Eine AD Gruppe- Server nachträglich hinzufügen und neue automatisch aufnehmen

[5even 1]

Hallo liebes Forum,

 

ich habe recherchiert jedoch nicht das finden können was ich brauche.

 

Ich hoffe ihr könnt einem Azubi wir mir helfen.

Ich möchte eine AD Gruppe haben die später mit einer GPO gelinked wird.

Wie schaffe ich es meine aktuellen Server im AD und falls neue hinzukommen sollten neue Server automatisch in die Gruppe setzen kann?

[cj_berlin 1.401]

Ersteres ganz einfach mit dsa.msc oder PowerShell.

Zweiteres  - da musst Du ein Skript periodisch triggern, dass nach Servern sucht, welche noch nicht in der Gruppe sind, und sie dort aufnimmt. Oder Du provisionierst das Maschinen-Objekt für neue Server jeweils vor und packst es gleich in die richtige OU, Gruppe(n) usw.

[daabm 1.386]

Der Suchbegriff für das periodische Skript wäre "Shadow Groups" - kommt öfter mal vor, daß man alle xyz in einer OU auch in einer passenden Gruppe haben will.