So rufen Sie eine Liste mit Computerkonten einer Active-Directory-Domäne mit PowerShell ab
Es gibt kein bestimmtes PowerShell-CMDlet oder -Skript zum Abruf sämtlicher Computerkonten einer bestimmten Active-Directory-Domäne. Zum Abruf der gewünschten Liste mit AD-Computerkonten müssen Sie das Get-ADComputer-CMDlet verwenden und mit den richtigen Parametern und Filtern spicken. Ein Beispiel: Zum Abruf sämtlicher Computer einer Domäne müssen Sie einen Filter verwenden. Zum Abruf aller inaktiven Computer müssen Sie die Liste anhand der letzten Anmeldungszeit abrufen. Wenn Sie Computer mit einem bestimmten Betriebssystem abrufen möchten, müssen Sie das Betriebssystem als Parameter angeben.
Kurz: Jedes Mal, wenn Sie eine Liste mit Computern abrufen möchten, die bestimmte Kriterien erfüllen, müssen Sie das vorhandene PowerShell-Skript abändern oder ein Neues erstellen. ADManager Plus hingegen ist ein rein über eine grafische Oberfläche bedientes Verwaltungs- und Berichtswerkzeug für Active Directory, Office 365 und Exchange, das vorgefertigte Computerberichte zum Auflisten sämtlicher Computer bietet, die bestimmte Kriterien erfüllen – wie alle Computer, alle Workstations/Arbeitsplatzrechner, kürzlich erstellte/geänderte/gelöschte Computer und dergleichen – einfach per Mausklick. Dieser Artikel vergleicht die Schritte zum Abruf einer Liste sämtlicher Computer einer AD-Domäne mit PowerShell und ADManager Plus, hebt auch hervor, warum sich ADManager Plus als einfachere Lösung präsentiert.
Windows PowerShell
Schritte zum Abruf sämtlicher AD-Computer einer Domäne mit PowerShell.
- Sorgen Sie dafür, über die nötigen Berechtigungen zum Ausführen dieser Aktion sowie zum Ausführen von PowerShell-Skripten zu verfügen.
- Erstellen Sie das Skript mit dem Get-ADComputer-CMDlet, führen Sie das Skript im PowerShell-Fenster aus.
Ein PowerShell-Beispielskript zum Aktivieren eines AD-Benutzerkontos
Copied
Get-ADComputer -Filter*
Zum Kopieren des Skriptes klicken
Dieses Skript listet sämtliche Computer der Domäne. Wenn Sie den Bericht in einem bestimmten Format exportieren möchten, muss das Skript um das gewünschte Format und den Speicherort zum Ablegen der exportierten Datei erweitert werden.
ADManager Plus
Alle Computer einer AD-Domäne auflisten:
- Wechseln Sie zu Berichte > Computerberichte, wählen Sie den Alle-Computer-Bericht.
- Wählen Sie die Domänen, deren AD-Computer Sie aufrufen möchten, klicken Sie dann auf Erzeugen. Klicken Sie auf die Export-Option, wählen Sie das gewünschte Format zum Exportieren des Berichtes.
Bildschirmabbildung
Alle Active-Directory-Computerobjekte mit ADManager Plus auflisten
» 30 Tage lang kostenlos ausprobieren
Dank integrierten Verwaltungsaktionen können Sie Computer direkt im Bericht aktivieren/deaktivieren/löschen, deren Attribute verändern und mehr.
Einschränkungen beim PowerShell-Einsatz zum Abruf von AD-Computerlisten
- Sie können keine Berichte zu AD-Computern mit PowerShell erzeugen, wenn Sie nicht über die nötigen Berechtigungen zu den AD-Domänen verfügen, zu denen Sie den Bericht erzeugen möchten. Mit ADManager Plus sind keine besonderen AD- oder Exchange-Berechtigungen erforderlich.
- Zum Exportieren des Berichtes in einem bestimmten Format muss das PowerShell-Skript abgeändert werden. Bei ADManager Plus hingegen gibt es eine integrierte Exportoption, mit deren Unterstützung Sie den Bericht einfach per Mausklick in den Formaten CSV, PDF, HTML oder XLSX exportieren können.
- Falls Sie erzeugte AD-Computerberichte durchsuchen möchten, bieten Ihnen PowerShell-Skripte keine entsprechende Option. Auch gibt es keine Möglichkeiten, Computer direkt aus dem Bericht zu verwalten. ADManager Plus hingegen bietet integrierte Suchfunktionen und Verwaltungsaktionen bei sämtlichen Berichten, mit deren Unterstützung Sie beliebige Computer einfach auffinden, verschieben, aktivieren/deaktivieren, löschen, auch deren Konten rücksetzen oder deren Attribute ändern können – direkt aus den Berichten.
- PowerShell setzt Kenntnisse zum Ausführen von Skripten im PowerShell-Fenster voraus. ADManager Plus bietet eine grafische Oberfläche, über die Sie sämtliche Verwaltungs- und Berichtsaktionen einfach per Mausklick ausführen.
- Ein falsch gesetztes Minuszeichen, ein Vertipper im LDAP-Attributnamen können zu schwerwiegenden Fehlern führen. Mit ADManager Plus führen Sie sämtliche Verwaltungs- und Berichtsaktionen einfach per Mausklick aus.
