0xdabbad00

Moin Nils, das hilft mir schon weiter. Den Export der Gruppenmitglieder und selektives "Abschalten" finde ich ziemlich gut. Es wird vermutlich schwierig bei der großen Anzahl an Gruppen das in einer vertretbaren Zeit umzusetzen. Evt. ist hier tatsächlich Hilfe von einer Zusatzsoftware (z.B. Docusnap o.ä.) notwendig, damit wir hier Klarheit schaffen können. Auf jeden Fall erstmal vielen Dank für Deinen Input hierzu. Beste Grüße Klaus P.S. Ja das ist es...

Moin zusammen, kennt jemand eine Möglichkeit wie man prüfen kann ob vorhandene Gruppen in der Active Directory noch verwendet werden? D.h. 1. ob die Benutzer die in den Gruppen eingetragen sind, die Gruppe abfragen 2. Drittanbieter-Systeme die die Gruppe abfragen um Konfigurationen damit abzubilden Hintergrund ist, dass wir alte Gruppen in derDomäne haben, die wir gerne aufräumen möchten. Jedoch kann man der Gruppe nicht ansehen, ob sie noch verwendet wird. Wir haben die Einstellungen in den GPo bereits so angepasst, dass das Audit auf den Domain Controller aktiviert ist. Diese Anleitung ist dabei sehr hilfreich gewesen: https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/window ... https://www.msxfaq.de/konzepte/auditing/auditingwindows.htm Das Audit gibt zwar schon einige Informationen her, jedoch zeigt es keine Zugriffe auf AD-Gruppen. Hat jemand eine Idee wie man das erreichen kann? Danke & Grüße Klaus