Files
lernbar/content/aufgaben/10.1-abteilung-im-verzeichnis.md
T
Florian WildeandClaude Opus 5.5 08459d8c99 Inhalte: Wochen 9 bis 12
- Woche 9 Virtualisierung (B1, A8, LF9)
- Woche 10 Verzeichnisdienst und Serverdienste (B3, A6, LF10)
- Woche 11 Netze trennen und verbinden (B2, A6, LF9)
- Woche 12 Kundenauftrag von der Anfrage bis zur Abnahme (A2, A3, A7)

12 Handouts, 36 Merkkarten, 4 Praxisaufgaben, 3 Checklisten,
2 Lernzielkontrollen, 23 Glossareintraege, Themenblock Server und
Virtualisierung. Die Praxisaufgaben 9.1 und 10.1 bauen aufeinander auf:
Der Testserver aus Woche 9 traegt die Testdomaene in Woche 10.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-04 22:28:42 +02:00

2.7 KiB
Raw Blame History

id, titel, woche, block, ziel, zeitrahmen, rahmenplan, lernfeld, material, kriterien
id titel woche block ziel zeitrahmen rahmenplan lernfeld material kriterien
10.1 Eine Abteilung im Verzeichnisdienst abbilden 10 server Du bildest auf dem Testserver eine Abteilung mit OU, Gruppen nach AGDLP, Freigabe, Laufwerkszuordnung und Druckerzuordnung ab und weist mit zwei Testkonten nach, dass jede Rolle genau die vorgesehenen Rechte hat. 8 Stunden, verteilt auf zwei Tage
B3
A6
B1
A5
LF10
Testserver aus Praxisaufgabe 9.1 mit Domänencontroller-Rolle oder Zugang zur Testdomäne
Ein Testclient, der Mitglied der Testdomäne ist
Abteilungsübersicht aus Praxisaufgabe 5.1
Checkliste „Neuen Mitarbeiter einrichten"
Ein Plan mit OU-Struktur, Gruppen und Rechten lag vor der Umsetzung vor
Die Gruppen folgen AGDLP und der Namensregel
Berechtigungen sind ausschließlich an domänenlokale Gruppen vergeben, nicht an Konten
Laufwerk und Drucker werden per Gruppenrichtlinie zugeordnet, gefiltert auf die Gruppe
Zwei Testkonten mit unterschiedlicher Rolle haben genau die vorgesehenen Rechte – nachgewiesen durch Anmeldung, nicht durch Ansicht der Einstellungen
gpresult wurde am Client geprüft und das Ergebnis dokumentiert
Ein Abteilungswechsel eines Testkontos wurde durchgespielt, nur durch Änderung der Gruppenzugehörigkeit

Auftrag

Nimm eine Abteilung aus deiner Übersicht aus Aufgabe 5.1 – etwa den Einkauf – und bilde sie in der Testdomäne vollständig ab.

  1. Planen: OU für die Abteilung, globale Gruppen nach Rolle (Mitarbeitende, Abteilungsleitung), domänenlokale Gruppen nach Recht (Ablage ändern, Ablage lesen). Schreib auf, welche Rolle welches Recht bekommt.
  2. Ablage: Ordner auf dem Testserver anlegen, freigeben, NTFS-Rechte an die domänenlokalen Gruppen vergeben.
  3. Konten: Zwei Testkonten nach der Checkliste anlegen, eines je Rolle.
  4. Richtlinien: Laufwerkszuordnung und Druckerzuordnung per Gruppenrichtlinie, gefiltert auf die Gruppe der Abteilung.
  5. Nachweisen: Mit beiden Testkonten am Testclient anmelden, Zugriff prüfen – auch, was nicht gehen darf. gpresult /r ausführen und festhalten.
  6. Wechsel durchspielen: Ein Testkonto wechselt in eine andere Abteilung. Ändere nur die Gruppenzugehörigkeit und prüfe erneut.

Worauf es ankommt

Der Nachweis per Anmeldung ist der Teil, der zählt. Eine Berechtigung, die im Dialog richtig aussieht, aber beim Anmelden nicht wirkt – etwa weil die Freigabe enger ist als NTFS oder die Richtlinie herausgefiltert wird –, fällt sonst erst dem Mitarbeiter am ersten Arbeitstag auf.

Zeit

Zwei Tage. Plane am ersten Tag und setze die Ablage um, am zweiten Tag Konten, Richtlinien und Nachweis.