Skript welches nur der gewählten Sicherheitsgruppe die Möglichkeit gibt neue Gruppen / Teams zu erstellen.

ManageGroupCreation.ps1

# Name der Sicherheitsgruppe, die neue Gruppen erstellen darf
$GroupName = "Gruppenerstellung"
$AllowGroupCreation = "False"

# Verbindet sich mit Microsoft 365 -> man muss dann die Admin Zugangsdaten eingeben
AzureADPreview\Connect-AzureAD

$settingsObjectID = (Get-AzureADDirectorySetting | Where-object -Property Displayname -Value "Group.Unified" -EQ).id
if(!$settingsObjectID)
{
      $template = Get-AzureADDirectorySettingTemplate | Where-object {$_.displayname -eq "group.unified"}
      $settingsCopy = $template.CreateDirectorySetting()
      New-AzureADDirectorySetting -DirectorySetting $settingsCopy
      $settingsObjectID = (Get-AzureADDirectorySetting | Where-object -Property Displayname -Value "Group.Unified" -EQ).id
}

$settingsCopy = Get-AzureADDirectorySetting -Id $settingsObjectID
# schreibt in das DirectorySetting, dass keine Gruppen mehr erstellt werden drüfen
$settingsCopy["EnableGroupCreation"] = $AllowGroupCreation

# die oben definierte Sicherheitsgruppe bekommt die Option neue Gruppen / Teams zu erstellen
if($GroupName)
{
    $settingsCopy["GroupCreationAllowedGroupId"] = (Get-AzureADGroup -SearchString $GroupName).objectid
}

Set-AzureADDirectorySetting -Id $settingsObjectID -DirectorySetting $settingsCopy

(Get-AzureADDirectorySetting -Id $settingsObjectID).Values