Tipps: Unterteilung Admin-Levels

[madben 10]

hallo,

 

wir wollen den grad der administratoren unterteilen in 1st und 2nd level admins. 1st level sollen so typische sachen machen, wie z.b.:

 

- konten entsperren

- user anlegen

- pcs installieren

- usw.

 

2nd level sollen dann ad verwalten und die basis des systems betreuen. habt ihr da erfahrungen und ein paar tipps? auch in bezug auf delegierung und vordefinierte operatoren-gruppen.

 

danke im voraus

 

gruß madben

[madben 10]

war meine formulierung so merkwürdig oder hat keiner einen tipp dazu?

[olafw 10]

Moin!

Der Ansatz ist schon nicht schlecht!

Denk auch an alltägliche Dinge wie zB Drucker, Mail, etc.

[fawel 10]

Du legst mehrere Gruppen (domäne-lokal), nennst die Gruppen Konten entsperren, User anlegen usw. Dann deligierst du jeder Gruppe im AD die nötigen Rechte. Jetzt noch eine globale Gruppe 1st und 2nd Level Admins und die Gruppem Mitglied in die DL Gruppen machen. Nun brauchst due User nur noch in die globalen Gruppen zu schieben...

 

Bezüglich von Druckerverwaltung haben wir das so ähnlich am laufen...

[madben 10]

hallo,

 

danke erstmal für die anregungen. bin gerade dabei, typische aufgaben für die jeweiligen admin-gruppen zusammen zu stellen. für anregungen und erfahrungen wäre ich sehr dankbar.

 

gruß