So erstellen Sie einen Bericht zu Active-Directory-Gruppenmitgliedschaften

Die Überwachung von Gruppenmitgliedschaften hilft Administratoren, nicht autorisierte Hinzufügungen von Benutzern zu einer Gruppe zu erkennen. Solche Maßnahmen tragen dazu bei, dass wichtige Unternehmensdaten nicht in die falschen Hände fallen. Daher steht eine kontinuierliche Überwachung der Gruppenmitgliedschaften ganz oben auf der Administratoragenda.

Dieser Artikel vergleicht die Methoden zum Abruf von Gruppenmitgliedschaftsdaten mit Windows PowerShell und ADManager Plus, einer umfangreichen Active-Directory-Verwaltungslösung.

Mit Windows PowerShell

  • Identifizieren Sie die Domäne, zu der Sie den Bericht benötigen.
  • Bestimmen Sie die benötigten Attribute. Beispiele: Definierter Name (DN), SamAccountName und dergleichen.
  • Finden Sie den Domänencontroller, der die relevanten Daten enthält.
  • Schreiben Sie den Code. Einen Beispielcode finden Sie am Ende dieses Abschnitts.
  • Kompilieren Sie das Skript.
  • Führen Sie das Skript in Windows PowerShell aus.
  • Zum Exportieren des Berichtes in einem Format Ihrer Wahl können Sie den Export-Befehl ergänzen.
  • Wenn Sie den Bericht in einem anderen Format abrufen möchten, müssen Sie das Skript entsprechend umschreiben.
 Copied
Get-ADGroupMember -identity “Domain Controllers” | select name | Export-csv -path C:OutputGroupmembers.csv -NoTypeInformation
Zum Kopieren des gesamten Skriptes klicken

Mit ADManager Plus

  • Wechseln Sie in der ADManager-Plus-Konsole zu Berichte > Gruppenberichte > Gruppenmitglieder.
  • Wählen Sie gewünschte Domäne und Organisationseinheit.
  • Mit einem Klick auf Exportieren können Sie den Bericht in unterschiedlichen Formaten (CSV, PDF HTML, CSVDE, XLSX) exportieren.

Bildschirmabbildung

powershell-get-ad-user-group-membership

Die Nachteile des Windows-PowerShell-Einsatzes beim Datenabruf zu Gruppenmitgliedschaften:

  • PowerShell-Skripte können nur mit Computern ausgeführt werden, die über die passende Active-Directory-Domänendienste-Rolle verfügen.
  • Der Einsatz von Filtern erhöht die Komplexität des Skriptes weiter.
  • Wenn die Daten in anderen Formaten exportiert werden sollen, müssen die Skripte entsprechend umgeschrieben werden.

ADManager Plus hingegen beschafft Ihnen die gewünschten Datendetails mit nur wenigen Klicks. Zusätzlich unterstützt die Lösung Administratoren mit Berichten zu sämtlichen AD-Objekten bei der Verwaltung des Netzwerks und dessen Absicherung. Darüber hinaus kann ADManager Plus Administratoren zahllose Routineaufgaben wie Benutzererstellung, Kennwortverwaltung und dergleichen durch praxisorientierte Automatisierung abnehmen.

  • Stellen Sie mit ADManager Plus die Weichen zu AD-Verwaltung, -Berichten und -Automatisierung ohne Skripte.
  •  
  • Mit einem Klick auf „Kostenlos in Ruhe ausprobieren“ willigen Sie in die Verarbeitung persönlicher Daten gemäß Datenschutzbestimmungen ein.
  • Danke für das Herunterladen!

    Ihr Download sollte in 15 Sekunden automatisch beginnen. Wenn nicht, klicken Sie hier, um es manuell herunterzuladen.

Verwandte Powershell-Anleitungen: