Dieses Thema hat mich einiges an Zeit und Nerven gekostet: Bei einem Kunden sollte das Erstellen von Office 365 Gruppen deaktiviert werden. Nerven hat mich das Thema deshalb gekostet, weil es bei Microsoft völlig unterschiedliche Anleitungen gibt, wie man dies bewerkstelligen kann und es funktioniert nur eine davon. So, genug der einleitenden Worte. Die Quelle bei Microsoft, nach der ich vorgegangen bin, ist: https://docs.microsoft.com/de-de/azure/active-directory/active-directory-accessmanagement-groups-settings-cmdlets
Voraussetzungen
- Powershell ab Version 3.0, ich empfehle hier immer die neueste Version einzusetzen, wenn möglich
- Azure Active Directory PowerShell Modul V2, Download unter https://www.powershellgallery.com/packages/AzureAD/
Umsetzung
$template = get-AzureADDirectorySettingTemplate | where-object {$_.DisplayName -eq "Group.Unified"}
$setting = $template.CreateDirectorySetting()
$setting["EnableGroupCreation"] = $false
New-AzureADObjectSetting -TargetType Groups -TarbetObjectID $template.ID -DirectorySetting $setting