Wie entfernt man eigentlich eine Gruppe mit PowerShell-Skripten aus anderen Active-Directory-Gruppen?
Nachstehend erfahren Sie, wie Sie Active-Directory-Gruppen mit PowerShell aus anderen Gruppen entfernen – und wie Sie sich die Arbeit mit ADManager Plus, einer umfangreichenActive-Directory-Verwaltungslösung, deutlich einfacher machen können.
Windows PowerShell
- Identifizieren Sie die Domäne, in der sich die zu entfernende AD-Gruppe befindet.
- Erstellen und kompilieren Sie das Skript zum Entfernen der AD-Gruppe. Führen Sie das Skript in PowerShell aus.
- Beispielskript zum Entfernen einer AD-Gruppe:
Copied
PS C:\> Remove-ADGroupMember -Identity "interns" -Members "marketing team"
Zum Kopieren des Skriptes klicken
ADManager Plus
- Wechseln Sie zu Verwaltung > Gruppenverwaltung > Einzelne Gruppe ändern.
- Wählen Sie die Domäne, dann die AD-Konten, die Sie aus der Gruppe entfernen möchten. Klicken Sie dann auf Gruppe aktualisieren.
Bildschirmabbildung
» 30 Tage lang kostenlos ausprobieren
Obwohl das Entfernen eines AD-Gruppenobjektes mit nativen Werkzeugen wie PowerShell nicht weiter schwierig aussieht, gibt es dennoch ein paar Fallstricke:
- PowerShell-Skripte können nur mit Computern ausgeführt werden, die über die passende Active-Directory-Domänendienste-Rolle verfügen.
- Syntax, Parameter und Iterationen müssen aufs Zeichen genau stimmen. Ein kleiner Vertipper (zum Beispiel Punkt statt Komma) ist schnell passiert, lässt sich jedoch nur schwerlich aufspüren und korrigieren – vor allem bei längeren Skripten.
- AD-Gruppenverwaltung kann nicht an Helpdesk-Techniker delegiert werden.
ADManager Plus hilft Ihnen, solche Aufgaben dank grafischer Oberfläche und vorgefertigten Berichten zum Auflisten und Verwalten Ihrer Gruppen im Handumdrehen mit nur wenigen Klicks zu erledigen. Mehr dazu finden Sie hier.
