$users = Get-ADUser -Filter * -SearchBase 'OU=DeineOU,DC=deineDomain,DC=com' -Property Description, extensionAttribute1?

Question

$users = Get-ADUser -Filter * -SearchBase 'OU=DeineOU,DC=deineDomain,DC=com' -Property Description, extensionAttribute1?

Antwort

Verwandte Fragen

Wie kann ich die Remotedesktop-Dienste-Sammlung im Server Manager mit PowerShell gezielt sortieren?

Wie kann ich Metadaten von Office-Dokumenten mit PowerShell in einer einzigen Kommandozeile anpassen?

Wie kann ich mit PowerShell die PuTTY-Ausgaben in Excel kopieren?

Wie kann man ein MDM mit Active Directory verbinden?

Bietet Microsoft in 5 Jahren noch On-Premise-Server mit Active Directory an?

Wie legt man ein Cmdlet im PowerShell-Profile an?

Wie kann ich mit PowerShell die eigenen AD-Gruppen abfragen, denen ich angehöre?

Wie kann ich per PowerShell die Größe aller Unterordner in einem Verzeichnis ausgeben und die Dateien zählen?

Wie füge ich mit chmod Benutzerberechtigungen hinzu oder korrigiere sie?

Wie kann man mit PowerShell defekte Software suchen und entfernen?

Accepted Answer

Der PowerShell-Befehl, den du angegeben hast, wird verwendet, um alle Benutzerobjekte aus einer bestimmten Organisationseinheit (OU) in Active Directory abzurufen. Hier ist eine kurze Erklärung der einzelnen Teile des Befehls: - `Get-ADUser`: Dies ist das Cmdlet, das verwendet wird, um Benutzerobjekte aus Active Directory abzurufen. - `-Filter *`: Dies bedeutet, dass alle Benutzer ohne Filterkriterien abgerufen werden. - `-SearchBase "OU=DeineOU,DC=deineDomain,DC=com"`: Hier gibst du den Pfad zur spezifischen OU an, in der nach Benutzern gesucht werden soll. Du musst "DeineOU" und "deineDomain" durch die tatsächlichen Werte ersetzen. - `-Property Description, extensionAttribute1`: Mit diesem Parameter gibst du an, welche zusätzlichen Eigenschaften der Benutzerobjekte abgerufen werden sollen. In diesem Fall sind das die Eigenschaften "Description" und "extensionAttribute1". Wenn du diesen Befehl ausführst, erhältst du eine Liste aller Benutzer in der angegebenen OU mit den zusätzlichen Eigenschaften, die du angefordert hast. Achte darauf, dass du die richtigen Berechtigungen hast, um auf die Benutzerinformationen in Active Directory zuzugreifen.

Accepted Answer

Um die Remotedesktopdienste-Sammlung (RDS Collection) im Server Manager mit PowerShell spezifisch zu sortieren, kannst du das Cmdlet `Get-RDSessionCollection` verwenden und die Ausgabe mit `Sort-Objec... [mehr]

Accepted Answer

Um die Remotedesktopdienste-Sammlung (RDS Collection) im Server Manager mit PowerShell spezifisch zu sortieren, kannst du das Cmdlet `Get-RDSessionCollection` verwenden und die Ausgabe mit `Sort-Object` nach einem gewünschten Attribut sortieren. Beispiel: Angenommen, du möchtest die Sammlungen nach dem Namen sortieren: ```powershell Get-RDSessionCollection | Sort-Object Name ``` Oder nach einem anderen Attribut, z.B. `CollectionType`: ```powershell Get-RDSessionCollection | Sort-Object CollectionType ``` Wenn du die Sitzungen innerhalb einer bestimmten Sammlung sortieren möchtest, kannst du z.B. so vorgehen: ```powershell Get-RDUserSession | Where-Object { $_.CollectionName -eq "DeinSammlungsname" } | Sort-Object UserName ``` **Hinweise:** - Die verfügbaren Eigenschaften, nach denen du sortieren kannst, findest du, indem du dir ein Objekt anschaust, z.B. mit ```powershell Get-RDSessionCollection | Get-Member ``` - Die Cmdlets sind Teil des Moduls `RemoteDesktop`, das auf dem RD Connection Broker installiert sein muss. **Weitere Infos:** - [Microsoft-Dokumentation zu Get-RDSessionCollection](https://learn.microsoft.com/powershell/module/remotedesktop/get-rdsessioncollection) - [Microsoft-Dokumentation zu Get-RDUserSession](https://learn.microsoft.com/powershell/module/remotedesktop/get-rdusersession) So kannst du die RDS-Sammlungen oder Sitzungen gezielt und nach deinen Anforderungen sortieren.

Accepted Answer

Um Metadaten (wie Titel, Autor, Stichwörter) von Office-Dokumenten (z. B. Word, Excel, PowerPoint) mit PowerShell in einer einzigen Kommandozeile anzupassen, kannst du das COM-Objekt der jeweilig... [mehr]

Accepted Answer

Um Metadaten (wie Titel, Autor, Stichwörter) von Office-Dokumenten (z. B. Word, Excel, PowerPoint) mit PowerShell in einer einzigen Kommandozeile anzupassen, kannst du das COM-Objekt der jeweiligen Office-Anwendung verwenden. Hier ein Beispiel für ein Word-Dokument: ```powershell $doc="C:\Pfad\zu\deinem\Dokument.docx"; $word=New-Object -ComObject Word.Application; $wdoc=$word.Documents.Open($doc); $wdoc.BuiltInDocumentProperties("Title").Value="Neuer Titel"; $wdoc.Save(); $wdoc.Close(); $word.Quit() ``` **Für Excel:** ```powershell $doc="C:\Pfad\zu\deiner\Datei.xlsx"; $excel=New-Object -ComObject Excel.Application; $wb=$excel.Workbooks.Open($doc); $wb.BuiltinDocumentProperties("Title").Value="Neuer Titel"; $wb.Save(); $wb.Close(); $excel.Quit() ``` **Für PowerPoint:** ```powershell $doc="C:\Pfad\zu\deiner\Präsentation.pptx"; $ppt=New-Object -ComObject PowerPoint.Application; $pres=$ppt.Presentations.Open($doc,$true,$false,$false); $pres.BuiltInDocumentProperties("Title").Value="Neuer Titel"; $pres.Save(); $pres.Close(); $ppt.Quit() ``` **Hinweise:** - Ersetze den Pfad und den neuen Titel entsprechend. - PowerShell muss mit den nötigen Berechtigungen ausgeführt werden. - Office muss auf dem System installiert sein. - Weitere Metadaten wie "Author", "Subject", "Keywords" können analog angepasst werden, z. B. `"Author"` statt `"Title"`. **Weitere Infos:** - [Microsoft Docs: BuiltInDocumentProperties](https://learn.microsoft.com/en-us/office/vba/api/word.document.builtindocumentproperties) - [PowerShell Dokumentation](https://learn.microsoft.com/de-de/powershell/) Diese Methode funktioniert für einzelne Dateien. Für mehrere Dateien kann die Kommandozeile in eine Schleife eingebettet werden.

Accepted Answer

Um die Ausgaben von PuTTY (z. B. von einer SSH-Session) mit PowerShell in eine Excel-Datei zu übertragen, kannst du folgenden Ansatz nutzen: **1. PuTTY-Ausgabe in eine Datei umleiten** PuTTY se... [mehr]

Accepted Answer

Um die Ausgaben von PuTTY (z. B. von einer SSH-Session) mit PowerShell in eine Excel-Datei zu übertragen, kannst du folgenden Ansatz nutzen: **1. PuTTY-Ausgabe in eine Datei umleiten** PuTTY selbst bietet keine direkte Möglichkeit, die Ausgabe in eine Datei zu schreiben. Du kannst aber das Kommandozeilentool [Plink](https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html) (Teil der PuTTY-Suite) verwenden, das für automatisierte SSH-Verbindungen gedacht ist und die Ausgabe direkt an die Konsole (und damit in eine Datei) schreibt. Beispiel: ```powershell plink.exe -ssh benutzername@host -pw passwort "dein_befehl" > ausgabe.txt ``` **2. Die Ausgabedatei mit PowerShell in Excel importieren** Du kannst die Textdatei mit PowerShell einlesen und in eine Excel-Datei schreiben. Am einfachsten geht das mit dem Modul `ImportExcel` ([Link](https://github.com/dfinke/ImportExcel)), das du ggf. zuerst installieren musst: ```powershell Install-Module -Name ImportExcel -Scope CurrentUser ``` Dann kannst du die Datei wie folgt in eine Excel-Datei umwandeln: ```powershell # Lies die Textdatei ein $data = Get-Content .\ausgabe.txt # Schreibe die Daten in eine Excel-Datei $data | Export-Excel -Path .\ausgabe.xlsx -WorksheetName "PuTTY-Ausgabe" ``` **Hinweise:** - Wenn die PuTTY-Ausgabe tabellarisch ist (z. B. CSV), kannst du `Import-Csv` statt `Get-Content` verwenden. - Für komplexere Ausgaben musst du ggf. die Daten vorher aufbereiten. **Zusammenfassung:** 1. Mit Plink die SSH-Ausgabe in eine Datei umleiten. 2. Mit PowerShell und ggf. dem ImportExcel-Modul die Datei in Excel exportieren. Weitere Infos zu PuTTY: [https://www.putty.org/](https://www.putty.org/) Weitere Infos zu ImportExcel: [https://github.com/dfinke/ImportExcel](https://github.com/dfinke/ImportExcel)

Accepted Answer

Um ein Mobile Device Management (MDM) mit Active Directory (AD) zu verbinden, gehst du in der Regel wie folgt vor: 1. **MDM-Anbieter wählen:** Zunächst benötigst du eine MDM-Lösun... [mehr]

Accepted Answer

Um ein Mobile Device Management (MDM) mit Active Directory (AD) zu verbinden, gehst du in der Regel wie folgt vor: 1. **MDM-Anbieter wählen:** Zunächst benötigst du eine MDM-Lösung, die die Integration mit AD unterstützt, z.B. Microsoft Intune, VMware Workspace ONE, MobileIron oder andere. 2. **Verbindung zum AD herstellen:** - Bei lokalen AD-Installationen wird meist ein sogenannter „Connector“ oder ein „Directory Sync Tool“ auf einem Server installiert, der mit dem AD kommuniziert. - Bei cloudbasierten MDMs (z.B. Intune) wird oft Azure AD verwendet. Hier kann das lokale AD über Azure AD Connect mit Azure AD synchronisiert werden. 3. **Benutzer- und Gruppen-Synchronisation:** - Die MDM-Lösung synchronisiert Benutzer und Gruppen aus dem AD, sodass diese für die Geräteverwaltung und Richtlinienzuweisung genutzt werden können. - In den Einstellungen des MDMs wird die AD-Integration aktiviert und die Zugangsdaten bzw. Verbindungsparameter angegeben. 4. **Authentifizierung und Single Sign-On (SSO):** - Nach der Integration können sich Benutzer mit ihren AD-Zugangsdaten am MDM-Portal anmelden. - Viele MDMs unterstützen SSO, sodass die Anmeldung an Geräten und Apps mit den AD-Daten erfolgt. 5. **Geräteregistrierung und Richtlinienzuweisung:** - Geräte können nun Benutzern aus dem AD zugeordnet werden. - Richtlinien und Profile lassen sich auf AD-Gruppen anwenden. **Beispiel für Microsoft Intune:** - Synchronisiere dein lokales AD mit Azure AD über [Azure AD Connect](https://learn.microsoft.com/de-de/azure/active-directory/hybrid/how-to-connect-install-custom). - In Intune werden die synchronisierten Benutzer und Gruppen sichtbar und können für die Verwaltung genutzt werden. **Beispiel für VMware Workspace ONE:** - Installiere den [Workspace ONE Directory Sync Service](https://docs.vmware.com/de/VMware-Workspace-ONE-UEM/services/Directory_Service_Integration/GUID-DirectoryServiceIntegration.html) auf einem Server im Netzwerk. - Konfiguriere die Verbindung zum AD und synchronisiere die gewünschten Benutzer und Gruppen. **Wichtige Hinweise:** - Die genaue Vorgehensweise hängt vom jeweiligen MDM-Anbieter ab. - Achte auf die Sicherheit der Verbindung (z.B. LDAPS statt LDAP). - Prüfe, ob du lokale AD, Azure AD oder eine hybride Umgebung nutzt. Weitere Informationen findest du in der Dokumentation deines MDM-Anbieters oder auf den jeweiligen Supportseiten.

Accepted Answer

Es ist sehr wahrscheinlich, dass Microsoft auch in fünf Jahren weiterhin On-Premise-Server mit Active Directory (AD) anbieten wird. Viele Unternehmen, insbesondere im Enterprise- und Public-Sekto... [mehr]

Accepted Answer

Es ist sehr wahrscheinlich, dass Microsoft auch in fünf Jahren weiterhin On-Premise-Server mit Active Directory (AD) anbieten wird. Viele Unternehmen, insbesondere im Enterprise- und Public-Sektor, setzen aus Compliance-, Datenschutz- oder technischen Gründen weiterhin auf lokale Server und AD-Umgebungen. Microsoft hat bisher keine konkreten Pläne angekündigt, die klassische Active Directory Domain Services (AD DS) oder Windows Server komplett einzustellen. Allerdings liegt der Fokus von Microsoft zunehmend auf Cloud-Lösungen wie Azure Active Directory und hybriden Szenarien. Es ist zu erwarten, dass neue Funktionen und Innovationen primär in der Cloud entwickelt werden, während On-Premise-Lösungen weiterhin unterstützt, aber weniger stark weiterentwickelt werden. Zusammengefasst: On-Premise-AD wird mit hoher Wahrscheinlichkeit auch in fünf Jahren noch verfügbar und unterstützt sein, aber die strategische Ausrichtung von Microsoft geht klar in Richtung Cloud und Hybridlösungen.

Accepted Answer

Um im PowerShell-Profil ein eigenes Cmdlet (besser gesagt: eine Funktion) anzulegen, gehst du wie folgt vor: 1. **Profil-Datei öffnen** Öffne dein PowerShell-Profil mit folgendem Befeh... [mehr]

Accepted Answer

Um im PowerShell-Profil ein eigenes Cmdlet (besser gesagt: eine Funktion) anzulegen, gehst du wie folgt vor: 1. **Profil-Datei öffnen** Öffne dein PowerShell-Profil mit folgendem Befehl: ```powershell notepad $PROFILE ``` Falls die Datei noch nicht existiert, wird sie neu angelegt. 2. **Funktion hinzufügen** Schreibe in die Datei eine Funktion, z.B.: ```powershell function Get-HalloWelt { Write-Output "Hallo, Welt!" } ``` Du kannst jede beliebige Funktion definieren – das ist die PowerShell-Variante eines eigenen Cmdlets. 3. **Profil speichern und PowerShell neu starten** Speichere die Datei und starte die PowerShell neu (oder führe `. $PROFILE` aus, um das Profil neu zu laden). 4. **Funktion verwenden** Jetzt kannst du dein neues "Cmdlet" wie gewohnt aufrufen: ```powershell Get-HalloWelt ``` **Hinweis:** Ein echtes Cmdlet im Sinne von PowerShell (also eine .NET-Klasse) erstellst du durch Programmierung und Kompilierung, aber für die meisten Zwecke reicht eine Funktion im Profil. Weitere Infos findest du in der offiziellen Microsoft-Dokumentation: [https://learn.microsoft.com/de-de/powershell/module/microsoft.powershell.core/about/about_profiles](https://learn.microsoft.com/de-de/powershell/module/microsoft.powershell.core/about/about_profiles)

Accepted Answer

Um die Active Directory-Gruppen abzufragen, denen du angehörst, kannst du in PowerShell das Cmdlet `Get-ADUser` verwenden. Voraussetzung ist, dass das Active Directory-Modul für Windows Powe... [mehr]

Accepted Answer

Um die Active Directory-Gruppen abzufragen, denen du angehörst, kannst du in PowerShell das Cmdlet `Get-ADUser` verwenden. Voraussetzung ist, dass das Active Directory-Modul für Windows PowerShell installiert ist (Bestandteil der RSAT-Tools). Hier ein Beispielbefehl, um die Gruppenmitgliedschaften des aktuell angemeldeten Benutzers abzufragen: ```powershell Get-ADUser $env:USERNAME -Properties MemberOf | Select-Object -ExpandProperty MemberOf ``` Möchtest du die Gruppennamen statt der Distinguished Names sehen, kannst du das so machen: ```powershell Get-ADUser $env:USERNAME -Properties MemberOf | Select-Object -ExpandProperty MemberOf | ForEach-Object { (Get-ADGroup $_).Name } ``` **Hinweise:** - Für diese Befehle benötigst du entsprechende Berechtigungen im Active Directory. - Das Active Directory-Modul muss geladen sein. Falls nicht, kannst du es mit `Import-Module ActiveDirectory` laden. Weitere Infos findest du bei Microsoft: [https://learn.microsoft.com/de-de/powershell/module/activedirectory/get-aduser](https://learn.microsoft.com/de-de/powershell/module/activedirectory/get-aduser)

Accepted Answer

Hier ist ein PowerShell-Skript, das für jeden Unterordner in einem angegebenen Verzeichnis die Gesamtgröße (in MB) und die Anzahl der Dateien ausgibt: ```powershell # Pfad zum Hauptve... [mehr]

Accepted Answer

Hier ist ein PowerShell-Skript, das für jeden Unterordner in einem angegebenen Verzeichnis die Gesamtgröße (in MB) und die Anzahl der Dateien ausgibt: ```powershell # Pfad zum Hauptverzeichnis angeben $Verzeichnis = "C:\Pfad\Zum\Verzeichnis" # Alle Unterordner auflisten Get-ChildItem -Path $Verzeichnis -Directory | ForEach-Object { $Ordner = $_.FullName # Alle Dateien im Unterordner (rekursiv) $Dateien = Get-ChildItem -Path $Ordner -File -Recurse $DateiAnzahl = $Dateien.Count $Groesse = ($Dateien | Measure-Object -Property Length -Sum).Sum $GroesseMB = [math]::Round($Groesse / 1MB, 2) # Ausgabe [PSCustomObject]@{ Ordner = $_.Name Dateien = $DateiAnzahl Groesse_MB = $GroesseMB } } | Format-Table -AutoSize ``` **Hinweise:** - Ersetze `C:\Pfad\Zum\Verzeichnis` durch den gewünschten Pfad. - Das Skript gibt eine Tabelle mit Ordnername, Dateianzahl und Größe in MB aus. - Es werden nur direkte Unterordner des angegebenen Verzeichnisses ausgewertet. Weitere Informationen zu den verwendeten Cmdlets findest du in der [Microsoft PowerShell Dokumentation](https://docs.microsoft.com/de-de/powershell/).

Accepted Answer

Mit dem Befehl `chmod` kannst du die Zugriffsrechte (Berechtigungen) für Dateien und Verzeichnisse unter Unix/Linux ändern. Um **einem Benutzer (user) Berechtigungen hinzuzufügen oder z... [mehr]

Accepted Answer

Mit dem Befehl `chmod` kannst du die Zugriffsrechte (Berechtigungen) für Dateien und Verzeichnisse unter Unix/Linux ändern. Um **einem Benutzer (user) Berechtigungen hinzuzufügen oder zu korrigieren**, gehst du wie folgt vor: ### Grundlegende Syntax ```bash chmod [Optionen] [Berechtigungen] [Datei/Verzeichnis] ``` ### Berechtigungen - **r** = read (lesen) - **w** = write (schreiben) - **x** = execute (ausführen) ### Benutzerklassen - **u** = user (Besitzer der Datei) - **g** = group (Gruppe) - **o** = others (andere) - **a** = all (alle) ### Berechtigungen hinzufügen Um z.B. dem Besitzer (user) die Ausführungsberechtigung zu einer Datei hinzuzufügen: ```bash chmod u+x dateiname ``` Um dem Besitzer Lese- und Schreibrechte zu geben: ```bash chmod u+rw dateiname ``` ### Berechtigungen entfernen Um dem Besitzer das Schreibrecht zu entziehen: ```bash chmod u-w dateiname ``` ### Berechtigungen setzen (korrigieren) Um die Rechte des Besitzers **genau** auf Lesen und Schreiben zu setzen (alle anderen Rechte werden entfernt): ```bash chmod u=rw dateiname ``` Das entfernt alle anderen Rechte für den Besitzer und setzt nur Lesen und Schreiben. ### Zusammenfassung - **Hinzufügen:** `chmod u+r dateiname` (fügt Leserecht für den Besitzer hinzu) - **Entfernen:** `chmod u-x dateiname` (entfernt Ausführungsrecht für den Besitzer) - **Setzen/Korrigieren:** `chmod u=rw dateiname` (setzt Rechte des Besitzers auf Lesen und Schreiben) Weitere Informationen findest du in der [chmod-Dokumentation](https://man7.org/linux/man-pages/man1/chmod.1.html).

Accepted Answer

Um mit PowerShell installierte Software zu suchen und zu entfernen, kannst du folgende Befehle verwenden: **1. Installierte Software suchen:** ```powershell Get-WmiObject -Class Win32_Product | Sele... [mehr]

Accepted Answer

Um mit PowerShell installierte Software zu suchen und zu entfernen, kannst du folgende Befehle verwenden: **1. Installierte Software suchen:** ```powershell Get-WmiObject -Class Win32_Product | Select-Object Name, Version ``` oder (schneller und moderner): ```powershell Get-CimInstance -ClassName Win32_Product | Select-Object Name, Version ``` **2. Bestimmte Software suchen (z.B. nach Name filtern):** ```powershell Get-WmiObject -Class Win32_Product | Where-Object { $_.Name -like "*NameDerSoftware*" } ``` **3. Software deinstallieren:** ```powershell (Get-WmiObject -Class Win32_Product | Where-Object { $_.Name -like "*NameDerSoftware*" }).Uninstall() ``` **Wichtige Hinweise:** - Ersetze `*NameDerSoftware*` durch den Namen oder einen Teil des Namens der zu entfernenden Software. - Die Nutzung von `Win32_Product` kann auf manchen Systemen zu einer Neuinstallation aller MSI-basierten Programme führen (Reparaturmodus). Für produktive Umgebungen empfiehlt sich die Nutzung spezieller Tools wie [winget](https://learn.microsoft.com/de-de/windows/package-manager/winget/) oder [Uninstall-Module](https://www.powershellgallery.com/packages/Uninstall-Module/). **Beispiel mit winget (ab Windows 10 1709):** ```powershell winget list winget uninstall "NameDerSoftware" ``` **Weitere Informationen:** - [Microsoft Docs: Win32_Product class](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-product) - [Microsoft Docs: winget](https://learn.microsoft.com/de-de/windows/package-manager/winget/) Bitte prüfe vor der Deinstallation, ob die Software wirklich entfernt werden soll, und führe die Befehle mit administrativen Rechten aus.