Neues Gruppenrichtlinienobjekt (GRO) mit PowerShell erstellen
Dieser Artikel vergleicht die Abläufe beim Erstellen eines neuen AD-Gruppenrichtlinienobjektes mit PowerShell und ADManager Plus, einem vereinheitlichten Verwaltungs- und Berichtswerkzeug für Active Directory, Office 365 und Exchange. Der Artikel zeigt auch, warum sich solche Aufgaben dank der rein grafischen ADManager-Plus-Oberfläche deutlich einfacher gestalten lassen.
Windows PowerShell
Schritte zum Erstellen eines neuen Gruppenrichtlinienobjektes mit PowerShell.
- Sorgen Sie dafür, über die nötigen Berechtigungen zum Erstellen eines Gruppenrichtlinienobjektes sowie zum Ausführen von PowerShell-Skripten zu verfügen.
- Erstellen Sie das Skript mit dem New-GPO-CMDlet, führen Sie das Skript im PowerShell-Fenster aus.
Ein PowerShell-Beispielskript zum Erstellen eines neuen Gruppenrichtlinienobjektes
Copied
New-GPO -Name SimpleGPO
Zum Kopieren des Skriptes klicken
Dieses CMDlet erstellt ein Gruppenrichtlinienobjekt namens SimpleGPO in der Domäne des Benutzers, der das Skript ausführt. Wenn Sie dieses Gruppenrichtlinienobjekt mit einer bestimmten Organisationseinheit, Domäne oder Site verknüpfen möchten, muss das Skript einschließlich des New-GPLink-CMDlets entsprechend angepasst werden.
ADManager Plus
Neues Gruppenrichtlinienobjekt erstellen:
- Wählen Sie Verwaltung > GRO-Verwaltung > Neues GRO erstellen.
- Geben Sie dem Gruppenrichtlinienobjekt einen passenden Namen. Zum Verknüpfen des Gruppenrichtlinienobjektes mit den gewünschten Organisationseinheiten, Domänen oder Sites klicken Sie auf die „Jetzt verknüpfen“-Option und wählen die gewünschten Zielcontainer.
Bildschirmabbildung
» 30 Tage lang kostenlos ausprobieren
Einschränkungen beim Erstellen eines neuen Gruppenrichtlinienobjektes mit PowerShell
- Sie können keine neuen Gruppenrichtlinienobjekte mit PowerShell erstellen, wenn Sie keine Berechtigungen zum Erstellen von Gruppenrichtlinienobjekten und Ausführen des Skriptes in AD besitzen. Mit ADManager Plus müssen keine speziellen Berechtigungen vergeben werden.
- Wenn Sie ein Gruppenrichtlinienobjekt mit unterschiedlichen Sites, Domänen oder Organisationseinheiten verknüpfen möchten, muss das Skript geändert und mit einem weiteren New-GPLink-CMDlet ergänzt werden, was das Skript nicht unbedingt übersichtlicher macht. Mit ADManager Plus hingegen können Sie alle gewünschten Zielcontainer bequem mit ein paar Mausklicks über eine grafische Oberfläche auswählen, Gruppenrichtlinienobjekte so deutlich einfacher und unkomplizierter erstellen.
- PowerShell setzt Kenntnisse zum Ausführen von Skripten im PowerShell-Fenster voraus. ADManager Plus bietet eine grafische Oberfläche, über die Sie sämtliche Verwaltungs- und Berichtsaktionen einfach per Mausklick ausführen.
- Ein falsch gesetztes Minuszeichen, ein Punkt statt Komma, ein Vertipper in LDAP-Namen oder mangelnde Berechtigungen führen bei Skripten zu schwerwiegenden Fehlern. Da bei ADManager Plus sämtliche Aktionen über eine grafische Oberfläche erfolgen, müssen keine Skripte geschrieben werden – damit entfallen auch alle nur möglichen Eingabefehler.
