable-ADAccount -identity testUser Disable-ADAccount -identity testUser
Move-ADObject -Identity "CN=testuser1,DC=Domain,DC=com" -TargetPath "OU=testOU,DC=Domain,DC=Com"
Set-ADAccountPassword -Identity testuser -NewPassword new123 -OldPassword old123
Unlock-ADAccount -Identity testuser
Remove-ADUser -Identity testuser
New-Msoluser -DisplayName testuser -userprincipalname testuser@test.onmicrosoft.com -usagelocation US -licenseAssignment test:ENTERPRISEPACK
In Organisationen kommen so klare und eindeutige Situationen wie die Obigen leider nur recht selten vor. Das wahre Leben serviert meist ganz andere Dinge. Recht häufig müssen sich Administratoren intensiv mit PowerShell-Programmierung und deren Syntax befassen, etliche Testläufe und Korrekturen ausführen – solche zeitraubenden Aufgaben können sich als amtlicher Albtraum für Administratoren erweisen. Selbstverständlich kann man mit PowerShell-Skripten arbeiten. Nur: Zu welchem Preis? In den meisten Fällen kosten intensive Skripteinsätze reichlich Arbeitszeit.
Wir zeigen Ihnen, wie Sie sich vom Erstellen, Testen und Korrigieren zahlloser PowerShell-Skriptzeilen zum Bereitstellen von AD-Benutzerkonten verabschieden können.
MitADManager Plus gestaltet sich die Bereitstellung neuer Benutzerkonten in Active Directory – und Office 365, Exchange, Google Workspace und Skype for Business – wohltuend einfach und bequem.
Das klingt schon recht spannend, nicht wahr?
Manchmal braucht man einfach clevereBenutzererstellungsvorlagen, praktisch vorkonfiguriert zum Einrichten von Dingen wie Gruppenmitgliedschaften, E-Mail-Adressen und Kontokennwörtern. Wenn sich dazu noch Benutzerattribute mit derselben Anwendung handhaben lassen, ergibt sich ein merklicher Bonus für Administratoren.
Bei PowerShell geht es oft nicht ohne akribische Programmierung, wenn Daten aus einer CSV-Datei importiert werden sollen. ADManager Plus verleiht Administratoren einen schnellen Überblick über die zu erstellenden Benutzerkonten und die zugehörigen Benutzerattribute in der CSV-Datei. Importieren Sie die CSV-Dateien einfach in ADManager Plus, gehen Sie anschließend die Benutzerattribute durch, bevor die Konten letztendlich erstellt werden. Dies gewährleistet deutlich weniger Fehler und Schwierigkeiten bei der Benutzererstellung.
AD-Administratoren können Benutzererstellungsvorlagen mit Helpdesk-Technikern oder auch Personalwesenmitarbeitern verknüpfen, dieErstellung neuer Benutzerkonten so an andere Mitarbeiter delegieren.
Die Benutzererstellungsvorlagen umfassen auch Benutzererstellungsregeln, mit denen Sie die gewünschten Felder der zu erstellenden Benutzerkonten automatisch vorausfüllen lassen können – bedingt oder unbedingt, noch bevor die Benutzerkonten in Active Directory angelegt werden.
ADManager Plus füllt die Lücken, die PowerShell hinterlässt.
ManageEngine bietet Ihnen noch mehr Gutes, mit dem sich die Benutzerverwaltung schnell und unkompliziert gestaltet. UnserCSV-Generator hilft Ihnen beim Erzeugen von CSV-Dateien, die speziell abgestimmte benutzerspezifische Attribute und zugehörige AD-Werte enthalten, für zahllose AD-Benutzerverwaltungsaufgaben eingesetzt werden können.
Dieses kostenlose Werkzeug verwandelt einfache CSV-Dateien mit Basisattributen wie sAMAccountName in komplexe CSV-Dateien mit umfangreichen Attributlisten. Dies spart Administratoren und anderen mit der AD-Verwaltung betrauten Mitarbeitern eine Menge Zeit und Aufwand.