So fügen Sie Benutzer mit PowerShell zu Active-Directory-Gruppen hinzu
Zum Hinzufügen von Benutzern zu AD-Gruppen mit PowerShell müssen Sie das Add-ADGroupMember-CMDlet verwenden. Sie benötigen ein gutes Quäntchen AD- und Skripterfahrung, wenn Sie Gruppen per PowerShell mit Benutzern ergänzen möchten, da das CMDlet je nach Bedarf mit ganz unterschiedlichen Parametern und Filtern verwendet werden muss. Beispielsweise werden unterschiedliche PowerShell-Skripte mit Add-ADGroupMember gebraucht, wenn Benutzer aus einer CSV-Datei zu Gruppen hinzugefügt, Gruppen zu Gruppen, einzelne Benutzer zu einer Gruppe, mehrere Benutzer zu einer Gruppe hinzugefügt werden – und so weiter.
Dieser Artikel erläutert die Abläufe beim Ergänzen von Benutzern zu einer AD-Gruppe mit PowerShell und ADManager Plus, einer vereinheitlichten Verwaltungs- und Berichtslösung für Active Directory, Office 365 und Exchange. Der Artikel demonstriert auch, warum sich ADManager Plus dank praxisorientierten Funktionen als einfachere und effizientere Alternative beim Hinzufügen einzelner und mehrere Benutzer zu AD-Gruppen herausstellt.
Windows PowerShell
Schritte zum Hinzufügen von Benutzern zu Gruppen mit PowerShell.
- Sorgen Sie dafür, über die nötigen Berechtigungen zum Ausführen dieser Aktion sowie zum Ausführen von PowerShell-Skripten zu verfügen.
- Beschaffen Sie die nötigen Attributwerte wie Gruppenname, sAMAccountNames der Benutzer, die zu Gruppen hinzugefügt werden.
- Erstellen Sie das Skript mit dem Add-ADGroupMember-CMDlet, führen Sie das Skript im PowerShell-Fenster aus.
Ein PowerShell-Beispielskript zum Hinzufügen von Benutzern zu AD-Gruppen
Copied
Add-ADGroupMember -Identity SaveTheWorldTeam -Members JamesBond,SuperMan,IronMan
Zum Kopieren des Skriptes klicken
Dieses Skript ergänzt die Benutzer JamesBond, SuperMan und IronMan zur AD-Gruppe SaveTheWorldTeam.
ADManager Plus
Benutzer zur AD-Gruppe hinzufügen:
- Wechseln Sie zu Verwaltung > Benutzerverwaltung > Gruppenattribute.
- Wählen Sie die gewünschte Domäne und die erforderlichen Gruppen im Feld „Zu Gruppe hinzufügen“. Bei Bedarf wählen Sie die gewünschten Gruppen im „Aus Gruppe entfernen“-Feld und treffen Ihre „Primäre Gruppe festlegen“-Auswahl. Ergänzen Sie die Benutzer zum Hinzufügen – Sie können diese auch als Liste aus einer CSV-Datei importieren. Klicken Sie auf Erstellen.
Bildschirmabbildung
» 30 Tage lang kostenlos ausprobieren
Einschränkungen beim Hinzufügen von Benutzern zu AD-Gruppen mit PowerShell
- Benutzer können nur mit PowerShell zu Gruppen hinzugefügt werden, wenn die notwendigen Berechtigungen in AD vorliegen. Mit ADManager Plus müssen AD- oder Exchange-Benutzerberechtigungen zum Ergänzen von Benutzern zu AD-Gruppen nicht angehoben werden.
- Der Einsatz von PowerShell zum Hinzufügen von Benutzern zu Gruppen gestaltet sich als recht komplex, da das Skript exklusiv für unterschiedlichen Bedarf wie Ergänzen von einzelnen oder mehreren Benutzern zu einzelnen oder mehreren Gruppen erstellt und angepasst werden muss. ADManager Plus andererseits trumpft mit einer vorgefertigten Funktion auf, die das Ergänzen sowohl einzelner als auch mehrerer Benutzer zu Gruppen mit einfachen Mausklicks ermöglicht – auch per Massenimport aus einer CSV-Datei.
- PowerShell benötigt komplexe Skripte und getrennte Aktionen zum Hinzufügen und Entfernen von Benutzern zu/aus Gruppen. ADManager Plus dagegen bietet integrierte Optionen zum Ergänzen von Benutzern zu Gruppen, Entfernen von Benutzern aus anderen Gruppen und zum Festlegen einer primären Gruppe – alles in einer einzigen Aktion.
- Zum gesammelten Hinzufügen etlicher Benutzer per CSV-Datei muss das PowerShell-Skript weiter verändert werden. Bei ADManager Plus ist die CSV-Importportion bereits integriert, daher können Sie dieselbe Funktion zum Ergänzen von Benutzern zu Gruppen verwenden, ob einzeln oder gesammelt.
- Mit PowerShell sind zum Automatisieren der Erstellung neuer Benutzer lange und komplexe Skripte erforderlich. Mit ADManager Plus dagegen automatisieren Sie die Benutzererstellung mit ein paar Mausklicks.
- PowerShell setzt Kenntnisse zum Ausführen von Skripten im PowerShell-Fenster voraus. ADManager Plus bietet eine grafische Oberfläche, über die Sie sämtliche Verwaltungs- und Berichtsaktionen einfach per Mausklick ausführen.
- Ein falsch gesetztes Minuszeichen, ein Punkt statt Komma, ein Vertipper in LDAP-Namen oder fehlende Berechtigungen zum Konfigurieren auch nur eines im Skript genannten Attributes führen zu schwerwiegenden Fehlern. Da bei ADManager Plus sämtliche Aktionen über eine grafische Oberfläche erfolgen, müssen keine Skripte geschrieben werden – damit entfallen auch alle nur möglichen Eingabefehler.
