Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Remote eine AD-Gruppe auf den Clients hinzufügen

Mitglied: Wolf6660

Wolf6660 (Level 1) - Jetzt verbinden

03.08.2020 um 09:53 Uhr, 408 Aufrufe, 15 Kommentare, 1 Danke

Hi,

würde gerne per Script einen AD-User oder AD-Gruppe zu manchen PCs hinzufügen ohne alles händigte zu verbinden. Bin in Powershell kein Experte finde hierzu keine Möglichkeit. Hat jemand eine Idee?

Danke
Mitglied: SlainteMhath
03.08.2020 um 09:56 Uhr
Moin,

was macht das für einen Sinn? Die Members der AD Gruppen kannst du direkt am DC oder von deiner Admin-Workstation aus hinzufügen.

Was verstehst du denn unter "AD User / Gruppe zu PC hinzufügen"?

lg,
Slainte
Bitte warten ..
Mitglied: 145033
03.08.2020, aktualisiert um 11:04 Uhr
Dafür braucht es kein Skript, das erledigt man gleich per entsprechenden GPO
Active Directory Group Policy Restricted Groups
Using Restricted Groups

screenshot - Klicke auf das Bild, um es zu vergrößern

Oder der entsprechenden GPP

screenshot - Klicke auf das Bild, um es zu vergrößern
Bitte warten ..
Mitglied: emeriks
03.08.2020 um 10:45 Uhr
Zitat von 145033:
Dafür braucht es kein Skript, das erledigt man gleich per entsprechenden GPO
Ja, solange man weiß, dass "eingeschränkte Gruppen" kein "Hinzufügen" ist.
Bitte warten ..
Mitglied: 145033
03.08.2020, aktualisiert um 10:51 Uhr
Zitat von emeriks:
Ja, solange man weiß, dass "eingeschränkte Gruppen" kein "Hinzufügen" ist.
Wenn man den obigen Artikel auch gründlich liest dann sollte der TO es jetzt wissen (hoffentlich)
When you configure the members of a group, it will overwrite the existing membership of the group and replace the members with those specified within the GPO
Bitte warten ..
Mitglied: DerWoWusste
03.08.2020 um 10:55 Uhr
Ja, solange man weiß, dass "eingeschränkte Gruppen" kein "Hinzufügen" ist.
Man kann es auf zwei Weisen benutzen. Die eine Weise räumt leer und packt den dann den gelisteten hinzu, die andere nicht.
Bitte warten ..
Mitglied: emeriks
03.08.2020 um 10:59 Uhr
Zitat von DerWoWusste:
Man kann es auf zwei Weisen benutzen. Die eine Weise räumt leer und packt den dann den gelisteten hinzu, die andere nicht.
Erkläre bitte.

Die Mitgliedschaft der genannten "eingeschränkten Gruppe" wird so gesetzt, wie in der gewinnenden GPO festgelegt. Wo gibt es da eine zweite Option? Es gibt noch die GPP "lokale Benutzer und Gruppen", aber das ist eben nicht "eingeschränkten Gruppe".
Oder was meinst Du?
Bitte warten ..
Mitglied: 145033
03.08.2020, aktualisiert um 11:18 Uhr
Das ist aber nur für die Mitgliedschaft der Gruppe selbst nicht deren Member.
Bitte warten ..
Mitglied: emeriks
03.08.2020 um 11:20 Uhr
Ach so, das meinst Du.
Bitte warten ..
Mitglied: DerWoWusste
03.08.2020 um 11:24 Uhr
Ist richtig, ja. War nur der Vollständigkeit halber erwähnt, damit nicht der Anschein entsteht, "restricted groups" wäre immer zunächst einmal destruktiv.

Ebenso ist das Unterfagen lösbar mit GPP, siehe Beispiel https://techcommunity.microsoft.com/t5/core-infrastructure-and-security/ ...
Bitte warten ..
Mitglied: Wolf6660
04.08.2020 um 06:18 Uhr
super das beantwortet leider nicht meine Frage. Ich will es eben nicht per GPO machen sondern per PowerShell die Frage ist nur ob das funktioniert. Dies ist ein sehr spezieller Fall da kann ich leider nicht mit GPO arbeiten.
Bitte warten ..
Mitglied: DerWoWusste
LÖSUNG 04.08.2020, aktualisiert um 07:27 Uhr
Und das Skript wird dann auch nicht per GPO verteilt, sondern wie?

( batch, läuft aber auch als Powershell)
Bitte warten ..
Mitglied: Wolf6660
04.08.2020, aktualisiert um 07:56 Uhr
falls der Fall eintritt führe ich das Script auf meinem PC aus und trage dort den PC-Namen ein. Batch oder Powershell das ist mir am Schluß egal.
Bitte warten ..
Mitglied: Wolf6660
04.08.2020 um 08:37 Uhr
habe es herausgefunden

Bitte warten ..
Mitglied: colinardo
04.08.2020, aktualisiert um 10:36 Uhr
Zitat von Wolf6660:

habe es herausgefunden


Gefutelt

Geht auch rein mit der Powershell ohne Thirdparty Tools

Grüße Uwe
Bitte warten ..
Ähnliche Inhalte
Windows Server
User in AD an Client binden
Frage von Bingo61Windows Server8 Kommentare

Hallo zusammen, eine Fage : die funktion in der AD Profil/ Anmelden an , sollte doch festlegen, wo sich ...

Windows Server

Stimmt die AD-Einbindung eines PCs? oder DCDiag für Client-PCs

Frage von lcer00Windows Server7 Kommentare

Hallo zusammen, ich habe hier ein merkwürdiges Verhalten der AD-eingebundenen PCs (Windows 10, Server 2012 R2) bei einigen - ...

Netzwerkgrundlagen

Best practice: Client mit Win7 in AD gegen neuen mit Win10 tauschen

gelöst Frage von heifumaNetzwerkgrundlagen11 Kommentare

Moin, ich möchte einen bzw. mehrere Rechner austauschen und hätte gern ein paar „Best practice Tipps“ dazu. Wir haben ...

Windows Userverwaltung

Azure AD jetzt mit AD DS ?

Frage von MichaMschWindows Userverwaltung5 Kommentare

Ich habe vorkurzem einen Mandaten in Azure mit einer Azure AD übernommen. Da wir schon einpaar Policies und Rollen ...

Neue Wissensbeiträge
LAN, WAN, Wireless

iOS 14: Private WLAN-Adressen können für Probleme sorgen

Ticker von Reini82 vor 3 StundenLAN, WAN, Wireless3 Kommentare

Guten Morgen, IOS 14 und Android wechseln die MAC-Adressen (bei Android für jedes neue WLAN Netzwerk, IOS offenbar ständig). ...

Microsoft
Manage USB Devices on Windows Hosts
Ticker von Dani vor 20 StundenMicrosoft1 Kommentar

Raven is a Miniature Schnauzer that doesn’t like small critters in the yard unless they can fly. This gives ...

Microsoft
SMB Compression: Deflate your IO
Ticker von Dani vor 3 TagenMicrosoft

Hi folks, Ned Pyle guest-posting today about SMB Compression, a long-awaited option coming to Windows, Windows Server, and Azure. ...

Virtualisierung

Citrix end of availability (EOA) of perpetual licenses for the on-prem Workspace products

Ticker von Dani vor 3 TagenVirtualisierung1 Kommentar

Moin, der nächste Marktführer steigt von Kaufen auf Mietzwang um :-( What did Citrix announce on July 1, 2020? ...

Heiß diskutierte Inhalte
Windows Server
Win Server2016 Datacenter Installation Frage
Frage von UschadeWindows Server19 Kommentare

Hallo vereehrte Kolleginnen und Kollegen, Ich versuche einen Win Server2016 Datacenter zu installieren. Das Blech ist ein Fujitsu Primergy ...

Backup
Gesicherter Backupserver gesucht
gelöst Frage von lcer00Backup17 Kommentare

Hallo zusammen, ich habe mir am Wochenende den interessanten Vortrag aus folgendem Beitrag angesehen: DerWoWusste Danke für den Link ...

Windows Server
Hochstufen zum DC aufgrund Replikationsproblemen nicht möglich
Frage von FlinxitWindows Server17 Kommentare

Hallo, Wir haben ein Netzwerk übernommen, in welchem ein DC momentan aktiv ist, ein weiterer im AD angegebener DC ...

Router & Routing
VPN Performance verbessern
Frage von JseidiRouter & Routing15 Kommentare

Hallo zusammen, Ich benötige einmal ein paar Tips von euch. Die Ausgangssitustion ist wie folgt: Standort 1: VDSL100 mit ...

Administrator Magazin
09 | 2020 Ein Internetauftritt ist für Firmen heute eine Selbstverständlichkeit, doch gilt es beim Betrieb der entsprechenden Server einiges zu beachten. Im September beleuchtet das IT-Administrator Magazin deshalb das Schwerpunktthema "Webdienste und -server". Darin lesen Sie unter anderem, wie Sie Webapplikationen sinnvoll überwachen und welche Open-Source-Managementtools ...
Best VPN