Gruppenkonto anlegen (dsadd group)

Wichtige Punkte

• Die Reihenfolge des Anlegens beachten:
  1. OU anlegen (Muss bereits vorhanden sein)
  2. Benutzer anlegen (Muss bereits vorhanden sein)
  3. Gruppe anlegen
  4. Benutzer den Gruppen zuordnen
• Die ganze Notierung wird in eine Zeile geschrieben und enthält keinen Zeilenumbruch.
• Enthält die Gruppen-DN Leerzeichen, dann müssen die Einträge in einen Anführungszeichen stehen. Der Pfad wird zwischen den Kommas ohne Leerzeichen notiert.
  
  Die OU in der die dsadd group angelegt wird, muss vorhanden sein.
  Die Benutzer die der neuen Gruppe zugeordnet werden, müssen bereits vorhanden sein.
  
  dsadd group "CN=GG-Training1,OU=OU-Training,OU=OU-Organisation,…"

Wichtige Bezeichnungen die zum Einsatz kommen, wenn eine neue Gruppe angelegt wird

• dsadd group<Gruppen-DN>: Anlegen einer Gruppe.
  CN (common name): Der Name des Objekts das angelegt wird.
  OU (Organisationseinheit): Name der Organisationseinheit.
  DC (Domain Component): Teile des Domänennamen.
• [-scope {l : g : u}]: Bestimmen des Gruppenbereichs Local = l, Global = g, Universell = u;
• [-secgrp {yes : no}]: Bestimmen der Sicherheitsgruppe. Standard: yes
• [-members <Mitglied …>]: Fügt min. ein Mitglied ein. Verwendung über DN=;

Beispiel

Es soll eine Gruppe Training1 mit einem Benutzer Norbert Kreidt anhand der Administrator: PowerShell angelegt werden.

dsadd group "CN=GG-Training1,OU=OU-Training,OU=OU-Organisation,DC=DieDomaene,DC=ag" -samid GG-Training1 -scope g -secgrp yes -members "CN= Norbert Kreidt,OU=OU-Forschung,OU=OU-Organisation,DC=DieDomaene,DC=ag"

Erklärung

1. Mit dem DN-Namen dsadd group den Pfad angegeben in der die Gruppe erzeugt werden soll.
   CN= Name der neuen Gruppe. Die Bezeichnung GG vor der Bezeichnung Training1 soll verdeutlichen, dass es sich um eine globale Gruppe handelt.
   OU= Die Organisationseinheit in der die Gruppe erstellt werden soll.
   DC= Aufteilung des Domänennamen.
2. -samid GG-Training1
   Der Name muss sich mit dem Namen aus Punkt 1 (… group "CN=GG-Training1..) spiegeln.
3. -scope g
   Bestimmen des Gruppenbereichs (Local = l, Global = g, Universell = u);
4. -secgrp yes
   Bestimmen der Sicherheitsgruppe. Standard: yes
5. -members "CN= Norbert Kreidt,OU=Lager,OU=Organisation,DC=stammdom,DC=ag"
   Mit der Sytax -members wird der Pfad angegeben, in der sich der Benutzer befindet.
   CN= Name des Benutzer.
   OU= Organisationseinheit in der der Nutzer zu finden ist. Der Benutzer (Norbert Kreidt) ist bereits vorhanden. Es muss hier der Pfad angegeben werden, in dem sich der Benutzer bereits befindet. Da er lediglich nur der Gruppe zugeordnet wird.
   DC= Aufteilung des Domänennamen.

Syntax und Parameter dsadd group

Über die Administrator: Windows PowerShell lassen sich die Syntax und Parameter aufrufen.

1. Öffne die Administrator: PowerShell.
2. Gebe den Befehl dsadd group /? ein, um sich die Syntax und Parameter anzeigen zu lassen.
   (Auszug aus der Administrator: Powershell)

Syntax: dsadd group <Gruppen-DN> [-secgrp {yes | no}] [-scope {l | g | u}]
[-samid <SAM-Name>] [-desc <Beschreibung>] [-memberof <Gruppe …>]
[-members <Mitglied …>] [{-s <Server> | -d <Domäne>}]
[-u <Benutzername>] [-p {<Kennwort> | *}] [-q] [{-uc | -uco | -uci}]

Parameter

Weitere Information

Technet Microsoft: dsadd group