IsMember – Gruppenmitgliedschaft des Benutzers prüfen
Die Powershell-Funktion „IsMember“ überprüft, ob der Skript-ausführende Anwender Mitglied einer Gruppe ist. Dies hat Vorteile gegenüber der ADSI-Variante. (mehr …)
E-Mail an Mitglieder einer AD Gruppe senden
Manchmal ist es notwendig alle Nutzer einer Anwendung kurz per Mail zu informieren. Wird die Ressource über eine Active Directory Gruppe verwaltet, bietet es sich...
PowerShell – Zufälliges Passwort nach eigenen Vorgaben generieren
Passwörter sind immer Diskussionsthema in der IT-Sicherheit. Wie sind die Richtlinien? Welche Zeichen müssen enthalten sein? Wie oft muss es gewechselt werden? Wie sieht der...
Active Directory: Temporäre Berechtigungen mit Server 2016
In meinem vorangegangenen Artikel habe ich beschrieben, wie sich temporäre Berechtigungen in einer Active Directory Domain ab Functional Level W2003 einrichten lassen. Heute möchte ich...
Active Directory: Temporäre Berechtigungen
Eine alltägliche Situation für viele Administratoren stellt sich so dar: für die Installation einer Anwendung werden erhöhte Berechtigungen benötigt. Zunächst versucht man vielleicht die Anfrage...
PowerShell: Aktive Computerobjekte finden
Nach einer erfolgreich abgeschlossenen Active Directory Migration kommt früher oder später der Moment, wo es darum geht die alte Domain abzuschalten. Hier stellt sich die...
Powershell – Home Directory anlegen und Berechtigungen vergeben
Einen neuen Nutzer im Active Directory anzulegen ist schnell getan, doch das reicht meistens nicht aus. Der Mitarbeiter braucht auch noch Berechtigungen, Zugänge und ein...
PowerShell Custom Objekte – eigene Objekte erstellen
Viele Kunden fragen mich oft, wie ich denn bei meinen Skripten immer so schöne .csv Dateien generiere. Der Trick ist einfach: PowerShell Custom Objekte und...
Linux Attribute am AD-User ändern (Powershell)
Will man die Linux Attribute gidNumber, uid und uidnumber per PowerShell ändern, ist dies nicht direkt per Parameter möglich. Zumindest nicht mit dem cmdlet New-ADUser...
Foreign Security Principals entfernen
Eine zunächst sehr einfach anmutende Anfrage brachte doch eine kleine Herausforderung mit sich: Nach einer abgeschlossenen Domain Migration sollten die Foreign Security Principals aus den...
Login Script startet nicht in Windows Server 2012 R2 Domäne
Von einem Kunden bekamen wir den Auftrag, das Login Script auf Basis von PowerShell zu erstellen. Leider wurde das Script beim Login nicht ausgeführt. Grund...
AD Powershell Basics 4: ADGroup cmdlets
In dieser kleinen Reihe möchte ich die gebräuchlichsten Active Directory Powershell cmdlets vorstellen. Mit den cmdlets ADgroup werden:– Neue Gruppen erstellt– Gruppen und deren Attribute angezeigt– Attribute...
Kerberos: Probleme nach Schema-Update auf Server 2012 R2
Nach einem Schema-Update von Windows 2008 R2 auf Windows 2012 R2 gab es ein Problem mit einer älteren Anwendung unter Windows 7. Der Domain Functional...
Kerberos Token mit PowerShell und .Net auslesen
Das Active Directory bietet viele verschieden Authentifizierungsmöglichkeiten an, darunter sind die bekanntesten NTLM und Kerberos. In diesem Artikel möchte nur einen konkreten Anwendungsfall darstellen und...
AD PowerShell Basics 3: Set-ADUser
Mit dem PowerShell Cmdlet Set-ADUser können Sie Benutzerattribute im Active Directory ändern. Mit Set-ADUser können Sie:– Attribute einzelner Benutzer ändern– Attribute mehrerer, vorgefilterter Benutzer ändern–...
Unsere Software-Lösungen
