Struktur - Windows 2000 Server-Management 1: Vorwort

Struktur
Jeder Fachbereich hat sein Verzeichnis. Hierbei sind die vom Rechenzentrum herausgegeben Richtlinien (File: Struktur OU - FH.doc, Download im Mitarbeiterbereich des Rechenzentrums: ADSDoku/OU Struktur)
Jeder Fachbereich hat unterhalb des Verzeichnisses FH ein eigenes Verzeichnis. In diesem hat der Fachbereich die Rechte alles anzulegen / zu ändern. Das Rechenzentrum gibt dazu Richtlinien vor.
Übertragen auf den Fachbereich MN würde sich folgende Struktur ergeben:
MN
MN Servers
MN Users
FT
MT
NW
ST
Exemplarisch für ST:
ST Servers
ST Users
ST Admins
ST Installers
ST 0(Mitarbeiter)
ST0 Computers
ST0 Users
ST0 Admins
ST0 Installers
ST1 (Pool)
ST1 Computers
ST1 Users
ST1 Admins
ST1 Installers
....
ST9 Test
Will man der Baumstruktur ein neues Objekt hinzufügen, rechte Maustaste
Computer
M it diesem Menüpunkt können Rechner in das Active Directory aufgenommen werden. Computernamen müssen so, wie in der DNS definiert, verwendet werden (Bei MAC-Adressen Vergabe Andernfalls kommt es zu Problemen in der Netzverwaltung).
Es ist auch möglich einen installierten Computer später in das Active Directory aufzunehmen. Dies geht dann wie unter Windows NT.
Bevor man klont muß man den Rechner bereit in der ADS angemeldet haben.
Dann jedoch „verwalteter Computer“ wählen.
B ei Eingabe Computerkennung die MAC-Adresse der Netzwerkkarte eingeben. Damit dieses Feld 32 Stellen aufweißt vorne noch entsprechende Nullen (20 Stück) einfügen.
Dann „Weiter“ anklicken.
Gruppe
In Gruppen werden Benutzer eingefügt. Gruppen können wiederum Gruppen zugeordnet werden. So soll in der Gruppe der Admins jeweils die Gruppe der Admins stehen, die in der Baumstruktur höher ist.
Z.B. sollten in der Gruppe der ST Admins die Gruppe der MN Admins stehen.
In Jeder OU Users sollen die Gruppen Installers und Admins stehen, wobei zwischen Studiengang und Admins ein Leerzeichen ist. (Die Benutzer Admin und Installer werden mit Bindestrich geschrieben)
(Richtlinien des Rechenzentrums beachte! File: Anlegen OU für Fb XX. doc 1, Download im Mitarbeiterbereich des Rechenzentrums: ADSDoku/OU Struktur)
Gruppen werden Rechte zugewiesen, nicht Benutzern.
Neuanlegen einer Gruppe
Im ADS-Fenster die gewünschte OU öffnen, dann rechte Maustaste Neu->Gruppe.
Gruppenname eingeben. Voreinstellungen auf Global und Sicherheit belassen.
OK
Hinzufügen von Benutzern oder Gruppen zu einer Gruppe:
Hierbei sollte man die Richtlinien beachten, die vom RZ herausgegeben wurden. Nur so erhält jeder Benutzer auch die richtigen Rechte.
M it der rechte Maustaste auf die Gruppe klicken
„Eigenschaften“ auswählen
Die Registerkarte „Mitglieder“ wählen. Dann „Hinzufügen“ anklicken.
Im Feld Objektname die Benutzergruppe oder Benutzer eintippen. Es reicht auch ein Stringanfang. Mit „Namen überprüfen“ sucht das Programm den Namen bzw. bei mehreren Möglichkeiten wird eine entsprechende Liste ausgegeben
Die Gruppe bzw. der Benutzer werden eingefügt, mit OK bestätigen.
Vom Rechenzentrum gepflegte Gruppen
Es existieren Benutzergruppen auf der ADS ->FH->FH Users
Enthaltene Benutzer
|
ADS Name
|
Mitarbeiter MN
|
Fbmn01
|
Studenten MN
|
Sgmn11
|
Alle
|
FH alle Benutzer
|
Alle Mitarbeiter
|
FH alle Mitarbeiter
|
Alle Studenten
|
FH alle Studenten
|
Installer
|
FH alle Installer
|
|