Gruppen und Benutzer einrichten

Posted by DH an Thursday, 6 February 2014

Gruppen und Benutzer werden mit Hilfe der Active Directory-Benutzer und -Computer-Konsole aus dem Verwaltungs-Menü organisiert.

Gruppen erstellen

Über das Menü erstellen wir mit Aktion > Neu > Gruppe nun eine solche:

Es genügt fürs Erste die Eingabe des Gruppennamens:

Sobald die Gruppe nicht mehr benötigt wird, muß sie lediglich hier auch wieder gelöscht werden. Alle Beziehungen zu anderen Gruppen und Benutzern werden damit dann automatisch aufgehoben.

Benutzer erstellen

Das Hinzufügen eines Benutzers mittels Aktion > Neu > Benutzer ist fast genau so einfach:

In das Formular können die wichtigsten Benutzerdaten eingegeben werden:

Wichtig sind hier erst mal nur Vor-. Nach- und Benutzer-(Anmelde-)Name.

Danach wird ein Kennwort vergeben.

Sofern das Kennwort richtig gewählt wurde, kann die Benutzererstellung danach auch schon beendet werden:

Hinweis

Die Kennwortrichtlinien sehen standardmäßig mindestens acht Zeichen vor, von denen mindestens je eins eine Ziffer bzw. ein Sonderzeichen sein muß. Diese Regeln lassen sich bei Bedarf später in den Gruppenrichtlinien anpassen.

Tipp

Aus Sicherheits- und Vertraulichkeitsgründen empfiehlt sich ein temporäres Paßwort, das bei der ersten Anmeldung vom Benutzer geändert werden muß. Das gilt umso mehr, wenn die Anmeldedaten dem Benutzer schriftlich mitgeteilt werden und so unter unbefugte Augen geraten könnten.

Gruppenmitglieder zuordnen

Ein Objekt wird einer Gruppe mittels seines Eigenschaften-Dialogs (oder des der Gruppe) zugeordnet. Dieser öffnet sich zum Beispiel mit einem Doppelklick:

Die Gruppenzuordnung geschieht über den Reiter Mitglied von (bzw. Mitglieder):

Mit Hinzufügen kann dann eine Gruppe (bzw. die neuen Mitglieder) ausgewählt werden:

Benutzer- und Gruppennamen können mittels Suchfunktion oder einfach durch (teilweise) Eingabe festgelegt und hinzugefügt werden.

Das kann beliebig oft wiederholt werden, bis alle gewünschten Beziehungen hergestellt wurden:

Hinweis

Ein kommerzieller (MS-)AD-Server verfügt noch über einige zusätzliche Funktionen und Möglichkeiten, speziell im Bezug auf Benutzereinstellungen. Die meisten davon sind für unsere Einsteiger-Anleitung nicht von Bedeutung; anzusehen lohnen sich gleichwohl die Eigenschaften Profil, Umgebung und Sitzungen. Die Onlinehilfe der Benutzerverwaltung ist hier wirklich ausführlich und selbsterklärend, mehr Informationen hat außerdem das offizielle Samba-Wiki.

Windows

Active Directory

Benutzerverwaltung

Zugriffskontrolle