====== Verwaltung einer AGUDLP-Domänenberechtigungs-Umgebung ======

^ Version ^ Status ^ Datum ^ Author ^ URL ^
| 0.1| Erster Entwurf| 03.06.2020| Silvan Dux| |
| 0.2| Ergänzungen| TT.MM.JJJJ| Vorname Nachname| |
| 1.0| Review und Freigabe| TT.MM.JJJJ| Vorname Nachname| |

===== 1. Kurzfassung =====

Erklärung der Erstellung und Verwaltung einer AGUDLP-Domänenberechtigungsumgebung. Für grundlegende Einführung zum Thema siehe Erklärungsvideo (https://www.youtube.com/watch?v=yjPGRnxAU6M).



===== 2. Erstellen der AD-Gruppenstruktur =====
Auf dem Topdomäne-Domänencontroller werden die Universalen Sicherheitsgruppen erstellt.
Auf den Subdomäne-Domänencontrollern werden die Globalen Sicherheitsgruppen, die Lokalen Sicherheitsgruppen und die Benutzer erstellt.
Dann werden auf dem Topdomäne-Domänencontroller die Globalen Sicherheitsgruppen zu Mitgliedern der jeweiligen Universalen sicherheitsgruppen gemacht.
Danach werden auf den Subdomäne-Domänencontroller die Universalen Sicherheitsgruppen zu Mitgliedern der jeweiligen Lokalen Sicherheitsgruppe gemacht.
Anschliessend werden die Benutzer auf den Subdomänen-Domänencontrollern in die jeweiligen Globalen Sicherheitsgruppen einsortiert.


===== 3. Testing =====


==== 3.1 Test 1 ====
^ Testfall Nr. | #1 |
^ Beschreibung | GS ist Mitglied in US  |
^ Vorgehen | Eigenschaften der US öffnen und unter Mitgliedern schauen ob GS aufgelistet ist |
^ Voraussetzung / Umfeld | Im AD des Topdömänen-Domänencontroller  |
^ Erwartetes Resultat | GS ist aufgelistet  |
^ OK / nicht OK | X  |
^ Aufgetretene Fehler / Bemerkungen | X |


==== 3.2 Test 2 ====
^ Testfall Nr. | #2 |
^ Beschreibung | US ist Mitglied von LS |
^ Vorgehen | Eigenschaften von LS öffnen und unter Mitgliedern schauen ob US aufgelistet ist |
^ Voraussetzung / Umfeld | Im AD des Subdomäne-Domänencontroller |
^ Erwartetes Resultat | US ist aufgelistet |
^ OK / nicht OK | X |
^ Aufgetretene Fehler / Bemerkungen | X |


==== 3.3 Test 3 ====
^ Testfall Nr. | #3 |
^ Beschreibung | User ist Mitglied von GS |
^ Vorgehen | Eigenschaften des User öffnen und unter Mitglied von schauen ob GS aufgelistet ist. |
^ Voraussetzung / Umfeld | Im AD des Subdomäne-Domänencontroller |
^ Erwartetes Resultat | GS ist aufgelistet |
^ OK / nicht OK | X |
^ Aufgetretene Fehler / Bemerkungen | X |



===== 4. Quellenverzeichnis =====
https://en.wikipedia.org/wiki/AGDLP\\
https://www.youtube.com/watch?v=yjPGRnxAU6M