Hin und wieder kommt es vor, dass Mitarbeiter der Benutzerverwaltung (BV) Gruppen administrieren sollen, für die Domain Admin Rechte erforderlich sind. Die „Admin-Konten“ der BV haben diese Rechte aber in der Regel nicht. Dies führt zu folgenden Fragen: Was passiert, wenn dennoch Berechtigungen vergeben werden? oder Warum kann der HelpDesk bei ehemaligen Admins das Passwort […]

Ich möchte Euch kurz vorstellen, wie man mit Hilfe des Active Directories in kürzester Zeit ein Intranet Telefonbuch bzw. Adressbuch bereitstellen kann. Es werden – Vor- und Nachteile eigenständiger Anwendungen – Voraussetzungen im AD und die – Bereitstellung mit FirstWare IDM-Portal besprochen.

DSACLS bedeuted soviel wie Domain bzw. Directory Services Access Control Lists. Das Tool ist Kommandozeilen basiert und dient der Steuerung von Zugriffsberechtigungen. Bei vielen Active Directory Migrationsprojekten wird neben der reinen Nutzerdatenmigration meistens auch eine Neuorganisation des Administrationskonzeptes vorgenommen. Dabei müssen die Delegationsberechtigungen auf die neu geschaffenen Organisationsstrukturen im Active Directory implementiert werden. Im Folgenden […]