No quiero que mis usuarios creen grupos de Teams

Una semana después de mostrar teams a un cliente me encuentro 50 SITES nuevos… mire por activa y pasiva políticas en la zona de administración de teams y no fui capaz de ver nada.

Se lo comente a un compañero (CERO merito mio) y me comento que por PS se podría hacer.

El problema:

Requisito:

Creamos en Azure un grupo de seguridad y metemos dentro los usuarios que si van a poder crear grupos.

Apuntaros el ID del objeto porque cuando finaliza el script podréis comprobar si esta todo ok

import-Module AzureADPreview

Connect-AzureAD

$Template = Get-AzureADDirectorySettingTemplate | where {$_.DisplayName -eq ‘Group.Unified’}

$Setting = $Template.CreateDirectorySetting()

New-AzureADDirectorySetting -DirectorySetting $Setting

$Setting = Get-AzureADDirectorySetting -Id (Get-AzureADDirectorySetting | where -Property DisplayName -Value “Group.Unified” -EQ).id

$Setting[“EnableGroupCreation”] = $False

$Setting[“GroupCreationAllowedGroupId”] = (Get-AzureADGroup -SearchString “gs_creargrupos“).objectid

Set-AzureADDirectorySetting -Id (Get-AzureADDirectorySetting | where -Property DisplayName -Value “Group.Unified” -EQ).id -DirectorySetting $Setting

(Get-AzureADDirectorySetting).Values

gs_creargrupos = al grupo de seguridad que si podrá crear los equipos de Teams.

Si cerramos la aplicación y la abrimos ya no tendria que permitir crear grupos