AD-Domänengruppen verwalten

Die Gruppenseite der AD-Domänenverwaltung zeigt mit der Plattform synchronisierte Verzeichnisgruppen und erlaubt mit entsprechender Berechtigung deren Erstellung, Änderung, Verschiebung, Löschung und die Pflege von Mitgliedschaften. Die Aktionen betreffen das tatsächliche AD und nicht Ping64-Administratorrollen oder Endpunktgruppen. Gruppen und Beziehungen können Ressourcen- und Anwendungszugriffe beeinflussen; Einreichung, Genehmigung und Verzeichnisausführung sind getrennte Zustände.

Die englischen Bedienelemente entsprechen der geprüften Oberfläche und werden deutsch erläutert.

Vorbereitung

• Schließen Sie AD-Domänenverbindung und Synchronisationsbereich ab und prüfen Sie Domänenstatus, Synchronisation, Verzeichnisrechte, Netzwerk und die Lese-, Schreib- oder Operationsrechte der Administration.
• Klären Sie Zieldomäne, Position, Zweck, Typ, Bereich, geplante Mitgliederänderungen und Geschäftsabhängigkeiten. Bewerten Sie wichtige und privilegierte Gruppen und holen Sie die Organisationsfreigabe ein.
• Testen Sie Genehmigung und Ausführung mit einer Testdomäne und kontrollierten Objekten. Bereiten Sie für Verschiebung oder Löschung einen geprüften Wiederherstellungsplan vor; setzen Sie keine automatische Wiederherstellung voraus.

Genehmigung für Gruppenaktionen konfigurieren

Die vollständige Konfiguration finden Sie unter Genehmigungsregeln für AD-Domänenoperationen.

1. Wenn Erstellen von Gruppen, Ändern direkter Mitglieder und direkter übergeordneter Gruppen, Verschieben und Löschen genehmigungspflichtig sind, öffnen Sie in AD Domain Management Audit Events > Platform Operations > Operation Audit > Approval rule und prüfen Sie vorhandene aktivierte Regeln und geeignete Genehmigungsvorlagen für AD-Domänenvorgänge. Prüfen Sie jede benötigte Aktion, Domäne, Objektzahl, Antragstellerrolle, Priorität und genehmigende Person. Verwenden Sie passende Regeln weiter; nur Berechtigte erstellen oder ändern sie bei Bedarf gemäß dem Regelkapitel.
2. Alle angegebenen Bedingungen müssen erfüllt sein; eine nicht angegebene Domäne oder Antragstellerrolle schränkt nicht ein. Bei mehreren ausgewählten Rollen genügt eine aktive Rolle; ungültige Rollen sind vor dem Speichern zu entfernen oder zu ersetzen. Bei mehreren Treffern hat die höhere Zahl Vorrang. Speichern Sie Änderungen und testen Sie genehmigungspflichtige und nicht genehmigungspflichtige Fälle an kontrollierten Objekten; prüfen Sie Genehmigung und Verzeichnisausführung. Ein Vorgang ohne passende aktivierte Regel wird direkt ausgeführt und wartet nicht automatisch auf Genehmigung. Bewerten Sie vor Tests Auswirkungen und Wiederherstellung.

Gruppe suchen und erstellen

1. Öffnen Sie die Gruppenseite, wählen Sie die Quelldomäne und filtern Sie bei Bedarf nach Stichwort, Typ oder Bereich. Prüfen Sie Namen und Verzeichnisdaten. Die Liste hängt von der Synchronisation ab; prüfen Sie bei fehlenden Gruppen Bereich und letzte Synchronisation.
2. Wählen Sie Create group (Gruppe erstellen), Zieldomäne und genau eine übergeordnete Organisationseinheit oder einen Container. Geben Sie Namen und Anmeldenamen ein, bei Bedarf auch einen Anzeigenamen.
3. Wählen Sie unter Typ und Beschreibung Gruppenbereich und Kategorie und ergänzen Sie bei Bedarf eine Beschreibung. Anfangs sind global und Sicherheit gewählt. Prüfen Sie die Eignung für die Zieldomäne, statt dies für alle Fälle vorauszusetzen.
4. Prüfen Sie Domäne, Position und Gruppendaten und bestätigen Sie die Einreichung. Verfolgen Sie nötige Genehmigungen in der AD-Genehmigung, andernfalls die Ausführung gemäß Anzeige. Warten Sie das Verzeichnisergebnis ab und prüfen Sie die Gruppe erneut. Einreichung oder Genehmigung beweist keine erfolgreiche Erstellung.

Attribute, Beziehungen und Position ändern

1. Öffnen Sie die Verwaltungsdetails und prüfen Sie aktuelle Verzeichnisdaten. Ändern und speichern Sie zulässige Attribute unter Gruppeninformationen oder Type and scope (Typ und Bereich). Änderungen an Typ oder Bereich können Mitglieder und Zugriff beeinflussen; bewerten Sie sie und beachten Sie die tatsächliche AD-Prüfung.
2. Öffnen Sie Group relationships (Gruppenbeziehungen) und warten Sie auf direkte Beziehungen. Prüfen und wählen Sie unter direkten Mitgliedern Benutzer, Gruppen, Computer oder Kontakte zum Hinzufügen oder Entfernen. Unter direkten übergeordneten Gruppen verwalten Sie Gruppen, denen diese Gruppe unmittelbar angehört. Die Richtungen sind verschieden. Die Oberflächenfelder heißen Direct members und Direct parent groups.
3. Speichern Sie direkte Mitglieder und übergeordnete Gruppen mit ihren jeweiligen Speicheraktionen getrennt. Wurden beide geändert, prüfen, speichern und verfolgen Sie beide einzeln; das Speichern einer Seite ersetzt die andere nicht. Die zugehörigen Schaltflächen heißen Save members und Save parent groups.
4. Für eine Verschiebung prüfen Sie unter Directory location (Verzeichnisposition) aktuelle und Zielposition, wählen das Ziel und reichen die Verschiebung ein. Bestätigen und verfolgen Sie Mitglieds-, Eltern- und Positionsänderungen jeweils einzeln. Lesen Sie nach Abschluss das Verzeichnis erneut und prüfen Sie tatsächliche Beziehungen und Position. Indirekte Vererbung und endgültigen Zugriff prüfen Sie separat in der Zielumgebung.
5. Bei geänderten Objekten oder Beziehungen, Lesefehlern oder Aktualisierungshinweisen laden Sie aktuelle Daten neu und prüfen Änderungen anderer Administratoren und das gewünschte Ergebnis vor der Einreichung. Arbeiten Sie nicht auf veralteter Grundlage.

Löschen und Fehlerbehebung

• Gruppe löschen: Prüfen Sie Domäne, direkte Mitglieder, übergeordnete Gruppen und Anwendungsabhängigkeiten, bewerten Sie den Geschäftseffekt und bereiten Sie Wiederherstellung vor. Löschen und bestätigen Sie in der Liste und verfolgen Sie Genehmigung und tatsächliches Verzeichnisergebnis. Setzen Sie keine automatische Wiederherstellung voraus.
• Gruppe fehlt: Prüfen Sie Quelldomäne, Filter, Synchronisationsumfang, Aufgabe und Verbindung. Synchronisierte Liste und aktuelle Details können abweichen.
• Änderung nicht sofort sichtbar: Prüfen Sie Genehmigung oder Ausführung und Operationsaufzeichnungen unter Plattformoperationen der Auditereignisse. Prüfen Sie das Verzeichnis nach einem Endzustand statt mehrfach einzureichen.
• Mitglieder nicht auswählbar oder Speichern fehlgeschlagen: Prüfen Sie Ziele, Typ und Bereich, Verzeichnisrechte und Verbindung sowie die Einschränkungen des Ziel-AD.
• Erwartete Genehmigung fehlt: Prüfen Sie Aktionen, Domänen, Zielanzahl, Rollen, Priorität und Vorlage aktivierter Regeln. Ohne Treffer ist direkte Ausführung möglich.
• Löschen oder Verschieben fehlgeschlagen: Prüfen Sie Objektstatus, Mitglieder und Eltern, Rechte und Seitenhinweise. Kontaktieren Sie bei Bedarf die Verzeichnisadministration und umgehen Sie keinen Schutz.