Het maken of verwijderen van GPO-koppelingen met behulp van PowerShell
Dit artikel vergelijkt het proces van toevoegen en verwijderen van een GPO-koppeling in Active Directory met behulp van PowerShell en ADManager Plus, een webgebaseerde beheer- en rapportagetool voor Active Directory, Office 365 en Exchange.
Terwijl de PowerShell-cmdlets die hiervoor gebruikt moeten worden, New-GPLink en Remove-GPLink, het nodig maken om meerdere parameters te gebruiken om de koppeling toe te voegen aan of te verwijderen van een OU, site of domein, laat ADManager Plus u dit doen met puur op GUI gebaseerde acties, waardoor het de gemakkelijkste optie van de twee is.
Windows PowerShell
Stappen voor het toevoegen of verwijderen van GPO-koppelingen met behulp van PowerShell.
- Zorg dat u de nodige machtigingen heeft voor het uitvoeren van deze bewerkingen en ook voor het uitvoeren van PowerShell-scripts.
- Maak voor het toevoegen van een GPO-koppeling aan OU, site of domein, het script met de cmdlet New-GPLink. Maak voor het verwijderen van een GPO-koppeling van een container, het script met de cmdlet Remove-GPLink.
- Voer het script uit vanuit PowerShell-venster.
Voorbeeld van PowerShell-scripts - Voor het maken van een GPO-koppeling
Copied
New-GPLink -Name "SimpleGPO" -Target "dc=Example, dc=com" -LinkEnabled Yes -Enforced Yes
Klik om het hele script te kopiëren
Hiermee wordt de GPO-koppeling toegevoegd aan het domein Example.com, en ook afgedwongen.
Copied
- Voor het verwijderen van een GPO-koppeling Remove-GPLink -Name "SimpleGPO" -Target "dc=Example, dc=com"
Klik om het hele script te kopiëren
Hiermee wordt de GPO-koppeling verwijderd die tot stand is gebracht tussen het domein Example.com en de GPO, SimpleGPO.
ADManager Plus
Voor het toevoegen of verwijderen van een GPO-koppeling,
- Selecteer GPO-koppelingen beheren in GPO-beheer.
- Klik op de optie GPO's koppelen, selecteer het vereiste domein, de OU's of sites, selecteer de gewenste GPO's en klik op GPO's koppelen. Selecteer om GPO-koppelingen te verwijderen, het gewenste domein/de gewenste site, selecteer de GPO's waarvan u de koppelingen wilt verwijderen en selecteer Koppelingen verwijderen in Koppelingen beheren.
Schermafbeelding
» Start Gratis proefversie voor 30 dagen
Beperkingen van het gebruik van PowerShell voor het toevoegen van een nieuwe GPO-koppeling of het verwijderen van een GPO-koppeling
- U kunt geen nieuwe GPO-koppeling maken of verwijderen met PowerShell als u niet over voldoende bevoegdheden in AD beschikt om GPO-koppelingen te maken of te verwijderen, of het script uit te voeren. Met ADManager Plus hoeven bevoegdheden van gebruikers in systeemeigen AD niet te worden verhoogd om AD-gebruikersaccounts in te schakelen.
- Om de doel-OU's, sites en domein te specificeren, moet het script overeenkomstig worden aangepast. Met ADManager Plus kunt u echter alle gewenste doelcontainers rechtstreeks vanuit de GUI selecteren met alleen muisklikken, waardoor het veel eenvoudiger wordt om een GPO te maken.
- U moet weten hoe u scripts moet uitvoeren vanuit het PowerShell-venster. ADManager Plus is puur gebaseerd op GUI, waardoor u alle beheer- en rapportageacties kunt uitvoeren met enkele muisklikken vanaf de webgebaseerde console.
- Zelfs een misplaatst koppelteken of een typefout in de LDAP-namen zal fouten veroorzaken. Omdat alle acties in ADManager Plus door GUI aangestuurd worden, is het niet nodig om scripts te schrijven, waardoor de kans op fouten wordt geëlimineerd.
