- Woche 9 Virtualisierung (B1, A8, LF9) - Woche 10 Verzeichnisdienst und Serverdienste (B3, A6, LF10) - Woche 11 Netze trennen und verbinden (B2, A6, LF9) - Woche 12 Kundenauftrag von der Anfrage bis zur Abnahme (A2, A3, A7) 12 Handouts, 36 Merkkarten, 4 Praxisaufgaben, 3 Checklisten, 2 Lernzielkontrollen, 23 Glossareintraege, Themenblock Server und Virtualisierung. Die Praxisaufgaben 9.1 und 10.1 bauen aufeinander auf: Der Testserver aus Woche 9 traegt die Testdomaene in Woche 10. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2.7 KiB
2.7 KiB
id, titel, woche, block, ziel, zeitrahmen, rahmenplan, lernfeld, material, kriterien
| id | titel | woche | block | ziel | zeitrahmen | rahmenplan | lernfeld | material | kriterien | |||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 10.1 | Eine Abteilung im Verzeichnisdienst abbilden | 10 | server | Du bildest auf dem Testserver eine Abteilung mit OU, Gruppen nach AGDLP, Freigabe, Laufwerkszuordnung und Druckerzuordnung ab und weist mit zwei Testkonten nach, dass jede Rolle genau die vorgesehenen Rechte hat. | 8 Stunden, verteilt auf zwei Tage |
|
LF10 |
|
|
Auftrag
Nimm eine Abteilung aus deiner Übersicht aus Aufgabe 5.1 – etwa den Einkauf – und bilde sie in der Testdomäne vollständig ab.
- Planen: OU für die Abteilung, globale Gruppen nach Rolle (Mitarbeitende, Abteilungsleitung), domänenlokale Gruppen nach Recht (Ablage ändern, Ablage lesen). Schreib auf, welche Rolle welches Recht bekommt.
- Ablage: Ordner auf dem Testserver anlegen, freigeben, NTFS-Rechte an die domänenlokalen Gruppen vergeben.
- Konten: Zwei Testkonten nach der Checkliste anlegen, eines je Rolle.
- Richtlinien: Laufwerkszuordnung und Druckerzuordnung per Gruppenrichtlinie, gefiltert auf die Gruppe der Abteilung.
- Nachweisen: Mit beiden Testkonten am Testclient anmelden, Zugriff prüfen – auch, was
nicht gehen darf.
gpresult /rausführen und festhalten. - Wechsel durchspielen: Ein Testkonto wechselt in eine andere Abteilung. Ändere nur die Gruppenzugehörigkeit und prüfe erneut.
Worauf es ankommt
Der Nachweis per Anmeldung ist der Teil, der zählt. Eine Berechtigung, die im Dialog richtig aussieht, aber beim Anmelden nicht wirkt – etwa weil die Freigabe enger ist als NTFS oder die Richtlinie herausgefiltert wird –, fällt sonst erst dem Mitarbeiter am ersten Arbeitstag auf.
Zeit
Zwei Tage. Plane am ersten Tag und setze die Ablage um, am zweiten Tag Konten, Richtlinien und Nachweis.