Installieren und Importieren des PowerShell-Moduls für Active Directory

Das PowerShell-Modul für Active Directory ist ein leistungsstarkes Tool zur Verwaltung von Active Directory. In diesem detaillierten Tutorial erfahren Sie, wie Sie das Modul installieren und importieren können!
Jeff Brown
6 minute gelesen
Letzte aktualisierung 13. Januar 2023

Sind Sie es leid, Active Directory über die grafische Benutzeroberfläche verwalten zu müssen? Dann könnte das PowerShell-Modul für Active Directory etwas für Sie sein! Darüber können Sie Active Directory mit PowerShell-Befehlen verwalten. Es eröffnet die Möglichkeit, Verwaltungsaufgaben zu automatisieren, beispielsweise das Erstellen und Entfernen von Benutzern.

Holen Sie sich den kostenlosen Videokurs für PowerShell und Active Directory.

In diesem Beitrag erfahren Sie mehr über das PowerShell-Modul für Active Directory, die Installation auf verschiedenen Windows-Systemen und den Import in eine PowerShell-Konsole. Um diesem Tutorial folgen zu können, benötigen Sie:

  • Einen Computer mit Windows 10 Professional oder Enterprise
  • Einem Computer mit Windows Server 2008 oder höher (in diesem Tutorial wird Windows Server 2019 Enterprise verwendet)
  • Windows PowerShell 5.1

Was ist das PowerShell-Modul für Active Directory?

Das PowerShell-Modul für Active Directory fasst eine Gruppe von Cmdlets für die lokale Verwaltung von Active Directory zusammen. Diese Cmdlets werden dann für die Verwaltung von Domänen, Benutzern, Gruppen und Objekten verwendet.

Möchten Sie Azure Active Directory oder Office 365 verwalten? Lesen Sie Jeff Browns Artikel Verbinden von Office 365 PowerShell (Azure AD-Module)!

Während Sie Ihre Umgebung mit grafischen Oberflächen (wie „Active-Directory-Benutzer und Computer“) verwalten können, bietet PowerShell die Möglichkeit, massenhaft Änderungen vorzunehmen. Sie geben PowerShell-Befehle aus, die über eine Benutzerliste ausgeführt werden können, um beispielsweise ein Attribut viel schneller zu ändern, als das über die grafische Oberfläche möglich wäre.

Das PowerShell-Modul für Active Directory wird automatisch auf den Domänencontrollern in Ihrer Umgebung installiert. Wenn Sie jedoch Ihre Active-Directory-Umgebung aus der Ferne verwalten möchten, müssen Sie das Modul auf Ihrem System installieren. In den folgenden Abschnitten werden verschiedene Möglichkeiten zur Installation der Module beschrieben, je nach Betriebssystem.

Installieren des PowerShell-Moduls für Active Directory

Die Installation des PowerShell-Moduls ist für die verschiedenen Windows-Betriebssysteme von Microsoft nicht standardisiert. Lesen Sie also die folgenden Abschnitte und finden Sie die Methode, die am besten zu Ihrem Szenario passt!

Installation unter Windows 10

Die Installation des PowerShell-Moduls für Active Directory hängt von der Windows-10-Version ab. So ermitteln Sie Ihre Version von Windows 10:

  1. Klicken Sie auf die Schaltfläche „Start“ und suchen Sie nach „Einstellungen“. Wählen Sie in den Suchergebnissen „Einstellungen“ aus.
    start_settings
  2. Gehen Sie in der Anwendung „Einstellungen“ auf „System“.
    settings_main
  3. Wählen Sie im Abschnitt „System“ die Option „Info“ aus. Suchen Sie auf der rechten Seite den Bereich „Windows-Spezifikationen“. Dort finden Sie die aktuelle „Version“.
    settings_about_version

Eine vollständige Liste der Windows-10-Versionen und Release-Termine finden Sie in diesem Artikel von Microsoft:

Microsoft-Dokumente | Windows 10 – Release-Informationen

Installieren unter Windows 10 vor Version 1809

Vor Windows 10 Version 1809 stellte Microsoft das PowerShell-Modul für Active Directory über die Remoteserver-Verwaltungstools für Windows 10 zur Verfügung. Diese Softwareinstallation umfasst das Modul selbst sowie verschiedene andere Remote-Verwaltungsfunktionen.

  1. Öffnen Sie im Windows-10-System einen Webbrowser und navigieren Sie zu dieser Adresse, um die Remoteserver-Verwaltungstools für Windows 10 herunterzuladen:https://www.microsoft.com/en-us/download/details.aspx?id=45520.
  2. Wählen Sie Ihre Sprache aus und klicken Sie dann auf „Download“. Wählen Sie auf der Dateilistenseite x86 für 32-Bit-Systeme oder x64 für 64-Bit-Systeme des WS_1803-Installationsprogramms aus. Klicken Sie auf Weiter.
    win10_rsat_dl_file_select
  3. Speichern Sie das Installationsprogramm an einem Ort auf Ihrem System, an dem Sie es wiederfinden können. Navigieren Sie anschließend zu diesem Speicherort und öffnen Sie das Installationsprogramm.
  4. Das Installationsprogramm prüft, ob Ihr System für das Update geeignet ist, und fragt Sie dann, ob Sie es installieren möchten. Klicken Sie auf „Ja“.
  5. Überprüfen Sie im Update-Fenster die Lizenzbedingungen und klicken Sie dann auf „Akzeptieren“. Behalten Sie die Installation im Blick und klicken Sie nach erfolgreichen Abschluss auf „Jetzt neu starten“.
  6. Nachdem das System neu gestartet wurde, klicken Sie auf die Schaltfläche „Start“ und suchen Sie nach „Systemsteuerung“. Wählen Sie in den Suchergebnissen die Anwendung „Systemsteuerung“ aus.
    win10_start_controlpanel
  7. Klicken Sie in der Systemsteuerung auf „Programme“ und dann auf „Programme und Funktionen“. Je nach Ihren Ansichtseinstellungen wird „Programme und Funktionen“ möglicherweise bereits angezeigt.
  8. Wählen Sie unter „Programme und Funktionen“ die Option „Windows-Funktionen ein- oder ausschalten“ aus.
  9. Navigieren Sie im Fenster „Windows-Funktionen“ zu Remoteserver-Verwaltungstools > Rollenverwaltungstools > AD-DS- und AD-LDS-Tools.
  10. Wenn unter „Active-Directory-Modul für Windows PowerShell“ kein Häkchen gesetzt ist, setzen Sie dort eines und klicken Sie auf „OK“.
    win10_add_win_feature

Installation für Windows 10 Version 1809 und höher

Im Oktober 2018 hat Microsoft Windows 10 Version 1809, bei der die Installation des PowerShell-Moduls für Active Directory geändert wurde. Die Remoteserver-Verwaltungstools für Windows 10 sind jetzt Teil des Betriebssystems und werden optional installiert. Für diese neueren Versionen gibt es zwei Installationsmethoden.

Methode 1: Installation über die Anwendung „Einstellungen“

So installieren Sie die Remoteserver-Verwaltungstools über die Anwendung „Einstellungen“:

  1. Klicken Sie auf die Schaltfläche „Start“ und suchen Sie nach „Einstellungen“. Wählen Sie in den Suchergebnissen „Einstellungen“ aus.
    start_settings
  2. Klicken Sie in der Anwendung „Einstellungen“ auf „Anwendungen“.
    settings_main
  3. Klicken Sie im Fenster „Anwendungen“ auf „Optionale Funktionen“.
    optional_features
  4. Gehen Sie auf „+ Funktion hinzufügen“ und geben Sie dann „Active Directory“ in die Suchleiste ein. Gehen Sie in den Ergebnissen auf „Remoteserver-Verwaltungstools: Active Directory Domain Services und Lightweight Directory Services“ und klicken Sie dann auf „Installieren“.
    install_adds

Methode 2: Installation über PowerShell

Eine zweite Möglichkeit besteht darin, mit PowerShell die gleiche Funktion wie bei Methode 1 zu aktivieren.

  1. Klicken Sie auf die Schaltfläche „Start“ und suchen Sie nach „Powershell“. Wählen Sie „Windows PowerShell“ aus den Suchergebnissen.
    start_powershell (1)
  2. Verwenden Sie in der PowerShell-Konsole das Cmdlet „Add-WindowsCapability“, um die Remoteserver-Verwaltungstools für Active Directory zu installieren. Legen Sie die Parameter -Name (Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0) und -Online fest, um das Windows-Update zur Installation der Funktion zu verwenden.
    1. Add-WindowsCapability -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 -Online
    Add-WindowsCapability -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 -Online
    win10_ps_install

Installieren unter Windows Server (mehrere Versionen)

Obwohl Windows 10 je nach Version unterschiedliche Installationsverfahren verwendet, hat Windows Server dieselbe Installationsmethode für mehrere Versionen beibehalten. Dieses Tutorial bezieht sich vor allem auf Windows Server 2019, allerdings sollten diese Methoden auch für andere Versionen funktionieren, z. B. für:

  • Windows Server 2008 und 2008 R2
  • Windows Server 2012 und 2012 R2
  • Windows Server 2016

Methode 1: Installation über „Rollen und Funktionen hinzufügen“

  1. Klicken Sie auf „Start“ und dann im Startmenü auf „Server-Manager“.
    server_start_servermanager
  2. Klicken Sie in „Server-Manager“ auf „Verwalten“ in der oberen rechten Ecke und dann auf „Rollen und Funktionen hinzufügen“.
    server_manage_addrolesfeatures
  3. Klicken Sie unter „Assistent zum Hinzufügen von Rollen und Funktionen“ auf „Weiter“, falls das Fenster „Bevor Sie anfangen“ angezeigt wird. Falls nicht, fahren Sie mit dem nächsten Schritt fort.
  4. Wählen Sie für den Installationstyp die Option „Rollen- oder funktionsbasierte Installation“ und klicken Sie dann auf „Weiter“.
  5. Wählen Sie für die Serverauswahl die Option „Einen Server aus dem Serverpool auswählen“ und dann den Servernamen aus dem Serverpool aus. Klicken Sie auf „Weiter“.
  6. Auf der Seite „Serverrollen“ müssen keine Änderungen vorgenommen werden. Klicken Sie auf „Weiter“.
  7. Erweitern Sie auf der Seite „Funktionen“ die Option „Remoteserver-Verwaltungstools > Rollenverwaltungstools > AD-DS- und AD-LDS-Tools“ und gehen Sie dann auf „Active-Directory-Modul für Windows Powershell“. Klicken Sie nach der Auswahl auf „Weiter“.
    server_select_feature_adds
  8. Klicken Sie auf der Seite „Bestätigung“ auf „Installieren“. Klicken Sie nach erfolgreichem Abschluss der Installation auf „Schließen“.

Methode 2: Installation über PowerShell

  1. Klicken Sie auf die Schaltfläche „Start“ und suchen Sie nach „Powershell“. Wählen Sie „Windows PowerShell“ aus den Suchergebnissen.
    start_powershell (1)
  2. Verwenden Sie in der PowerShell-Konsole das Cmdlet „Install-WindowsFeature“, um das Active-Directory-PowerShell-Modul zu installieren. Geben Sie die Funktion „-Name (RSAT-AD-PowerShell)“ an und fügen Sie den Parameter „-IncludeAllSubFeature“ hinzu, um alle untergeordneten Funktionen hinzuzufügen.
  1. Install-WindowsFeature -Name "RSAT-AD-PowerShell" -IncludeAllSubFeature
Install-WindowsFeature -Name "RSAT-AD-PowerShell" -IncludeAllSubFeature
server_ps_install

 

Importieren des PowerShell-Moduls für Active Directory

Es gibt zwar viele Installationsmethoden, aber es gibt nur eine Möglichkeit, das Modul zu importieren! Die folgenden Schritte gelten sowohl für Windows 10 als auch für alle Server-Versionen. So importieren Sie das PowerShell-Modul für Active Directory:

  1. Klicken Sie auf die Schaltfläche „Start“ und suchen Sie nach „Powershell“. Wählen Sie „Windows PowerShell“ aus den Suchergebnissen.
    start_powershell
  2. Um zu überprüfen, ob das Modul verfügbar ist, führen Sie den Befehl „Get-Module“ aus und geben Sie dabei die Parameter „-Name (ActiveDirectory)“ und „-ListAvailable“ an, um alle im System installierten Module zu durchsuchen. Wenn ein Ergebnis wie in der Abbildung unten zurückgegeben wird, sind Sie startklar!
    1. Get-Module -Name ActiveDirectory -ListAvailable
    Get-Module -Name ActiveDirectory -ListAvailable
    ps_get_module
  3. Importieren Sie das Modul mit dem Cmdlet „Import-Module“, indem Sie den Namen des Moduls (ActiveDirectory) erneut mit dem Parameter „-Name“ angeben.
    1. Import-Module -Name ActiveDirectory
    Import-Module -Name ActiveDirectory

Erfolgreich abgeschlossen! Sie haben das PowerShell-Modul für Active Directory installiert und importiert!

FAQs zum PowerShell-Modul für Active Directory

Was ist das PowerShell-Modul für Active Directory?

Das PowerShell-Modul für Active Directory ist ein Satz von Cmdlets, die für die Verwaltung von Active-Directory-Domänen und -Objekten verwendet werden. Das Modul lässt sich auf Windows-Betriebssystemen wie Windows 10 und Windows Server installieren.

Wie importiert man das PowerShell-Modul für Active Directory?

Verwenden Sie das Cmdlet „Import-Module“ mit dem Parameter und Wert „-Name ActiveDirectory“.

Wie installiere ich das PowerShell-Modul für Active Directory unter Windows Server?

Führen Sie in der PowerShell-Konsole den Befehl „Install-WindowsFeature -Name "RSAT-AD-PowerShell" -IncludeAllSubFeature“ aus.

Fazit

Das PowerShell-Modul für Active Directory ist ein leistungsstarkes Tool für Administratoren. In diesem Artikel haben wir erläutert, wie Sie das Modul zur Remote-Verwaltung auf Systemen installieren, die keine Domänencontroller sind. Als Nächstes können Sie alle Befehle im Modul kennenlernen, um zu sehen, welche Aufgaben Sie automatisieren können!

Möchten Sie mehr über die PowerShell-Skripterstellung für Active Directory erfahren? Lesen Sie Michael Buckbees Artikel Erste Schritte mit PowerShell und der Active-Directory-Skripterstellung!

What should I do now?

Below are three ways you can continue your journey to reduce data risk at your company:

1

Schedule a demo with us to see Varonis in action. We'll personalize the session to your org's data security needs and answer any questions.

2

See a sample of our Data Risk Assessment and learn the risks that could be lingering in your environment. Varonis' DRA is completely free and offers a clear path to automated remediation.

3

Follow us on LinkedIn, YouTube, and X (Twitter) for bite-sized insights on all things data security, including DSPM, threat detection, AI security, and more.

Testen Sie Varonis gratis.

Detaillierte Zusammenfassung Ihrer Datensicherheitsrisiken
Umsetzbare Empfehlungen, die auf Ihre Bedürfnisse zugeschnitten sind
Ohne Bedingungen und Auflagen

Weiter lesen

Varonis bewältigt Hunderte von Anwendungsfällen und ist damit die ultimative Plattform, um Datenschutzverletzungen zu stoppen und Compliance sicherzustellen.

active-directory-benutzer-und--computer-(active-directory-users-and-computers,-aduc):-installation-und-verwendung
Active-Directory-Benutzer und -Computer (Active Directory Users and Computers, ADUC): Installation und Verwendung
Active Directory Users and Computers (ADUC) ist ein MMC-Snap-In zur Verwaltung von Active Directory. Im Folgenden finden Sie weitere Details, Anwendungsfälle und Vorbehalte zu ADUC.
was-ist-ein-active-directory-forest-?
Was ist ein Active Directory Forest ?
Ein Active Directory Forest (AD Forest) ist ein Container auf der höchsten Organisationsebene einer Active Directory-Konfiguration, in der Domänen, Benutzer, Computer und Gruppen-Richtlinien enthalten sind. „Moment einmal!“, mögen Sie sagen....
active-directory-sicherer-machen:-9-empfehlungen
Active Directory sicherer machen: 9 Empfehlungen
Bei einer ganzen Reihe von Unternehmen ist Active Directory so etwas wie der Schüssel zum Himmelreich. Wenn Sie wissen, wie Sie Ihr Active Directory schützen, optimieren und überwachen können, lässt...
active-directory-im-klartext
Active Directory im Klartext
Der Einstieg in Active Directory ist nicht ganz einfach. Das hat verschiedene Gründe: Im Programmcode hat sich im Laufe der Jahre ziemlich viel Ballast angesammelt, der Verzeichnisdienst ist hochkomplex und...