Zuweisen von Richtlinien zu großen Gruppen von Benutzern in Ihrer Bildungseinrichtung

  • Artikel
  • Gilt für::
    Microsoft Teams

Wichtig

Sie können den Richtlinienassistenten von Teams for Education ausführen, um auf einfache Weise Richtlinien für Ihre Schüler/Studierende, Lehrkräfte und Mitarbeiter anzuwenden.

Hinweis

Eine größere Geschichte zum Zuweisen von Richtlinien in Microsoft Teams finden Sie unter Zuweisen von Richtlinien zu Ihren Benutzern in Teams.

Übersicht

Müssen Sie Ihren Kursteilnehmern und Lehrkräften Zugriff auf verschiedene Features in Microsoft Teams gewähren? Sie können die Benutzer in Ihrem organization schnell anhand des Lizenztyps identifizieren und ihnen dann die entsprechende Richtlinie zuweisen. In diesem Tutorial erfahren Sie, wie Sie einer großen Anzahl von Benutzern in Ihrer Bildungseinrichtung eine Besprechungsrichtlinie zuweisen. Sie können Richtlinien über das Microsoft Teams Admin Center und PowerShell zuweisen, und wir zeigen Ihnen beide Möglichkeiten.

Sie können eine Besprechungsrichtlinie einer Sicherheitsgruppe zuweisen, in der die Benutzer Mitglieder sind, oder benutzern im großen Stil direkt über eine Batchrichtlinienzuweisung. Folgende Punkte werden behandelt:

  • Verwenden Sie die Richtlinienzuweisung zu Gruppen, um einer Sicherheitsgruppe eine Besprechungsrichtlinie zuzuweisen (empfohlen). Mit dieser Methode können Sie eine Richtlinie basierend auf der Gruppenmitgliedschaft zuweisen. Sie können einer Sicherheitsgruppe oder Verteilerliste eine Richtlinie zuweisen. Wenn Mitglieder der Gruppe hinzugefügt oder daraus entfernt werden, werden ihre geerbten Richtlinienzuweisungen entsprechend aktualisiert. Es wird empfohlen, diese Methode zu verwenden, da dadurch die Zeit für die Verwaltung von Richtlinien für neue Benutzer oder beim Ändern der Rollen von Benutzern verkürzt wird. Diese Methode eignet sich am besten für Gruppen von bis zu 50.000 Benutzern, funktioniert aber auch mit größeren Gruppen.

  • Verwenden Sie die Batchrichtlinienzuweisung , um Benutzern eine Besprechungsrichtlinie direkt in einem Massenvorgang zuzuweisen. Sie können eine Richtlinie für bis zu 5.000 Benutzer gleichzeitig zuweisen. Wenn Sie mehr als 5.000 Benutzer haben, können Sie mehrere Batches übermitteln. Wenn Sie über neue Benutzer verfügen, müssen Sie bei dieser Methode die Batchzuweisung erneut ausführen, um die Richtlinie diesen neuen Benutzern zuzuweisen.

Denken Sie daran, dass Benutzer in Teams automatisch die globale (organisationsweite Standard)-Richtlinie für einen Teams-Richtlinientyp erhalten, es sei denn, Sie erstellen eine benutzerdefinierte Richtlinie und weisen sie zu. Da die Studentenpopulation häufig die größte Gruppe von Benutzern ist und diese häufig die restriktivsten Einstellungen erhalten, empfehlen wir Folgendes:

  • Erstellen Sie eine benutzerdefinierte Richtlinie, die Kernfunktionen wie private Chats und Besprechungsplanung zulässt, und weisen Sie die Richtlinie Ihren Mitarbeitern und Lehrkräften zu.
  • Weisen Sie Die benutzerdefinierte Richtlinie Ihren Mitarbeitern und Lehrkräften zu.
  • Bearbeiten sie, und wenden Sie die globale (organisationsweite Standard)-Richtlinie an, um die Funktionen für Kursteilnehmer einzuschränken.

Denken Sie daran, dass die globale Richtlinie für alle Benutzer in Ihrer Bildungseinrichtung gilt, bis Sie eine benutzerdefinierte Richtlinie erstellen und sie Ihren Mitarbeitern und Lehrkräften zuweisen.

In diesem Tutorial erhalten die Kursteilnehmer die globale Besprechungsrichtlinie, und wir weisen Mitarbeitern und Lehrkräften eine benutzerdefinierte Besprechungsrichtlinie namens EducatorMeetingPolicy zu. Es wird davon ausgegangen, dass Sie die globale Richtlinie bearbeitet haben, um Besprechungseinstellungen für Kursteilnehmer anzupassen, und eine benutzerdefinierte Richtlinie erstellt haben, die die Besprechungserfahrung für Mitarbeiter und Lehrkräfte definiert.

Screenshot der Seite

Zuweisen einer Richtlinie zu einer Gruppe

Führen Sie die folgenden Schritte aus, um eine Sicherheitsgruppe für Ihre Mitarbeiter und Lehrkräfte zu erstellen, und weisen Sie dieser Sicherheitsgruppe dann eine benutzerdefinierte Besprechungsrichtlinie namens EducatorMeetingPolicy zu.

Bevor Sie beginnen

Wichtig

Wenn Sie einer Gruppe eine Richtlinie zuweisen, wird die Richtlinienzuweisung entsprechend den Rangfolgeregeln an Mitglieder der Gruppe weitergegeben. Wenn einem Benutzer beispielsweise direkt eine Richtlinie zugewiesen wird (entweder einzeln oder über eine Batchzuweisung), hat diese Richtlinie Vorrang vor einer Richtlinie, die von einer Gruppe geerbt wird. Dies bedeutet auch, dass Sie, wenn ein Benutzer über eine Besprechungsrichtlinie verfügt, die ihm direkt zugewiesen wurde, diese Besprechungsrichtlinie vom Benutzer entfernen müssen, bevor er eine Besprechungsrichtlinie von einer Sicherheitsgruppe erben kann.

Bevor Sie beginnen, ist es wichtig, die Rangfolgeregeln und die Rangfolge von Gruppenzuweisungen zu verstehen. Stellen Sie sicher, dass Sie die Konzepte in Was Sie über die Richtlinienzuweisung zu Gruppen wissen müssen, lesen und verstehen.

Sie müssen alle diese Schritte ausführen, damit Ihre Mitarbeiter und Lehrkräfte eine Besprechungsrichtlinie von einer Sicherheitsgruppe erben können.

  1. Erstellen sie Sicherheitsgruppen.
  2. Weisen Sie einer Sicherheitsgruppe eine Richtlinie zu.
  3. Entfernen Sie eine Richtlinie, die Benutzern direkt zugewiesen wurde.

Erstellen von Sicherheitsgruppen

Erstellen Sie zunächst eine Sicherheitsgruppe für Ihre Mitarbeiter und Lehrkräfte.

Mit School Data Sync (SDS) können Sie ganz einfach Sicherheitsgruppen für Lehrkräfte und Schüler in Ihrer Schule erstellen. Es wird empfohlen, SDS zum Erstellen der Sicherheitsgruppen zu verwenden, die Sie zum Verwalten von Richtlinien für Ihre Bildungseinrichtung benötigen.

Wenn Sie SDS in Ihrer Umgebung nicht bereitstellen können, verwenden Sie dieses PowerShell-Skript , um zwei Sicherheitsgruppen zu erstellen: eine für alle Mitarbeiter und Lehrkräfte, denen eine Fakultätslizenz zugewiesen wurde, und eine weitere für alle Kursteilnehmer, denen eine Student-Lizenz zugewiesen wurde. Sie müssen dieses Skript routinemäßig ausführen, um die Gruppen auf dem neuesten Stand zu halten.

Zuweisen einer Richtlinie zu einer Sicherheitsgruppe

Verwenden des Microsoft Teams Admin Centers

Hinweis

Derzeit ist die Richtlinienzuweisung zu Gruppen, die das Microsoft Teams Admin Center verwenden, nur für Die Teams-Anrufrichtlinie, die Teams-Anrufparkrichtlinie, die Teams-Richtlinie, die Teams-Richtlinie für Liveereignisse, die Teams-Besprechungsrichtlinie und die Teams-Messaging-Richtlinie verfügbar. Verwenden Sie für andere Richtlinientypen PowerShell.

  1. Wechseln Sie in der linken Navigationsleiste des Microsoft Teams Admin Centers zu Besprechungen>Besprechungsrichtlinien.

  2. Wählen Sie die Registerkarte Gruppenrichtlinienzuweisung aus.

  3. Wählen Sie Gruppe hinzufügen aus, und führen Sie dann im Bereich Richtlinie zu Gruppe zuweisen die folgenden Schritte aus:

    Screenshot des Bereichs

    1. Suchen Sie im Feld Gruppe auswählen nach der Sicherheitsgruppe, die Ihre Mitarbeiter und Lehrkräfte enthält, und fügen Sie sie hinzu.
    2. Geben Sie im Feld Rang auswählenden Wert 1 ein.
    3. Wählen Sie im Feld Richtlinie auswählen die Option EducatorMeetingPolicy aus.
    4. Wählen Sie Anwenden aus.

Um eine Gruppenrichtlinienzuweisung zu entfernen, wählen Sie auf der Registerkarte Gruppenrichtlinienzuweisung der Richtlinienseite die Gruppenzuweisung und dann Entfernen aus.

Um die Rangfolge einer Gruppenzuweisung zu ändern, müssen Sie zuerst die Gruppenrichtlinienzuweisung entfernen. Führen Sie dann die obigen Schritte aus, um die Richtlinie einer Gruppe zuzuweisen.

Verwendung von PowerShell

Hinweis

Derzeit ist die Richtlinienzuweisung zu Gruppen, die PowerShell verwenden, nicht für alle Teams-Richtlinientypen verfügbar. Eine Liste der unterstützten Richtlinientypen finden Sie unter New-CsGroupPolicyAssignment .

Installieren und Herstellen einer Verbindung mit dem Microsoft Teams PowerShell-Modul

Führen Sie Folgendes aus, um das Teams PowerShell-Modul zu installieren (sofern es noch nicht installiert ist). Stellen Sie sicher, dass Sie Version 1.0.5 oder höher installieren.

Install-Module -Name MicrosoftTeams

Führen Sie Folgendes aus, um eine Verbindung mit Teams herzustellen und eine Sitzung zu starten.

Connect-MicrosoftTeams

Wenn Sie dazu aufgefordert werden, melden Sie sich mit Ihren Administratoranmeldeinformationen an.

Zuweisen einer Richtlinie zu einer Gruppe

Führen Sie Folgendes aus, um die Besprechungsrichtlinie EducatorMeetingPolicy der Sicherheitsgruppe zuzuweisen, die Ihre Mitarbeiter und Lehrkräfte enthält, und legen Sie die Zuweisungsrangfolge auf 1 fest. Sie können eine Sicherheitsgruppe angeben, indem Sie die Objekt-ID, die SIP-Adresse (Session Initiation Protocol) oder die E-Mail-Adresse verwenden. In diesem Beispiel verwenden wir eine E-Mail-Adresse (staff-faculty@contoso.com).

New-CsGroupPolicyAssignment -GroupId staff-faculty@contoso.com -PolicyType TeamsMeetingPolicy -PolicyName "EducatorMeetingPolicy" -Rank 1

Entfernen einer Richtlinie, die Benutzern direkt zugewiesen wurde

Denken Sie daran, dass diese Richtlinie Vorrang hat, wenn einem Benutzer direkt eine Richtlinie (entweder einzeln oder über eine Batchzuweisung) zugewiesen wurde. Dies bedeutet, dass Sie, wenn ein Benutzer über eine Besprechungsrichtlinie verfügt, die ihm direkt zugewiesen wurde, diese Besprechungsrichtlinie vom Benutzer entfernen müssen, bevor er eine Besprechungsrichtlinie von einer Sicherheitsgruppe erben kann.

Weitere Informationen finden Sie unter Was Sie über die Richtlinienzuweisung zu Gruppen wissen müssen.

Führen Sie die folgenden Schritte aus, um die Besprechungsrichtlinie zu entfernen, die Ihren Mitarbeitern und Lehrkräften direkt zugewiesen wurde.

Installieren und Herstellen einer Verbindung mit dem Microsoft Teams PowerShell-Modul

Führen Sie Folgendes aus, um das Teams PowerShell-Modul zu installieren (sofern es noch nicht installiert ist). Stellen Sie sicher, dass Sie Version 1.0.5 oder höher installieren.

Install-Module -Name MicrosoftTeams

Führen Sie Folgendes aus, um eine Verbindung mit Teams herzustellen und eine Sitzung zu starten.

Connect-MicrosoftTeams

Wenn Sie dazu aufgefordert werden, melden Sie sich mit den gleichen Administratoranmeldeinformationen an, die Sie zum Herstellen einer Verbindung mit Microsoft Entra ID verwendet haben.

Aufheben der Zuweisung einer Richtlinie, die Benutzern direkt zugewiesen wurde

Führen Sie folgendes aus, um eine Besprechungsrichtlinie von Benutzern zu entfernen, denen diese Richtlinie direkt zugewiesen wurde. Sie können Benutzer nach E-Mail-Adresse oder Objekt-ID angeben.

In diesem Beispiel wird die Besprechungsrichtlinie von Benutzern entfernt, die durch ihre E-Mail-Adresse angegeben werden.

$users_ids = @("reda@contoso.com", "nikica@contoso.com", "jamie@contoso.com")
New-CsBatchPolicyAssignmentOperation -PolicyType TeamsMeetingPolicy -PolicyName $null -Identity $users_ids -OperationName "Unassign meeting policy"

In diesem Beispiel wird die Besprechungsrichtlinie aus der Liste der Benutzer in einer Textdatei namens user_ids.txt entfernt.

$user_ids = Get-Content .\users_ids.txt
New-CsBatchPolicyAssignmentOperation -PolicyType TeamsMeetingPolicy -PolicyName $null -Identity $users_ids -OperationName "Unassign meeting policy"
Abrufen von Richtlinienzuweisungen für eine Gruppe

Führen Sie den folgenden Befehl aus, um alle Richtlinien anzuzeigen, die einer bestimmten Sicherheitsgruppe zugewiesen sind. Beachten Sie, dass Gruppen immer anhand ihrer Gruppen-ID aufgelistet werden, auch wenn die SIP-Adresse oder E-Mail-Adresse zum Zuweisen der Richtlinie verwendet wurde.

Get-CsGroupPolicyAssignment -GroupId staff-faculty@contoso.com
Abrufen der einem Benutzer zugewiesenen Richtlinien

Führen Sie den folgenden Befehl aus, um alle Richtlinien anzuzeigen, die einem bestimmten Benutzer zugewiesen sind. Das folgende Beispiel zeigt, wie Sie die Richtlinien abrufen, die zugewiesen reda@contoso.comsind.

Get-CsUserPolicyAssignment -Identity reda@contoso.com

Zuweisen einer Richtlinie zu einem Batch von Benutzern

Führen Sie die folgenden Schritte aus, um Ihren Mitarbeitern und Lehrkräften massenweise eine benutzerdefinierte Besprechungsrichtlinie namens EducatorMeetingPolicy zuzuweisen.

Verwendung von PowerShell

Herstellen einer Verbindung mit microsoft Graph PowerShell und dem Teams PowerShell-Modul

Bevor Sie die Schritte in diesem Artikel ausführen, müssen Sie microsoft Graph PowerShell (um Benutzer anhand ihrer zugewiesenen Lizenzen zu identifizieren) und das Microsoft Teams PowerShell-Modul (um diesen Benutzern die Richtlinien zuzuweisen) installieren und eine Verbindung damit herstellen.

Installieren und Herstellen einer Verbindung mit Microsoft Graph PowerShell

Führen Sie Windows PowerShell als Administrator aus, und führen Sie dann Folgendes aus, um Microsoft Graph PowerShell zu installieren.

Install-Module Microsoft.Graph -Scope CurrentUser

Führen Sie Folgendes aus, um eine Verbindung mit Microsoft Entra-ID herzustellen.

Connect-MgGraph

Wenn Sie dazu aufgefordert werden, melden Sie sich mit Ihren Administratoranmeldeinformationen an.

Weitere Informationen finden Sie unter Erste Schritte mit dem Microsoft Graph PowerShell SDK.

Installieren und Herstellen einer Verbindung mit dem Microsoft Teams PowerShell-Modul

Führen Sie Folgendes aus, um das Teams PowerShell-Modul zu installieren (sofern es noch nicht installiert ist). Stellen Sie sicher, dass Sie Version 1.0.5 oder höher installieren.

Install-Module MicrosoftTeams

Führen Sie Folgendes aus, um eine Verbindung mit Teams herzustellen und eine Sitzung zu starten.

Connect-MicrosoftTeams

Wenn Sie dazu aufgefordert werden, melden Sie sich mit den gleichen Administratoranmeldeinformationen an, die Sie zum Herstellen einer Verbindung mit Microsoft Entra ID verwendet haben.

Identifizieren Ihrer Benutzer

Führen Sie zunächst Folgendes aus, um Ihre Mitarbeiter und Lehrkräfte nach Lizenztyp zu identifizieren. Dadurch erfahren Sie, welche SKUs in Ihrem organization verwendet werden. Anschließend können Sie Mitarbeiter und Lehrkräfte identifizieren, denen eine Fakultäts-SKU zugewiesen ist.

Get-MgSubscribedSku | Select-Object -Property SkuPartNumber,SkuId

Gibt Folgendes zurück:

SkuPartNumber      SkuId
-------------      -----
M365EDU_A5_FACULTY e97c048c-37a4-45fb-ab50-922fbf07a370
M365EDU_A5_STUDENT 46c119d4-0379-4a9d-85e4-97c66d3f909e

In diesem Beispiel zeigt die Ausgabe, dass die SkuId der Fakultätslizenz "e97c048c-37a4-45fb-ab50-922fbf07a370" lautet.

Hinweis

Eine Liste der Education-SKUs und SKU-IDs finden Sie in der Education-SKU-Referenz.

Als Nächstes führen wir Folgendes aus, um die Benutzer zu identifizieren, die über diese Lizenz verfügen, und sammeln sie alle zusammen.

$SkuId = "e97c048c-37a4-45fb-ab50-922fbf07a370"
$faculty = Get-MgUser -Filter "assignedLicenses/any(x:x/skuId eq $($SkuId) )" -ConsistencyLevel eventual -CountVariable skuIdUserCount -All

Massenweises Zuweisen einer Richtlinie

Jetzt weisen wir benutzern die entsprechenden Richtlinien massenweise zu. Die maximale Anzahl von Benutzern, denen Sie Richtlinien zuweisen oder aktualisieren können, beträgt 5.000 gleichzeitig. Wenn Sie beispielsweise mehr als 5.000 Mitarbeiter und Lehrkräfte haben, müssen Sie mehrere Batches übermitteln.

Führen Sie Folgendes aus, um Ihren Mitarbeitern und Lehrkräften eine benutzerdefinierte Besprechungsrichtlinie mit dem Namen EducatorMeetingPolicy zuzuweisen.

New-CsBatchPolicyAssignmentOperation -PolicyType TeamsMeetingPolicy -PolicyName EducatorMeetingPolicy -Identity $faculty.ObjectId

Hinweis

Wenn Sie einen anderen Richtlinientyp massenweise zuweisen möchten, z. B. TeamsMessagingPolicy, müssen Sie zu der Richtlinie, die Sie zuweisen, und PolicyName dem Richtliniennamen ändernPolicyType.

Abrufen der status einer Massenzuweisung

Jede Massenzuweisung gibt eine Vorgangs-ID zurück, mit der Sie den Fortschritt der Richtlinienzuweisungen nachverfolgen oder ggf. auftretende Fehler identifizieren können. Führen Sie beispielsweise Folgendes aus:

Get-CsBatchPolicyAssignmentOperation -OperationId 3964004e-caa8-4eb4-b0d2-7dd2c8173c8c | fl

Um die Zuweisung status der einzelnen Benutzer im Batchvorgang anzuzeigen, führen Sie Folgendes aus. Details zu jedem Benutzer finden Sie in der UserState -Eigenschaft.

Get-CsBatchPolicyAssignmentOperation -OperationId 3964004e-caa8-4eb4-b0d2-7dd2c8173c8c | Select -ExpandProperty UserState

Massenweises Zuweisen einer Richtlinie bei mehr als 5.000 Benutzern

Führen Sie zunächst Folgendes aus, um zu sehen, wie viele Mitarbeiter und Lehrkräfte Sie haben:

$faculty.count

Anstatt die gesamte Liste der Benutzer-IDs anzugeben, führen Sie folgendes aus, um die ersten 5.000 und dann die nächsten 5.000 anzugeben usw.

New-CsBatchPolicyAssignmentOperation -PolicyType TeamsMeetingPolicy -PolicyName EducatorMeetingPolicy -Identity $faculty[0..19999].ObjectId

Sie können den Bereich der Benutzer-IDs ändern, bis Sie die vollständige Liste der Benutzer erreicht haben. Geben Sie $faculty[0..4999 beispielsweise für den ersten Batch ein, verwenden Sie $faculty[5000..9999 für den zweiten Batch, geben Sie $faculty[10000..14999 für den dritten Batch ein usw.

Abrufen der einem Benutzer zugewiesenen Richtlinien

Führen Sie den folgenden Befehl aus, um alle Richtlinien anzuzeigen, die einem bestimmten Benutzer zugewiesen sind. Das folgende Beispiel zeigt, wie Sie die Richtlinien abrufen, die zugewiesen hannah@contoso.comsind.

Get-CsUserPolicyAssignment -Identity hannah@contoso.com

Häufig gestellte Fragen

Ich bin mit PowerShell für Teams nicht vertraut. Wo kann ich mehr erfahren?

Eine Übersicht über die Verwendung von PowerShell zum Verwalten von Teams finden Sie unter Übersicht über Teams PowerShell. Weitere Informationen zu den in diesem Artikel verwendeten Cmdlets finden Sie unter: