Inhaltsverzeichnis
Verwaltung einer AGUDLP-Domänenberechtigungs-Umgebung
| Version | Status | Datum | Author | URL |
|---|---|---|---|---|
| 0.1 | Erster Entwurf | 03.06.2020 | Silvan Dux | |
| 0.2 | Ergänzungen | TT.MM.JJJJ | Vorname Nachname | |
| 1.0 | Review und Freigabe | TT.MM.JJJJ | Vorname Nachname |
1. Kurzfassung
Erklärung der Erstellung und Verwaltung einer AGUDLP-Domänenberechtigungsumgebung. Für grundlegende Einführung zum Thema siehe Erklärungsvideo (https://www.youtube.com/watch?v=yjPGRnxAU6M).
2. Erstellen der AD-Gruppenstruktur
Auf dem Topdomäne-Domänencontroller werden die Universalen Sicherheitsgruppen erstellt. Auf den Subdomäne-Domänencontrollern werden die Globalen Sicherheitsgruppen, die Lokalen Sicherheitsgruppen und die Benutzer erstellt. Dann werden auf dem Topdomäne-Domänencontroller die Globalen Sicherheitsgruppen zu Mitgliedern der jeweiligen Universalen sicherheitsgruppen gemacht. Danach werden auf den Subdomäne-Domänencontroller die Universalen Sicherheitsgruppen zu Mitgliedern der jeweiligen Lokalen Sicherheitsgruppe gemacht. Anschliessend werden die Benutzer auf den Subdomänen-Domänencontrollern in die jeweiligen Globalen Sicherheitsgruppen einsortiert.
3. Testing
3.1 Test 1
| Testfall Nr. | #1 |
|---|---|
| Beschreibung | GS ist Mitglied in US |
| Vorgehen | Eigenschaften der US öffnen und unter Mitgliedern schauen ob GS aufgelistet ist |
| Voraussetzung / Umfeld | Im AD des Topdömänen-Domänencontroller |
| Erwartetes Resultat | GS ist aufgelistet |
| OK / nicht OK | X |
| Aufgetretene Fehler / Bemerkungen | X |
3.2 Test 2
| Testfall Nr. | #2 |
|---|---|
| Beschreibung | US ist Mitglied von LS |
| Vorgehen | Eigenschaften von LS öffnen und unter Mitgliedern schauen ob US aufgelistet ist |
| Voraussetzung / Umfeld | Im AD des Subdomäne-Domänencontroller |
| Erwartetes Resultat | US ist aufgelistet |
| OK / nicht OK | X |
| Aufgetretene Fehler / Bemerkungen | X |
3.3 Test 3
| Testfall Nr. | #3 |
|---|---|
| Beschreibung | User ist Mitglied von GS |
| Vorgehen | Eigenschaften des User öffnen und unter Mitglied von schauen ob GS aufgelistet ist. |
| Voraussetzung / Umfeld | Im AD des Subdomäne-Domänencontroller |
| Erwartetes Resultat | GS ist aufgelistet |
| OK / nicht OK | X |
| Aufgetretene Fehler / Bemerkungen | X |
4. Quellenverzeichnis
https://en.wikipedia.org/wiki/AGDLP
https://www.youtube.com/watch?v=yjPGRnxAU6M