Active directory mehrere benutzer anlegen

Das gilt für Computer, Gruppenrichtlinien und natürlich die Benutzer. Im folgenden Artikel zeige ich Dir zwei Wege, wie Du Active Directory Benutzer anlegen kannst. Einerseits über die grafische Konsole Active Directory Benutzer und Computer sowie über die Powershell. Ich gehe in diesem Artikel davon aus, dass das Anlegen der Benutzerkonten auf dem Domänencontroller durchgeführt wird. Natürlich funktioniert das auch auf einem anderen Windows Server der Domäne, wenn die entsprechenden Rollen installiert sind. Das Benutzer sind in der Regel innerhalb bestimmter Organisationseinheiten OU abgelegt. Oft ist hierbei eine grobe Struktur des Unternehmen abgebildet z. Standorte oder Abteilungen. Hier soll unser Benutzer erstellt werden. Alternativ kannst Du die Organisationseinheit auch zunächst mit der linken Maustaste markieren und dann das Symbol für den neuen Benutzer in der Symbolleiste anklicken. Im ersten Schritt gibst Du hier den Vornamen und den Nachnamen des neuen Domänenbenutzers ein. Der Benutzeranmeldename muss ebenso eingegeben werden.

Active Directory: Mehrere Benutzer anlegen

Alle Einträge können Sie mit Komma voneinander trennen. Wenn sehr viele Anwender angelegt werden sollen, ist es sinnvoller, eine Tabellenkalkulation zu verwenden, um die einzelnen Zeilen und Spalten mit Daten zu füllen. Die Datei speichern Sie in ein Verzeichnis und können in der PowerShell aus diesem oder einem anderen Verzeichnis Pfad beachten die Daten importieren. Auch die OU, in der Sie die Konten integrieren wollen, können Sie als Variable definieren, zum Beispiel mit:. Wollen Sie Benutzer schnell anlegen? Sie können jedoch Fehler machen, z. PowerShell ermöglicht die Anlage von Benutzer durch Vorlagen. Die Benutzerverwaltung mit PowerShell hilft daher, Fehler zu vermeiden. In vielen Fällen kann es sinnvoll sein, nicht immer neue Benutzerobjekte anzulegen, sondern vorhandene, ähnliche Objekte zu kopieren. Da viele Benutzereigenschaften ohnehin ähnlich sind, können dadurch auch in Portalen, wie dem FirstWare IDM-Portal, zahlreiche Konten schneller erstellt werden. Damit der UserPrincipalName des Benutzerkontos eindeutig bleibt, kann der Wert aus der Variablen gelöscht werden:.

Schritt-für-Schritt-Anleitung zur Erstellung mehrerer Benutzer

Active Directory kann umfassend mit der PowerShell verwaltet werden. Im nachfolgenden Beitrag zeigen wir 11 Tipps, wie Sie die Gruppen- und Benutzerverwaltung im Active Directory mit Powershell-Skripten einfach automatisieren. Auch die Vorteile der Cmdlets, Aufgaben in Skripten und Massen-Aktionen durchzuführen, sind in diesem Beitrag zu finden. Neben der Möglichkeit Benutzer über den Import einer CSV-Datei anzulegen, können mit der PowerShell auch mehrere Benutzer auf einmal angelegt werden. Sinnvoll ist das vor allem dann, wenn Benutzerkonten nicht umfassend personalisiert werden sollen, oder wenn Benutzerkonten für Schulungsräume angelegt werden sollen. In einem Skript werden dazu zunächst verschiedene Variablen angelegt:. Um zum Beispiel die in Tipp 1 angelegten Benutzerkonten in eine andere OU zu verschieben, werden zunächst die Benutzerkonten angezeigt:. Hier ist dann auch die neue OU notwendig:. Auf dem gleichen Weg wie das Verschieben von Benutzerkonten, können Benutzer auch entfernt werden.

Automatisierung von Benutzerbereitstellungen in Active Directory

Sie können lokalen Standardkonten Rechte und Berechtigungen auf einem bestimmten Domänencontroller und nur auf diesem Domänencontroller zuweisen. Diese Konten sind für die Domäne lokal. Das Hilfe-Assistenten-Konto wird installiert, wenn eine Remoteunterstützungssitzung eingerichtet wird. In den folgenden Abschnitten werden die lokalen Standardkonten und ihre Verwendung in Active Directory beschrieben. Sie lassen die Identität des Benutzers, der dem Konto zugewiesen ist, mithilfe eindeutiger Anmeldeinformationen Benutzername und Kennwort durch die Domäne darstellen, identifizieren und authentifizieren. Sie sollten jedem Benutzer ein einzelnes Konto zuweisen, um maximale Sicherheit zu gewährleisten. Mehrere Benutzer dürfen nicht gemeinsam ein Konto nutzen. Ein Benutzerkonto ermöglicht einem Benutzer, sich bei Computern, Netzwerken und Domänen mit einem eindeutigen Bezeichner anzumelden, der durch den Computer, das Netzwerk oder die Domäne authentifiziert werden kann. Autorisieren Gewähren oder Verweigern des Zugriffs auf Ressourcen.