Der australische CTP Jeremy Saunders hat ein umfangreiches PowerShell-Skript veröffentlicht, das eine umfassende Analyse von Gruppen in Active Directory ausführt. Es eignet sich hervorragend zur Dokumentation, vor allem aber für Best-Practice-Audits.
Das Skript untersucht unter anderem folgende Aspekte der Gruppenstruktur:
- Übersicht der Gruppen nach Typ
- Leere Gruppen
- Systemgruppen
- Geschützte administrative Gruppen
- Duplikate
- Mail-Gruppen
- Unix-Gruppen
Das Skript läuft sowohl in Umgebungen mit Exchange als auch in reinen AD-Domänen. Es erzeugt CSV-Dateien als Ausgabe, die man hinterher gut mit Excel analysieren kann. Zudem gibt Jeremy einige nützliche Hinweise zum Umgang mit Gruppen.
[Script to Create an Overview and Full Report of all Group Objects in a Domain | J House Consulting]
http://www.jhouseconsulting.com/2015/01/02/script-to-create-an-overview-and-full-report-of-all-group-objects-in-a-domain-1455
http://faq-o-matic.net/?p=6408