Erstellen von Objekten in Active Directory

  • 3 Minuten

Sie haben die grundlegende AD DS-Struktur kennengelernt und erfahren, wie Benutzer, Gruppen und gruppenverwaltete Dienstkonten mit Organisationseinheiten (OEs) zusammenhängen. Sie haben auch gelernt, dass es mehrere Tools gibt, die Sie zur Verwaltung von AD DS verwenden können.

In dieser Lektion erfahren Sie, wie Sie grundlegende AD DS-Objekte erstellen, beginnend mit OEs, die für die Gruppierung und Verwaltung von Ressourcen innerhalb einer Domäne unerlässlich sind. Die Beispiele in dieser Lektion zeigen die Schritte zum Erstellen dieser Objekte mithilfe des Active Directory-Verwaltungscenters, aber Sie können dieselben Aufgaben mit anderen Tools wie z. B. Windows PowerShell ausführen.

Erstellen einer Organisationseinheit

Das Erstellen einer Organisationseinheit (OE) in Active Directory bietet Ihnen ein hierarchisches Framework zum Organisieren von Objekten wie Benutzern, Gruppen und Computern. Dank können Sie dieses Framework verwenden, um Gruppenrichtlinien anzuwenden und die administrative Kontrolle über diese Ressourcen zu delegieren.

So erstellen Sie eine neue Organisationseinheit (OE) in Active Directory:

  1. Öffnen Sie das Active Directory-Verwaltungscenter.
  2. Klicken Sie im Navigationsbereich mit der rechten Maustaste auf die Domäne oder den Ordner, in der oder dem Sie die neue OE hinzufügen möchten.
  3. Wählen Sie Neu und dann Organisationseinheit aus.
  4. Geben Sie im angezeigten Dialogfeld den Namen der neuen OE ein.
  5. Wählen Sie OK aus, um die OE zu erstellen.

Erstellen eines neuen Benutzerkontos

Wenn Sie ein neues Benutzerkonto in Active Directory erstellen, stellen Sie einer Person Zugriffsberechtigungen und die Ressourcen bereit, die für ihre Rolle innerhalb der Organisation erforderlich sind.

So erstellen Sie ein neues Benutzerkonto in einer OE in Active Directory:

  1. Navigieren Sie im Active Directory-Verwaltungscenter zu der gewünschten OE, in der Sie das neue Benutzerkonto erstellen möchten.
  2. Klicken Sie mit der rechten Maustaste auf die OE, wählen Sie Neu aus, und wählen Sie dann Benutzer aus.
  3. Wenn der Assistent geöffnet wird, geben Sie die Details der benutzenden Person ein. Dazu gehören der vollständige Name des neuen Benutzers, der Benutzeranmeldename und alle anderen relevanten Details.
  4. Sobald Sie alle erforderlichen Informationen eingegeben haben, klicken Sie auf Weiter.
  5. Anschließend werden Sie aufgefordert, ein Kennwort für das neue Benutzerkonto einzugeben und es zu bestätigen.
    Sie können auch verschiedene Benutzerkontooptionen festlegen, z. B. Kennwortablauf oder dass der Benutzer sein Kennworts bei der nächsten Anmeldung ändern muss.
  6. Klicken Sie nach dem Festlegen des Kennworts und anderer Optionen auf Weiter.
  7. Überprüfen Sie die Informationen, und klicken Sie auf "Fertig stellen".

Erstellen einer neuen Gruppe

Durch das Erstellen einer Gruppe in Active Directory können Sie eine Sammlung von Benutzern, Computern, Kontakten und anderen Gruppen als eine einzelne Entität verwalten. Gruppen vereinfachen das Zuweisen von Berechtigungen und Rechten über mehrere Konten hinweg.

So erstellen Sie eine neue Gruppe in einer bestimmten OE in Active Directory:

  1. Navigieren Sie im Active Directory-Verwaltungscenter zur gewünschten OE, in der Sie die neue Gruppe erstellen möchten.
  2. Klicken Sie mit der rechten Maustaste auf die OE, wählen Sie Neu aus, und wählen Sie dann Gruppe aus.
  3. Geben Sie im Dialogfeld Gruppe den Namen der Gruppe ein, und wählen Sie den Gruppenbereich und den Typ aus.
  4. Klicken Sie auf OK, um die neue Gruppe zu erstellen.

Benutzer*in zu einer Gruppe hinzufügen

So fügen Sie ein Benutzerkonto zu einer Gruppe in einer OE in Active Directory hinzu:

  1. Navigieren Sie im Active Directory-Verwaltungscenter zur OE, in der sich die Gruppe befindet.
  2. Suchen Sie die Gruppe, der Sie den Benutzer hinzufügen möchten, und wählen sie aus.
  3. Wählen Sie im rechten Aktionsbereich Mitglieder aus.
  4. Klicken Sie im Abschnitt „Mitglieder“ auf Hinzufügen.
  5. Geben Sie im Dialogfeld Benutzer Kontakte, Computer, Dienstkonten oder Gruppen auswählen den Namen des Benutzers ein, den Sie der Gruppe hinzufügen möchten, und klicken Sie dann auf OK.
    Der Benutzer wird jetzt als Mitglied der Gruppe aufgeführt.
  6. Klicken Sie zur Bestätigung auf OK, und schließen Sie das Dialogfeld.