Mit PowerShell AD eines Computer auslesen

[tomekz]

Hallo Genossen,

ich möchte gern mit PowerShell die AD auslesen eines Computers bzw in welche Gruppen es eingetragen ist. Bin erst eingestiegen mit dem PowerShell. Wäre Gut zu wissen, wie ich das umsetzen kann.

Get-AD ...

Beispiel:

Ich hab einen Rechner im Netzwerk der in einer Gruppe eingetragen ist, um seine bestimmten Rechte zu erhalten. Nun möchte ich manchmal prüfen, ob der PC auch in der Gruppe eingetragen ist. Falls nicht, Nachtrag.

 

[azereus]

hier die liste der cmdlets https://technet.microsoft.com/en-us/library/ee617195.aspx

 

[Renegade334]

Naja entweder du gehst über das Computer Objekt oder die Gruppe.

Also entweder:

(Get-ADComputer -Identity $rechnername -Properties MemberOf).MemberOf

Oder:

Get-ADGroupMember -Identity $gruppenname

Und dann halt mit Add-ADGroupMember hinzufügen...(Import-Module ActiveDirectory nicht vergessen )

 

[tomekz]

Toll, das scheitert schon mal, das ich das AD Modul für PShell nicht installieren kann - nicht vorhanden unter windows-funktionen

 

[DPXone]

Du benötigst Remote Server Administration Tools (RSAT)
https://www.microsoft.com/de-DE/download/details.aspx?id=45520

Dann findest du das AD Modul auch in den Windows Features.

 

[Renegade334]

Oder du führst es auf einem Server aus. Die haben das dabei