So verwenden Sie Active Directory-Benutzerfotos unter Windows 10

In Active Directory gespeicherte Benutzerfotos können von Anwendungen wie Outlook, Skype for Business (Lync) oder SharePoint verwendet werden, um das Bild des aktuell angemeldeten Benutzers in seiner Benutzeroberfläche anzuzeigen. Sie können jedoch die Vorteile von Active Directory-Fotos noch besser nutzen und sie als Kontobilder in Windows 10 (und anderen Versionen von Windows, ab Windows 7)  und windows 10 fotoanzeige verwenden. Alles, was Sie tun müssen, ist sicherzustellen, dass Sie bereits Benutzerfotos in Active Directory hinzugefügt haben (oder sie selbst hinzufügen) und ein Gruppenrichtlinienobjekt (GPO) erstellen, das ein Skript ausführt, um die Kontenbilder der Benutzer in Ihrer Domäne automatisch zu ändern. Optional müssen Sie möglicherweise auch einige der Berechtigungen der Benutzer global ändern, aber wir werden später darauf zurückkommen. Einige dieser Schritte können ganz einfach mit CodeTwo Active Directory Photos durchgeführt werden, was völlig kostenlos ist! Wie für die anderen Schritte, wird dieser Artikel Sie durch sie führen reibungslos.

Werfen Sie einen guten Blick auf dieses Standardkonto-Bild, da Sie es wahrscheinlich zum letzten Mal sehen werden:

So verwenden Sie Active Directory-Benutzerfotos unter Windows 10

Gehen Sie folgendermaßen vor, um Active Directory-Benutzerfotos unter Windows 10 zu verwenden

Fotos in Active Directory importieren

Erstellen Sie ein neues GPO für Ihre Domain.

  • Hinzufügen eines Abmeldeskripts zu GPO
  • Hinzufügen von Registrierungsschlüsselberechtigungen in GPO
  • Importieren von Fotos in Active Directory

Es gibt ein einfaches Cmdlet Set-ADUser, mit dem Benutzerfotos in Active Directory importiert werden können. Es speichert eine Bilddatei im Attribut thumbnailPhoto Active Directory. Ein Beispiel für den Befehl, der in PowerShell ausgeführt werden muss, sieht wie folgt aus:

$ADphoto = [byte[]]](Get-Content <Pfad zur Datei> -Encoding byte)

Set-ADUser <username> – Ersetzen Sie @{thumbnailPhoto=$ADphoto}.

Denken Sie nur daran, einen genauen Pfad zur Bilddatei und den Namen des Benutzers anzugeben (erfahren Sie mehr über andere Möglichkeiten, Ihre Active Directory-Benutzer in diesem MS TechNet-Artikel zu identifizieren):

$ADphoto = [byte[]]](Get-Content C:\AD_Photos\ad-brian-johnson -Encoding byte)

Set-ADUser BrianJ – Ersetzen Sie @{thumbnailPhoto=$ADphoto}.

Natürlich ist dies ein Tabu, wenn Sie Fotos für viele Benutzer importieren möchten. Mit einem ähnlichen Befehl können Sie mehrere Bilder in das Active Directory importieren. Aber zuerst müssen Sie eine CSV-Datei mit der Liste der Benutzer und ihren jeweiligen Fotos erstellen. Hier ist ein Beispiel für den Inhalt einer solchen Datei:

Sobald die Datei fertig ist, verwenden Sie den folgenden Befehl:

Import-Csv C:\AD_Fotos\photos.csv |%{Set-ADUser -Identity $_.AD_user -Replace @{thumbnailPhoto=([byte[]]](Get-Content $_.path_to_file -Encoding byte))}}}}}

Das Erstellen einer solchen Datei kann auch sehr zeitaufwendig sein. An dieser Stelle kommt CodeTwo Active Directory Photos ins Spiel. Das Programm ermöglicht nicht nur eine schnelle Verbindung mit Active Directory und den Import (einzelner oder mehrerer) Dateien, sondern bietet auch die Möglichkeit, Fotos automatisch mit den jeweiligen Active Directory-Benutzern abzustimmen. Und das alles über eine intuitive und benutzerfreundliche Oberfläche.

Abgleich von Fotos in CodeTwo Active Directory Fotos

Es gibt auch einen wichtigen Aspekt, der noch nicht erwähnt wurde – das im Attribut thumbnailPhoto gespeicherte Foto darf nicht größer als 100 kB sein, und die empfohlene Größe beträgt 96 x 96 Pixel. Hier können Sie auch CodeTwo Active Directory Photos verwenden, da Sie damit sowohl die Größe der Datei als auch ihre Abmessungen anpassen können.

Mit diesem Programm wissen Sie auch sofort, welche Benutzer keine Fotos zu Active Directory hinzugefügt haben, indem Sie sich nur die Liste der Benutzer ansehen.

Andernfalls können Sie z.B. das Tool Active Directory Benutzer und Computer öffnen und überprüfen, ob das Attribut thumbnailPhoto einen Wert anzeigt. Wenn Sie <nicht gesetzt> sehen, bedeutet das, dass dort kein Foto ist.

Wenn Sie die Registerkarte Attribut-Editor im Eigenschaftenfenster nicht finden können, stellen Sie sicher, dass die Optionen Erweiterte Funktionen im Menü Ansicht aktiviert sind.

Erstellen eines neuen GPO für Ihre Domain

Um diese Active Directory-Fotos nun als Windows 10-Kontenbilder zu propagieren, können Sie Gruppenrichtlinienobjekte verwenden. Oder genauer gesagt – ein Abmeldeskript für Gruppenrichtlinien. Sie werden verwendet, um automatisierte Aufgaben auf jedem Computer in einer bestimmten Domäne auszuführen, wenn sich ein Benutzer unter Windows abmeldet. Auf diese Weise werden Änderungen ohne jegliche Eingriffe vorgenommen.