Florian WildeandClaude Opus 5.5
08459d8c99
- Woche 9 Virtualisierung (B1, A8, LF9) - Woche 10 Verzeichnisdienst und Serverdienste (B3, A6, LF10) - Woche 11 Netze trennen und verbinden (B2, A6, LF9) - Woche 12 Kundenauftrag von der Anfrage bis zur Abnahme (A2, A3, A7) 12 Handouts, 36 Merkkarten, 4 Praxisaufgaben, 3 Checklisten, 2 Lernzielkontrollen, 23 Glossareintraege, Themenblock Server und Virtualisierung. Die Praxisaufgaben 9.1 und 10.1 bauen aufeinander auf: Der Testserver aus Woche 9 traegt die Testdomaene in Woche 10. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
54 lines
2.7 KiB
Markdown
54 lines
2.7 KiB
Markdown
---
|
||
id: "10.1"
|
||
titel: Eine Abteilung im Verzeichnisdienst abbilden
|
||
woche: 10
|
||
block: server
|
||
ziel: Du bildest auf dem Testserver eine Abteilung mit OU, Gruppen nach AGDLP, Freigabe, Laufwerkszuordnung und Druckerzuordnung ab und weist mit zwei Testkonten nach, dass jede Rolle genau die vorgesehenen Rechte hat.
|
||
zeitrahmen: 8 Stunden, verteilt auf zwei Tage
|
||
rahmenplan: [B3, A6, B1, A5]
|
||
lernfeld: LF10
|
||
material:
|
||
- Testserver aus Praxisaufgabe 9.1 mit Domänencontroller-Rolle oder Zugang zur Testdomäne
|
||
- Ein Testclient, der Mitglied der Testdomäne ist
|
||
- Abteilungsübersicht aus Praxisaufgabe 5.1
|
||
- Checkliste „Neuen Mitarbeiter einrichten"
|
||
kriterien:
|
||
- Ein Plan mit OU-Struktur, Gruppen und Rechten lag vor der Umsetzung vor
|
||
- Die Gruppen folgen AGDLP und der Namensregel
|
||
- Berechtigungen sind ausschließlich an domänenlokale Gruppen vergeben, nicht an Konten
|
||
- Laufwerk und Drucker werden per Gruppenrichtlinie zugeordnet, gefiltert auf die Gruppe
|
||
- Zwei Testkonten mit unterschiedlicher Rolle haben genau die vorgesehenen Rechte – nachgewiesen durch Anmeldung, nicht durch Ansicht der Einstellungen
|
||
- gpresult wurde am Client geprüft und das Ergebnis dokumentiert
|
||
- Ein Abteilungswechsel eines Testkontos wurde durchgespielt, nur durch Änderung der Gruppenzugehörigkeit
|
||
---
|
||
|
||
## Auftrag
|
||
|
||
Nimm eine Abteilung aus deiner Übersicht aus Aufgabe 5.1 – etwa den Einkauf – und bilde sie
|
||
in der Testdomäne vollständig ab.
|
||
|
||
1. **Planen:** OU für die Abteilung, globale Gruppen nach Rolle (Mitarbeitende,
|
||
Abteilungsleitung), domänenlokale Gruppen nach Recht (Ablage ändern, Ablage lesen).
|
||
Schreib auf, welche Rolle welches Recht bekommt.
|
||
2. **Ablage:** Ordner auf dem Testserver anlegen, freigeben, NTFS-Rechte an die
|
||
domänenlokalen Gruppen vergeben.
|
||
3. **Konten:** Zwei Testkonten nach der Checkliste anlegen, eines je Rolle.
|
||
4. **Richtlinien:** Laufwerkszuordnung und Druckerzuordnung per Gruppenrichtlinie, gefiltert
|
||
auf die Gruppe der Abteilung.
|
||
5. **Nachweisen:** Mit beiden Testkonten am Testclient anmelden, Zugriff prüfen – auch, was
|
||
**nicht** gehen darf. `gpresult /r` ausführen und festhalten.
|
||
6. **Wechsel durchspielen:** Ein Testkonto wechselt in eine andere Abteilung. Ändere nur die
|
||
Gruppenzugehörigkeit und prüfe erneut.
|
||
|
||
## Worauf es ankommt
|
||
|
||
Der Nachweis per Anmeldung ist der Teil, der zählt. Eine Berechtigung, die im Dialog richtig
|
||
aussieht, aber beim Anmelden nicht wirkt – etwa weil die Freigabe enger ist als NTFS oder
|
||
die Richtlinie herausgefiltert wird –, fällt sonst erst dem Mitarbeiter am ersten Arbeitstag
|
||
auf.
|
||
|
||
## Zeit
|
||
|
||
Zwei Tage. Plane am ersten Tag und setze die Ablage um, am zweiten Tag Konten, Richtlinien
|
||
und Nachweis.
|