PS: Gruppenmitglieschaften (Mailverteiler) entfernen

[Kuddel071089 9]

Hallo zusammen,

 

ich habe mir ein Powershell-Skript geschrieben welches den Mail-Account deaktiviert.

 

Jetzt ist mir aufgefallen, dass der AD User trotzdem noch Mitglied in Distributiongroups (Verteilern) ist.

 

Dementsprechend müssen im Script noch alle Verteiler entfernt werden.

 

Da jeder User aber unterschiedliche Verteiler hat, kann ich die logischerweise nicht im Script angeben.

 

Somit funktioniert folgender Befehl nicht

 

#Remove-ADGroupMember "Beispiel-Verteiler" -Member $username -Confirm:$false

 

Da alle Verteiler in einer OU liegen, müsste ich beim Remove-Befehl irgenbdwie sagen können, dass er alle Gruppen mit dem DN "*Distribution*" entfernen soll.

 

 

Hat jemand eine Idee wie ich das anstellen kann ?

 

 

Vielen Dank schon einmal

[Dukel 451]

Du müsstest doch auslesen können in welchen Gruppen der Account Mitglied ist.

[Kuddel071089 9]

Also eine Lösung habe ich schon mal gefunden, ich finde die aber nicht ganz so toll.

 

Mein Ansatz geht über den Exchangeserver. Sprich alle Verteiler werden nach der Adresse des User durchsucht und dieser dann entfernt.

 

Es funktioniert, dauert aber enie gewisse Zeit, da wirklich alle Verteiler geprüft werden. Da die Anzahl der Verteiler eher zunimmt als wneiger wird, heißt das also, dass die Zeit der Überprüfung auch mit ansteigt.

 

 

$DGs= Get-DistributionGroup | where { (Get-DistributionGroupMember $_ | foreach {$_.PrimarySmtpAddress}) -contains "$username@xxx.de"}
foreach( $dg in $DGs){
Remove-DistributionGroupMember $dg -Member $username@xxx.de -Confirm:$false
}

Du müsstest doch auslesen können in welchen Gruppen der Account Mitglied ist.

 

So hatte ich das eigentlich auch vor. Ich wollte in eine variavle alle Namen der Verteiler aus der OU "*Distribution* schreiben.

 

Für die Variable würde ich dann eine Schleife anwenden.

 

Leider scheitere ich an der Abfrage nach den Verteilern

[magheinz 110]

schau doch mal in den Attributen des Users ob es eines gibt in dem die Liste der Gruppen als Wert hinterlegt ist. Falls nein gejt nur dein jetziger Weg, falls doch kannst du eine Schleife diese Liste durchlaufen lassen.

[Kuddel071089 9]

schau doch mal in den Attributen des Users ob es eines gibt in dem die Liste der Gruppen als Wert hinterlegt ist. Falls nein gejt nur dein jetziger Weg, falls doch kannst du eine Schleife diese Liste durchlaufen lassen.

 

 

Get-AdUser Test -Properties | Select memberof

 

Dann bekomme ich alle Mitgliedschaten angezeigt. Das müsste ich jetzt noch iwie Filter

[magheinz 110]

gibts eine Namenskonvention mit der du jetzt die Verteilergruppen identifizieren kannst?

[Dukel 451]

Wieso filtern? Einfach mit einer schleife durch alle Gruppen gehen, die du mit get-adUser herausbekommst.

[magheinz 110]

weil dann der user auch aus allen Securitygruppen rausfliegt...

[Kuddel071089 9]

gibts eine Namenskonvention mit der du jetzt die Verteilergruppen identifizieren kannst?

 

Leider nein. Die Verteiler haben alle unterschiedliche Namen. Die einzige Gemeinsamkeit ist die gleiche OU.

weil dann der user auch aus allen Securitygruppen rausfliegt...

 

Korrekt und alle anderen Gruppenmitgliedschaften sollen erhalten bleiben

[Dukel 451]

In der Schleife schaut man ob dies eine Mail Enabled Gruppe bzw. Kontaktgruppe ist.