PowerShell-Automatisierung für Admins – Teil 2: Active Directory per Skript verwalten

Aktualisiert am 17.10.2026 · Lesezeit ca. 5 Min. · Niveau: Fortgeschrittene · von Viktor Tribus, IT-Tribus Nideggen

In Teil 1 dieser Serie haben wir Variablen, Schleifen und Funktionen behandelt. In diesem Teil fokussieren wir uns auf die Verwaltung von Active Directory (AD) mithilfe von PowerShell-Skripten. Diese Methode ist besonders effizient bei regelmäßigen Aufgaben wie Benutzer- oder Gruppenverwaltung.

Die Verwaltung von AD über PowerShell bietet AdministratorInnen die Möglichkeit, aufwendige, wiederkehrende Aufgaben zu automatisieren. Beispiele sind die Erstellung und Änderung von Benutzerkonten oder Gruppen, das Suchen nach bestimmten Objekten und das Ausführen von Sicherheitsüberprüfungen. Die Verwendung von Skripten kann jedoch auch Risiken bergen: Fehler in den Skripts können zu inkonsistenten Daten oder sogar zur Inaktivierung von Konten führen.

• Windows PowerShell Module: Stellen Sie sicher, dass das Active Directory-Modul installiert ist. Prüfen Sie dies mit dem Befehl: Get-WindowsFeature AD-Domain-Services | Select Installed.
• Admin-Rechte: Sie benötigen Admin-Rechte auf Ihrem Arbeitsrechner, um PowerShell-Cmdlets auszuführen. Überprüfen Sie Ihre Rechte mit dem Befehl: whoami /groups | findstr "S-1-5-32-544".
• Active Directory-Modul: Das Active Directory-Modul ist notwendig für die AD-Cmdlets. Installieren Sie es, falls nicht vorhanden:
  PowerShell (als Administrator)

  Install-WindowsFeature -Name RSAT-AD-PowerShell

• Verbindung zur Domäne: Ihr Rechner muss Teil der betreffenden Domäne sein. Überprüfen Sie die Verbindungen mit: Get-NetConnectionProfile | Select NetworkCategory, DomainName.

Öffnen Sie die PowerShell als Administrator. Klicken Sie dazu auf Start → Windows System → PowerShell (Admin).

So prüfen Sie, ob es geklappt hat:

whoami /groups | findstr "S-1-5-32-544"

Führen Sie den folgenden Befehl aus, um das AD-Modul zu importieren:

# Lade das Active Directory Modul
Import-Module -Name ActiveDirectory

So prüfen Sie, ob es geklappt hat:

Get-Module | Where-Object

Erstellen Sie einen neuen AD-Benutzer mit dem Befehl New-ADUser. Hier ein Beispiel:

# Erstelle einen neuen Benutzer
New-ADUser -SamAccountName BENUTZERNAME -GivenName Vorname -Surname Nachname -DisplayName "Vorname Nachname" -UserPrincipalName BENUTZERNAME@DOMAINE.COM -Path "OU=Benutzer,DC=DOMAINE,DC=com" -Enabled $true

So prüfen Sie, ob es geklappt hat:

Get-ADUser -Filter | Select Name, SamAccountName

Fügen Sie einen bestehenden Benutzer einer AD-Gruppe hinzu:

# Füge den Benutzer zu einer Gruppe hinzu
Add-ADGroupMember -Identity GRUPPENNAME -Members BENUTZERNAME

So prüfen Sie, ob es geklappt hat:

Get-ADUser -Filter | Get-ADPrincipalGroupMembership | Select Name

Aktivieren oder deaktivieren Sie ein Benutzerkonto:

# Aktiviere das Benutzerkonto
Set-ADUser -Identity BENUTZERNAME -Enabled $true

# Deaktiviere das Benutzerkonto
Set-ADUser -Identity BENUTZERNAME -Enabled $false

So prüfen Sie, ob es geklappt hat:

Get-ADUser -Filter | Select Name, Enabled

Suchen Sie nach bestimmten AD-Benutzern mit Search-ADAccount oder Get-ADUser:

# Suche nach inaktivierten Benutzern
Search-ADAccount -UsersOnly -AccountInactive -TimeSpan 90.00:00:00 | Select Name, LastLogonDate

# Filtere Benutzer mit bestimmten Eigenschaften
Get-ADUser -Filter  -Properties * | Where-Object  | Select Name, LastLogonDate

So prüfen Sie, ob es geklappt hat:

Get-ADUser -Filter | Select Name, LastLogonDate, Enabled

Ursache: Das Active Directory Modul wurde möglicherweise nicht installiert oder importiert.

# Installiere das AD-Modul
Install-WindowsFeature -Name RSAT-AD-PowerShell

# Importiere das AD-Modul
Import-Module -Name ActiveDirectory

Ursache: Das Modul wurde noch nicht korrekt importiert oder der Benutzer hat keine ausreichende Berechtigung.

# Importiere das AD-Modul
Import-Module -Name ActiveDirectory

# Stelle sicher, dass Admin-Rechte vorhanden sind
whoami /groups | findstr "S-1-5-32-544"

Ursache: Der angegebene Benutzer existiert nicht oder der Name ist falsch.

# Prüfe die Existenz des Benutzers
Get-ADUser -Filter 

Ursache: Der Benutzername oder der Pfad ist falsch, oder die Berechtigungen sind nicht ausreichend.

# Stelle sicher, dass Admin-Rechte vorhanden sind
whoami /groups | findstr "S-1-5-32-544"

# Prüfe den Benutzernamen und Pfad
Get-ADUser -Filter  | Select Name, DistinguishedName

Sollten Sie Änderungen unabsichtlich durchgeführt haben, können Sie diese in der Regel wieder rückgängig machen. Zum Beispiel:

# Aktiviere das Benutzerkonto erneut
Set-ADUser -Identity BENUTZERNAME -Enabled $true

# Entferne den Benutzer von einer Gruppe
Remove-ADGroupMember -Identity GRUPPENNAME -Members BENUTZERNAME

Erstellen Sie vorher ein Backup bzw. einen Wiederherstellungspunkt, um die Änderungen rückgängig zu machen.

Testen Sie Ihre PowerShell-Skripte gründlich in einem isolierten Testumfeld. Überprüfen Sie die Syntax und führen Sie einzelne Befehle zuerst aus.

Ja, mit dem samba-tool-Befehl können Sie von Linux-Arbeitsplattformen aus auf Active Directory zugreifen und einfache Verwaltungsaufgaben durchführen.

Nutzen Sie effiziente Filterungsmethoden, vermeiden Sie unnötige Iterationen und verwenden Sie das Cmdlet Measure-Command, um Zeiten zu messen.

Ja, Sie können AD-Cmdlets in Funktionen kapseln, um die Wiederverwendbarkeit und Lesbarkeit Ihrer Skripte zu verbessern. Verwenden Sie hierfür Variablen und Schleifen aus Teil 1 dieser Serie.

Nutzen Sie geplante Aufgaben (Tasks) oder Schrittanleitungen wie in Teil 4: Geplante Aufgaben und E-Mail-Reports dieser Serie.

In diesem Artikel haben wir die Grundlagen der Verwaltung von Active Directory mit PowerShell behandelt. Sie haben gelernt, wie man Benutzer erstellt, Gruppen verwalten kann und wie man Fehler in Skripten identifiziert und behebt. Im nächsten Teil werden wir uns mit Remote-Verwaltung mit WinRM auseinandersetzen. Wenn Sie beim Umsetzen dieser Anleitungen Unterstützung benötigen, können Sie sich an IT-Tribus in Nideggen wenden.

• Verwalten von Active Directory Domain Services mithilfe von PowerShell … – learn.microsoft.com
• Einführung in die Active Directory-Replikation und … – learn.microsoft.com
• Erweiterte AD DS-Verwaltung mithilfe des Active Directory … – learn.microsoft.com
• PowerShell Befehle für Active Directory: Praxis-Anleitung – windows-faq.de
• Active Directory administrieren per PowerShell – IT-Administrator – it-administrator.de
• Cheatsheet: Active Directory mit PowerShell verwalten – windowspro.de

Hinweis: Dieser Beitrag wurde am 17.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.