Die MMC-basierten Tools für das Active Directory sind primär dafür gedacht, einzelne Konten, Gruppen oder OUs interaktiv zu bearbeiten. Für Bulk-Operationen, wiederkehrende Aufgaben oder das Reporting sind sie jedoch schlecht geeignet. PowerShell ist daher das Bordmittel der Wahl, um das AD-Management zu automatisieren.
Aktuell umfasst das PowerShell-Modul für Active Directory 147 Cmdlets, die eine große Bandbreite von Aufgaben abdecken. Diese reicht vom Anlegen, Ändern und Löschen von Benutzern, Gruppen oder OUs über das Verwalten von Passwortrichtlinien bis zum Management der Domain Controller.
Zu den häufigsten Anwendungen gehört das Management von Computer- und Benutzerkonten. So kann man eine große Zahl an Benutzern anlegen, indem man sie mit wenigen Befehlen aus einer CSV-Datei importiert. Ebenso lassen sich viele Accounts auf einen Schlag ändern, etwa wenn Attribute wie Manager oder Adresse aktualisiert werden sollen.
Vielfältige Möglichkeiten für das Reporting
Bei den GUI-Tools für das Active Directory sind die Funktionen für das Reporting besonders schwach ausgeprägt. Wenn man als Alternative keine spezialisierten Produkte von Drittanbietern einsetzen möchte, dann ist auch hier PowerShell das Mittel der Wahl.
Egal ob man inaktive Konten finden möchte oder solche, die gesperrt bzw. abgelaufen sind, die Mitglieder von Sicherheitsgruppen ausgeben will oder Computer inventarisieren muss, dies lässt sich stets mit ein paar Zeilen Code schnell erledigen.
Das praxisorientierte Webinar Active Directory Management - Mit PowerShell ein Kinderspiel behandelt folgende Themen:
- Admin-Tasks mit dem PowerShell-Modul für Active Directory automatisieren
- Typische Use Cases mithilfe des ScriptRunner ActionPacks für Active Directory umsetzen
- Regelmäßige Reports mit PowerShell erstellen
- Active Directory-Verwaltungsaufgaben sicher an Helpdesk-Mitarbeiter und Endbenutzer delegieren
Die Veranstaltung findet am Mittwoch, den 29. Juni, um 10:00 statt und dauert ca. eine Stunde. Sie können sich auf dieser Seite kostenlos anmelden »
*Dies ist ein bezahlter Beitrag der ScriptRunner GmbH
