Anleitung zum Anlegen und Verwalten von Benutzerkonten und Gruppen in einer Windows Server Active Directory Umgebung. Dies ist eine Kernaufgabe für jeden Fachinformatiker für Systemintegration.
- Ein Windows Server (z.B. 2019, 2022) mit installierter AD DS-Rolle
- Admin-Rechte auf dem Domain Controller
- Grundkenntnisse der Active Directory-Struktur
Zentrales Tool für die Verwaltung.
- Öffne den Server-Manager > Tools.
- Alternativ:
Win + R drücken, dsa.msc eingeben und Enter drücken.
Zur besseren Strukturierung (empfohlen).
- Rechtsklick auf die Domain > Neu > Organisationseinheit.
- Name vergeben (z.B. "IT-Abteilung") und mit OK bestätigen.
- Rechtsklick in die Ziel-OU > Neu > Benutzer.
- Pflichtfelder ausfüllen (Vorname, Nachname, Anmeldename).
- Passwort festlegen und Optionen wählen (z.B. "Benutzer muss Kennwort bei der nächsten Anmeldung ändern").
Rechtsklick auf den Benutzer > Eigenschaften. Wichtige Tabs:
- Konto: Anmeldezeiten und Konten-Optionen.
- Mitglied von: Zuweisung zu Sicherheitsgruppen.
- Profil: Pfade für Benutzerprofile oder Anmeldeskripte.
- Rechtsklick in die OU > Neu > Gruppe.
- Gruppenbereich (meist "Global") und Typ (meist "Sicherheit") wählen.
- Mitglieder hinzufügen: Rechtsklick auf Gruppe > Eigenschaften > Mitglieder > Hinzufügen.
- Ordner-Eigenschaften öffnen > Tab Sicherheit.
- Über Bearbeiten > Hinzufügen die Gruppe/Benutzer suchen.
- Berechtigungen (Vollzugriff, Ändern, Lesen) entsprechend vergeben.
STATUS: Benutzerverwaltung erfolgreich durchgeführt. Die AD-Infrastruktur ist bereit.