Differences

This shows you the differences between two versions of the page.

--- iuk:intern:administration:user-administration [2023/05/19 07:59] – ↷ Seite von it:intern:administration:user-administration nach iuk:intern:administration:user-administration verschoben bosses_admin
+++ iuk:intern:administration:user-administration [2024/03/24 04:43] (current) – gelöscht sebastian.bosse
@@ Line 1: / Line 1: @@
-====== User Administration ======
-===== Übersicht Useraccount-Systeme =====
-  * [[it:intern:services:activedirectory|Windows AD]]
-  * [[it:intern:administration:mail|Mail-Postfächer (M365)]]
-  * Router / Switches / Telefonanlage
-===== Windows AD User =====
-Dieser Abschnitt bezieht sich auf die Verwaltung von Domänen-Useraccounts. Diese wirken unter Anderem auf folgende Dienste:
-  * Windows-User-Accounts auf Rechnern der Wasenwache
-  * Nextcloud
-  * Zugriff auf Netzwerkshares auf CEREBRUM (Fileserver Wasenwache)
-  * Linux Server
-  * Dokuwiki
-Diese Accounts gelten NICHT für folgende Dienste/Geräte, hier ist ein gesondertes Accounthandling vorhanden:
-  * Mails
-  * Router / Switches / Telefonanlage
-  * Funktionsträgerlaptops
-  * LARDIS
-++++ Benutzergruppen |
-Folgende Benutzergruppen stehen für die Zuordnung zur Verfügung:
-^ Benutzergruppe  ^ Freigaben  ^
-|                 |            |
-++++
-==== User anlegen ====
-  - Remotedesktop-Verbindung zu COR herstellen.
-  - Die "ActiveDirectory-Benutzer und -Computer" Konsole öffnen
-  - Am linken Rand in den Pfad ''drkb4.drk-cannstatt.de >> DRKB4-User >> Real-User''
-  - Rechtsklick auf den Ordner, anschließend ''Neu >> Benutzer''
-  - Felder wie folgt befüllen:
-    - Vorname
-    - Nachname
-    - Benutzeranmeldename ''nachnamev''
-    - WEITER
-    - Kennwort mittels Vaultwarden generiern und hier einfügen
-    - WEITER
-    - FERTIGSTELLEN
-  - Den Benutzer nun per Doppelklick öffnen
-  - Reiter ''Mitglied von'' öffnen
-    - Dem Benutzer die passenden Benutzergruppen zuordnen
-==== User sperren / freigeben ====
-  - Remotedesktop-Verbindung zu COR herstellen.
-  - Die "ActiveDirectory-Benutzer und -Computer" Konsole öffnen
-  - Am linken Rand in den Pfad ''drkb4.drk-cannstatt.de >> DRKB4-User >> Real-User''
-  - Den Benutzer entsprechend selektieren, anschließend Rechtsklick, anschließend ''Konto deaktiveren'' / ''Konto aktivieren''
-==== User Passwort ändern ====
-  - Remotedesktop-Verbindung zu COR herstellen.
-  - Die "ActiveDirectory-Benutzer und -Computer" Konsole öffnen
-  - Am linken Rand in den Pfad ''drkb4.drk-cannstatt.de >> DRKB4-User >> Real-User''
-  - Den Benutzer entsprechend selektieren, anschließend Rechtsklick, anschließend ''Kennwort zurücksetzen''
-==== User löschen ====
-<WRAP center round alert 100%>
-**Diese Aktion lässt sich nicht rückgängig machen!**
-</WRAP>
-  - Remotedesktop-Verbindung zu COR herstellen.
-  - Die "ActiveDirectory-Benutzer und -Computer" Konsole öffnen
-  - Am linken Rand in den Pfad ''drkb4.drk-cannstatt.de >> DRKB4-User >> Real-User''
-  - Den Benutzer entsprechend selektieren, anschließend Rechtsklick, anschließend ''Löschen''