{"id":18857,"date":"2024-02-19T14:43:21","date_gmt":"2024-02-19T13:43:21","guid":{"rendered":"https:\/\/staging.dynamicgroup.net\/?p=18857"},"modified":"2025-09-01T16:45:46","modified_gmt":"2025-09-01T14:45:46","slug":"verschachtelte-ad-gruppen-in-entra-id-synchronisieren","status":"publish","type":"post","link":"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/","title":{"rendered":"Verschachtelte AD Gruppen in Entra ID synchronisieren"},"content":{"rendered":"<p>Verschachtelte AD Gruppen in die Cloud zu synchronisieren, ist jetzt m\u00f6glich. Aber Vorsicht, auf einige Punkte sollten Sie achten. In vielen Umgebungen kommen lokale AD-Gesamtstrukturen zum Einsatz und gleichzeitig Entra ID.\u00a0Findet eine Synchronisierung der Benutzerkonten und Gruppen statt, wird es schnell kompliziert.<\/p>\n<p>Es entstehen Sicherheitsl\u00fccken, wenn Benutzer zum Beispiel noch Mitglieder in Gruppen sind, f\u00fcr die sie keinen Zugriff ben\u00f6tigen. Die richtige Planung und passende Zusatzl\u00f6sungen k\u00f6nnen solche Probleme aber vermeiden und die Pflege von Gruppen deutlich vereinfachen.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-custom ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\"><p class=\"ez-toc-title\" style=\"cursor:inherit\">Index<\/p>\n<\/div><nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/#Was-sind-verschachtelte-Gruppen-und-wozu-braucht-man-sie\" >Was sind verschachtelte Gruppen und wozu braucht man sie?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/#Besonderheiten-von-verschachtelten-AD-Gruppen\" >Besonderheiten von verschachtelten AD Gruppen<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/#Besonderheiten-von-verschachtelten-Gruppen-in-Entra-ID\" >Besonderheiten von verschachtelten Gruppen in Entra ID<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/#Unterschiede-zwischen-Verschachtelungen-in-Entra-ID-und-AD\" >Unterschiede zwischen Verschachtelungen in Entra ID und AD<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/#Einschraenkungen-bei-der-Verschachtelung-von-Gruppen-in-Entra-ID\" >Einschr\u00e4nkungen bei der Verschachtelung von Gruppen in Entra ID<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/#So-synchronisiert-man-verschachtelte-AD-Gruppen-in-Entra-ID\" >So synchronisiert man verschachtelte AD Gruppen in Entra ID<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/#Verschachtelte-Gruppen-hybrid-nutzen-DynamicGroup-und-DynamicSync\" >Verschachtelte Gruppen hybrid nutzen: DynamicGroup und DynamicSync<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/#Ueber-die-FirstAttribute-AG\" >\u00dcber die FirstAttribute AG<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2><span class=\"ez-toc-section\" id=\"Was-sind-verschachtelte-Gruppen-und-wozu-braucht-man-sie\"><\/span>Was sind verschachtelte Gruppen und wozu braucht man sie?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Verschachtelte Gruppen sind, seit es Windows-Dom\u00e4nen gibt, ein wichtiges Mittel, um Berechtigungen in Dom\u00e4nen und in Active Directory zu steuern. Wenn eine Gruppe von Mitarbeitern gemeinsame Berechtigungen ben\u00f6tigt, macht es Sinn, diese in einer gemeinsamen Gruppe zu sammeln. Gibt es innerhalb dieser Gruppen aber weitere Mitarbeiter, die zus\u00e4tzliche Rechte ben\u00f6tigen, macht es Sinn auch diese Mitarbeiter in einer Gruppe aufzunehmen, und diese unterhalb einer anderen Gruppe unterzuordnen.<\/p>\n<p>Durch die Untergliederung der neuen Gruppe zur bisher vorhandenen Gruppe erhalten die Mitarbeiter ebenfalls alle Rechte der \u00fcbergeordneten Gruppe. Dies<\/p>\n<ul>\n<li>vermeidet doppelte Konfigurationen,<\/li>\n<li>erleichtert die Einrichtung und<\/li>\n<li>sorgt f\u00fcr mehr Ordnung bei der Vergabe von Berechtigungen.<\/li>\n<\/ul>\n<h2><span class=\"ez-toc-section\" id=\"Besonderheiten-von-verschachtelten-AD-Gruppen\"><\/span>Besonderheiten von verschachtelten AD Gruppen<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><img decoding=\"async\" class=\"alignright wp-image-18909\" title=\"Besonderheiten von verschachtelten AD Gruppen\" src=\"https:\/\/dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Active-Directory-verschachtelte-Gruppen-uebersicht-neu-1.png\" alt=\"Besonderheiten von verschachtelten AD Gruppen\" width=\"218\" height=\"323\" srcset=\"https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Active-Directory-verschachtelte-Gruppen-uebersicht-neu-1.png 571w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Active-Directory-verschachtelte-Gruppen-uebersicht-neu-1-202x300.png 202w\" sizes=\"(max-width: 218px) 100vw, 218px\" \/><\/p>\n<p>Verschachtelte Gruppen haben in Active Directory verschiedene M\u00f6glichkeiten und Bezeichnungen:<\/p>\n<p><strong>(Dom\u00e4nen)-Lokale Gruppen<\/strong> werden f\u00fcr die Zusammenfassung von globalen Gruppen oder in Ausnahmef\u00e4llen direkt von Benutzern in Dom\u00e4nen oder auf einzelnen Servern eingesetzt. Lokale Gruppen k\u00f6nnen daher f\u00fcr Berechtigungen auf einem lokalen Server oder innerhalb einer AD-Dom\u00e4ne genutzt werden.<\/p>\n<p>Aus lokalen Gruppen werden in einem Active Directory automatisch dom\u00e4nenlokale Gruppen. Der Unterschied besteht darin, dass diese Gruppen einheitlich auf allen Mitgliedssystemen der Dom\u00e4ne zu sehen sind. Der Vorteil ist, dass damit eine lokale Gruppe nur einmal pro Dom\u00e4ne definiert werden muss. Diese Gruppe kann verschiedene globale Gruppen enthalten, die f\u00fcr Ressourcen auf den jeweiligen Servern Zugriff erhalten.<\/p>\n<p><strong>Globale Gruppen<\/strong> sind in der kompletten Gesamtstruktur sicht- und verwendbar, k\u00f6nnen aber nur Mitglieder aus der eigenen Dom\u00e4ne enthalten. Globale Gruppen k\u00f6nnen aber daf\u00fcr Mitglied von lokalen und universalen Gruppen sein. Sie k\u00f6nnen globale Gruppen zudem verschachteln, also andere globale Gruppen in eine \u00fcbergeordnete Gruppe aufnehmen. Dadurch lassen sich flexible Berechtigungsmodelle aufbauen.<\/p>\n<p>Zus\u00e4tzlich gibt es noch <strong>universale Gruppen<\/strong>. Alle Informationen \u00fcber Zugeh\u00f6rigkeiten zu universalen Gruppen sind auf den globalen Katalogservern in Active Directory gespeichert. Universale Gruppen sind in allen Dom\u00e4nen der Gesamtstruktur verf\u00fcgbar und k\u00f6nnen Mitglieder aus allen Dom\u00e4nen enthalten. Durch diese verschiedenen Gruppeneigenschaften k\u00f6nnen Sie unterschiedliche Einsatzszenarien abbilden und sehr flexible Berechtigungsstrukturen aufbauen.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Besonderheiten-von-verschachtelten-Gruppen-in-Entra-ID\"><\/span>Besonderheiten von verschachtelten Gruppen in Entra ID<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<h3><span class=\"ez-toc-section\" id=\"Unterschiede-zwischen-Verschachtelungen-in-Entra-ID-und-AD\"><\/span>Unterschiede zwischen Verschachtelungen in Entra ID und AD<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>In Entra ID Active Directory (Entra ID)\/Entra ID ist es generell ebenfalls m\u00f6glich, Gruppen zu verschachteln. Das bedeutet, dass Sie eine Gruppe als Mitglied einer anderen Gruppe hinzuf\u00fcgen k\u00f6nnen. Diese Funktionalit\u00e4t kann sehr n\u00fctzlich sein, um die Verwaltung von Benutzern und den Zugriff auf Ressourcen zu vereinfachen, genauso wie in Active Directory.<\/p>\n<p><strong>Allerdings funktionieren verschachtelte Gruppen in Entra ID nicht genauso wie in Active Directory.<\/strong> <strong>Es gibt keine lokalen, universalen und globalen Gruppen mit ihren verschiedenen M\u00f6glichkeiten. In Entra ID gibt es nur Gruppen. Diese Gruppen k\u00f6nnen Mitglied anderer Gruppen sein.<\/strong><\/p>\n<p>Wenn eine Gruppe eine andere Gruppe als Mitglied hat, erben alle Mitglieder der untergeordneten Gruppe die Zugriffsrechte und Rollenzuweisungen der \u00fcbergeordneten Gruppe. Das funktioniert genauso, wie in Active Directory, nur <strong>ohne die Unterscheidung zwischen lokalen, globalen und universalen Gruppen<\/strong>. Diese Unterscheidung gibt es in Entra ID nicht.\u00a0<\/p>\n<p>Beispielsweise k\u00f6nnten Sie eine \u00fcbergeordnete Gruppe mit dem Namen &#8222;Paris&#8220; haben und darunter mehrere untergeordnete Gruppen f\u00fcr verschiedene Abteilungen wie &#8222;Marketing&#8220; und &#8222;Vertrieb&#8220;. Jede dieser untergeordneten Gruppen erbt die Zugriffsrechte und Rollenzuweisungen der \u00fcbergeordneten Gruppe &#8222;Paris&#8220;. Parallel k\u00f6nnen Sie den Mitgliedern der untergeordneten Gruppen weitere Rechte zuteilen, die nur f\u00fcr die Mitglieder dieser Gruppe gelten.\u00a0<\/p>\n<p><img decoding=\"async\" class=\"aligncenter wp-image-18918\" title=\"Entra ID Gruppen k\u00f6nnen Mitglied anderer Gruppen sein.\" src=\"https:\/\/dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Verschachtelte-Gruppen-in-Entra-ID-1-e1707898745858.png\" alt=\"Entra ID Gruppen k\u00f6nnen Mitglied anderer Gruppen sein.\" width=\"646\" height=\"560\" srcset=\"https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Verschachtelte-Gruppen-in-Entra-ID-1-e1707898745858.png 1069w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Verschachtelte-Gruppen-in-Entra-ID-1-e1707898745858-300x260.png 300w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Verschachtelte-Gruppen-in-Entra-ID-1-e1707898745858-1024x887.png 1024w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Verschachtelte-Gruppen-in-Entra-ID-1-e1707898745858-768x665.png 768w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Verschachtelte-Gruppen-in-Entra-ID-1-e1707898745858-800x693.png 800w\" sizes=\"(max-width: 646px) 100vw, 646px\" \/><\/p>\n<h3><span class=\"ez-toc-section\" id=\"Einschraenkungen-bei-der-Verschachtelung-von-Gruppen-in-Entra-ID\"><\/span>Einschr\u00e4nkungen bei der Verschachtelung von Gruppen in Entra ID<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Beachten Sie jedoch, dass es einige Einschr\u00e4nkungen bei der Verschachtelung von Gruppen gibt. <strong>Zum Beispiel unterst\u00fctzen Sicherheitsgruppen in Entra ID die Verschachtelung, w\u00e4hrend dies bei Microsoft 365-Gruppen nicht der Fall ist.\u00a0\u00a0<\/strong><\/p>\n<p>Dar\u00fcber hinaus sind f\u00fcr bestimmte Arten von Ressourcen, wie zum Beispiel Unternehmensanwendungen, spezielle Konfigurationen erforderlich, um die Verschachtelung von Gruppen zu unterst\u00fctzen. Daher ist es wichtig, die spezifischen Anforderungen und Einschr\u00e4nkungen f\u00fcr die Verschachtelung von Gruppen in Ihrer Umgebung zu verstehen und zu beachten, wie Sie die Rechte auf Basis der einzelnen Gruppen vergeben.<\/p>\n<p><span class=\"--l --r sentence_highlight\">Microsoft bringt jedoch regelm\u00e4\u00dfig neue Releases heraus. Hier finden Sie eine detailliertere Auflistung, was mit Gruppen in Entra ID m\u00f6glich ist und was nicht: <a href=\"https:\/\/learn.microsoft.com\/de-de\/entra\/identity\/users\/directory-service-limits-restrictions\" target=\"_blank\" rel=\"noopener\">Dienstgrenzwerte und Einschr\u00e4nkungen &#8211; Microsoft Entra ID | Microsoft Learn<\/a><\/span><\/p>\n<p><img decoding=\"async\" class=\"aligncenter wp-image-18937\" title=\"Einschr\u00e4nkungen bei der Verschachtelung von Gruppen in Entra ID\" src=\"https:\/\/dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Aktuelle-Einschrankungen.png\" alt=\"Einschr\u00e4nkungen bei der Verschachtelung von Gruppen in Entra ID\" width=\"1068\" height=\"310\" srcset=\"https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Aktuelle-Einschrankungen.png 3593w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Aktuelle-Einschrankungen-300x87.png 300w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Aktuelle-Einschrankungen-1024x298.png 1024w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Aktuelle-Einschrankungen-768x223.png 768w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Aktuelle-Einschrankungen-1536x446.png 1536w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Aktuelle-Einschrankungen-2048x595.png 2048w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Aktuelle-Einschrankungen-800x232.png 800w\" sizes=\"(max-width: 1068px) 100vw, 1068px\" \/><\/p>\n<h2><span class=\"ez-toc-section\" id=\"So-synchronisiert-man-verschachtelte-AD-Gruppen-in-Entra-ID\"><\/span>So synchronisiert man verschachtelte AD Gruppen in Entra ID<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Verschachtelte AD Gruppen synchronisieren sich in Entra ID via Entra ID Connect. Dabei \u00fcbernimmt Entra ID Connect die lokalen Gruppen zu Gruppen in Entra ID. Diese Gruppen lassen sich dann f\u00fcr das Zuweisen von Berechtigungen nutzen. Die Vorgehensweise dazu erkl\u00e4ren wir in den Betr\u00e4gen \u201e<a href=\"https:\/\/www.active-directory-faq.de\/2021\/01\/azure-ad-connect-installieren\" target=\"_blank\" rel=\"noopener\">Entra ID Connect installieren<\/a>\u201c \u00a0und \u201e<a href=\"https:\/\/www.active-directory-faq.de\/2021\/05\/azure-ad-connect-und-azure-ad-connect-cloud-sync\/\" target=\"_blank\" rel=\"noopener\">Entra ID Connect und Entra ID Connect Cloud Sync<\/a>\u201c. F\u00fcr das Synchronisieren von verschachtelten AD Gruppen ist keine Aufl\u00f6sung der Gruppen n\u00f6tig.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter wp-image-18933\" title=\"Verschachtelte AD Gruppen in Entra ID synchronisieren\" src=\"https:\/\/dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Verschachtelte-AD-Gruppen-in-Entra-ID-synchronisieren.png\" alt=\"Verschachtelte AD Gruppen in Entra ID synchronisieren\" width=\"689\" height=\"351\" srcset=\"https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Verschachtelte-AD-Gruppen-in-Entra-ID-synchronisieren.png 4312w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Verschachtelte-AD-Gruppen-in-Entra-ID-synchronisieren-300x153.png 300w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Verschachtelte-AD-Gruppen-in-Entra-ID-synchronisieren-1024x522.png 1024w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Verschachtelte-AD-Gruppen-in-Entra-ID-synchronisieren-768x391.png 768w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Verschachtelte-AD-Gruppen-in-Entra-ID-synchronisieren-1536x783.png 1536w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Verschachtelte-AD-Gruppen-in-Entra-ID-synchronisieren-2048x1043.png 2048w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Verschachtelte-AD-Gruppen-in-Entra-ID-synchronisieren-800x408.png 800w\" sizes=\"(max-width: 689px) 100vw, 689px\" \/><\/p>\n<p>F\u00fcr die Angleichung der Synchronisierung von Gruppenmitgliedschaften aus Gruppen in Active Directory mit Entra ID bietet es sich an, auf die beiden Tools <a href=\"https:\/\/dynamicgroup.net\/de\">DynamicGroup und DynamicSync<\/a> zu setzen. Damit ist es wesentlich effektiver, Gruppenmitgliedschaften zu steuern, vor allem bei der Synchronisierung zwischen AD und Entra ID.\u00a0<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Verschachtelte-Gruppen-hybrid-nutzen-DynamicGroup-und-DynamicSync\"><\/span>Verschachtelte Gruppen hybrid nutzen: DynamicGroup und DynamicSync<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><span class=\" --l --r alignedSentenceHighlight-module--alignedSentenceHighlight--5ZnPy alignedSentenceHighlight-module--partialHighlightAnimationWeb--Mk8cZ bg-[#E1F0F5] text-[#25282D] sentence_highlight\">Kommen Gruppen im lokalen AD und in Entra ID zum Einsatz, und m\u00fcssen auch noch AD Gruppen in Entra ID synchronisiert werden, wird die Verwaltung schnell kompliziert. <\/span><span class=\"--l --r sentence_highlight\">Eine schwierige Verwaltung kann bedeuten: <\/span><span class=\"--l sentence_highlight\">Zeitverlust und Risiken. <\/span><\/p>\n<p><span class=\"--l --r sentence_highlight\"><a href=\"https:\/\/dynamicgroup.net\/de\/dynamische-gruppen-in-active-directory\/\">DynamicGroup<\/a> hat den Vorteil, dass sich Unternehmen vom komplizierten Konzept der verschiedenen Gruppentypen in AD <\/span><span class=\"--l --r sentence_highlight\">verabschieden k\u00f6nnen. <\/span><span class=\"--l --r sentence_highlight\">DynamicGroup kann die Verwaltung der Mitgliedschaften in Gruppen automatisieren, indem diese dynamisch auf Basis von Attributen erfolgt. <\/span><span class=\"--l sentence_highlight\">Das spart einiges an Konfigurations- und auch Planungsarbeit ein.<\/span><\/p>\n<p><img decoding=\"async\" class=\"alignright wp-image-15920\" title=\"Gruppenverwaltung in Entra ID mit DynamicSync\" src=\"https:\/\/dynamicgroup.net\/wp-content\/uploads\/2021\/10\/DynamicGroupSync-USP-en.png\" alt=\"Gruppenverwaltung in Entra ID mit DynamicSync\" width=\"371\" height=\"224\" srcset=\"https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2021\/10\/DynamicGroupSync-USP-en.png 1762w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2021\/10\/DynamicGroupSync-USP-en-300x181.png 300w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2021\/10\/DynamicGroupSync-USP-en-1024x618.png 1024w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2021\/10\/DynamicGroupSync-USP-en-768x464.png 768w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2021\/10\/DynamicGroupSync-USP-en-1536x928.png 1536w, https:\/\/www.dynamicgroup.net\/wp-content\/uploads\/2021\/10\/DynamicGroupSync-USP-en-800x483.png 800w\" sizes=\"(max-width: 371px) 100vw, 371px\" \/><\/p>\n<p><span class=\"--l --r sentence_highlight\">Bei der zus\u00e4tzlichen Nutzung von Entra ID wird der Einsatz von DynamicGroup und <a href=\"https:\/\/dynamicgroup.net\/de\/dynamicsync\/\">DynamicSync<\/a> sogar noch praktischer. <\/span><span class=\"--l --r sentence_highlight\">Denn in diesem Fall kann DynamicGroup daf\u00fcr sorgen, dass die Gruppenmitgliedschaften nicht nur in Active Directory, sondern parallel noch in Entra ID \u00fcber dynamische Gruppenmitgliedschaften gepflegt werden. <\/span><\/p>\n<p><span class=\"--l --r sentence_highlight\">Damit automatisiert sich die Verwaltung der Gruppen in hybriden Umgebungen. Der Einsatz beider Tools bringt den Vorteil, dass die Gruppenmitgliedschaften immer passen. <\/span><span class=\"--l sentence_highlight\">DynamicSync sorgt daf\u00fcr, dass lokale AD Gruppen in Entra ID weiterverwendet werden k\u00f6nnen. <span class=\"--l --r sentence_highlight\">Es maximiert die Sicherheit in der kompletten Umgebung, sorgt <\/span>f\u00fcr mehr Flexibilit\u00e4t und eine einfachere Verwaltung.<\/span><\/p>\n<p><span class=\"--l --r sentence_highlight\">Im Beitrag \u201c<a title=\"https:\/\/www.ip-insider.de\/so-verknuepfen-sie-azure-ad-microsoft-365-und-ms-teams-a-1089604\/\" href=\"https:\/\/www.ip-insider.de\/so-verknuepfen-sie-azure-ad-microsoft-365-und-ms-teams-a-1089604\/\" target=\"_blank\" rel=\"noopener noreferrer nofollow\">So verkn\u00fcpfen Sie Entra ID, Microsoft 365 und MS Teams<\/a>\u201d sind die M\u00f6glichkeiten der beiden Dienste zu finden, die das Leben von Administratoren in hybriden Umgebungen en<\/span>orm erleichtern k\u00f6nnen.<\/p>\n<p style=\"text-align: left;\"><a href=\"https:\/\/dynamicgroup.net\/de\/download\/\" target=\"_blank\" rel=\"noopener noreferrer\"><button class=\"ButtonBeratung2 aligncenter\">Zum DynamicGroup Download<\/button><\/a><\/p>\n<hr \/>\n<h2><span class=\"ez-toc-section\" id=\"Ueber-die-FirstAttribute-AG\"><\/span>\u00dcber die FirstAttribute AG<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Die FirstAttribute ist ein unabh\u00e4ngiges Cloud Service- und Software-Unternehmen mit Schwerpunkt Identity &amp; Access Management (IAM) f\u00fcr AD und M365\/Entra ID. Sie erfahren mehr \u00fcber unser Team unter <a href=\"https:\/\/dynamicgroup.net\/de\/unternehmen\/\" target=\"_blank\" rel=\"noopener\">Unternehmen<\/a>.<\/p>\n<p><a href=\"https:\/\/dynamicgroup.net\/de\/dynamische-gruppen-in-active-directory\/\">DynamicGroup<\/a> ist seit vielen Jahren ein beliebtes Tool f\u00fcr AD Administratoren, um Gruppenmitgliedschaften im AD koordiniert und sicher zu verwalten. Die Anwendung ist weltweit bei Unternehmen unterschiedlichster Branchen im Einsatz. Kontinuierliche Updates sorgen daf\u00fcr, dass die Anwendung den wachsenden Anforderungen in der IT gerecht bleibt und genau das tut, was sie verspricht.<\/p>\n<p><a href=\"https:\/\/dynamicgroup.net\/de\/dynamicsync\/\">DynamicSync<\/a> ist eine\u00a0Automatisierungs-Software f\u00fcr Cloud-Gruppen.\u00a0Als\u00a0reiner Cloud-Dienst (SaaS) spezialisiert sich DynamicSync auf dynamische und automatische Gruppen-Synchronisierungen in Entra ID.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Verschachtelte AD Gruppen in die Cloud zu synchronisieren, ist jetzt m\u00f6glich. Aber Vorsicht, auf einige Punkte sollten Sie achten. In [&hellip;]<\/p>\n","protected":false},"author":11,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[215,1444],"tags":[1445],"class_list":["post-18857","post","type-post","status-publish","format-standard","hentry","category-dynamicgroup","category-dynamicsync","tag-verschachtelte-gruppen"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.5 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Verschachtelte AD Gruppen in Entra ID synchronisieren - FirstWare DynamicGroup<\/title>\n<meta name=\"description\" content=\"Verschachtelte AD Gruppen in Entra ID synchronisieren | Verschachtelte AD und Entra ID Gruppen besser verstehen. | DynamicSync als L\u00f6sung\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Verschachtelte AD Gruppen in Entra ID synchronisieren - FirstWare DynamicGroup\" \/>\n<meta property=\"og:description\" content=\"Verschachtelte AD Gruppen in Entra ID synchronisieren | Verschachtelte AD und Entra ID Gruppen besser verstehen. | DynamicSync als L\u00f6sung\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/\" \/>\n<meta property=\"og:site_name\" content=\"FirstWare DynamicGroup\" \/>\n<meta property=\"article:published_time\" content=\"2024-02-19T13:43:21+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-09-01T14:45:46+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Active-Directory-verschachtelte-Gruppen-uebersicht-neu-1.png\" \/>\n<meta name=\"author\" content=\"Sophia Tunui\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Sophia Tunui\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"7\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/de\\\/news\\\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/de\\\/news\\\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\\\/\"},\"author\":{\"name\":\"Sophia Tunui\",\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/en\\\/#\\\/schema\\\/person\\\/e167a093efb5e1da8f585595e4d6f6ba\"},\"headline\":\"Verschachtelte AD Gruppen in Entra ID synchronisieren\",\"datePublished\":\"2024-02-19T13:43:21+00:00\",\"dateModified\":\"2025-09-01T14:45:46+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/de\\\/news\\\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\\\/\"},\"wordCount\":1279,\"publisher\":{\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/en\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/de\\\/news\\\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/dynamicgroup.net\\\/wp-content\\\/uploads\\\/2024\\\/02\\\/Active-Directory-verschachtelte-Gruppen-uebersicht-neu-1.png\",\"keywords\":[\"Verschachtelte Gruppen\"],\"articleSection\":[\"DynamicGroup\",\"DynamicSync\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/de\\\/news\\\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\\\/\",\"url\":\"https:\\\/\\\/www.dynamicgroup.net\\\/de\\\/news\\\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\\\/\",\"name\":\"Verschachtelte AD Gruppen in Entra ID synchronisieren - FirstWare DynamicGroup\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/en\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/de\\\/news\\\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/de\\\/news\\\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/dynamicgroup.net\\\/wp-content\\\/uploads\\\/2024\\\/02\\\/Active-Directory-verschachtelte-Gruppen-uebersicht-neu-1.png\",\"datePublished\":\"2024-02-19T13:43:21+00:00\",\"dateModified\":\"2025-09-01T14:45:46+00:00\",\"description\":\"Verschachtelte AD Gruppen in Entra ID synchronisieren | Verschachtelte AD und Entra ID Gruppen besser verstehen. | DynamicSync als L\u00f6sung\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/de\\\/news\\\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.dynamicgroup.net\\\/de\\\/news\\\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/de\\\/news\\\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\\\/#primaryimage\",\"url\":\"https:\\\/\\\/dynamicgroup.net\\\/wp-content\\\/uploads\\\/2024\\\/02\\\/Active-Directory-verschachtelte-Gruppen-uebersicht-neu-1.png\",\"contentUrl\":\"https:\\\/\\\/dynamicgroup.net\\\/wp-content\\\/uploads\\\/2024\\\/02\\\/Active-Directory-verschachtelte-Gruppen-uebersicht-neu-1.png\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/de\\\/news\\\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/www.dynamicgroup.net\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Verschachtelte AD Gruppen in Entra ID synchronisieren\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/en\\\/#website\",\"url\":\"https:\\\/\\\/www.dynamicgroup.net\\\/en\\\/\",\"name\":\"FirstWare DynamicGroup\",\"description\":\"Active Directory Group Automation\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/en\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.dynamicgroup.net\\\/en\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/en\\\/#organization\",\"name\":\"FirstAttribute\",\"url\":\"https:\\\/\\\/www.dynamicgroup.net\\\/en\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/en\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/dynamicgroup.net\\\/wp-content\\\/uploads\\\/2017\\\/10\\\/FIRSTATTRIBUTE-Logo2013-final.png\",\"contentUrl\":\"https:\\\/\\\/dynamicgroup.net\\\/wp-content\\\/uploads\\\/2017\\\/10\\\/FIRSTATTRIBUTE-Logo2013-final.png\",\"width\":483,\"height\":100,\"caption\":\"FirstAttribute\"},\"image\":{\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/en\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.dynamicgroup.net\\\/en\\\/#\\\/schema\\\/person\\\/e167a093efb5e1da8f585595e4d6f6ba\",\"name\":\"Sophia Tunui\",\"sameAs\":[\"http:\\\/\\\/firstattribute.com\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Verschachtelte AD Gruppen in Entra ID synchronisieren - FirstWare DynamicGroup","description":"Verschachtelte AD Gruppen in Entra ID synchronisieren | Verschachtelte AD und Entra ID Gruppen besser verstehen. | DynamicSync als L\u00f6sung","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/","og_locale":"de_DE","og_type":"article","og_title":"Verschachtelte AD Gruppen in Entra ID synchronisieren - FirstWare DynamicGroup","og_description":"Verschachtelte AD Gruppen in Entra ID synchronisieren | Verschachtelte AD und Entra ID Gruppen besser verstehen. | DynamicSync als L\u00f6sung","og_url":"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/","og_site_name":"FirstWare DynamicGroup","article_published_time":"2024-02-19T13:43:21+00:00","article_modified_time":"2025-09-01T14:45:46+00:00","og_image":[{"url":"https:\/\/dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Active-Directory-verschachtelte-Gruppen-uebersicht-neu-1.png","type":"","width":"","height":""}],"author":"Sophia Tunui","twitter_misc":{"Verfasst von":"Sophia Tunui","Gesch\u00e4tzte Lesezeit":"7\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/#article","isPartOf":{"@id":"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/"},"author":{"name":"Sophia Tunui","@id":"https:\/\/www.dynamicgroup.net\/en\/#\/schema\/person\/e167a093efb5e1da8f585595e4d6f6ba"},"headline":"Verschachtelte AD Gruppen in Entra ID synchronisieren","datePublished":"2024-02-19T13:43:21+00:00","dateModified":"2025-09-01T14:45:46+00:00","mainEntityOfPage":{"@id":"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/"},"wordCount":1279,"publisher":{"@id":"https:\/\/www.dynamicgroup.net\/en\/#organization"},"image":{"@id":"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/#primaryimage"},"thumbnailUrl":"https:\/\/dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Active-Directory-verschachtelte-Gruppen-uebersicht-neu-1.png","keywords":["Verschachtelte Gruppen"],"articleSection":["DynamicGroup","DynamicSync"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/","url":"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/","name":"Verschachtelte AD Gruppen in Entra ID synchronisieren - FirstWare DynamicGroup","isPartOf":{"@id":"https:\/\/www.dynamicgroup.net\/en\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/#primaryimage"},"image":{"@id":"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/#primaryimage"},"thumbnailUrl":"https:\/\/dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Active-Directory-verschachtelte-Gruppen-uebersicht-neu-1.png","datePublished":"2024-02-19T13:43:21+00:00","dateModified":"2025-09-01T14:45:46+00:00","description":"Verschachtelte AD Gruppen in Entra ID synchronisieren | Verschachtelte AD und Entra ID Gruppen besser verstehen. | DynamicSync als L\u00f6sung","breadcrumb":{"@id":"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/#primaryimage","url":"https:\/\/dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Active-Directory-verschachtelte-Gruppen-uebersicht-neu-1.png","contentUrl":"https:\/\/dynamicgroup.net\/wp-content\/uploads\/2024\/02\/Active-Directory-verschachtelte-Gruppen-uebersicht-neu-1.png"},{"@type":"BreadcrumbList","@id":"https:\/\/www.dynamicgroup.net\/de\/news\/verschachtelte-ad-gruppen-in-entra-id-synchronisieren\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.dynamicgroup.net\/de\/"},{"@type":"ListItem","position":2,"name":"Verschachtelte AD Gruppen in Entra ID synchronisieren"}]},{"@type":"WebSite","@id":"https:\/\/www.dynamicgroup.net\/en\/#website","url":"https:\/\/www.dynamicgroup.net\/en\/","name":"FirstWare DynamicGroup","description":"Active Directory Group Automation","publisher":{"@id":"https:\/\/www.dynamicgroup.net\/en\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.dynamicgroup.net\/en\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.dynamicgroup.net\/en\/#organization","name":"FirstAttribute","url":"https:\/\/www.dynamicgroup.net\/en\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.dynamicgroup.net\/en\/#\/schema\/logo\/image\/","url":"https:\/\/dynamicgroup.net\/wp-content\/uploads\/2017\/10\/FIRSTATTRIBUTE-Logo2013-final.png","contentUrl":"https:\/\/dynamicgroup.net\/wp-content\/uploads\/2017\/10\/FIRSTATTRIBUTE-Logo2013-final.png","width":483,"height":100,"caption":"FirstAttribute"},"image":{"@id":"https:\/\/www.dynamicgroup.net\/en\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.dynamicgroup.net\/en\/#\/schema\/person\/e167a093efb5e1da8f585595e4d6f6ba","name":"Sophia Tunui","sameAs":["http:\/\/firstattribute.com"]}]}},"_links":{"self":[{"href":"https:\/\/www.dynamicgroup.net\/de\/wp-json\/wp\/v2\/posts\/18857","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.dynamicgroup.net\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dynamicgroup.net\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dynamicgroup.net\/de\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dynamicgroup.net\/de\/wp-json\/wp\/v2\/comments?post=18857"}],"version-history":[{"count":0,"href":"https:\/\/www.dynamicgroup.net\/de\/wp-json\/wp\/v2\/posts\/18857\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.dynamicgroup.net\/de\/wp-json\/wp\/v2\/media?parent=18857"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dynamicgroup.net\/de\/wp-json\/wp\/v2\/categories?post=18857"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dynamicgroup.net\/de\/wp-json\/wp\/v2\/tags?post=18857"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}