Inhalte: Wochen 9 bis 12

- Woche 9 Virtualisierung (B1, A8, LF9)
- Woche 10 Verzeichnisdienst und Serverdienste (B3, A6, LF10)
- Woche 11 Netze trennen und verbinden (B2, A6, LF9)
- Woche 12 Kundenauftrag von der Anfrage bis zur Abnahme (A2, A3, A7)

12 Handouts, 36 Merkkarten, 4 Praxisaufgaben, 3 Checklisten,
2 Lernzielkontrollen, 23 Glossareintraege, Themenblock Server und
Virtualisierung. Die Praxisaufgaben 9.1 und 10.1 bauen aufeinander auf:
Der Testserver aus Woche 9 traegt die Testdomaene in Woche 10.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

content/aufgaben/10.1-abteilung-im-verzeichnis.md

@@ -0,0 +1,53 @@
+---
+id: "10.1"
+titel: Eine Abteilung im Verzeichnisdienst abbilden
+woche: 10
+block: server
+ziel: Du bildest auf dem Testserver eine Abteilung mit OU, Gruppen nach AGDLP, Freigabe, Laufwerkszuordnung und Druckerzuordnung ab und weist mit zwei Testkonten nach, dass jede Rolle genau die vorgesehenen Rechte hat.
+zeitrahmen: 8 Stunden, verteilt auf zwei Tage
+rahmenplan: [B3, A6, B1, A5]
+lernfeld: LF10
+material:
+  - Testserver aus Praxisaufgabe 9.1 mit Domänencontroller-Rolle oder Zugang zur Testdomäne
+  - Ein Testclient, der Mitglied der Testdomäne ist
+  - Abteilungsübersicht aus Praxisaufgabe 5.1
+  - Checkliste „Neuen Mitarbeiter einrichten"
+kriterien:
+  - Ein Plan mit OU-Struktur, Gruppen und Rechten lag vor der Umsetzung vor
+  - Die Gruppen folgen AGDLP und der Namensregel
+  - Berechtigungen sind ausschließlich an domänenlokale Gruppen vergeben, nicht an Konten
+  - Laufwerk und Drucker werden per Gruppenrichtlinie zugeordnet, gefiltert auf die Gruppe
+  - Zwei Testkonten mit unterschiedlicher Rolle haben genau die vorgesehenen Rechte – nachgewiesen durch Anmeldung, nicht durch Ansicht der Einstellungen
+  - gpresult wurde am Client geprüft und das Ergebnis dokumentiert
+  - Ein Abteilungswechsel eines Testkontos wurde durchgespielt, nur durch Änderung der Gruppenzugehörigkeit
+---
+
+## Auftrag
+
+Nimm eine Abteilung aus deiner Übersicht aus Aufgabe 5.1 – etwa den Einkauf – und bilde sie
+in der Testdomäne vollständig ab.
+
+1. **Planen:** OU für die Abteilung, globale Gruppen nach Rolle (Mitarbeitende,
+   Abteilungsleitung), domänenlokale Gruppen nach Recht (Ablage ändern, Ablage lesen).
+   Schreib auf, welche Rolle welches Recht bekommt.
+2. **Ablage:** Ordner auf dem Testserver anlegen, freigeben, NTFS-Rechte an die
+   domänenlokalen Gruppen vergeben.
+3. **Konten:** Zwei Testkonten nach der Checkliste anlegen, eines je Rolle.
+4. **Richtlinien:** Laufwerkszuordnung und Druckerzuordnung per Gruppenrichtlinie, gefiltert
+   auf die Gruppe der Abteilung.
+5. **Nachweisen:** Mit beiden Testkonten am Testclient anmelden, Zugriff prüfen – auch, was
+   **nicht** gehen darf. `gpresult /r` ausführen und festhalten.
+6. **Wechsel durchspielen:** Ein Testkonto wechselt in eine andere Abteilung. Ändere nur die
+   Gruppenzugehörigkeit und prüfe erneut.
+
+## Worauf es ankommt
+
+Der Nachweis per Anmeldung ist der Teil, der zählt. Eine Berechtigung, die im Dialog richtig
+aussieht, aber beim Anmelden nicht wirkt – etwa weil die Freigabe enger ist als NTFS oder
+die Richtlinie herausgefiltert wird –, fällt sonst erst dem Mitarbeiter am ersten Arbeitstag
+auf.
+
+## Zeit
+
+Zwei Tage. Plane am ersten Tag und setze die Ablage um, am zweiten Tag Konten, Richtlinien
+und Nachweis.