So ändern Sie AD-Gruppenattribute mit PowerShell-Skripten
Nachstehend ein Vergleich zum Ändern von AD-Gruppenattributen mit Windows PowerShell und ADManager Plus:
Windows PowerShell
Schritte zum Ändern von Gruppenattributen für AD-Konten mit PowerShell:
- Identifizieren Sie die Domäne, in der Sie Gruppenattribute von Benutzern ändern möchten.
- Identifizieren Sie die zum Ändern benötigten LDAP-Attribute.
- Kompilieren Sie das Skript.
- Führen Sie das Skript in Windows PowerShell aus.
Windows-PowerShell-Beispielskript
Copied
Set-ADGroup -Identity "CN=AccessControl,DC=AppNC" -Description "Access Rights Group" -Passthru
Zum Kopieren des Skriptes klicken
ADManager Plus
So ändern Sie Benutzergruppen:
- Wählen Sie Verwaltung > Benutzerverwaltung > Gruppenattribute.
- Wählen Sie Domäne und Organisationseinheit.
- Wählen Sie den oder die gewünschten Benutzer, ergänzen/entfernen Sie die gewünschten Gruppen, klicken Sie dann auf Übernehmen.
Bildschirmabbildung
» 30 Tage lang kostenlos ausprobieren
Nachstehend die Einschränkungen beim Ändern von AD-Benutzergruppen mit nativen Werkzeugen wie Windows PowerShell:
- Wir können dieses Skript nur über Computer ausführen, die über die passende Active-Directory-Domänendienste-Rolle verfügen.
- Mit jedem Filter und jeder Bedingung wird das Skript länger und komplizierter.
- Zur Fehlersuche in solchen Skripten bedarf es umfangreicher AD- und Skripterfahrung.
ADManager Plus unterstützt massenweise Änderungen von AD-Benutzergruppen per CSV-Datei über eine einfache und intuitiv bedienbare Oberfläche.
