»Durch das Entfernen von Benutzern und Anpassungen am Firmennetzwerk sammeln sich im Laufe der Zeit Active-Directory-Gruppen ohne Mitglieder an. Gibt es eine Möglichkeit, leere AD-Gruppen übersichtlich aufzulisten?
«
Die Zahl an Benutzerkonten, Gruppen und Objekten im AD geht je nach Firmengröße schnell in die Tausende. Leere AD-Gruppen zählen zu den typischen Altlasten, die sich bei der Verwaltung einer solchen Menge an Objekten ergeben. Im Extremfall können sich diese negativ auf die Performance auswirken, vor allem aber schaden sie der Übersicht. Leere Gruppen, die Sie nicht mehr benötigen, sollten Sie daher – ähnlich inaktiven Benutzerkonten – regelmäßig im Rahmen eines AD-Frühjahrsputzes entfernen. Um die entsprechenden Gruppen ausfindig zu machen, eignet sich ein PowerShell-Skript, das alle AD-Gruppen ohne Mitglieder
...Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.