Modul 159 Directoryservices konfigurieren und in Betrieb nehmen

Modul 159 Directoryservices konfigurieren und in Betrieb nehmen Teil 3 - Implementierung, Verwaltung und Wartung Kapitel 13 - Delegierung der Verwaltungsfunktionalität GIBZ | Modul 159: Directoryservices konfigurieren und in Betrieb nehmen | M 159 Kapitel 13 - Delegierung der Verwaltungsfunktionalität (PPT). pptx | 2016 1

Erstellen und Verwalten von Organisationseinheiten • Planen und Erstellen von Organisationseinheiten • Werkzeuge zum Erstellen und Verwalten von Organisationseinheiten • Erstellen von Organisationseinheiten • Löschen von Organisationseinheiten • Verwaltung der Attributwerte von Organisationseinheiten GIBZ | Modul 159: Directoryservices konfigurieren und in Betrieb nehmen | M 159 Kapitel 13 - Delegierung der Verwaltungsfunktionalität (PPT). pptx | 2016 2

Delegierung der Verwaltungsfunktionalität • Schritte zur Delegierung der Verwaltungsberechtigung • Vererbung der Verwaltungsberechtigung • Überprüfen der Delegierung der Verwaltungsberechtigung • Beendigung der Delegierung der Verwaltungsberechtigung GIBZ | Modul 159: Directoryservices konfigurieren und in Betrieb nehmen | M 159 Kapitel 13 - Delegierung der Verwaltungsfunktionalität (PPT). pptx | 2016 3

• Um die Arbeitslast der Administratoren zu reduzieren, und diesen somit zeitlichen Freiraum für die übrigen Aufgaben zu schaffen, kann man die Verwaltung bestimmter Objekte einer Active Directory- Domäne an Benutzer oder Gruppen delegieren • Dies geschieht i. d. R auf Ebene einer Organisationseinheit (engl. Organizational Unit, OU) • Beispiel von Delegierung: Das Zurücksetzen von Benutzerkennwörtern an Supportmitarbeiter des Unternehmens delegieren GIBZ | Modul 159: Directoryservices konfigurieren und in Betrieb nehmen | M 159 Kapitel 13 - Delegierung der Verwaltungsfunktionalität (PPT). pptx | 2016 4

• Wichtig ist, dass eine erfolgte Delegierung unbedingt auch schriftlich dokumentiert werden muss (spätere Nachvollziehbarkeit) • Delegierung sollten möglichst auf Ebene einer Sicherheitsgruppe stattfinden (nicht auf Ebene von einzelnen Benutzern) GIBZ | Modul 159: Directoryservices konfigurieren und in Betrieb nehmen | M 159 Kapitel 13 - Delegierung der Verwaltungsfunktionalität (PPT). pptx | 2016 5

GIBZ | Modul 159: Directoryservices konfigurieren und in Betrieb nehmen | M 159 Kapitel 13 - Delegierung der Verwaltungsfunktionalität (PPT). pptx | 2016 6

• Die auf Ebene einer Active Directory -Domäne oder einer darin enthaltenen Organisationseinheit (OU) konfigurierte Verwaltungsberechtigung wird standardmässig auf alle darunter befindlichen Objekte vererbt. mylab. com root Zug Verwaltungsdelegierung an g_s_Admin_Zug Luzern OU Personal OU Einkauf OU Verwaltungsdelegierung an g_s_Admin_Luzern Verkauf OU ICT OU OU Rolf Kunz BENUTZER GIBZ | Modul 159: Directoryservices konfigurieren und in Betrieb nehmen | M 159 Kapitel 13 - Delegierung der Verwaltungsfunktionalität (PPT). pptx | 2016 7

• Die Vererbung der Verwaltungsberechtigung kann auf Ebene der Domäne bzw. auch auf den darin enthaltenen Organisationseinheiten (OUs) blockiert werden. • Dies ist jedoch nicht über den Assistenten zum Zuweisen der Verwaltungsberechtigung, sondern lediglich in den Sicherheitseinstellungen des betreffenden Objekts möglich. mylab. com root Zug Verwaltungsdelegierung an g_s_Admin_Zug OU Personal Blockieren der Vererbung GIBZ | Modul 159: Directoryservices konfigurieren und in Betrieb nehmen | M 159 Kapitel 13 - Delegierung der Verwaltungsfunktionalität (PPT). pptx | 2016 OU ____ Einkauf OU Luzern Verwaltungsdelegierung an g_s_Admin_Luzern Verkauf OU Verwaltungsdelegierung an die Gruppe g_s_Support_Luzern ICT OU OU Rolf Kunz BENUTZER 8

Um eine detailliertere Ansicht der konfigurierten Verwaltungsberechtigung zu erhalten, können Sie über einen Klick auf die Schaltfläche Erweitert zum Dialog Erweiterte Sicherheitseinstellungen wechseln. GIBZ | Modul 159: Directoryservices konfigurieren und in Betrieb nehmen | M 159 Kapitel 13 - Delegierung der Verwaltungsfunktionalität (PPT). pptx | 2016 9