Gruppen im Active Directory erstellen

[bernardo 10]

Hallo zusammen,

 

ich versuche gerade ein Powershellscript zu schreiben um mehrere Gruppen und Gruppentypen in einem zu erstellen.

 

Bisher habe ich es geschaft, dass durch das Script eine globale Sicherheitsgruppe in der gewünschten OU erstellt wird.

Ich möchte aber nun das auch noch eine domänen lokale Gruppe sowie zwei weitere Gruppen für den Zugriff auf Ressourcen erstellt weden.

 

Am ende soll es so aussehen:

 

1. Gruppe: GG_xxxxxxxxx (globale Sicherheitsgruppe) (Mitglied in GG_xxxxxxxxx_FILER und LG_xxxxxxxxx)

2. Gruppe: LG_xxxxxxxxx (domänen lokale Gruppe)

3. Gruppe: GG_xxxxxxxxx_FILER (für den Zugriff auf Ressourcen, globale Gruppe) (Mitglied in LG_xxxxxxxxx_FILER)

4. Gruppe: LG_xxxxxxxxx_FILER (für den Zugriff auf Ressourcen, domänen lokale Gruppe)

 

xxxxxxxx Steht dabei für den selben Gruppennamen.

 

Wir haben hier in der Firma ein VB-Script welches dies schon erledigt, aber ich würde gerne aus interesse ein Powershell Script hierfür schreiben.

 

Für die Erstellung einer Gruppe habe ich bisher folgendes geschrieben:

 

#Import the Active Directory Module
Import-Module ActiveDirectory

#Set the Variables
$GroupName = "xxxxxxxxxxx"
$sAMAccountName = "xxxxxxxxxxxxx"
$GroupScope = "Global"
$Description = "Administration Group for xxxxxxxxxx"
$GroupCat = "Security"
$Path = "OU=yyyyyy,OU=groups,DC=yyy,DC=yy"
$Domain = "yyy.yy"

#Create the new Groupobjekt
New-ADGroup -Name $GroupName -sAMAccountName $sAMAccountName -GroupScope $GroupScope -Description $Description -GroupCategory $GroupCat -Path $Path

 

Also irgendiwe muss ich es ja hinbekommen, dass vor und nach dem Gruppennamen entweder GG oder LG bzw. am Ende noch FILER steht.

Das Attribut "Group Scope" muss auch automatisch geändert werden. Zudem müssen die Gruppen mit dem _FILER hinten dran noch in eine andere OU.

 

Über jegliche inspiration von euch bin ich sehr dankbar, denn ich wüßte jetzt aktuell garnicht so ich anfangen soll.

 

Besten Dank.

 

Bernardo

[Stefan W 14]

Hi,

wenn bei jeder Gruppe der gleiche Pfad ist,kannst du eine schleife bauen.

 

lg