{"id":2736,"date":"2026-11-10T08:56:25","date_gmt":"2026-11-10T07:56:25","guid":{"rendered":"https:\/\/au2mator.com\/?p=2736"},"modified":"2026-11-10T08:56:30","modified_gmt":"2026-11-10T07:56:30","slug":"active-directory-gruppenverwaltung","status":"publish","type":"post","link":"https:\/\/au2mator.com\/de\/blog\/active-directory-gruppenverwaltung\/","title":{"rendered":"Active Directory Gruppenverwaltung mit Self-Service f\u00fcr Mitgliedschaften"},"content":{"rendered":"\n\n<style>\n@import url('https:\/\/fonts.googleapis.com\/css2?family=Montserrat:wght@400;500;600;700;800&display=swap');\n.au2-article{--green:#8bc34a;--dark:#29292a;--grey:#54595f;max-width:800px;margin:0 auto;padding:0 24px 40px;font-family:Montserrat,Arial,sans-serif;color:var(--dark);line-height:1.7}\n.au2-article h2{font-weight:700;font-size:24px;line-height:1.2;margin:10px 0 18px;color:var(--dark)}\n.au2-article h3{font-weight:600;font-size:18px;margin:28px 0 10px;color:var(--dark)}\n.au2-article p{font-size:16px;margin:0 0 18px}\n.au2-article ul{margin:0 0 18px;padding-left:24px}\n.au2-article li{font-size:16px;margin-bottom:8px}\n.au2-article hr.wp-block-separator{border:0;height:2px;background:var(--green);margin:40px 0}\n.au2-article figure{margin:24px 0 34px;text-align:center}\n.au2-article figure svg{display:block;max-width:100%;height:auto;margin:0 auto}\n.au2-article figcaption{font-size:13px;color:var(--grey);margin-top:8px}\n.au2-article .wp-block-table{overflow-x:auto}\n.au2-article .wp-block-table table{border-collapse:collapse;width:100%;font-size:14.5px}\n.au2-article .wp-block-table th{background:var(--dark);color:#fff;text-align:left;padding:10px 12px;font-weight:600}\n.au2-article .wp-block-table td{padding:10px 12px;border-bottom:1px solid #e8e8e8;vertical-align:top}\n.au2-article .wp-block-table tr:nth-child(even) td{background:#f7f8f6}\n.au2-article .wp-block-table tr.au2-row td,.au2-article .wp-block-table tr.au2-row:nth-child(even) td{background:#f2f7ea;border-bottom:2px solid var(--green)}\n.au2-article .wp-block-table tr.au2-row td:first-child{border-left:4px solid var(--green);color:#5c8f1f}\n.au2-article code{font-family:Consolas,Menlo,monospace}\n.au2-article pre{background:#29292a;color:#f2f7ea;padding:16px 18px;border-radius:8px;overflow-x:auto;font-size:13.5px;line-height:1.55;margin:0 0 18px;white-space:pre}\n.au2-article pre code{font-family:Consolas,Menlo,monospace;background:none;padding:0;color:inherit;font-size:inherit}\n.au2-article p,.au2-article li,.au2-article figcaption{overflow-wrap:break-word}\n.au2-article p code,.au2-article li code{overflow-wrap:anywhere}\n.au2-article p code,.au2-article li code{background:#f2f7ea;color:var(--dark);padding:2px 6px;border-radius:4px;font-size:.9em}\n.au2-article .schema-faq-section{padding:16px 0;border-bottom:1px solid #eee}\n.au2-article .schema-faq-question{display:block;font-size:17px;margin-bottom:6px;font-weight:600}\n.au2-article .schema-faq-answer{margin:0}\n.au2-article a{color:var(--dark);text-decoration:underline;text-decoration-color:var(--green);text-underline-offset:3px}\n<\/style>\n\n\n<div class=\"au2-article\">\n<h2 class=\"wp-block-heading\">Was Active Directory Gruppenverwaltung umfasst, von Gruppenbereichen bis zur t\u00e4glichen Anfrage<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Active Directory Gruppenverwaltung<\/strong> hei\u00dft im Kern, zu entscheiden, wer zu welcher Gruppe geh\u00f6rt. \u00dcber Gruppen vergibt Active Directory (AD) fast alles, von Berechtigungen auf Dateifreigaben und Anwendungsrollen \u00fcber Gruppenrichtlinienfilter bis hin zu Microsoft-365-Lizenzen via Microsoft Entra Connect. Microsoft unterscheidet <strong>Sicherheitsgruppen<\/strong>, die in Zugriffssteuerungslisten (ACLs) stehen, von <strong>Verteilergruppen<\/strong>, die E-Mails verteilen. Au\u00dferdem gibt es drei Gruppenbereiche (dom\u00e4nenlokal, global und universal), wie die <a href=\"https:\/\/learn.microsoft.com\/de-de\/windows-server\/identity\/ad-ds\/manage\/understand-security-groups\">Referenz zu Sicherheitsgruppen auf Microsoft Learn<\/a> erkl\u00e4rt. Dom\u00e4nenlokale Gruppen halten Berechtigungen in ihrer eigenen Dom\u00e4ne, globale Gruppen sammeln die Personen einer Dom\u00e4ne, und universale Gruppen erstrecken sich \u00fcber die ganze Gesamtstruktur.<\/p>\n\n<p class=\"wp-block-paragraph\">Gut gef\u00fchrte Verzeichnisse folgen dem AGDLP-Muster (Accounts, globale Gruppen, dom\u00e4nenlokale Gruppen, Permissions) aus der Grafik. Konten kommen in globale Gruppen, die eine Rolle beschreiben, diese kommen in dom\u00e4nenlokale Gruppen, die den Zugriff auf eine Ressource beschreiben, und nur die dom\u00e4nenlokale Gruppe steht auf der Ressource. Was sich jeden Tag \u00e4ndert, ist die Mitgliedschaft der globalen Gruppen. Ein neuer Kollege braucht die Finance-Freigabe, ein Projekt braucht zwei externe Mitarbeiter in der Gruppe f\u00fcr das Customer Relationship Management (CRM), jemand wechselt das Team. In au2mator ist diese Anfrage ein Formular, das der Teamleiter ausf\u00fcllt, kein Ticket.<\/p>\n\n<figure class=\"wp-block-image size-large\">\n<svg xmlns='http:\/\/www.w3.org\/2000\/svg' viewBox='0 0 1000 500' role='img' aria-labelledby='au2f1-t'><title id='au2f1-t'>Das AGDLP-Muster f\u00fcr Active-Directory-Gruppen und die Stelle, an der Mitgliedschaftsanfragen entstehen<\/title><rect width='1000' height='500' fill='#FFFFFF'\/><defs><marker id='au2f1-ar' markerWidth='10' markerHeight='10' refX='9' refY='5' orient='auto'><path d='M0,0 L10,5 L0,10 z' fill='#29292A'\/><\/marker><marker id='au2f1-arg' markerWidth='10' markerHeight='10' refX='9' refY='5' orient='auto'><path d='M0,0 L10,5 L0,10 z' fill='#8BC34A'\/><\/marker><\/defs><text x='500.0' y='40' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='22' fill='#29292A' text-anchor='middle' font-weight='bold'>Active Directory Gruppenverwaltung im AGDLP-Muster<\/text><rect x='40' y='80' width='280' height='150' rx='14' fill='#FFFFFF' stroke='#29292A' stroke-width='2'\/><rect x='40' y='80' width='280' height='48' rx='14' fill='#F2F7EA'\/><rect x='40' y='110' width='280' height='18' fill='#F2F7EA'\/><text x='180.0' y='111' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='18' fill='#29292A' text-anchor='middle' font-weight='bold'>1. Konten<\/text><text x='180.0' y='158' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Benutzer und Computer.<\/text><text x='180.0' y='182' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Bekommen nie Rechte direkt<\/text><text x='180.0' y='206' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>auf einer Freigabe oder App<\/text><line x1='322' y1='155' x2='338' y2='155' stroke='#29292A' stroke-width='3' marker-end='url(#au2f1-ar)'\/><rect x='360' y='80' width='280' height='150' rx='14' fill='#FFFFFF' stroke='#29292A' stroke-width='2'\/><rect x='360' y='80' width='280' height='48' rx='14' fill='#F2F7EA'\/><rect x='360' y='110' width='280' height='18' fill='#F2F7EA'\/><text x='500.0' y='111' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='18' fill='#29292A' text-anchor='middle' font-weight='bold'>2. Globale Gruppe<\/text><text x='500.0' y='158' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>B\u00fcndelt Personen nach Rolle,<\/text><text x='500.0' y='182' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Sales-Team oder Finance-Ctrl,<\/text><text x='500.0' y='206' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Mitglieder wechseln oft<\/text><line x1='642' y1='155' x2='658' y2='155' stroke='#29292A' stroke-width='3' marker-end='url(#au2f1-ar)'\/><rect x='680' y='80' width='280' height='150' rx='14' fill='#FFFFFF' stroke='#29292A' stroke-width='2'\/><rect x='680' y='80' width='280' height='48' rx='14' fill='#F2F7EA'\/><rect x='680' y='110' width='280' height='18' fill='#F2F7EA'\/><text x='820.0' y='111' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='18' fill='#29292A' text-anchor='middle' font-weight='bold'>3. Dom\u00e4nenlokale Gruppe<\/text><text x='820.0' y='158' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>B\u00fcndelt Rechte einer Ressource,<\/text><text x='820.0' y='182' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Share-Finance-RW oder App-CRM,<\/text><text x='820.0' y='206' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>enth\u00e4lt die globalen Gruppen<\/text><path d='M820,230 L820,262 L260,262 L260,288' fill='none' stroke='#29292A' stroke-width='3' marker-end='url(#au2f1-ar)'\/><rect x='40' y='292' width='440' height='170' rx='14' fill='#FFFFFF' stroke='#29292A' stroke-width='2'\/><rect x='40' y='292' width='440' height='48' rx='14' fill='#F2F7EA'\/><rect x='40' y='322' width='440' height='18' fill='#F2F7EA'\/><text x='260.0' y='323' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='18' fill='#29292A' text-anchor='middle' font-weight='bold'>4. Berechtigung auf der Ressource<\/text><text x='260.0' y='370' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Die ACL auf der Freigabe, die App-Rolle<\/text><text x='260.0' y='394' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>oder der Gruppenrichtlinienfilter zeigt<\/text><text x='260.0' y='418' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>auf die dom\u00e4nenlokale Gruppe. Einmal<\/text><text x='260.0' y='442' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>gesetzt, fast nie wieder angefasst<\/text><line x1='482' y1='377' x2='498' y2='377' stroke='#8BC34A' stroke-width='3' marker-end='url(#au2f1-arg)'\/><rect x='520' y='292' width='440' height='170' rx='14' fill='#FFFFFF' stroke='#8BC34A' stroke-width='3'\/><rect x='520' y='292' width='440' height='48' rx='14' fill='#8BC34A'\/><rect x='520' y='322' width='440' height='18' fill='#8BC34A'\/><text x='740.0' y='323' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='18' fill='#FFFFFF' text-anchor='middle' font-weight='bold'>Hier entsteht die Anfrage<\/text><text x='740.0' y='370' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Fast jedes Ticket \u00e4ndert Schritt 2.<\/text><text x='740.0' y='394' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Ein Teamleiter will eine Person in<\/text><text x='740.0' y='418' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>eine globale Gruppe oder heraus. In<\/text><text x='740.0' y='442' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>au2mator l\u00e4uft das ohne Admin<\/text><\/svg>\n<figcaption>Die Schritte eins, drei und vier \u00e4ndern sich selten. Schritt zwei \u00e4ndert sich t\u00e4glich, und ein Administrator sollte ihn nicht von Hand anfassen m\u00fcssen.<\/figcaption>\n<\/figure>\n\n<hr class=\"wp-block-separator has-text-color has-alpha-channel-opacity has-background\" style=\"margin-top:40px;margin-bottom:40px;background-color:#8bc34a;color:#8bc34a\">\n\n<h2 class=\"wp-block-heading\">Warum Anfragen zu Gruppenmitgliedschaften weiter die Ticket-Warteschlange f\u00fcllen<\/h2>\n\n<p class=\"wp-block-paragraph\">Active Directory bringt drei Wege mit, damit jemand au\u00dfer einem Dom\u00e4nenadministrator eine Mitgliedschaft \u00e4ndern kann, und jeder bleibt hinter dem zur\u00fcck, was ein Teamleiter braucht. Der erste ist die eingebaute Gruppe <strong>Account Operators<\/strong>, die die meisten Benutzer und Gruppen in der Dom\u00e4ne anlegen und \u00e4ndern kann. Microsoft liefert sie ohne Standardmitglieder aus, und die <a href=\"https:\/\/learn.microsoft.com\/de-de\/windows-server\/identity\/ad-ds\/manage\/understand-security-groups\">Referenz zu Sicherheitsgruppen<\/a> stuft sie als nicht sicher f\u00fcr die Delegierung an Nicht-Dienstadministratoren ein. Ein Teamleiter, der eine Person in eine Gruppe aufnehmen will, geh\u00f6rt dort nicht hinein.<\/p>\n\n<p class=\"wp-block-paragraph\">Der zweite ist die Registerkarte <strong>Verwaltet von<\/strong>, auf der der Haken <strong>Manager kann Mitgliederliste aktualisieren<\/strong> dem Manager Schreibzugriff auf das Attribut member gibt. Das funktioniert, nennt aber nur einen einzigen Manager pro Gruppe, einen Benutzer oder eine Gruppe, ohne Freigabeschritt und ohne Feld, das festh\u00e4lt, warum jemand aufgenommen wurde. Der dritte ist der Assistent <strong>Objektverwaltung zuweisen<\/strong> mit der Aufgabe Gruppenmitgliedschaft \u00e4ndern, angewendet auf eine Organisationseinheit (OU), den AD-Container, in dem die Gruppen liegen. Das skaliert besser, gibt aber weiterhin ein Administratorwerkzeug in die H\u00e4nde von Nicht-Administratoren, und jede \u00c4nderung ist bestenfalls eine Zeile im Sicherheitsereignisprotokoll, ohne Grund, Ticketnummer oder Enddatum.<\/p>\n\n<p class=\"wp-block-paragraph\">Das Ergebnis kennst du. Mitgliedschaften werden schnell hinzugef\u00fcgt und nie entfernt, Gruppen behalten Owner, die das Unternehmen l\u00e4ngst verlassen haben, verschachtelte Gruppen gew\u00e4hren Zugriffe, die niemand mehr nachvollziehen kann, und die viertelj\u00e4hrliche Zugriffspr\u00fcfung wird zum Ausgrabungsprojekt. Eine Mitgliedschafts\u00e4nderung ist klein, aber sie ist eine Zugriffsentscheidung, und die braucht ein Protokoll dar\u00fcber, wer gefragt hat, wer freigegeben hat und bis wann. au2mator f\u00fchrt genau dieses Protokoll f\u00fcr jede \u00c4nderung, die dar\u00fcber l\u00e4uft.<\/p>\n\n<hr class=\"wp-block-separator has-text-color has-alpha-channel-opacity has-background\" style=\"margin-top:40px;margin-bottom:40px;background-color:#8bc34a;color:#8bc34a\">\n\n<h2 class=\"wp-block-heading\">Vier Wege, Gruppenmitgliedschaften im Active Directory zu verwalten<\/h2>\n\n<figure class=\"wp-block-table\">\n<table>\n<thead>\n<tr><th>Ansatz<\/th><th>Wer das AD-Recht h\u00e4lt<\/th><th>Freigabe und Protokoll<\/th><th>Worauf du achten musst<\/th><\/tr>\n<\/thead>\n<tbody>\n<tr><td><strong>Ticket an die IT, der Administrator bearbeitet die Gruppe<\/strong><\/td><td>Dom\u00e4nen-Admins, Account Operators oder ein OU-Recht aus dem Assistenten Objektverwaltung zuweisen<\/td><td>Was immer im Ticket steht<\/td><td>Jede \u00c4nderung wartet, Entfernungen werden vergessen, der Admin kennt das Team nicht<\/td><\/tr>\n<tr><td><strong>Verwaltet von mit Manager kann Mitgliederliste aktualisieren<\/strong><\/td><td>Ein Manager pro Gruppe, direkt auf dem Attribut member<\/td><td>Keine, der Manager \u00e4ndert in Active Directory-Benutzer und -Computer<\/td><td>Keine Freigabe, kein Grund, kein Enddatum, ein Prinzipal pro Gruppe<\/td><\/tr>\n<tr class=\"au2-row\"><td><strong>Dein Script plus das <a href=\"https:\/\/au2mator.com\/de\/helpdesk\/\">au2mator Self-Service Portal<\/a><\/strong><\/td><td>Niemand im Team. Ein Service Account h\u00e4lt Schreibrechte auf den Self-Service-Gruppen und f\u00fchrt das Script auf einer der drei Engines aus, die au2mator unterst\u00fctzt<\/td><td>Ein Approver oder eine Approver-Gruppe pro Service, G\u00fcltigkeit in Tagen als Formularfeld, ein Audit-Eintrag pro \u00c4nderung<\/td><td>Du legst weiterhin fest, welche Gruppen Self-Service sind und wem sie geh\u00f6ren<\/td><\/tr>\n<tr><td><strong>Gruppenverwaltungs-Suiten und Identity-Governance-Tools (IGA)<\/strong><\/td><td>Der Service Account der Suite<\/td><td>Eingebaute Workflows und Attestierungskampagnen<\/td><td>Eine weitere Konsole, Lizenz pro User, oft auf Konzerne mit Tausenden Gruppen ausgelegt<\/td><\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n\n<p class=\"wp-block-paragraph\">In der dritten Zeile stellt die Person die Anfrage, die das Team kennt, der von dir gesetzte Approver entscheidet, niemand au\u00dferhalb der IT h\u00e4lt ein AD-Recht, und es gibt keine zweite Konsole. Das Script, das die Arbeit auf <a href=\"https:\/\/au2mator.com\/de\/powershell-automation\/\">PowerShell<\/a>, <a href=\"https:\/\/au2mator.com\/de\/azure-automation\/\">Azure Automation<\/a> oder <a href=\"https:\/\/au2mator.com\/de\/orchestrator-automatisierung\/\">System Center Orchestrator<\/a> erledigt, ist dasselbe, das deine Administratoren heute schon ausf\u00fchren.<\/p>\n\n<hr class=\"wp-block-separator has-text-color has-alpha-channel-opacity has-background\" style=\"margin-top:40px;margin-bottom:40px;background-color:#8bc34a;color:#8bc34a\">\n\n<h2 class=\"wp-block-heading\">Die PowerShell hinter einer Mitgliedschafts\u00e4nderung<\/h2>\n\n<p class=\"wp-block-paragraph\">Eine Mitgliedschafts\u00e4nderung besteht aus einer Handvoll Cmdlets des ActiveDirectory-Moduls. <code>Get-ADGroup<\/code> findet die Gruppe und ihren Owner in ManagedBy, <a href=\"https:\/\/learn.microsoft.com\/de-de\/powershell\/module\/activedirectory\/add-adgroupmember?view=windowsserver2025-ps\">Add-ADGroupMember<\/a> und <a href=\"https:\/\/learn.microsoft.com\/de-de\/powershell\/module\/activedirectory\/remove-adgroupmember?view=windowsserver2025-ps\">Remove-ADGroupMember<\/a> \u00e4ndern die Mitgliedschaft, <code>Get-ADGroupMember<\/code> listet sie auf. Der interessante Parameter ist <strong>MemberTimeToLive<\/strong>. Mit ihm tr\u00e4gt die Mitgliedschaft ein Ablaufdatum, und Active Directory selbst entfernt das Mitglied, wenn die Zeit um ist. MemberTimeToLive braucht eine Gesamtstrukturfunktionsebene ab Windows Server 2016 und das optionale Feature Privileged Access Management (PAM), das du einmal pro Gesamtstruktur mit <a href=\"https:\/\/learn.microsoft.com\/de-de\/powershell\/module\/activedirectory\/enable-adoptionalfeature?view=windowsserver2025-ps\">Enable-ADOptionalFeature<\/a> aktivierst. Wie der AD-Papierkorb l\u00e4sst es sich nicht wieder abschalten, also stimme das mit dem Verantwortlichen f\u00fcr die Gesamtstruktur ab. Ab dann begrenzt ein Dom\u00e4nencontroller auch die G\u00fcltigkeitsdauer des Kerberos-Tickets eines Users auf die k\u00fcrzeste verbleibende Mitgliedschaft, und genau das l\u00e4sst kurze Ablaufzeiten wirken. Wenn deine Gesamtstruktur noch nicht so weit ist, erledigt eine geplante Entfernung am Enddatum dieselbe Aufgabe. In dem Fall l\u00e4sst du den MemberTimeToLive-Zweig weg und speicherst das Enddatum in deinem Anfrageprotokoll.<\/p>\n\n<pre><code>param([string]$UserPrincipalName, [string]$GroupName, [string]$Action, [int]$DaysValid, [string]$TicketId)\n$ErrorActionPreference = 'Stop'\n\n# Laeuft auf deiner Engine als der Service Account, der nur auf der Self-Service-OU Schreibrechte hat\n$selfServiceOU = 'OU=SelfService,OU=Groups,DC=contoso,DC=com'\n$group = Get-ADGroup -Identity $GroupName -Properties ManagedBy, Member\nif ($group.DistinguishedName -notlike \"*,$selfServiceOU\") { throw \"$GroupName ist nicht fuer Self-Service freigegeben\" }\n\n$user = Get-ADUser -Filter { UserPrincipalName -eq $UserPrincipalName }\nif (-not $user -or -not $user.Enabled) { throw \"Kein aktiviertes Konto fuer $UserPrincipalName\" }\n$isMember = $group.Member -contains $user.DistinguishedName\nif ($Action -eq 'Add' -and $isMember) { throw \"$UserPrincipalName ist bereits Mitglied von $GroupName\" }\n\nswitch ($Action) {\n    'Add' {\n        if ($DaysValid -gt 0) { Add-ADGroupMember -Identity $group -Members $user -MemberTimeToLive (New-TimeSpan -Days $DaysValid) }\n        else { Add-ADGroupMember -Identity $group -Members $user }\n    }\n    'Remove' { Remove-ADGroupMember -Identity $group -Members $user -Confirm:$false }\n    default  { throw \"Unbekannte Aktion $Action\" }\n}\n$until = if ($Action -eq 'Add' -and $DaysValid -gt 0) { \", laeuft in $DaysValid Tagen ab\" } else { \"\" }\n$owner = if ($group.ManagedBy) { (Get-ADObject $group.ManagedBy).Name } else { 'keiner' }\n\"Ticket $TicketId, $Action $UserPrincipalName in $GroupName$until, Owner $owner\"<\/code><\/pre>\n\n<p class=\"wp-block-paragraph\">Das Script ist mit Absicht klein. Es lehnt jede Gruppe au\u00dferhalb der OU ab, die du f\u00fcr Self-Service freigegeben hast, sodass ein Tippfehler im Namen die Dom\u00e4nen-Admins nicht erreichen kann. Es lehnt deaktivierte Konten und doppelte Aufnahmen ab, und es gibt eine Zeile f\u00fcr das Anfrageprotokoll zur\u00fcck. Der Service Account, der es ausf\u00fchrt, braucht Schreibrechte auf das Attribut member der Gruppen in dieser OU und nichts \u00fcber den Lesezugriff hinaus, den jedes Dom\u00e4nenkonto hat. Das ist ein einziger Eintrag im Assistenten Objektverwaltung zuweisen statt einer Rolle f\u00fcr jeden Teamleiter.<\/p>\n\n<hr class=\"wp-block-separator has-text-color has-alpha-channel-opacity has-background\" style=\"margin-top:40px;margin-bottom:40px;background-color:#8bc34a;color:#8bc34a\">\n\n<h2 class=\"wp-block-heading\">Wie au2mator Teamleiter Gruppenmitgliedschaften ohne AD-Rechte verwalten l\u00e4sst<\/h2>\n\n<p class=\"wp-block-paragraph\">au2mator ist ein Self-Service-Portal vor den Scripts auf deiner Engine. Der Teamleiter f\u00fcllt ein Formular aus, der Approver, den du am Service hinterlegt hast, typischerweise der Owner dieser Gruppenfamilie, gibt frei, und ein Service Account f\u00fchrt das Script aus. Der Teamleiter meldet sich mit seinem normalen AD-Konto am Portal an und h\u00e4lt nie ein AD-Recht, der Approver \u00f6ffnet nie eine Konsole, und das Script bleibt, wie es ist.<\/p>\n\n<figure class=\"wp-block-image size-large\">\n<svg xmlns='http:\/\/www.w3.org\/2000\/svg' viewBox='0 0 1000 540' role='img' aria-labelledby='au2f2-t'><title id='au2f2-t'>Wie eine Mitgliedschaftsanfrage vom Teamleiter ohne AD-Rechte bis ins Active Directory gelangt<\/title><rect width='1000' height='540' fill='#FFFFFF'\/><defs><marker id='au2f2-ar' markerWidth='10' markerHeight='10' refX='9' refY='5' orient='auto'><path d='M0,0 L10,5 L0,10 z' fill='#29292A'\/><\/marker><marker id='au2f2-arg' markerWidth='10' markerHeight='10' refX='9' refY='5' orient='auto'><path d='M0,0 L10,5 L0,10 z' fill='#8BC34A'\/><\/marker><\/defs><text x='500.0' y='40' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='22' fill='#29292A' text-anchor='middle' font-weight='bold'>So kommt au2mator ohne AD-Rechte von der Anfrage zur Mitgliedschaft<\/text><rect x='40' y='80' width='280' height='150' rx='14' fill='#FFFFFF' stroke='#29292A' stroke-width='2'\/><rect x='40' y='80' width='280' height='48' rx='14' fill='#F2F7EA'\/><rect x='40' y='110' width='280' height='18' fill='#F2F7EA'\/><text x='180.0' y='111' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='18' fill='#29292A' text-anchor='middle' font-weight='bold'>1. Teamleiter<\/text><text x='180.0' y='158' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>\u00d6ffnet das Portal, w\u00e4hlt<\/text><text x='180.0' y='182' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Zur Gruppe hinzuf\u00fcgen, den User,<\/text><text x='180.0' y='206' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>die Gruppe und die Anzahl Tage<\/text><line x1='322' y1='155' x2='338' y2='155' stroke='#29292A' stroke-width='3' marker-end='url(#au2f2-ar)'\/><rect x='360' y='80' width='280' height='150' rx='14' fill='#FFFFFF' stroke='#29292A' stroke-width='2'\/><rect x='360' y='80' width='280' height='48' rx='14' fill='#F2F7EA'\/><rect x='360' y='110' width='280' height='18' fill='#F2F7EA'\/><text x='500.0' y='111' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='18' fill='#29292A' text-anchor='middle' font-weight='bold'>2. au2mator-Formular<\/text><text x='500.0' y='158' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Felder sind Script-Parameter,<\/text><text x='500.0' y='182' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>User-Suche aus dem AD, Gruppen<\/text><text x='500.0' y='206' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>nur aus der Self-Service-OU<\/text><line x1='642' y1='155' x2='658' y2='155' stroke='#29292A' stroke-width='3' marker-end='url(#au2f2-ar)'\/><rect x='680' y='80' width='280' height='150' rx='14' fill='#FFFFFF' stroke='#29292A' stroke-width='2'\/><rect x='680' y='80' width='280' height='48' rx='14' fill='#F2F7EA'\/><rect x='680' y='110' width='280' height='18' fill='#F2F7EA'\/><text x='820.0' y='111' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='18' fill='#29292A' text-anchor='middle' font-weight='bold'>3. Freigabe<\/text><text x='820.0' y='158' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Der Approver am Service,<\/text><text x='820.0' y='182' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>zum Beispiel der Gruppen-Owner,<\/text><text x='820.0' y='206' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>gibt im Portal frei<\/text><path d='M820,230 L820,262 L260,262 L260,288' fill='none' stroke='#8BC34A' stroke-width='3' marker-end='url(#au2f2-arg)'\/><rect x='40' y='292' width='440' height='200' rx='14' fill='#FFFFFF' stroke='#8BC34A' stroke-width='3'\/><rect x='40' y='292' width='440' height='48' rx='14' fill='#8BC34A'\/><rect x='40' y='322' width='440' height='18' fill='#8BC34A'\/><text x='260.0' y='323' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='18' fill='#FFFFFF' text-anchor='middle' font-weight='bold'>4. au2mator startet es auf der Engine<\/text><text x='260.0' y='370' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Ein Service Account mit Schreibrechten auf<\/text><text x='260.0' y='394' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>der Self-Service-OU f\u00fchrt dein unver\u00e4ndertes<\/text><text x='260.0' y='418' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Script auf PowerShell, Azure Automation oder<\/text><text x='260.0' y='442' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>System Center Orchestrator aus.<\/text><text x='260.0' y='466' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Add-ADGroupMember mit Ablaufzeit<\/text><line x1='482' y1='392' x2='498' y2='392' stroke='#8BC34A' stroke-width='3' marker-end='url(#au2f2-arg)'\/><rect x='520' y='292' width='440' height='200' rx='14' fill='#FFFFFF' stroke='#29292A' stroke-width='2'\/><rect x='520' y='292' width='440' height='48' rx='14' fill='#F2F7EA'\/><rect x='520' y='322' width='440' height='18' fill='#F2F7EA'\/><text x='740.0' y='323' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='18' fill='#29292A' text-anchor='middle' font-weight='bold'>5. Audit-Eintrag<\/text><text x='740.0' y='370' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Wer welche Mitgliedschaft f\u00fcr wen<\/text><text x='740.0' y='394' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>beantragt hat, wer freigegeben hat,<\/text><text x='740.0' y='418' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>wann sie abl\u00e4uft, was das Script zur\u00fcckgab.<\/text><text x='740.0' y='442' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Der Teamleiter hatte nie ein AD-Recht.<\/text><text x='740.0' y='466' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Dein Script kann es ans Ticketsystem melden<\/text><\/svg>\n<figcaption>Der Teamleiter stellt die Anfrage, der Approver entscheidet, der Service Account f\u00fchrt das Script aus, au2mator f\u00fchrt das Protokoll.<\/figcaption>\n<\/figure>\n\n<p class=\"wp-block-paragraph\">au2mator liefert keinen Active-Directory-Connector mit und braucht auch keinen. Es bringt fertige PowerShell-Scripts mit, mit denen du starten kannst, oder du registrierst das Script, das du bereits hast. Deine Automatisierung bekommt einen Eingang, eine Freigabe und ein Protokoll.<\/p>\n\n<h3 class=\"wp-block-heading\">So sieht ein Service f\u00fcr Gruppenmitgliedschaften in au2mator aus<\/h3>\n\n<p class=\"wp-block-paragraph\">Der <strong>Service<\/strong> ist das Mitgliedschafts-Script von oben, auf der Engine, auf der es bereits l\u00e4uft. Das <strong>Formular<\/strong> zeigt nur, was der Anfragende entscheidet, typischerweise eine User-Suche aus dem Verzeichnis und ein Gruppen-Dropdown, das eine Abfrage f\u00fcllt, die auf die Self-Service-OU oder ein Namenspr\u00e4fix begrenzt ist. Dazu kommt ein optionales Feld f\u00fcr die Anzahl Tage, die die Mitgliedschaft gelten soll, das auf den Parameter DaysValid abgebildet wird, sowie eine Ticketnummer oder ein Grund f\u00fcr den Parameter TicketId. Die <strong>Berechtigungen<\/strong> legen fest, wer den Service sieht, w\u00e4hrend die Gruppenabfrage festlegt, welche Gruppen ein Anfragender ausw\u00e4hlen kann. Die <strong>Freigabe<\/strong> wird pro Service gesetzt, ein Approver oder eine Approver-Gruppe, du baust also einen Service pro Team oder Gruppenfamilie mit dem jeweiligen Owner als Approver, oder keine Freigabe f\u00fcr Verteilergruppen. F\u00fcr die <strong>Ausf\u00fchrung<\/strong> startet au2mator das Script \u00fcber die API deiner Engine, und das Script meldet sich mit seinem eigenen Service Account an. Der <strong>Audit<\/strong>-Eintrag enth\u00e4lt Anfragenden, Approver, Zeitstempel, Formularwerte und Script-Ausgabe, und dein Script kann das Ergebnis an dein Ticketsystem melden. Wenn dein Helpdesk Passwort-Resets schon als au2mator-Services betreibt, ist die Gruppenmitgliedschaft meist der n\u00e4chste Kandidat mit hohem Volumen.<\/p>\n\n<hr class=\"wp-block-separator has-text-color has-alpha-channel-opacity has-background\" style=\"margin-top:40px;margin-bottom:40px;background-color:#8bc34a;color:#8bc34a\">\n\n<h2 class=\"wp-block-heading\">Gruppen sauber halten durch Owner, ablaufende Mitgliedschaften und Reviews<\/h2>\n\n<p class=\"wp-block-paragraph\">Personen hinzuzuf\u00fcgen ist die leichte H\u00e4lfte. Gruppen werden unordentlich, weil niemand jemanden entfernt, also muss der Prozess das Entfernen zum Standard machen, und drei Gewohnheiten erledigen den Gro\u00dfteil der Arbeit. Jede Self-Service-Gruppe hat einen <strong>Owner<\/strong> unter ManagedBy, und dieser Owner, nicht die IT, ist der Approver am Service, der die Gruppe abdeckt. Jede Projektmitgliedschaft bekommt ein <strong>Enddatum<\/strong>, durchgesetzt \u00fcber MemberTimeToLive oder eine geplante Entfernung, damit der Zugriff mit dem Projekt endet. Und jede <strong>Leaver<\/strong>-Anfrage entfernt alle direkten Mitgliedschaften in dem Lauf, der das Konto deaktiviert.<\/p>\n\n<figure class=\"wp-block-image size-large\">\n<svg xmlns='http:\/\/www.w3.org\/2000\/svg' viewBox='0 0 1000 500' role='img' aria-labelledby='au2f3-t'><title id='au2f3-t'>Der Lebenszyklus einer Gruppenmitgliedschaft von der Anfrage bis zu Ablauf und Offboarding<\/title><rect width='1000' height='500' fill='#FFFFFF'\/><defs><marker id='au2f3-ar' markerWidth='10' markerHeight='10' refX='9' refY='5' orient='auto'><path d='M0,0 L10,5 L0,10 z' fill='#29292A'\/><\/marker><marker id='au2f3-arg' markerWidth='10' markerHeight='10' refX='9' refY='5' orient='auto'><path d='M0,0 L10,5 L0,10 z' fill='#8BC34A'\/><\/marker><\/defs><text x='500.0' y='40' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='22' fill='#29292A' text-anchor='middle' font-weight='bold'>Lebenszyklus einer Gruppenmitgliedschaft, von Anfrage bis Entfernung<\/text><rect x='40' y='80' width='280' height='150' rx='14' fill='#FFFFFF' stroke='#29292A' stroke-width='2'\/><rect x='40' y='80' width='280' height='48' rx='14' fill='#F2F7EA'\/><rect x='40' y='110' width='280' height='18' fill='#F2F7EA'\/><text x='180.0' y='111' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='18' fill='#29292A' text-anchor='middle' font-weight='bold'>1. Anfrage<\/text><text x='180.0' y='158' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Teamleiter oder Helpdesk fragt<\/text><text x='180.0' y='182' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>eine Mitgliedschaft an, mit<\/text><text x='180.0' y='206' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Grund und Dauer<\/text><line x1='322' y1='155' x2='338' y2='155' stroke='#29292A' stroke-width='3' marker-end='url(#au2f3-ar)'\/><rect x='360' y='80' width='280' height='150' rx='14' fill='#FFFFFF' stroke='#29292A' stroke-width='2'\/><rect x='360' y='80' width='280' height='48' rx='14' fill='#F2F7EA'\/><rect x='360' y='110' width='280' height='18' fill='#F2F7EA'\/><text x='500.0' y='111' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='18' fill='#29292A' text-anchor='middle' font-weight='bold'>2. Owner gibt frei<\/text><text x='500.0' y='158' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Der Approver am Service, also<\/text><text x='500.0' y='182' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>der Owner, entscheidet. Kein Admin,<\/text><text x='500.0' y='206' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>der das Team nicht kennt<\/text><line x1='642' y1='155' x2='658' y2='155' stroke='#29292A' stroke-width='3' marker-end='url(#au2f3-ar)'\/><rect x='680' y='80' width='280' height='150' rx='14' fill='#FFFFFF' stroke='#29292A' stroke-width='2'\/><rect x='680' y='80' width='280' height='48' rx='14' fill='#F2F7EA'\/><rect x='680' y='110' width='280' height='18' fill='#F2F7EA'\/><text x='820.0' y='111' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='18' fill='#29292A' text-anchor='middle' font-weight='bold'>3. Mitgliedschaft mit Ablauf<\/text><text x='820.0' y='158' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Add-ADGroupMember mit<\/text><text x='820.0' y='182' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>MemberTimeToLive oder eine<\/text><text x='820.0' y='206' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>geplante Entfernung am Enddatum<\/text><path d='M820,230 L820,262 L260,262 L260,288' fill='none' stroke='#29292A' stroke-width='3' marker-end='url(#au2f3-ar)'\/><rect x='40' y='292' width='440' height='170' rx='14' fill='#FFFFFF' stroke='#8BC34A' stroke-width='3'\/><rect x='40' y='292' width='440' height='48' rx='14' fill='#8BC34A'\/><rect x='40' y='322' width='440' height='18' fill='#8BC34A'\/><text x='260.0' y='323' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='18' fill='#FFFFFF' text-anchor='middle' font-weight='bold'>4. Review vor dem Ablauf<\/text><text x='260.0' y='370' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Der Owner bekommt die Liste der ablaufenden<\/text><text x='260.0' y='394' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Mitglieder und verl\u00e4ngert sie mit einer<\/text><text x='260.0' y='418' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>neuen Anfrage oder l\u00e4sst sie auslaufen.<\/text><text x='260.0' y='442' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Niemand bleibt aus Versehen in einer Gruppe<\/text><line x1='482' y1='377' x2='498' y2='377' stroke='#8BC34A' stroke-width='3' marker-end='url(#au2f3-arg)'\/><rect x='520' y='292' width='440' height='170' rx='14' fill='#FFFFFF' stroke='#29292A' stroke-width='2'\/><rect x='520' y='292' width='440' height='48' rx='14' fill='#F2F7EA'\/><rect x='520' y='322' width='440' height='18' fill='#F2F7EA'\/><text x='740.0' y='323' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='18' fill='#29292A' text-anchor='middle' font-weight='bold'>5. Leaver entfernt alles<\/text><text x='740.0' y='370' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Die Offboarding-Anfrage entfernt<\/text><text x='740.0' y='394' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>jede direkte Mitgliedschaft in einem Lauf.<\/text><text x='740.0' y='418' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>Das Audit zeigt, wer worauf Zugriff<\/text><text x='740.0' y='442' font-family='Montserrat, Segoe UI, Arial, sans-serif' font-size='14.5' fill='#29292A' text-anchor='middle' font-weight='normal'>hatte, und bis wann<\/text><\/svg>\n<figcaption>Owner, Enddatum und Leaver-Lauf, drei Gewohnheiten, die vergessene Zugriffe aus dem Verzeichnis fernhalten.<\/figcaption>\n<\/figure>\n\n<p class=\"wp-block-paragraph\">Der Schritt, den die meisten Teams auslassen, ist der <strong>Review<\/strong>. Ein zweites, zeitgesteuertes Script listet mit Get-ADGroup -ShowMemberTimeToLive die Mitgliedschaften, die in den n\u00e4chsten zwei Wochen ablaufen, und mailt sie dem Owner, der sie mit einer neuen Anfrage verl\u00e4ngert oder auslaufen l\u00e4sst. Derselbe Mechanismus erledigt eine viertelj\u00e4hrliche Attestierung einer sensiblen Gruppe. Ablaufende Mitgliedschaften sind au\u00dferdem die Basis f\u00fcr Just-in-Time-Adminzugriff, den unser Artikel zur <a href=\"https:\/\/au2mator.com\/de\/blog\/just-in-time-admin-access-active-directory-zeitbasierte-gruppenmitgliedschaft\/\">zeitbasierten Gruppenmitgliedschaft im Active Directory<\/a> ausf\u00fchrlich behandelt.<\/p>\n\n<hr class=\"wp-block-separator has-text-color has-alpha-channel-opacity has-background\" style=\"margin-top:40px;margin-bottom:40px;background-color:#8bc34a;color:#8bc34a\">\n\n<h2 class=\"wp-block-heading\">FAQ: Active Directory Gruppenverwaltung<\/h2>\n\n<div class=\"schema-faq wp-block-yoast-faq-block\">\n<div class=\"schema-faq-section\" id=\"faq-question-de-1\">\n<strong class=\"schema-faq-question\">Was ist Active Directory Gruppenverwaltung?<\/strong> <p class=\"schema-faq-answer\">Sie umfasst das Anlegen von Gruppen, die Wahl von Typ und Bereich, Benennung und Ownership und vor allem die Verwaltung der Mitglieder. Sicherheitsgruppen tragen Berechtigungen \u00fcber Zugriffssteuerungslisten, Verteilergruppen verteilen E-Mails. Die meiste t\u00e4gliche Arbeit sind Mitgliedschafts\u00e4nderungen in globalen Gruppen, und genau diesen Schritt lohnt es sich, mit einem Anfrageprozess zu automatisieren.<\/p>\n<\/div>\n<div class=\"schema-faq-section\" id=\"faq-question-de-2\">\n<strong class=\"schema-faq-question\">Wie delegiere ich die Verwaltung von Gruppenmitgliedschaften im Active Directory?<\/strong> <p class=\"schema-faq-answer\">Du nimmst die Person in die Account Operators auf, was viel zu weit geht, oder tr\u00e4gst sie unter Verwaltet von ein und setzt den Haken Manager kann Mitgliederliste aktualisieren, was Schreibzugriff ohne Freigabe und ohne Protokoll gibt. Oder du nutzt den Assistenten Objektverwaltung zuweisen auf einer OU mit der Aufgabe Gruppenmitgliedschaft \u00e4ndern. au2mator h\u00e4lt die Delegierung auf einem einzigen Service Account und gibt dem Teamleiter stattdessen ein Formular.<\/p>\n<\/div>\n<div class=\"schema-faq-section\" id=\"faq-question-de-3\">\n<strong class=\"schema-faq-question\">Kann ein Teamleiter User ohne Admin-Rechte zu einer AD-Gruppe hinzuf\u00fcgen?<\/strong> <p class=\"schema-faq-answer\">Mit der Konsole nicht, weil jeder Weg \u00fcber die Konsole ein Recht auf der Gruppe braucht. Im au2mator Self-Service Portal f\u00fcllt der Teamleiter ein Formular aus, der am Service hinterlegte Approver, typischerweise der Gruppen-Owner, gibt frei, und ein Service Account f\u00fchrt dein unver\u00e4ndertes Add-ADGroupMember-Script auf PowerShell, Azure Automation oder System Center Orchestrator aus.<\/p>\n<\/div>\n<div class=\"schema-faq-section\" id=\"faq-question-de-4\">\n<strong class=\"schema-faq-question\">Wie f\u00fcge ich einen User per PowerShell zu einer Gruppe hinzu?<\/strong> <p class=\"schema-faq-answer\">Mit Add-ADGroupMember, der Gruppe als Identity und dem User als Members. Mit Remove-ADGroupMember nimmst du ihn wieder heraus, Get-ADGroupMember listet die Mitglieder. Mit MemberTimeToLive l\u00e4uft die Mitgliedschaft von selbst ab, daf\u00fcr brauchst du das optionale Feature Privileged Access Management und eine Gesamtstrukturfunktionsebene ab Windows Server 2016.<\/p>\n<\/div>\n<div class=\"schema-faq-section\" id=\"faq-question-de-5\">\n<strong class=\"schema-faq-question\">Was ist der Unterschied zwischen Sicherheitsgruppen und Verteilergruppen?<\/strong> <p class=\"schema-faq-answer\">Sicherheitsgruppen lassen sich in Zugriffssteuerungslisten eintragen und vergeben damit Berechtigungen auf Freigaben, Anwendungen und Gruppenrichtlinien. Verteilergruppen sind E-Mail-aktivierte Listen ohne Sicherheitsfunktion, sie k\u00f6nnen nicht in ACLs stehen und keinen Zugriff gew\u00e4hren. Beide haben einen Bereich, dom\u00e4nenlokal, global oder universal, der festlegt, woher die Mitglieder kommen und wo die Gruppe verwendet werden kann.<\/p>\n<\/div>\n<div class=\"schema-faq-section\" id=\"faq-question-de-6\">\n<strong class=\"schema-faq-question\">Wie verhindere ich Wildwuchs bei Active-Directory-Gruppen?<\/strong> <p class=\"schema-faq-answer\">Gib jeder Gruppe einen Owner unter ManagedBy, nutze eine Namenskonvention, die Bereich und Zweck zeigt, setze ein Enddatum auf Projektmitgliedschaften, entferne Mitgliedschaften im Leaver-Lauf und pr\u00fcfe sensible Gruppen regelm\u00e4\u00dfig mit dem Owner. Ein geplantes Script listet ablaufende Mitgliedschaften und mailt sie dem Owner, der sie mit einer neuen au2mator-Anfrage verl\u00e4ngert. So passiert das Entfernen standardm\u00e4\u00dfig und nicht aus dem Ged\u00e4chtnis.<\/p>\n<\/div>\n<\/div>\n\n<hr class=\"wp-block-separator has-text-color has-alpha-channel-opacity has-background\" style=\"margin-top:40px;margin-bottom:40px;background-color:#8bc34a;color:#8bc34a\">\n\n<h2 class=\"wp-block-heading\">Fazit: Die Gruppenmitgliedschaft ist eine Entscheidung des Teams, keine Aufgabe des Administrators<\/h2>\n\n<p class=\"wp-block-paragraph\">Active Directory gibt dir das Gruppenmodell, die Cmdlets und sogar ein Ablaufdatum f\u00fcr Mitgliedschaften. Was es dir nicht gibt, ist ein Weg, auf dem die Leute, die das Team kennen, die \u00c4nderung ohne Administratorrechte vornehmen. Ein kleines Script setzt deine Regeln um, ein Service Account mit Schreibrechten auf einer OU f\u00fchrt es auf deiner Engine aus, und ein Formular davor l\u00e4sst den Teamleiter fragen, den Approver entscheiden und das Portal das Protokoll f\u00fchren.<\/p>\n\n<p class=\"wp-block-paragraph\">Wenn du sehen willst, wie aus deinen Tickets zu Gruppenmitgliedschaften freigegebene Self-Service-Anfragen werden, buche ein 30-min\u00fctiges Gespr\u00e4ch mit Michael Seidl, Microsoft MVP und Gr\u00fcnder von au2mator, und bring die Gruppe mit, die niemand erkl\u00e4ren kann.<\/p>\n<\/div>\n\n<script type=\"application\/ld+json\">\n{\n \"@context\": \"https:\/\/schema.org\",\n \"@type\": \"FAQPage\",\n \"mainEntity\": [\n  {\n   \"@type\": \"Question\",\n   \"name\": \"Was ist Active Directory Gruppenverwaltung?\",\n   \"acceptedAnswer\": {\n    \"@type\": \"Answer\",\n    \"text\": \"Sie umfasst das Anlegen von Gruppen, die Wahl von Typ und Bereich, Benennung und Ownership und vor allem die Verwaltung der Mitglieder. Sicherheitsgruppen tragen Berechtigungen \u00fcber Zugriffssteuerungslisten, Verteilergruppen verteilen E-Mails. Die meiste t\u00e4gliche Arbeit sind Mitgliedschafts\u00e4nderungen in globalen Gruppen, und genau diesen Schritt lohnt es sich, mit einem Anfrageprozess zu automatisieren.\"\n   }\n  },\n  {\n   \"@type\": \"Question\",\n   \"name\": \"Wie delegiere ich die Verwaltung von Gruppenmitgliedschaften im Active Directory?\",\n   \"acceptedAnswer\": {\n    \"@type\": \"Answer\",\n    \"text\": \"Du nimmst die Person in die Account Operators auf, was viel zu weit geht, oder tr\u00e4gst sie unter Verwaltet von ein und setzt den Haken Manager kann Mitgliederliste aktualisieren, was Schreibzugriff ohne Freigabe und ohne Protokoll gibt. Oder du nutzt den Assistenten Objektverwaltung zuweisen auf einer OU mit der Aufgabe Gruppenmitgliedschaft \u00e4ndern. au2mator h\u00e4lt die Delegierung auf einem einzigen Service Account und gibt dem Teamleiter stattdessen ein Formular.\"\n   }\n  },\n  {\n   \"@type\": \"Question\",\n   \"name\": \"Kann ein Teamleiter User ohne Admin-Rechte zu einer AD-Gruppe hinzuf\u00fcgen?\",\n   \"acceptedAnswer\": {\n    \"@type\": \"Answer\",\n    \"text\": \"Mit der Konsole nicht, weil jeder Weg \u00fcber die Konsole ein Recht auf der Gruppe braucht. Im au2mator Self-Service Portal f\u00fcllt der Teamleiter ein Formular aus, der am Service hinterlegte Approver, typischerweise der Gruppen-Owner, gibt frei, und ein Service Account f\u00fchrt dein unver\u00e4ndertes Add-ADGroupMember-Script auf PowerShell, Azure Automation oder System Center Orchestrator aus.\"\n   }\n  },\n  {\n   \"@type\": \"Question\",\n   \"name\": \"Wie f\u00fcge ich einen User per PowerShell zu einer Gruppe hinzu?\",\n   \"acceptedAnswer\": {\n    \"@type\": \"Answer\",\n    \"text\": \"Mit Add-ADGroupMember, der Gruppe als Identity und dem User als Members. Mit Remove-ADGroupMember nimmst du ihn wieder heraus, Get-ADGroupMember listet die Mitglieder. Mit MemberTimeToLive l\u00e4uft die Mitgliedschaft von selbst ab, daf\u00fcr brauchst du das optionale Feature Privileged Access Management und eine Gesamtstrukturfunktionsebene ab Windows Server 2016.\"\n   }\n  },\n  {\n   \"@type\": \"Question\",\n   \"name\": \"Was ist der Unterschied zwischen Sicherheitsgruppen und Verteilergruppen?\",\n   \"acceptedAnswer\": {\n    \"@type\": \"Answer\",\n    \"text\": \"Sicherheitsgruppen lassen sich in Zugriffssteuerungslisten eintragen und vergeben damit Berechtigungen auf Freigaben, Anwendungen und Gruppenrichtlinien. Verteilergruppen sind E-Mail-aktivierte Listen ohne Sicherheitsfunktion, sie k\u00f6nnen nicht in ACLs stehen und keinen Zugriff gew\u00e4hren. Beide haben einen Bereich, dom\u00e4nenlokal, global oder universal, der festlegt, woher die Mitglieder kommen und wo die Gruppe verwendet werden kann.\"\n   }\n  },\n  {\n   \"@type\": \"Question\",\n   \"name\": \"Wie verhindere ich Wildwuchs bei Active-Directory-Gruppen?\",\n   \"acceptedAnswer\": {\n    \"@type\": \"Answer\",\n    \"text\": \"Gib jeder Gruppe einen Owner unter ManagedBy, nutze eine Namenskonvention, die Bereich und Zweck zeigt, setze ein Enddatum auf Projektmitgliedschaften, entferne Mitgliedschaften im Leaver-Lauf und pr\u00fcfe sensible Gruppen regelm\u00e4\u00dfig mit dem Owner. Ein geplantes Script listet ablaufende Mitgliedschaften und mailt sie dem Owner, der sie mit einer neuen au2mator-Anfrage verl\u00e4ngert. So passiert das Entfernen standardm\u00e4\u00dfig und nicht aus dem Ged\u00e4chtnis.\"\n   }\n  }\n ]\n}\n<\/script>\n","protected":false},"excerpt":{"rendered":"<p>Active Directory Gruppenverwaltung klingt nach Designarbeit, nach Gruppenbereichen, Verschachtelung und Namenskonventionen. In der Praxis ist es ein t\u00e4glicher Strom kleiner Anfragen, eine Person in eine Gruppe aufzunehmen oder zu entfernen, und jede wartet auf einen Administrator, der das Team nicht kennt. Die eingebauten Wege zum Delegieren sind zu weit gefasst oder zu blind.<\/p>\n<p>Dieser Artikel zeigt das Gruppenmodell, die PowerShell hinter einer Mitgliedschafts\u00e4nderung und wie au2mator Teamleiter anfragen und Owner freigeben l\u00e4sst, ohne AD-Rechte.<\/p>\n","protected":false},"author":3,"featured_media":2739,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[16],"tags":[],"class_list":["post-2736","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.6 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Active Directory Gruppenverwaltung per Self-Service Portal<\/title>\n<meta name=\"description\" content=\"Kostet dich jede Gruppenmitgliedschaft noch ein Ticket? So l\u00e4sst du Teamleiter AD-Gruppen selbst pflegen, mit Owner-Freigabe und Audit, ohne AD-Rechte.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/au2mator.com\/de\/blog\/active-directory-gruppenverwaltung\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Active Directory Gruppenverwaltung per Self-Service Portal\" \/>\n<meta property=\"og:description\" content=\"Kostet dich jede Gruppenmitgliedschaft noch ein Ticket? So l\u00e4sst du Teamleiter AD-Gruppen selbst pflegen, mit Owner-Freigabe und Audit, ohne AD-Rechte.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/au2mator.com\/de\/blog\/active-directory-gruppenverwaltung\/\" \/>\n<meta property=\"og:site_name\" content=\"au2mator\" \/>\n<meta property=\"article:published_time\" content=\"2026-11-10T07:56:25+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-11-10T07:56:30+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/au2mator.com\/wp-content\/uploads\/2026\/11\/active-directory-gruppenverwaltung.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"1200\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Michael Seidl\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Michael Seidl\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/blog\\\/active-directory-gruppenverwaltung\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/blog\\\/active-directory-gruppenverwaltung\\\/\"},\"author\":{\"name\":\"Michael Seidl\",\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/#\\\/schema\\\/person\\\/64bb27dd52011f02a51c74811b8981f3\"},\"headline\":\"Active Directory Gruppenverwaltung mit Self-Service f\u00fcr Mitgliedschaften\",\"datePublished\":\"2026-11-10T07:56:25+00:00\",\"dateModified\":\"2026-11-10T07:56:30+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/blog\\\/active-directory-gruppenverwaltung\\\/\"},\"wordCount\":2469,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/blog\\\/active-directory-gruppenverwaltung\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/au2mator.com\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/active-directory-gruppenverwaltung.png\",\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/au2mator.com\\\/de\\\/blog\\\/active-directory-gruppenverwaltung\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/blog\\\/active-directory-gruppenverwaltung\\\/\",\"url\":\"https:\\\/\\\/au2mator.com\\\/de\\\/blog\\\/active-directory-gruppenverwaltung\\\/\",\"name\":\"Active Directory Gruppenverwaltung per Self-Service Portal\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/blog\\\/active-directory-gruppenverwaltung\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/blog\\\/active-directory-gruppenverwaltung\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/au2mator.com\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/active-directory-gruppenverwaltung.png\",\"datePublished\":\"2026-11-10T07:56:25+00:00\",\"dateModified\":\"2026-11-10T07:56:30+00:00\",\"description\":\"Kostet dich jede Gruppenmitgliedschaft noch ein Ticket? So l\u00e4sst du Teamleiter AD-Gruppen selbst pflegen, mit Owner-Freigabe und Audit, ohne AD-Rechte.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/blog\\\/active-directory-gruppenverwaltung\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/au2mator.com\\\/de\\\/blog\\\/active-directory-gruppenverwaltung\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/blog\\\/active-directory-gruppenverwaltung\\\/#primaryimage\",\"url\":\"https:\\\/\\\/au2mator.com\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/active-directory-gruppenverwaltung.png\",\"contentUrl\":\"https:\\\/\\\/au2mator.com\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/active-directory-gruppenverwaltung.png\",\"width\":1800,\"height\":1200,\"caption\":\"Active Directory Gruppenverwaltung per Self-Service: Formular Zur Gruppe hinzuf\u00fcgen mit User, Gruppe, Bis und Grund im au2mator Self-Service Portal\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/blog\\\/active-directory-gruppenverwaltung\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/au2mator.com\\\/de\\\/home\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Active Directory Gruppenverwaltung mit Self-Service f\u00fcr Mitgliedschaften\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/au2mator.com\\\/de\\\/\",\"name\":\"au2mator\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/au2mator.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/#organization\",\"name\":\"au2mator\",\"url\":\"https:\\\/\\\/au2mator.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/au2mator.com\\\/wp-content\\\/uploads\\\/2026\\\/01\\\/HPLogoau2mator-2.png\",\"contentUrl\":\"https:\\\/\\\/au2mator.com\\\/wp-content\\\/uploads\\\/2026\\\/01\\\/HPLogoau2mator-2.png\",\"width\":396,\"height\":86,\"caption\":\"au2mator\"},\"image\":{\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCUdkfOxKtCj0_21WjRv5q-w\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/au2mator\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/au2mator.com\\\/de\\\/#\\\/schema\\\/person\\\/64bb27dd52011f02a51c74811b8981f3\",\"name\":\"Michael Seidl\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/7bce6d4773dd6e107176aa71ea37cceab7e2f576f2fd6c7606893b0d3206d2e6?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/7bce6d4773dd6e107176aa71ea37cceab7e2f576f2fd6c7606893b0d3206d2e6?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/7bce6d4773dd6e107176aa71ea37cceab7e2f576f2fd6c7606893b0d3206d2e6?s=96&d=mm&r=g\",\"caption\":\"Michael Seidl\"},\"sameAs\":[\"https:\\\/\\\/au2mator.com\"],\"url\":\"https:\\\/\\\/au2mator.com\\\/de\\\/blog\\\/author\\\/michael-seidl\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Active Directory Gruppenverwaltung per Self-Service Portal","description":"Kostet dich jede Gruppenmitgliedschaft noch ein Ticket? So l\u00e4sst du Teamleiter AD-Gruppen selbst pflegen, mit Owner-Freigabe und Audit, ohne AD-Rechte.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/au2mator.com\/de\/blog\/active-directory-gruppenverwaltung\/","og_locale":"de_DE","og_type":"article","og_title":"Active Directory Gruppenverwaltung per Self-Service Portal","og_description":"Kostet dich jede Gruppenmitgliedschaft noch ein Ticket? So l\u00e4sst du Teamleiter AD-Gruppen selbst pflegen, mit Owner-Freigabe und Audit, ohne AD-Rechte.","og_url":"https:\/\/au2mator.com\/de\/blog\/active-directory-gruppenverwaltung\/","og_site_name":"au2mator","article_published_time":"2026-11-10T07:56:25+00:00","article_modified_time":"2026-11-10T07:56:30+00:00","og_image":[{"width":1800,"height":1200,"url":"https:\/\/au2mator.com\/wp-content\/uploads\/2026\/11\/active-directory-gruppenverwaltung.png","type":"image\/png"}],"author":"Michael Seidl","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Michael Seidl"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/au2mator.com\/de\/blog\/active-directory-gruppenverwaltung\/#article","isPartOf":{"@id":"https:\/\/au2mator.com\/de\/blog\/active-directory-gruppenverwaltung\/"},"author":{"name":"Michael Seidl","@id":"https:\/\/au2mator.com\/de\/#\/schema\/person\/64bb27dd52011f02a51c74811b8981f3"},"headline":"Active Directory Gruppenverwaltung mit Self-Service f\u00fcr Mitgliedschaften","datePublished":"2026-11-10T07:56:25+00:00","dateModified":"2026-11-10T07:56:30+00:00","mainEntityOfPage":{"@id":"https:\/\/au2mator.com\/de\/blog\/active-directory-gruppenverwaltung\/"},"wordCount":2469,"commentCount":0,"publisher":{"@id":"https:\/\/au2mator.com\/de\/#organization"},"image":{"@id":"https:\/\/au2mator.com\/de\/blog\/active-directory-gruppenverwaltung\/#primaryimage"},"thumbnailUrl":"https:\/\/au2mator.com\/wp-content\/uploads\/2026\/11\/active-directory-gruppenverwaltung.png","inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/au2mator.com\/de\/blog\/active-directory-gruppenverwaltung\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/au2mator.com\/de\/blog\/active-directory-gruppenverwaltung\/","url":"https:\/\/au2mator.com\/de\/blog\/active-directory-gruppenverwaltung\/","name":"Active Directory Gruppenverwaltung per Self-Service Portal","isPartOf":{"@id":"https:\/\/au2mator.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/au2mator.com\/de\/blog\/active-directory-gruppenverwaltung\/#primaryimage"},"image":{"@id":"https:\/\/au2mator.com\/de\/blog\/active-directory-gruppenverwaltung\/#primaryimage"},"thumbnailUrl":"https:\/\/au2mator.com\/wp-content\/uploads\/2026\/11\/active-directory-gruppenverwaltung.png","datePublished":"2026-11-10T07:56:25+00:00","dateModified":"2026-11-10T07:56:30+00:00","description":"Kostet dich jede Gruppenmitgliedschaft noch ein Ticket? So l\u00e4sst du Teamleiter AD-Gruppen selbst pflegen, mit Owner-Freigabe und Audit, ohne AD-Rechte.","breadcrumb":{"@id":"https:\/\/au2mator.com\/de\/blog\/active-directory-gruppenverwaltung\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/au2mator.com\/de\/blog\/active-directory-gruppenverwaltung\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/au2mator.com\/de\/blog\/active-directory-gruppenverwaltung\/#primaryimage","url":"https:\/\/au2mator.com\/wp-content\/uploads\/2026\/11\/active-directory-gruppenverwaltung.png","contentUrl":"https:\/\/au2mator.com\/wp-content\/uploads\/2026\/11\/active-directory-gruppenverwaltung.png","width":1800,"height":1200,"caption":"Active Directory Gruppenverwaltung per Self-Service: Formular Zur Gruppe hinzuf\u00fcgen mit User, Gruppe, Bis und Grund im au2mator Self-Service Portal"},{"@type":"BreadcrumbList","@id":"https:\/\/au2mator.com\/de\/blog\/active-directory-gruppenverwaltung\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/au2mator.com\/de\/home\/"},{"@type":"ListItem","position":2,"name":"Active Directory Gruppenverwaltung mit Self-Service f\u00fcr Mitgliedschaften"}]},{"@type":"WebSite","@id":"https:\/\/au2mator.com\/de\/#website","url":"https:\/\/au2mator.com\/de\/","name":"au2mator","description":"","publisher":{"@id":"https:\/\/au2mator.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/au2mator.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/au2mator.com\/de\/#organization","name":"au2mator","url":"https:\/\/au2mator.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/au2mator.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/au2mator.com\/wp-content\/uploads\/2026\/01\/HPLogoau2mator-2.png","contentUrl":"https:\/\/au2mator.com\/wp-content\/uploads\/2026\/01\/HPLogoau2mator-2.png","width":396,"height":86,"caption":"au2mator"},"image":{"@id":"https:\/\/au2mator.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.youtube.com\/channel\/UCUdkfOxKtCj0_21WjRv5q-w","https:\/\/www.linkedin.com\/company\/au2mator\/"]},{"@type":"Person","@id":"https:\/\/au2mator.com\/de\/#\/schema\/person\/64bb27dd52011f02a51c74811b8981f3","name":"Michael Seidl","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/secure.gravatar.com\/avatar\/7bce6d4773dd6e107176aa71ea37cceab7e2f576f2fd6c7606893b0d3206d2e6?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/7bce6d4773dd6e107176aa71ea37cceab7e2f576f2fd6c7606893b0d3206d2e6?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/7bce6d4773dd6e107176aa71ea37cceab7e2f576f2fd6c7606893b0d3206d2e6?s=96&d=mm&r=g","caption":"Michael Seidl"},"sameAs":["https:\/\/au2mator.com"],"url":"https:\/\/au2mator.com\/de\/blog\/author\/michael-seidl\/"}]}},"_links":{"self":[{"href":"https:\/\/au2mator.com\/de\/wp-json\/wp\/v2\/posts\/2736","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/au2mator.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/au2mator.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/au2mator.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/au2mator.com\/de\/wp-json\/wp\/v2\/comments?post=2736"}],"version-history":[{"count":2,"href":"https:\/\/au2mator.com\/de\/wp-json\/wp\/v2\/posts\/2736\/revisions"}],"predecessor-version":[{"id":2740,"href":"https:\/\/au2mator.com\/de\/wp-json\/wp\/v2\/posts\/2736\/revisions\/2740"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/au2mator.com\/de\/wp-json\/wp\/v2\/media\/2739"}],"wp:attachment":[{"href":"https:\/\/au2mator.com\/de\/wp-json\/wp\/v2\/media?parent=2736"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/au2mator.com\/de\/wp-json\/wp\/v2\/categories?post=2736"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/au2mator.com\/de\/wp-json\/wp\/v2\/tags?post=2736"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}