Wie kann ich per PowerShell alle Active Directory Benutzer einer bestimmten OU auslesen?

Question

Wie kann ich per PowerShell alle Active Directory Benutzer einer bestimmten OU auslesen?

Antwort

Verwandte Fragen

Wie kann ich mit einem PowerShell-Skript die Anzahl der Benutzer in einer AD-Gruppe ausgeben?

Wie kann man mit PowerShell die Größe von Verzeichnissen sortiert ausgeben?

Wie starte ich per PowerShell PuTTY-Kommandos und gebe die Ausgabe in eine Textdatei aus?

Wie kann ich die Remotedesktop-Dienste-Sammlung im Server Manager mit PowerShell gezielt sortieren?

Wie kann ich Metadaten von Office-Dokumenten mit PowerShell in einer einzigen Kommandozeile anpassen?

Wie kann ich mit PowerShell die PuTTY-Ausgaben in Excel kopieren?

Wie kann man ein MDM mit Active Directory verbinden?

Bietet Microsoft in 5 Jahren noch On-Premise-Server mit Active Directory an?

Wie legt man ein Cmdlet im PowerShell-Profile an?

Wie kann ich mit PowerShell die eigenen AD-Gruppen abfragen, denen ich angehöre?

Accepted Answer

Um alle Active Directory-Benutzer einer bestimmten OU (Organizational Unit) mit PowerShell auszulesen, kannst du das Cmdlet `Get-ADUser` verwenden. Voraussetzung ist, dass das Active Directory-Modul für Windows PowerShell installiert ist. Hier ein Beispielskript: ```powershell # OU-DistinguishedName anpassen $OU = "OU=Benutzer,OU=Firma,DC=beispiel,DC=de" # Alle Benutzer in der OU auslesen Get-ADUser -SearchBase $OU -Filter * -Properties * | Select-Object Name, SamAccountName, EmailAddress ``` **Hinweise:** - Ersetze den Wert von `$OU` durch den Distinguished Name deiner gewünschten OU. - Das Skript gibt Name, SamAccountName und E-Mail-Adresse aus. Du kannst die gewünschten Eigenschaften anpassen. - Das Skript muss mit ausreichenden Rechten auf einem Rechner mit installiertem AD-Modul ausgeführt werden. Weitere Infos zum Cmdlet findest du in der offiziellen Microsoft-Dokumentation: [Get-ADUser (Microsoft)](https://learn.microsoft.com/powershell/module/activedirectory/get-aduser)

Accepted Answer

Um die Anzahl der Benutzer in einer Active Directory-Gruppe mit PowerShell auszugeben, kannst du folgendes Skript verwenden: ```powershell # Name der AD-Gruppe $gruppe = "Gruppenname" # Mi... [mehr]

Accepted Answer

Um die Anzahl der Benutzer in einer Active Directory-Gruppe mit PowerShell auszugeben, kannst du folgendes Skript verwenden: ```powershell # Name der AD-Gruppe $gruppe = "Gruppenname" # Mitglieder der Gruppe abrufen und zählen $anzahl = (Get-ADGroupMember -Identity $gruppe -Recursive | Where-Object { $_.objectClass -eq "user" }).Count # Ergebnis ausgeben Write-Output "Die Gruppe '$gruppe' hat $anzahl Benutzer." ``` **Hinweise:** - Ersetze `"Gruppenname"` durch den tatsächlichen Namen deiner AD-Gruppe. - Das Skript benötigt das Active Directory-Modul für PowerShell. Dieses ist auf Domain Controllern oder mit den RSAT-Tools verfügbar. - Für die Ausführung sind entsprechende Berechtigungen im AD erforderlich. Weitere Infos zum Cmdlet findest du hier: [Get-ADGroupMember (Microsoft)](https://learn.microsoft.com/powershell/module/activedirectory/get-adgroupmember)

Accepted Answer

Um die Größe von Verzeichnissen in PowerShell sortiert auszugeben, kannst du folgenden Befehl verwenden: ```powershell Get-ChildItem -Directory | ForEach-Object { $size = (Get... [mehr]

Accepted Answer

Um die Größe von Verzeichnissen in PowerShell sortiert auszugeben, kannst du folgenden Befehl verwenden: ```powershell Get-ChildItem -Directory | ForEach-Object { $size = (Get-ChildItem $_.FullName -Recurse -File | Measure-Object -Property Length -Sum).Sum [PSCustomObject]@{ Name = $_.Name SizeMB = [math]::Round($size / 1MB, 2) } } | Sort-Object SizeMB -Descending | Format-Table -AutoSize ``` **Erläuterung:** - `Get-ChildItem -Directory` listet alle Unterverzeichnisse im aktuellen Verzeichnis auf. - Für jedes Verzeichnis wird die Größe aller enthaltenen Dateien (rekursiv) berechnet. - Die Ausgabe wird als Tabelle angezeigt und nach Größe (in MB) absteigend sortiert. Du kannst das Skript im gewünschten Verzeichnis ausführen oder mit `-Path` einen anderen Pfad angeben, z.B.: ```powershell Get-ChildItem -Directory -Path "C:\Dein\Pfad" | ... ``` Weitere Infos zu PowerShell findest du z.B. auf der offiziellen [Microsoft PowerShell-Dokumentation](https://docs.microsoft.com/powershell/).

Accepted Answer

Um mit PowerShell PuTTY-Kommandos (z.B. `plink.exe` für SSH) zu starten und die Ausgabe in eine Textdatei zu schreiben, kannst du folgenden Befehl verwenden: ```powershell plink.exe -ssh benutze... [mehr]

Accepted Answer

Um mit PowerShell PuTTY-Kommandos (z.B. `plink.exe` für SSH) zu starten und die Ausgabe in eine Textdatei zu schreiben, kannst du folgenden Befehl verwenden: ```powershell plink.exe -ssh benutzername@host -pw passwort "dein_befehl" | Out-File -FilePath "C:\Pfad\zur\ausgabe.txt" -Encoding utf8 ``` **Erklärung:** - `plink.exe` ist das Kommandozeilentool von PuTTY für automatisierte SSH-Verbindungen ([PuTTY Download](https://www.putty.org/)). - Ersetze `benutzername`, `host`, `passwort` und `"dein_befehl"` durch deine Daten. - Mit `| Out-File -FilePath ...` wird die Ausgabe in eine Textdatei geschrieben. **Beispiel:** ```powershell plink.exe -ssh user@192.168.1.10 -pw geheim "ls -l /home/user" | Out-File -FilePath "C:\temp\ausgabe.txt" -Encoding utf8 ``` **Hinweise:** - Stelle sicher, dass der Pfad zu `plink.exe` im Systempfad ist oder gib den vollständigen Pfad an. - Für mehr Sicherheit empfiehlt sich die Nutzung von SSH-Keys statt Passwörtern in der Kommandozeile. Weitere Infos zu PuTTY und plink findest du hier: https://www.putty.org/ https://the.earth.li/~sgtatham/putty/latest/htmldoc/Chapter7.html

Accepted Answer

Um die Remotedesktopdienste-Sammlung (RDS Collection) im Server Manager mit PowerShell spezifisch zu sortieren, kannst du das Cmdlet `Get-RDSessionCollection` verwenden und die Ausgabe mit `Sort-Objec... [mehr]

Accepted Answer

Um die Remotedesktopdienste-Sammlung (RDS Collection) im Server Manager mit PowerShell spezifisch zu sortieren, kannst du das Cmdlet `Get-RDSessionCollection` verwenden und die Ausgabe mit `Sort-Object` nach einem gewünschten Attribut sortieren. Beispiel: Angenommen, du möchtest die Sammlungen nach dem Namen sortieren: ```powershell Get-RDSessionCollection | Sort-Object Name ``` Oder nach einem anderen Attribut, z.B. `CollectionType`: ```powershell Get-RDSessionCollection | Sort-Object CollectionType ``` Wenn du die Sitzungen innerhalb einer bestimmten Sammlung sortieren möchtest, kannst du z.B. so vorgehen: ```powershell Get-RDUserSession | Where-Object { $_.CollectionName -eq "DeinSammlungsname" } | Sort-Object UserName ``` **Hinweise:** - Die verfügbaren Eigenschaften, nach denen du sortieren kannst, findest du, indem du dir ein Objekt anschaust, z.B. mit ```powershell Get-RDSessionCollection | Get-Member ``` - Die Cmdlets sind Teil des Moduls `RemoteDesktop`, das auf dem RD Connection Broker installiert sein muss. **Weitere Infos:** - [Microsoft-Dokumentation zu Get-RDSessionCollection](https://learn.microsoft.com/powershell/module/remotedesktop/get-rdsessioncollection) - [Microsoft-Dokumentation zu Get-RDUserSession](https://learn.microsoft.com/powershell/module/remotedesktop/get-rdusersession) So kannst du die RDS-Sammlungen oder Sitzungen gezielt und nach deinen Anforderungen sortieren.

Accepted Answer

Um Metadaten (wie Titel, Autor, Stichwörter) von Office-Dokumenten (z. B. Word, Excel, PowerPoint) mit PowerShell in einer einzigen Kommandozeile anzupassen, kannst du das COM-Objekt der jeweilig... [mehr]

Accepted Answer

Um Metadaten (wie Titel, Autor, Stichwörter) von Office-Dokumenten (z. B. Word, Excel, PowerPoint) mit PowerShell in einer einzigen Kommandozeile anzupassen, kannst du das COM-Objekt der jeweiligen Office-Anwendung verwenden. Hier ein Beispiel für ein Word-Dokument: ```powershell $doc="C:\Pfad\zu\deinem\Dokument.docx"; $word=New-Object -ComObject Word.Application; $wdoc=$word.Documents.Open($doc); $wdoc.BuiltInDocumentProperties("Title").Value="Neuer Titel"; $wdoc.Save(); $wdoc.Close(); $word.Quit() ``` **Für Excel:** ```powershell $doc="C:\Pfad\zu\deiner\Datei.xlsx"; $excel=New-Object -ComObject Excel.Application; $wb=$excel.Workbooks.Open($doc); $wb.BuiltinDocumentProperties("Title").Value="Neuer Titel"; $wb.Save(); $wb.Close(); $excel.Quit() ``` **Für PowerPoint:** ```powershell $doc="C:\Pfad\zu\deiner\Präsentation.pptx"; $ppt=New-Object -ComObject PowerPoint.Application; $pres=$ppt.Presentations.Open($doc,$true,$false,$false); $pres.BuiltInDocumentProperties("Title").Value="Neuer Titel"; $pres.Save(); $pres.Close(); $ppt.Quit() ``` **Hinweise:** - Ersetze den Pfad und den neuen Titel entsprechend. - PowerShell muss mit den nötigen Berechtigungen ausgeführt werden. - Office muss auf dem System installiert sein. - Weitere Metadaten wie "Author", "Subject", "Keywords" können analog angepasst werden, z. B. `"Author"` statt `"Title"`. **Weitere Infos:** - [Microsoft Docs: BuiltInDocumentProperties](https://learn.microsoft.com/en-us/office/vba/api/word.document.builtindocumentproperties) - [PowerShell Dokumentation](https://learn.microsoft.com/de-de/powershell/) Diese Methode funktioniert für einzelne Dateien. Für mehrere Dateien kann die Kommandozeile in eine Schleife eingebettet werden.

Accepted Answer

Um die Ausgaben von PuTTY (z. B. von einer SSH-Session) mit PowerShell in eine Excel-Datei zu übertragen, kannst du folgenden Ansatz nutzen: **1. PuTTY-Ausgabe in eine Datei umleiten** PuTTY se... [mehr]

Accepted Answer

Um die Ausgaben von PuTTY (z. B. von einer SSH-Session) mit PowerShell in eine Excel-Datei zu übertragen, kannst du folgenden Ansatz nutzen: **1. PuTTY-Ausgabe in eine Datei umleiten** PuTTY selbst bietet keine direkte Möglichkeit, die Ausgabe in eine Datei zu schreiben. Du kannst aber das Kommandozeilentool [Plink](https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html) (Teil der PuTTY-Suite) verwenden, das für automatisierte SSH-Verbindungen gedacht ist und die Ausgabe direkt an die Konsole (und damit in eine Datei) schreibt. Beispiel: ```powershell plink.exe -ssh benutzername@host -pw passwort "dein_befehl" > ausgabe.txt ``` **2. Die Ausgabedatei mit PowerShell in Excel importieren** Du kannst die Textdatei mit PowerShell einlesen und in eine Excel-Datei schreiben. Am einfachsten geht das mit dem Modul `ImportExcel` ([Link](https://github.com/dfinke/ImportExcel)), das du ggf. zuerst installieren musst: ```powershell Install-Module -Name ImportExcel -Scope CurrentUser ``` Dann kannst du die Datei wie folgt in eine Excel-Datei umwandeln: ```powershell # Lies die Textdatei ein $data = Get-Content .\ausgabe.txt # Schreibe die Daten in eine Excel-Datei $data | Export-Excel -Path .\ausgabe.xlsx -WorksheetName "PuTTY-Ausgabe" ``` **Hinweise:** - Wenn die PuTTY-Ausgabe tabellarisch ist (z. B. CSV), kannst du `Import-Csv` statt `Get-Content` verwenden. - Für komplexere Ausgaben musst du ggf. die Daten vorher aufbereiten. **Zusammenfassung:** 1. Mit Plink die SSH-Ausgabe in eine Datei umleiten. 2. Mit PowerShell und ggf. dem ImportExcel-Modul die Datei in Excel exportieren. Weitere Infos zu PuTTY: [https://www.putty.org/](https://www.putty.org/) Weitere Infos zu ImportExcel: [https://github.com/dfinke/ImportExcel](https://github.com/dfinke/ImportExcel)

Accepted Answer

Um ein Mobile Device Management (MDM) mit Active Directory (AD) zu verbinden, gehst du in der Regel wie folgt vor: 1. **MDM-Anbieter wählen:** Zunächst benötigst du eine MDM-Lösun... [mehr]

Accepted Answer

Um ein Mobile Device Management (MDM) mit Active Directory (AD) zu verbinden, gehst du in der Regel wie folgt vor: 1. **MDM-Anbieter wählen:** Zunächst benötigst du eine MDM-Lösung, die die Integration mit AD unterstützt, z.B. Microsoft Intune, VMware Workspace ONE, MobileIron oder andere. 2. **Verbindung zum AD herstellen:** - Bei lokalen AD-Installationen wird meist ein sogenannter „Connector“ oder ein „Directory Sync Tool“ auf einem Server installiert, der mit dem AD kommuniziert. - Bei cloudbasierten MDMs (z.B. Intune) wird oft Azure AD verwendet. Hier kann das lokale AD über Azure AD Connect mit Azure AD synchronisiert werden. 3. **Benutzer- und Gruppen-Synchronisation:** - Die MDM-Lösung synchronisiert Benutzer und Gruppen aus dem AD, sodass diese für die Geräteverwaltung und Richtlinienzuweisung genutzt werden können. - In den Einstellungen des MDMs wird die AD-Integration aktiviert und die Zugangsdaten bzw. Verbindungsparameter angegeben. 4. **Authentifizierung und Single Sign-On (SSO):** - Nach der Integration können sich Benutzer mit ihren AD-Zugangsdaten am MDM-Portal anmelden. - Viele MDMs unterstützen SSO, sodass die Anmeldung an Geräten und Apps mit den AD-Daten erfolgt. 5. **Geräteregistrierung und Richtlinienzuweisung:** - Geräte können nun Benutzern aus dem AD zugeordnet werden. - Richtlinien und Profile lassen sich auf AD-Gruppen anwenden. **Beispiel für Microsoft Intune:** - Synchronisiere dein lokales AD mit Azure AD über [Azure AD Connect](https://learn.microsoft.com/de-de/azure/active-directory/hybrid/how-to-connect-install-custom). - In Intune werden die synchronisierten Benutzer und Gruppen sichtbar und können für die Verwaltung genutzt werden. **Beispiel für VMware Workspace ONE:** - Installiere den [Workspace ONE Directory Sync Service](https://docs.vmware.com/de/VMware-Workspace-ONE-UEM/services/Directory_Service_Integration/GUID-DirectoryServiceIntegration.html) auf einem Server im Netzwerk. - Konfiguriere die Verbindung zum AD und synchronisiere die gewünschten Benutzer und Gruppen. **Wichtige Hinweise:** - Die genaue Vorgehensweise hängt vom jeweiligen MDM-Anbieter ab. - Achte auf die Sicherheit der Verbindung (z.B. LDAPS statt LDAP). - Prüfe, ob du lokale AD, Azure AD oder eine hybride Umgebung nutzt. Weitere Informationen findest du in der Dokumentation deines MDM-Anbieters oder auf den jeweiligen Supportseiten.

Accepted Answer

Es ist sehr wahrscheinlich, dass Microsoft auch in fünf Jahren weiterhin On-Premise-Server mit Active Directory (AD) anbieten wird. Viele Unternehmen, insbesondere im Enterprise- und Public-Sekto... [mehr]

Accepted Answer

Es ist sehr wahrscheinlich, dass Microsoft auch in fünf Jahren weiterhin On-Premise-Server mit Active Directory (AD) anbieten wird. Viele Unternehmen, insbesondere im Enterprise- und Public-Sektor, setzen aus Compliance-, Datenschutz- oder technischen Gründen weiterhin auf lokale Server und AD-Umgebungen. Microsoft hat bisher keine konkreten Pläne angekündigt, die klassische Active Directory Domain Services (AD DS) oder Windows Server komplett einzustellen. Allerdings liegt der Fokus von Microsoft zunehmend auf Cloud-Lösungen wie Azure Active Directory und hybriden Szenarien. Es ist zu erwarten, dass neue Funktionen und Innovationen primär in der Cloud entwickelt werden, während On-Premise-Lösungen weiterhin unterstützt, aber weniger stark weiterentwickelt werden. Zusammengefasst: On-Premise-AD wird mit hoher Wahrscheinlichkeit auch in fünf Jahren noch verfügbar und unterstützt sein, aber die strategische Ausrichtung von Microsoft geht klar in Richtung Cloud und Hybridlösungen.

Accepted Answer

Um im PowerShell-Profil ein eigenes Cmdlet (besser gesagt: eine Funktion) anzulegen, gehst du wie folgt vor: 1. **Profil-Datei öffnen** Öffne dein PowerShell-Profil mit folgendem Befeh... [mehr]

Accepted Answer

Um im PowerShell-Profil ein eigenes Cmdlet (besser gesagt: eine Funktion) anzulegen, gehst du wie folgt vor: 1. **Profil-Datei öffnen** Öffne dein PowerShell-Profil mit folgendem Befehl: ```powershell notepad $PROFILE ``` Falls die Datei noch nicht existiert, wird sie neu angelegt. 2. **Funktion hinzufügen** Schreibe in die Datei eine Funktion, z.B.: ```powershell function Get-HalloWelt { Write-Output "Hallo, Welt!" } ``` Du kannst jede beliebige Funktion definieren – das ist die PowerShell-Variante eines eigenen Cmdlets. 3. **Profil speichern und PowerShell neu starten** Speichere die Datei und starte die PowerShell neu (oder führe `. $PROFILE` aus, um das Profil neu zu laden). 4. **Funktion verwenden** Jetzt kannst du dein neues "Cmdlet" wie gewohnt aufrufen: ```powershell Get-HalloWelt ``` **Hinweis:** Ein echtes Cmdlet im Sinne von PowerShell (also eine .NET-Klasse) erstellst du durch Programmierung und Kompilierung, aber für die meisten Zwecke reicht eine Funktion im Profil. Weitere Infos findest du in der offiziellen Microsoft-Dokumentation: [https://learn.microsoft.com/de-de/powershell/module/microsoft.powershell.core/about/about_profiles](https://learn.microsoft.com/de-de/powershell/module/microsoft.powershell.core/about/about_profiles)

Accepted Answer

Um die Active Directory-Gruppen abzufragen, denen du angehörst, kannst du in PowerShell das Cmdlet `Get-ADUser` verwenden. Voraussetzung ist, dass das Active Directory-Modul für Windows Powe... [mehr]

Accepted Answer

Um die Active Directory-Gruppen abzufragen, denen du angehörst, kannst du in PowerShell das Cmdlet `Get-ADUser` verwenden. Voraussetzung ist, dass das Active Directory-Modul für Windows PowerShell installiert ist (Bestandteil der RSAT-Tools). Hier ein Beispielbefehl, um die Gruppenmitgliedschaften des aktuell angemeldeten Benutzers abzufragen: ```powershell Get-ADUser $env:USERNAME -Properties MemberOf | Select-Object -ExpandProperty MemberOf ``` Möchtest du die Gruppennamen statt der Distinguished Names sehen, kannst du das so machen: ```powershell Get-ADUser $env:USERNAME -Properties MemberOf | Select-Object -ExpandProperty MemberOf | ForEach-Object { (Get-ADGroup $_).Name } ``` **Hinweise:** - Für diese Befehle benötigst du entsprechende Berechtigungen im Active Directory. - Das Active Directory-Modul muss geladen sein. Falls nicht, kannst du es mit `Import-Module ActiveDirectory` laden. Weitere Infos findest du bei Microsoft: [https://learn.microsoft.com/de-de/powershell/module/activedirectory/get-aduser](https://learn.microsoft.com/de-de/powershell/module/activedirectory/get-aduser)