Schlagwort-Archive: Gruppen

Active Directory Verteiler in Outlook verwalten

Um über Outlook die Active Directory Verteiler bearbeiten zu können, reicht es nicht der Besitzer des Verteilers zu sein.

Folgende Rechte müssen noch gesetzt werden:

Über das Active Directory MMC
Den entsprechenden Verteiler auswählen und bei den Eigenschaften in den Reiter Sicherheit gehen, dort auf Erweitert klicken.

Den Benutzer auswählen und auf Bearbeiten klicken, dort Haken setzen bei „Mitglieder“ lesen und bei „Mitglieder“ schreiben .

Über Powershell
Add-ADPermission -Identity Verteiler -User Benutzer -AccessRights ReadProperty, WriteProperty -Properties ‚Member‘

Neue Gruppe anlegen

Natürlich läßt sich eine neue Gruppe im Active Directory einfach per MMC erstellen, doch wenn man die Powershell Kommandos erstmal drauf hat geht es auch so:

New-ADGroup neue Gruppe -GroupScope universal -GroupCategory Security -Description „Beschreibung“ -Path „ou=Gruppen,OU=Leer,dc=itbasic,dc=de“

Für GroupScope gibt es neben universal noch die Angaben DomainLocal oder Global, für GroupCategory lediglich Security oder Distribution.

Gruppenmitglieder in eine neue Gruppe kopieren

Benutzer die im Active Directory bereits in einer Gruppe sind, lassen sich bei Bedarf per Powershell einfach in eine weitere kopieren.

Get-ADGroupMember „aktuelle Gruppe“| Select sAMAccountName | ForEach { Add-ADGroupMember „neue Gruppe“ -Members $_.sAMAccountName }