Active Directory Delegation mit PowerShell Wizard

23. Juni 2024 · zuletzt aktualisiert am 23. Juli 2025 · 2 min Lesezeit · von Jan Weis

Kurz & knapp: Der Active Directory Delegation PowerShell Wizard vergibt AD-Berechtigungen über vordefinierte Vorlagen – ohne den unübersichtlichen ADUC-Assistenten oder dsacls. Bedienung, Parameter, Sicherheitswarnungen und Download findest du gebündelt auf der Projektseite. Dieser Beitrag erzählt, warum das Tool entstanden ist.

Die Erweiterung von Berechtigungen auf Dateiebene ist vielen bekannt und auch geläufig. Schaut man dann in Richtung des Active Directory, werden die Wissenden seltener und Stimmen schon etwas leiser. Berechtigen ist dort alleine schon wegen der vielen Objekte eine komplexere Angelegenheit. Leider macht der Assistent für die “Erweiterten Sicherheitseinstellungen” kein gutes Bild und trägt nicht zur aktiven Unterstützung bei. Transparenz und Einfachheit ist dort nicht gegeben.

Was also tun, wenn man ab und an Standardaufgaben (bspw. Benutzerdatenpflege) im Active Directory an gewisse Personenkreise delegieren möchte? Richtig, man muss sich mit den jeweiligen Tools wie z.B. dsacls oder dem Active Directory Delegation Wizard auseinandersetzen und testen.

Ich habe mich eine Weile mit dem AD Delegation Wizard auseinandergesetzt. Berechtigungsvorlagen für wiederkehrende Tasks zu liefern halte ich für eine nützliche Sache. Leider liefert dieser in der delegwiz.inf nicht wirklich viele mit. Glücklicherweise gibt es bei Microsoft etwas mehr Auswahl. Appendix O: Active Directory Delegation Wizard File | Microsoft Learn . Die Implementierung dieser, also das überschreiben von Berechtigungen im Dateisystem, macht das Übernehmen nicht einfach. Leider sind die Vorlagen damit auch nur auf den PC/Server begrenzt, auf dem sie vorhanden sind.

So entstand der Active Directory Delegation PowerShell-Wizard – inklusive der vorhandenen Templates.

Vorlagen gibt es für Benutzer, Gruppen, Computer, Organisationseinheiten, Gruppenrichtlinien, WMI-Filter und inetOrgPerson – jeweils mit den typischen Delegationsaufgaben wie Passwort-Reset, Mitgliedschaftsverwaltung oder OU-Pflege.

Bedienung, Vorlagen und Download

Damit es nur eine verlässliche Quelle gibt, liegt die komplette Referenz auf der Projektseite: Schnellstart, alle Parameter, die kontextabhängigen Sicherheitswarnungen, das Rollback protokollierter Änderungen und die mitgelieferten Vorlagenkategorien. Dort findest du auch den Download und die jeweils aktuelle Version.

➜ Zur Projektseite: Active Directory Delegation Wizard

Quellcode auf GitHub: janweis/Active-Directory-Delegation-Powershell-Wizard

Verwandt: Berechtigungsgruppen filtern und Rechte ändern · AD-Gruppen per PowerShell umbenennen · Benutzername auf Namenskonvention prüfen

Kategorien: Active DirectorySkripte

Tags: PowerShellAD-Delegation