Um sich die Arbeit etwas zu vereinfachen, können natürlich auch die AD Gruppen per Powershell angelegt werden.

Der Vorteil ist dabei, das dies weniger Zeitaufwand benötigt, als diese über das AD Verwaltungscenter zu erstellen, da dies doch reine Fleissarbeit ist. Bei dem Berechtigungskonzept von Microsoft bei verschachtelten Gruppen ist dieses eine gute Alternative, diese per Powershell zu erstellen.

$gg="GG-%Gruppenname%"
$dg="DG-%Gruppenname%"
New-ADGroup -Name $GG -SamAccountName $GG -GroupCategory Security -GroupScope Global -DisplayName $GG -Path %DN Name% -Description %Beschreibung%"
New-ADGroup -Name $dg -SamAccountName $DG -GroupCategory Security -GroupScope DomainLocal -DisplayName $dg -Path %DN Name% -Description %Beschreibung%"
New-Item -Path %Laufwerk% -Name %Ordnername% -ItemType Directory