La eliminación de grupos de Microsoft Entra ID es una tarea crítica para que los administradores de TI mantengan un directorio limpio y seguro, garantizando que los grupos obsoletos o innecesarios no supongan ningún riesgo para la seguridad. Ya sea para retirar grupos no utilizados o para aplicar políticas de gobernanza, los administradores necesitan una forma eficiente de gestionar la eliminación de grupos. Aunque el comando PowerShell Remove-MgGroup de Microsoft Graph permite eliminar grupos, requiere largos scripts y mucho tiempo.
Para un enfoque más eficiente e intuitivo, ManageEngine ADManager Plus ofrece la solución ideal. Con su interfaz intuitiva, los administradores pueden identificar, revisar y eliminar fácilmente grupos de Microsoft Entra ID de forma masiva, garantizando una gestión de directorios sin inconvenientes y sin necesidad de complejos scripts PowerShell.

Seleccione los grupos de Microsoft Entra ID que desee eliminar.
Seleccione el inquilino de Microsoft 365. Importe la lista de grupos con un archivo CSV.
Antes de ejecutar el cmdlet Remove-MgGroup, garantice que se cumplan los siguientes requisitos:
Install-Module Microsoft.Graph -Scope CurrentUser Connect-MgGraph -Scopes "Group.ReadWrite.All" Utilice el cmdlet Remove-MgGroup en Microsoft Graph PowerShell para eliminar los grupos de Microsoft Entra ID. La sintaxis es la siguiente:
Remove-MgGroupOwnerByRef
-InputObject <IGroupsIdentity>
[-IfMatch <String>]
[-ResponseHeadersVariable <String>]
[-Headers <IDictionary>]
[-PassThru]
[-ProgressAction <ActionPreference>]
[-WhatIf]
[-Confirm]
[<CommonParameters>]
Ejemplo: Eliminar un grupo de Microsoft Entra ID
Utilice este comando de Graph PowerShell para eliminar un grupo de Microsoft Entra ID.
Import-Module Microsoft.Graph.Groups
Remove-MgGroupOwnerByRef -GroupId $groupId -DirectoryObjectId $directoryObjectId
La tabla siguiente enumera los parámetros clave que pueden utilizarse con el cmdlet Remove-MgGroup para eliminar grupos de Microsoft Entra ID.
| Parámetros | Descripción |
|---|---|
| -Confirm | Es el identificador único del grupo. |
| -DirectoryObjectId | Esto es para las cabeceras opcionales que se añadirán a la solicitud. |
| -GroupID | Esto solicita al administrador que confirme antes de ejecutar el cmdlet. |
| -WhatIf | Esto muestra lo que ocurriría si se ejecutara el cmdlet. El cmdlet no se ejecuta realmente. |
Para la administración de usuarios de AD
Para la administración de GPO
Para la administración de contraseñas
Para la administración de grupos de AD
Para la administración de acceso a archivos
Para la administración de equipos de AD
Para la administración de Exchange