Während sich Benutzer, Computer und sogar Dienste im Laufe der Zeit verändern, weisen Rollen und Regeln innerhalb eines Unternehmens eine relative Stabilität auf. Beispielsweise gibt es in Ihrem Unternehmen sehr wahrscheinlich eine Finanzrolle, für die bestimmte Berechtigungen im Unternehmen erforderlich sind. Obwohl sich die Benutzer ändern, die diese Rolle innehaben, bleibt die Rolle selbst unverändert. Daher ist es kein empfohlener Ansatz, ein Unternehmen über die Zuweisung von Rechten und Berechtigungen zu einzelnen Benutzern, Computern oder Dienstidentitäten zu verwalten. Verwaltungsaufgaben sollten mit Gruppen verknüpft sein. In diesem Training verwenden Sie Gruppen unter anderem für die Kennzeichnung von Verwaltungs- und Benutzerrollen, zum Filtern der Gruppenrichtlinie sowie zum Zuweisen von eindeutigen Kennwortrichtlinien, Rechten und Berechtigungen. Als Vorbereitung auf diese Aufgaben lernen Sie in dieser Lektion, wie Sie in einer AD DS-Domäne (Active Directory Domain Services) Gruppenobjekte erstellen, bearbeiten, löschen und unterstützen.

In diesem Kapitel abgedeckte Prüfungsziele:

Lektionen in diesem Kapitel: