Active Directory Archives - Seite 9 von 9 - www.itnator.net

Archive

Category Archives for "Active Directory"

In großen Unternehmen und Firmen ist ein Active Directory kaum wegzudenken. Hier werden alle Computer und Benutzer Objekte verwaltet. Welche Berechtigungen hat ein Benutzer, Kennwort zurücksetzen oder Computer Objekte löschen. Ich kenne kein Unternehmen, welches kein AD besitzt. Hier wird für jeden Mitarbeiter ein Benutzerkonto angelegt, damit ein personalisierter Zugang statt findet. Auch jeder einzelne Computer wird im Active Directory gelistet. Eine schöne Funktion sind auch Gruppenrichtlinien / GPO, mit denen sich jeder Computer oder Benutzer steuern lässt, und sich Einstellungen konfigurieren lassen.

Lokaler Administrator GPO setzen – Part 3

In Schritt 1 haben wir bereits die Gruppen im ActiveDirectory erzeugt. Der Beginn der lokaler Administrator GPO. https://www.itnator.net/set-local-admin-gpo-part-1/ In Schritt 2 haben wir die passende Computergruppe den lokalen Administratoren hinzugefügt. https://www.itnator.net/set-local-admin-gpo-part-2/ Wenn man nun noch eine monatliche Auswertung haben möchte, wer auf welchem Computer ein lokaler Administrator ist, kann sich 1x im Monat eine Mail […]

Beitrag lesen

Lokaler Administrator GPO setzen – Part 2

In Schritt 1 haben wir bereits die Gruppen im ActiveDirectory für den Administrator erzeugt. Nun geht es weiter mit der lokaler Administrator GPO. Wie machen wir mit der lokaler Administrator GPO weiter ? Wir brauchen noch ein Script, das als Computerrichtlinie beim Logon ausgeführt wird: (addlocaladmingroup.ps1 – Powershell)

Beim nächsten Neustart ist nun die […]

Beitrag lesen

Lokaler Administrator GPO setzen – Part 1

Es kommt vor, dass jemand lokale Administrator – Rechte benötigt. Um dies nicht händisch zu erledigen, wird eine Lokaler Administrator GPO benötigt. Wie beginnen wir nun mit der lokaler Administrator GPO ? Natürlich können wir dann per Hand den User unter Gruppen -> Administratoren eintragen. Wenn das nun öfters vorkommt, verliert man den Überblick und […]

Beitrag lesen

Unbekannte SID finden per PowerShell Script

Benutzer werden angelegt, berechtigt, gelöscht – aber die Berechtigung der SID bleibt bestehen. Nach der Zeit verliert man den Überblick. Doch dann stolpert man doch mal wieder über eine Unbekannte SID bei den Berechtigungen. Irgendwann verliert jeder IT Administrator die Übersicht. Die Folge: Wir haben Verzeichnisse, auf die es Berechtigungen gibt, aber die User, bzw. […]

Beitrag lesen

Leere Gruppen im Active Directory finden per PowerShell

Um das ActiveDirectory wieder „aufzuräumen“ ist es nützlich, leere Gruppen zu finden. Jeder Administrator kennt das. Es werden mehr und mehr Gruppen und man verliert die Übersicht. Es kommen Benutzer hinzu, Benutzer werden gelöscht. Irgendwann hat man dann ganz schnell Gruppen im Active Directory, die keine Objekte wie z.B. Benutzer enthalten. Diese Gruppen kann man […]

Beitrag lesen
6

Kennwort läuft ab Mail verschicken mit PowerShell

In manchen ActiveDirectory Umgebungen ist es notwendig, dass Benutzer eine Mail erhalten, wenn ihr Passwort / Kennwort bald abläuft. Wie man solche eine Kennwort läuft ab Mail versenden kann, mit einem einfachen PowerShell Script, seht ihr hier bei uns. 🙂   Die Kennwort läuft ab Mail versenden Dies ist sehr simpel mit einem kleinen Powershell […]

Beitrag lesen
1 7 8 9