IsMember – Gruppenmitgliedschaft des Benutzers prüfen
Die Powershell-Funktion "IsMember" überprüft, ob der Skript-ausführende Anwender Mitglied einer Gruppe ist. Dies hat Vorteile gegenüber der ADSI-Variante. (mehr …)
Verschachtelung von Gruppen im AD
Ich werde des Öfteren gefragt, welcher Gruppentyp in welchen Gruppen Mitglied sein kann. Aus diesem Grund entschied ich mich, die Thematik einmal grafisch darzustellen. Interessant wird dies spätestens im Zusammenhang...
Gruppenmitgliedschaften automatisieren mit DynamicGroup 2015
In Microsofts Active Directory werden Gruppen verwendet, um Berechtigungen und Zugriffe für Nutzer zu verwalten. Ab einer gewissen Nutzeranzahl wird das zu einer langwierigen Daueraufgabe, die viele Administratoren teils täglich...
Inkonsistente Berechtigungen im Global Catalog
Wer mit Hilfe von Active Directory Gruppen Berechtigungen auf Ressourcen vergibt, macht dies häufig nach dem empfohlenen Prinzip: Berechtigungen an lokale Gruppen binden. Globale oder universelle Gruppen in die lokalen...
Gruppenmitgliedschaften auswerten mit NTDSUTIL
Mit dem allseitsbeliebten Tool NTDSUTIL kann man auf sehr bequeme Art die Gruppenmitgliedschaften ( inklusive der Token Groups ) auswerten. Des weiteren bekommt man auch noch zusätzlich nützliche Informationen zu...
AD Gruppen dynamisch machen
