Leere AD Gruppen mittels PowerShell ermitteln
Heute ein nützliches Script welches euch alle leeren AD Gruppen ausgibt, damit könnt ihr mal euer AD bereinigen.
Ich habe das Script mal geschrieben, da wir bei einem Kunden das AD bereinigen sollten.
Es gibt hier noch mehr dieser Scripte, diese werde ich entweder n dieser Serie oder demnächst mal als Beitrag bringen.
Zuerst einmal holen wir uns alle AD Gruppen mit folgendem Kommando.
Das Script
Get-ADGroup -Filter *
Bei Get-ADGroup oder Get-ADUser gibt es ein besonderes Attribut, und zwar “-Filter” welches auch zwingend ist, dazu aber in einem anderen Beitrag mehr.
In unserem Fall erhalten wir alle AD Gruppen aus dem AD, was dann ungefähr so aussieht.