$users = Get-ADUser -Filter * -SearchBase 'OU=DeineOU,DC=deineDomain,DC=com' -Property Description, extensionAttribute1?

Question

$users = Get-ADUser -Filter * -SearchBase 'OU=DeineOU,DC=deineDomain,DC=com' -Property Description, extensionAttribute1?

Antwort

Verwandte Fragen

Wie kann man ein MDM mit Active Directory verbinden?

Bietet Microsoft in 5 Jahren noch On-Premise-Server mit Active Directory an?

Wie legt man ein Cmdlet im PowerShell-Profile an?

Wie kann ich mit PowerShell die eigenen AD-Gruppen abfragen, denen ich angehöre?

Wie kann ich per PowerShell die Größe aller Unterordner in einem Verzeichnis ausgeben und die Dateien zählen?

Wie füge ich mit chmod Benutzerberechtigungen hinzu oder korrigiere sie?

Wie kann man mit PowerShell defekte Software suchen und entfernen?

Wie funktionieren Roaming Profiles in einer Active Directory Domain?

Daten mit PowerShell an SharePoint-Liste anhängen mittels CSOM

Windows Terminalserver: Alle Benutzer mit den gleichen Grundeinstellungen?

Accepted Answer

Der PowerShell-Befehl, den du angegeben hast, wird verwendet, um alle Benutzerobjekte aus einer bestimmten Organisationseinheit (OU) in Active Directory abzurufen. Hier ist eine kurze Erklärung der einzelnen Teile des Befehls: - `Get-ADUser`: Dies ist das Cmdlet, das verwendet wird, um Benutzerobjekte aus Active Directory abzurufen. - `-Filter *`: Dies bedeutet, dass alle Benutzer ohne Filterkriterien abgerufen werden. - `-SearchBase "OU=DeineOU,DC=deineDomain,DC=com"`: Hier gibst du den Pfad zur spezifischen OU an, in der nach Benutzern gesucht werden soll. Du musst "DeineOU" und "deineDomain" durch die tatsächlichen Werte ersetzen. - `-Property Description, extensionAttribute1`: Mit diesem Parameter gibst du an, welche zusätzlichen Eigenschaften der Benutzerobjekte abgerufen werden sollen. In diesem Fall sind das die Eigenschaften "Description" und "extensionAttribute1". Wenn du diesen Befehl ausführst, erhältst du eine Liste aller Benutzer in der angegebenen OU mit den zusätzlichen Eigenschaften, die du angefordert hast. Achte darauf, dass du die richtigen Berechtigungen hast, um auf die Benutzerinformationen in Active Directory zuzugreifen.

Accepted Answer

Um ein Mobile Device Management (MDM) mit Active Directory (AD) zu verbinden, gehst du in der Regel wie folgt vor: 1. **MDM-Anbieter wählen:** Zunächst benötigst du eine MDM-Lösun... [mehr]

Accepted Answer

Um ein Mobile Device Management (MDM) mit Active Directory (AD) zu verbinden, gehst du in der Regel wie folgt vor: 1. **MDM-Anbieter wählen:** Zunächst benötigst du eine MDM-Lösung, die die Integration mit AD unterstützt, z.B. Microsoft Intune, VMware Workspace ONE, MobileIron oder andere. 2. **Verbindung zum AD herstellen:** - Bei lokalen AD-Installationen wird meist ein sogenannter „Connector“ oder ein „Directory Sync Tool“ auf einem Server installiert, der mit dem AD kommuniziert. - Bei cloudbasierten MDMs (z.B. Intune) wird oft Azure AD verwendet. Hier kann das lokale AD über Azure AD Connect mit Azure AD synchronisiert werden. 3. **Benutzer- und Gruppen-Synchronisation:** - Die MDM-Lösung synchronisiert Benutzer und Gruppen aus dem AD, sodass diese für die Geräteverwaltung und Richtlinienzuweisung genutzt werden können. - In den Einstellungen des MDMs wird die AD-Integration aktiviert und die Zugangsdaten bzw. Verbindungsparameter angegeben. 4. **Authentifizierung und Single Sign-On (SSO):** - Nach der Integration können sich Benutzer mit ihren AD-Zugangsdaten am MDM-Portal anmelden. - Viele MDMs unterstützen SSO, sodass die Anmeldung an Geräten und Apps mit den AD-Daten erfolgt. 5. **Geräteregistrierung und Richtlinienzuweisung:** - Geräte können nun Benutzern aus dem AD zugeordnet werden. - Richtlinien und Profile lassen sich auf AD-Gruppen anwenden. **Beispiel für Microsoft Intune:** - Synchronisiere dein lokales AD mit Azure AD über [Azure AD Connect](https://learn.microsoft.com/de-de/azure/active-directory/hybrid/how-to-connect-install-custom). - In Intune werden die synchronisierten Benutzer und Gruppen sichtbar und können für die Verwaltung genutzt werden. **Beispiel für VMware Workspace ONE:** - Installiere den [Workspace ONE Directory Sync Service](https://docs.vmware.com/de/VMware-Workspace-ONE-UEM/services/Directory_Service_Integration/GUID-DirectoryServiceIntegration.html) auf einem Server im Netzwerk. - Konfiguriere die Verbindung zum AD und synchronisiere die gewünschten Benutzer und Gruppen. **Wichtige Hinweise:** - Die genaue Vorgehensweise hängt vom jeweiligen MDM-Anbieter ab. - Achte auf die Sicherheit der Verbindung (z.B. LDAPS statt LDAP). - Prüfe, ob du lokale AD, Azure AD oder eine hybride Umgebung nutzt. Weitere Informationen findest du in der Dokumentation deines MDM-Anbieters oder auf den jeweiligen Supportseiten.

Accepted Answer

Es ist sehr wahrscheinlich, dass Microsoft auch in fünf Jahren weiterhin On-Premise-Server mit Active Directory (AD) anbieten wird. Viele Unternehmen, insbesondere im Enterprise- und Public-Sekto... [mehr]

Accepted Answer

Es ist sehr wahrscheinlich, dass Microsoft auch in fünf Jahren weiterhin On-Premise-Server mit Active Directory (AD) anbieten wird. Viele Unternehmen, insbesondere im Enterprise- und Public-Sektor, setzen aus Compliance-, Datenschutz- oder technischen Gründen weiterhin auf lokale Server und AD-Umgebungen. Microsoft hat bisher keine konkreten Pläne angekündigt, die klassische Active Directory Domain Services (AD DS) oder Windows Server komplett einzustellen. Allerdings liegt der Fokus von Microsoft zunehmend auf Cloud-Lösungen wie Azure Active Directory und hybriden Szenarien. Es ist zu erwarten, dass neue Funktionen und Innovationen primär in der Cloud entwickelt werden, während On-Premise-Lösungen weiterhin unterstützt, aber weniger stark weiterentwickelt werden. Zusammengefasst: On-Premise-AD wird mit hoher Wahrscheinlichkeit auch in fünf Jahren noch verfügbar und unterstützt sein, aber die strategische Ausrichtung von Microsoft geht klar in Richtung Cloud und Hybridlösungen.

Accepted Answer

Um im PowerShell-Profil ein eigenes Cmdlet (besser gesagt: eine Funktion) anzulegen, gehst du wie folgt vor: 1. **Profil-Datei öffnen** Öffne dein PowerShell-Profil mit folgendem Befeh... [mehr]

Accepted Answer

Um im PowerShell-Profil ein eigenes Cmdlet (besser gesagt: eine Funktion) anzulegen, gehst du wie folgt vor: 1. **Profil-Datei öffnen** Öffne dein PowerShell-Profil mit folgendem Befehl: ```powershell notepad $PROFILE ``` Falls die Datei noch nicht existiert, wird sie neu angelegt. 2. **Funktion hinzufügen** Schreibe in die Datei eine Funktion, z.B.: ```powershell function Get-HalloWelt { Write-Output "Hallo, Welt!" } ``` Du kannst jede beliebige Funktion definieren – das ist die PowerShell-Variante eines eigenen Cmdlets. 3. **Profil speichern und PowerShell neu starten** Speichere die Datei und starte die PowerShell neu (oder führe `. $PROFILE` aus, um das Profil neu zu laden). 4. **Funktion verwenden** Jetzt kannst du dein neues "Cmdlet" wie gewohnt aufrufen: ```powershell Get-HalloWelt ``` **Hinweis:** Ein echtes Cmdlet im Sinne von PowerShell (also eine .NET-Klasse) erstellst du durch Programmierung und Kompilierung, aber für die meisten Zwecke reicht eine Funktion im Profil. Weitere Infos findest du in der offiziellen Microsoft-Dokumentation: [https://learn.microsoft.com/de-de/powershell/module/microsoft.powershell.core/about/about_profiles](https://learn.microsoft.com/de-de/powershell/module/microsoft.powershell.core/about/about_profiles)

Accepted Answer

Um die Active Directory-Gruppen abzufragen, denen du angehörst, kannst du in PowerShell das Cmdlet `Get-ADUser` verwenden. Voraussetzung ist, dass das Active Directory-Modul für Windows Powe... [mehr]

Accepted Answer

Um die Active Directory-Gruppen abzufragen, denen du angehörst, kannst du in PowerShell das Cmdlet `Get-ADUser` verwenden. Voraussetzung ist, dass das Active Directory-Modul für Windows PowerShell installiert ist (Bestandteil der RSAT-Tools). Hier ein Beispielbefehl, um die Gruppenmitgliedschaften des aktuell angemeldeten Benutzers abzufragen: ```powershell Get-ADUser $env:USERNAME -Properties MemberOf | Select-Object -ExpandProperty MemberOf ``` Möchtest du die Gruppennamen statt der Distinguished Names sehen, kannst du das so machen: ```powershell Get-ADUser $env:USERNAME -Properties MemberOf | Select-Object -ExpandProperty MemberOf | ForEach-Object { (Get-ADGroup $_).Name } ``` **Hinweise:** - Für diese Befehle benötigst du entsprechende Berechtigungen im Active Directory. - Das Active Directory-Modul muss geladen sein. Falls nicht, kannst du es mit `Import-Module ActiveDirectory` laden. Weitere Infos findest du bei Microsoft: [https://learn.microsoft.com/de-de/powershell/module/activedirectory/get-aduser](https://learn.microsoft.com/de-de/powershell/module/activedirectory/get-aduser)

Accepted Answer

Hier ist ein PowerShell-Skript, das für jeden Unterordner in einem angegebenen Verzeichnis die Gesamtgröße (in MB) und die Anzahl der Dateien ausgibt: ```powershell # Pfad zum Hauptve... [mehr]

Accepted Answer

Hier ist ein PowerShell-Skript, das für jeden Unterordner in einem angegebenen Verzeichnis die Gesamtgröße (in MB) und die Anzahl der Dateien ausgibt: ```powershell # Pfad zum Hauptverzeichnis angeben $Verzeichnis = "C:\Pfad\Zum\Verzeichnis" # Alle Unterordner auflisten Get-ChildItem -Path $Verzeichnis -Directory | ForEach-Object { $Ordner = $_.FullName # Alle Dateien im Unterordner (rekursiv) $Dateien = Get-ChildItem -Path $Ordner -File -Recurse $DateiAnzahl = $Dateien.Count $Groesse = ($Dateien | Measure-Object -Property Length -Sum).Sum $GroesseMB = [math]::Round($Groesse / 1MB, 2) # Ausgabe [PSCustomObject]@{ Ordner = $_.Name Dateien = $DateiAnzahl Groesse_MB = $GroesseMB } } | Format-Table -AutoSize ``` **Hinweise:** - Ersetze `C:\Pfad\Zum\Verzeichnis` durch den gewünschten Pfad. - Das Skript gibt eine Tabelle mit Ordnername, Dateianzahl und Größe in MB aus. - Es werden nur direkte Unterordner des angegebenen Verzeichnisses ausgewertet. Weitere Informationen zu den verwendeten Cmdlets findest du in der [Microsoft PowerShell Dokumentation](https://docs.microsoft.com/de-de/powershell/).

Accepted Answer

Mit dem Befehl `chmod` kannst du die Zugriffsrechte (Berechtigungen) für Dateien und Verzeichnisse unter Unix/Linux ändern. Um **einem Benutzer (user) Berechtigungen hinzuzufügen oder z... [mehr]

Accepted Answer

Mit dem Befehl `chmod` kannst du die Zugriffsrechte (Berechtigungen) für Dateien und Verzeichnisse unter Unix/Linux ändern. Um **einem Benutzer (user) Berechtigungen hinzuzufügen oder zu korrigieren**, gehst du wie folgt vor: ### Grundlegende Syntax ```bash chmod [Optionen] [Berechtigungen] [Datei/Verzeichnis] ``` ### Berechtigungen - **r** = read (lesen) - **w** = write (schreiben) - **x** = execute (ausführen) ### Benutzerklassen - **u** = user (Besitzer der Datei) - **g** = group (Gruppe) - **o** = others (andere) - **a** = all (alle) ### Berechtigungen hinzufügen Um z.B. dem Besitzer (user) die Ausführungsberechtigung zu einer Datei hinzuzufügen: ```bash chmod u+x dateiname ``` Um dem Besitzer Lese- und Schreibrechte zu geben: ```bash chmod u+rw dateiname ``` ### Berechtigungen entfernen Um dem Besitzer das Schreibrecht zu entziehen: ```bash chmod u-w dateiname ``` ### Berechtigungen setzen (korrigieren) Um die Rechte des Besitzers **genau** auf Lesen und Schreiben zu setzen (alle anderen Rechte werden entfernt): ```bash chmod u=rw dateiname ``` Das entfernt alle anderen Rechte für den Besitzer und setzt nur Lesen und Schreiben. ### Zusammenfassung - **Hinzufügen:** `chmod u+r dateiname` (fügt Leserecht für den Besitzer hinzu) - **Entfernen:** `chmod u-x dateiname` (entfernt Ausführungsrecht für den Besitzer) - **Setzen/Korrigieren:** `chmod u=rw dateiname` (setzt Rechte des Besitzers auf Lesen und Schreiben) Weitere Informationen findest du in der [chmod-Dokumentation](https://man7.org/linux/man-pages/man1/chmod.1.html).

Accepted Answer

Um mit PowerShell installierte Software zu suchen und zu entfernen, kannst du folgende Befehle verwenden: **1. Installierte Software suchen:** ```powershell Get-WmiObject -Class Win32_Product | Sele... [mehr]

Accepted Answer

Um mit PowerShell installierte Software zu suchen und zu entfernen, kannst du folgende Befehle verwenden: **1. Installierte Software suchen:** ```powershell Get-WmiObject -Class Win32_Product | Select-Object Name, Version ``` oder (schneller und moderner): ```powershell Get-CimInstance -ClassName Win32_Product | Select-Object Name, Version ``` **2. Bestimmte Software suchen (z.B. nach Name filtern):** ```powershell Get-WmiObject -Class Win32_Product | Where-Object { $_.Name -like "*NameDerSoftware*" } ``` **3. Software deinstallieren:** ```powershell (Get-WmiObject -Class Win32_Product | Where-Object { $_.Name -like "*NameDerSoftware*" }).Uninstall() ``` **Wichtige Hinweise:** - Ersetze `*NameDerSoftware*` durch den Namen oder einen Teil des Namens der zu entfernenden Software. - Die Nutzung von `Win32_Product` kann auf manchen Systemen zu einer Neuinstallation aller MSI-basierten Programme führen (Reparaturmodus). Für produktive Umgebungen empfiehlt sich die Nutzung spezieller Tools wie [winget](https://learn.microsoft.com/de-de/windows/package-manager/winget/) oder [Uninstall-Module](https://www.powershellgallery.com/packages/Uninstall-Module/). **Beispiel mit winget (ab Windows 10 1709):** ```powershell winget list winget uninstall "NameDerSoftware" ``` **Weitere Informationen:** - [Microsoft Docs: Win32_Product class](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-product) - [Microsoft Docs: winget](https://learn.microsoft.com/de-de/windows/package-manager/winget/) Bitte prüfe vor der Deinstallation, ob die Software wirklich entfernt werden soll, und führe die Befehle mit administrativen Rechten aus.

Accepted Answer

Roaming Profiles in einer Active Directory-Domain ermöglichen es Benutzern, ihre persönlichen Einstellungen und Dateien auf verschiedenen Computern innerhalb des Netzwerks zu verwenden. Hier... [mehr]

Accepted Answer

Roaming Profiles in einer Active Directory-Domain ermöglichen es Benutzern, ihre persönlichen Einstellungen und Dateien auf verschiedenen Computern innerhalb des Netzwerks zu verwenden. Hier sind die grundlegenden Funktionsweisen: 1. **Zentralisierte Speicherung**: Roaming Profiles werden auf einem Server gespeichert, sodass die Benutzerprofile von jedem Computer in der Domain abgerufen werden können. Dies geschieht in der Regel auf einem Dateiserver. 2. **Benutzeranmeldung**: Wenn sich ein Benutzer an einem Computer anmeldet, wird das Roaming Profile vom Server heruntergeladen. Dies umfasst Desktop-Einstellungen, Dokumente, Favoriten und andere benutzerspezifische Daten. 3. **Änderungen speichern**: Während der Sitzung kann der Benutzer Änderungen an seinem Profil vornehmen. Diese Änderungen werden beim Abmelden des Benutzers wieder auf den Server hochgeladen, sodass sie beim nächsten Anmelden an einem anderen Computer verfügbar sind. 4. **Profilpfad**: Der Pfad zum Roaming Profile wird in den Benutzerkontoeinstellungen in Active Directory konfiguriert. Administratoren können den Speicherort des Profils auf dem Server festlegen. 5. **Synchronisation**: Die Synchronisation zwischen dem lokalen Profil und dem Serverprofil erfolgt beim Anmelden und Abmelden. Dies kann je nach Größe des Profils und Netzwerkgeschwindigkeit einige Zeit in Anspruch nehmen. 6. **Verwaltung**: Administratoren können Roaming Profiles verwalten, indem sie Richtlinien in der Gruppenrichtlinienverwaltung (Group Policy Management) festlegen, um beispielsweise die Größe der Profile zu begrenzen oder bestimmte Ordner auszuschließen. Roaming Profiles bieten Flexibilität und Benutzerfreundlichkeit, können jedoch auch Herausforderungen in Bezug auf Netzwerkbandbreite und Profilgröße mit sich bringen.

Accepted Answer

Um Daten mit PowerShell an eine SharePoint-Liste anzuhängen, kannst du die Client-Side Object Model (CSOM) Bibliothek verwenden. Hier ist ein Beispiel, wie du dies umsetzen kannst: 1. **Installi... [mehr]

Accepted Answer

Um Daten mit PowerShell an eine SharePoint-Liste anzuhängen, kannst du die Client-Side Object Model (CSOM) Bibliothek verwenden. Hier ist ein Beispiel, wie du dies umsetzen kannst: 1. **Installiere die erforderlichen Module**: Stelle sicher, dass du die SharePoint CSOM-Bibliothek installiert hast. Du kannst sie über NuGet oder direkt von Microsoft herunterladen. 2. **Verwende den folgenden PowerShell-Code**: ```powershell # SharePoint CSOM Assemblies laden Add-Type -Path "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.dll" Add-Type -Path "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\16\ISAPI\Microsoft.SharePoint.Client.Runtime.dll" # SharePoint-Website und Anmeldeinformationen definieren $siteUrl = "https://deine-sharepoint-seite/sites/dein-site" $username = "deinBenutzername" $password = "deinPasswort" # Anmeldeinformationen erstellen $securePassword = ConvertTo-SecureString $password -AsPlainText -Force $credentials = New-Object Microsoft.SharePoint.Client.SharePointOnlineCredentials($username, $securePassword) # Kontext erstellen $context = New-Object Microsoft.SharePoint.Client.ClientContext($siteUrl) $context.Credentials = $credentials # Liste abrufen $list = $context.Web.Lists.GetByTitle("DeineListe") # Neues Listenelement erstellen $listItemCreationInfo = New-Object Microsoft.SharePoint.Client.ListItemCreationInformation $newItem = $list.AddItem($listItemCreationInfo) # Felder des neuen Listenelements setzen $newItem["Titel"] = "Neuer Titel" $newItem["Feld1"] = "Wert1" $newItem["Feld2"] = "Wert2" # Element speichern $newItem.Update() $context.ExecuteQuery() Write-Host "Das Element wurde erfolgreich zur Liste hinzugefügt." ``` 3. **Ersetze die Platzhalter**: Achte darauf, die Platzhalter wie `deine-sharepoint-seite`, `dein-site`, `deinBenutzername`, `deinPasswort`, `DeineListe`, `Titel`, `Feld1`, und `Feld2` durch die entsprechenden Werte deiner SharePoint-Umgebung zu ersetzen. 4. **Führe das Skript aus**: Starte das Skript in einer PowerShell-Konsole, die über die erforderlichen Berechtigungen verfügt. Mit diesem Skript kannst du Daten an eine SharePoint-Liste anhängen. Achte darauf, dass du die richtigen Berechtigungen hast, um auf die Liste zuzugreifen und Elemente hinzuzufügen.

Accepted Answer

Um sicherzustellen, dass alle Benutzer auf einem Windows Terminalserver die gleichen Grundeinstellungen haben, kannst du Gruppenrichtlinien (Group Policy Objects, GPOs) verwenden. Hier sind die Schrit... [mehr]

Accepted Answer

Um sicherzustellen, dass alle Benutzer auf einem Windows Terminalserver die gleichen Grundeinstellungen haben, kannst du Gruppenrichtlinien (Group Policy Objects, GPOs) verwenden. Hier sind die Schritte, die du befolgen kannst: 1. **Gruppenrichtlinienverwaltung öffnen**: Gehe zu „Start“ und suche nach „Gruppenrichtlinienverwaltung“ oder öffne es über „Verwaltungstools“. 2. **Neue GPO erstellen**: Klicke mit der rechten Maustaste auf die entsprechende Organisationseinheit (OU), in der sich die Benutzer befinden, und wähle „Neue GPO erstellen“. 3. **GPO bearbeiten**: Klicke mit der rechten Maustaste auf die neu erstellte GPO und wähle „Bearbeiten“. Hier kannst du verschiedene Einstellungen vornehmen, die für alle Benutzer gelten sollen. 4. **Benutzereinstellungen konfigurieren**: Unter „Benutzereinstellungen“ kannst du spezifische Einstellungen wie Desktop-Hintergrund, Startmenü-Anpassungen, Ordnersynchronisation und andere Benutzeroberflächenoptionen festlegen. 5. **GPO verknüpfen**: Stelle sicher, dass die GPO mit der richtigen OU verknüpft ist, damit sie auf die gewünschten Benutzer angewendet wird. 6. **Testen**: Melde dich mit einem Benutzerkonto an, um sicherzustellen, dass die Einstellungen korrekt angewendet werden. Durch die Verwendung von Gruppenrichtlinien kannst du eine konsistente Umgebung für alle Benutzer auf deinem Terminalserver schaffen.