Hallo zusammen,

ich möchte bei deaktivierten Computerkonten in einer bestimmten OU in der Domain die Sicherheitsgruppen entfernen via Powershell.

Leider finde ich nicht so wirklich eine Lösung im Netz.

Hat hier jemand ein Powershellscript?

Gruß!

Ich habe deine Aufgabe 1:1 in GPT an einen PS Experten gestellt.

ich möchte bei deaktivierten Computerkonten in einer bestimmten OU in der Domain die Sicherheitsgruppen entfernen via Powershell.

Das Skript sieht eigentlich gut aus, ich kanns nur nicht testen.

Das ist ein klassischer AD-Cleanup-Use-Case.
Import-Module ActiveDirectory

$SearchBase = "OU=Clients,OU=Computer,DC=example,DC=local"

Get-ADComputer `

-SearchBase $SearchBase `

-Filter 'Enabled -eq $false' `

-Properties MemberOf |

ForEach-Object {

$Computer = $_

# Sicherheitsgruppen ermitteln (ohne Domain Computers)

$Groups = Get-ADGroup -Filter * |

Where-Object {

$_.GroupCategory -eq 'Security' -and

$_.DistinguishedName -ne 'CN=Domain Computers,CN=Users,DC=example,DC=local' -and

$Computer.MemberOf -contains $_.DistinguishedName

}

foreach ($Group in $Groups) {

Remove-ADGroupMember `

-Identity $Group `

-Members $Computer `

-Confirm:$false `

-WhatIf

}

}

ist sicherheitshalber die Version mit WhatIf !!!

Mal wieder ein super Beispiel warum KI für die Mülltonne ist. So ein einfaches Skript muss perfekt rauspurzeln. Stattdessen?

1. $false in einem single quote? Das wird als literal string interpretiert und nicht als boolean

2. Alle Gruppen einlesen mit * Filter, ernsthaft?? Wenn man schon den distinguished name von den Gruppen hat? Hart...

3. Wozu überhaupt der Call zu Get-ADGroup? Der -Identity Parameter von Remove-ADGroupMember kann einfach den distinguished name verwenden

4. Was soll der Filter auf den Gruppentyp Security? Der Computer kann auch in Distribution Gruppen sein

5. Was soll der hardcoded check auf die domain computers? Was wenn die Gruppe aus der default location verschoben wurde?

Was eine Lachnummer KI doch ist.