Lokaler Administrator GPO setzen – Part 3

In Schritt 1 haben wir bereits die Gruppen im ActiveDirectory erzeugt. Der Beginn der lokaler Administrator GPO. https://www.itnator.net/set-local-admin-gpo-part-1/ In Schritt 2 haben wir die passende Computergruppe den lokalen Administratoren hinzugefügt. https://www.itnator.net/set-local-admin-gpo-part-2/ Wenn man nun noch eine monatliche Auswertung haben möchte, wer auf welchem Computer ein lokaler Administrator ist, kann sich 1x im Monat eine Mail […]

Lokaler Administrator GPO setzen – Part 2

In Schritt 1 haben wir bereits die Gruppen im ActiveDirectory für den Administrator erzeugt. Nun geht es weiter mit der lokaler Administrator GPO. Wie machen wir mit der lokaler Administrator GPO weiter ? Wir brauchen noch ein Script, das als Computerrichtlinie beim Logon ausgeführt wird: (addlocaladmingroup.ps1 – Powershell)

Beim nächsten Neustart ist nun die […]

Lokaler Administrator GPO setzen – Part 1

Es kommt vor, dass jemand lokale Administrator – Rechte benötigt. Um dies nicht händisch zu erledigen, wird eine Lokaler Administrator GPO benötigt. Wie beginnen wir nun mit der lokaler Administrator GPO ? Natürlich können wir dann per Hand den User unter Gruppen -> Administratoren eintragen. Wenn das nun öfters vorkommt, verliert man den Überblick und […]

Unbekannte SID finden per PowerShell Script

Benutzer werden angelegt, berechtigt, gelöscht – aber die Berechtigung der SID bleibt bestehen. Nach der Zeit verliert man den Überblick. Doch dann stolpert man doch mal wieder über eine Unbekannte SID bei den Berechtigungen. Irgendwann verliert jeder IT Administrator die Übersicht. Die Folge: Wir haben Verzeichnisse, auf die es Berechtigungen gibt, aber die User, bzw. […]

Leere Gruppen im Active Directory finden per PowerShell

Um das ActiveDirectory wieder „aufzuräumen“ ist es nützlich, leere Gruppen zu finden. Jeder Administrator kennt das. Es werden mehr und mehr Gruppen und man verliert die Übersicht. Es kommen Benutzer hinzu, Benutzer werden gelöscht. Irgendwann hat man dann ganz schnell Gruppen im Active Directory, die keine Objekte wie z.B. Benutzer enthalten. Diese Gruppen kann man […]

Kennwort läuft ab Mail verschicken mit PowerShell

In manchen ActiveDirectory Umgebungen ist es notwendig, dass Benutzer eine Mail erhalten, wenn ihr Passwort / Kennwort bald abläuft. Wie man solche eine Kennwort läuft ab Mail versenden kann, mit einem einfachen PowerShell Script, seht ihr hier bei uns. 🙂   Die Kennwort läuft ab Mail versenden, ist sehr simpel mit einem Powershell Script umzusetzen: […]

WSUS bereinigen per PowerShell Script

Der Microsoft WSUS ist ein nicht mehr wegzudenkender Server in größeren Netzwerken. Dieser ist für die Genehmigung und Verteilung von Windows Updates zuständig. Oftmals läuft der Speicherplatz der WSUS Datenbank voll, weil der Microsoft WSUS sehr viele alte Updates nicht automatisch löscht. Dies sollte man aber automatisieren. Man kann mit PowerShell seinen WSUS bereinigen lassen […]

Office 2013 Office Design / Office Theme anpassen

Manchmal ist es nötig das Office 2013 Office Design per GPO anzupassen. Leider gibt es keine vordefinierten Optionen um das Office 2013 Theme Zentral zu setzen.