SERV07F

Einsendeaufgabe

Zentralisierte Benutzerverwaltung in einer Domäne Code:
SERV07F-XX1-N01

Name: Vorname: Fernlehrer/in:

Postleitzahl und Ort: Straße: Datum:

Studien- bzw. Vertrags-Nr.: Lehrgangs-Nr.: Note:

Bitte reichen Sie Ihre Lösungen über die Online-Lernplattform ein oder schicken Sie uns
diese per Post. Geben Sie bitte immer den Code zum Studienheft an (siehe oben rechts). Unterschrift Fernlehrer/in:


Datum: SERV07F


Voraussetzungen zum Bearbeiten der Einsendeaufgabe:
Sie haben die Server Win2019-1 und Win2019-2 installiert und die Domäne deutschland.ag erstellt. Win2019-1 ist der Domänencontroller der Domäne, Win2019-2 ist ein Memberserver. Der Client Win10-1 ist Mitglied der Domäne. Auf ihm sind verschiedene Tools zum Bearbeiten des Active Directorys installiert. Die Aufgaben gehen davon aus, dass sich Ihre Maschinen im Zustand nach Bearbeitung dieses Studienhefts befinden.
1. Aufgabe:
Verschieben Sie die Benutzer, die Sie im Laufe dieses Studienhefts erstellt haben, in die OU Users.
Löschen Sie die OU Meine Firma und alle untergeordneten Objekte.
Dokumentieren Sie dies durch einen Screenshot der OUs in Active Directory und einen Screenshot der PowerShell nach der Ausführung des Befehls:
Get-ADUser –Filter * -Searchbase "CN=users,DC=deutschland,DC=ag" | FT ObjectClass,Name


<Pkt.>/15 Pkt.
2. Aufgabe:
Im heftbezogenen Downloadbereich Ihrer Fernschule finden Sie eine Datei mit dem Namen AD-Objekte.txt. Laden Sie diese Datei herunter und erstellen Sie durch Ausführen der Befehle eine Struktur von OUs, Benutzern und Gruppen.
Dokumentieren Sie dies durch einen Screenshot der Active-Directory-Konsole mit links geöffneten OUs Berlin und Hamburg. Zeigen Sie im Ansichtsbereich den Inhalt der OU Hamburg/Einkauf an.

<Pkt.>/15 Pkt.
3. Aufgabe:
Die folgenden Fragen beziehen sich auf die in Aufgabe 2 erstellte Struktur von OUs, Gruppen und Benutzern. Beantworten Sie die folgenden Fragen in ganzen Sätzen.
a) Wie viele OUs sind erstellt worden?
b) Wie viele Benutzer befinden sich in der OU Hamburg/Lager?
c) Mit welchen Benutzernamen meldet sich der Benutzer Thomas Fricke an?
d) In welchen globalen Gruppen ist die Benutzerin Miriam Schlüter?
e) Wie viele Geschäftsleiter gibt es in Hamburg, wie viele in Berlin?
f) Am Standort Hamburg fehlen Produktionshelfer im Lager. Es werden zwei Personen eingestellt. Welcher globalen Gruppe müssen diese zugefügt werden?
g) Wie lautet das Benennungsschema für Benutzerkonten, das hier angewendet wurde?


<Pkt.>/21 Pkt.
4. Aufgabe:
Für den Standort Berlin fehlen in der Text-Datei im Vergleich zum Standort Hamburg eine OU und auch die entsprechenden Benutzerkonten und Gruppen. Schauen Sie zunächst das vorhandene Benennungsschema an und legen Sie dann die geforderten Objekte an.
Verwenden Sie nicht dsadd, sondern die PowerShell-Cmdlets.
Dokumentieren Sie Ihre Arbeitsschritte mit kommentierten Screenshots.
a) Legen Sie in der OU Berlin eine OU Verkauf an.
b) Legen Sie in der OU Verkauf Benutzerkonten für die folgenden Benutzer an. Legen Sie als Kennwort Pa$$w0rd fest. Die Benutzer sollen das Kennwort beim ersten Anmelden nicht ändern müssen.
i. Lisa Windig, Sachbearbeiterin, Büro: Etage 2 Raum 14
ii. Heinz-Otto Fischmann, Verkaufsleiter und Geschäftsleiter, Tel. 0571 4629236
c) Erstellen Sie eine globale Gruppe für diese Abteilung und fügen Sie beide Benutzer hinzu.
d) Fügen Sie den Benutzer Fischmann außerdem der passenden Gruppe der Geschäftsleiter hinzu.
Lösen Sie die folgenden Aufgaben über die grafische Oberfläche Active Directory-Benutzer und -Computer von Win10-1 aus. Achten Sie bei den Screenshots darauf, dass erkennbar ist, dass Sie sich auf dem Client befinden.
e) Die Benutzerin Sabine Müller hat geheiratet und heißt jetzt Strathe. Nehmen Sie die erforderlichen Änderungen im Active Directory vor.
f) Der Einkaufsleiter am Standort Hamburg verlässt das Unternehmen. An seine Stelle tritt vertretungshalber der Mitarbeiter Stefan Busch vom Einkauf international aus Hamburg. Herr Busch muss aber leider auch seine Aufgaben aus seinem vorherigen Arbeitsbereich (internationales Geschäft) weiterhin wahrnehmen. Nehmen Sie die erforderlichen Änderungen im Active Directory vor.
28 Pkt.






Bei den folgenden Multiple-Choice-Aufgaben können eine oder mehrere Antworten richtig sein. Bei diesen Aufgaben sind keine Teilpunkte möglich, d.h. bei mehreren richtigen Antworten müssen Sie alle erforderlichen Antworten angekreuzt haben, um die Punkte zu bekommen. Bitte geben Sie im Lösungsdokument nur die Zahlen vor den richtigen Antworten an.
5. Aufgabe:
(Multiple Choice)
a) Domänen innerhalb einer Domänenstruktur …
1) haben einen einheitlichen Namenskontext.
2) teilen das gleiche Schema.
3) erben von den übergeordneten Domänen den Namen.
4) stellen ihren eigenen Namen dem geerbten Namen voran.
b) Eine Strukturierung in Domänen statt in OUs ist sinnvoll, wenn …
1) mehr als 5 000 Objekte verwaltet werden sollen.
2) die Hierarchie der OUs fünf Stufen übersteigt.
3) die Namen der OUs Leerzeichen enthalten sollen.
4) mehrere Katalogserver erforderlich sind.
c) Ein Katalogserver ….
1) kann sich auf einem Domänencontroller oder auf einem Memberserver befinden.
2) ist in einer Domäne auf jeden Fall zweifach vorhanden.
3) enthält einen Auszug der relevanten Informationen aus AD.
4) ist für den Anmeldeprozess unerlässlich.
d) Ein Read-Only Domänencontroller …
1) steht meistens in einer Zweigstelle.
2) kennt alle Objekte und Attribute des Active Directory außer den Kennwörtern der Benutzer
3) ist ein Replikationspartner eines DC.
4) hat keine grafische Oberfläche.
e) Die folgenden Objekte sind Containerobjekte in AD:
1) OU Einkauf
2) OU Users
3) Gruppe GG-H-Geschäftsleiter
4) Benutzer Helmut Mai
f) Wenn ein Mitarbeiter in zwei Projekten mitarbeitet, …
1) wird für ihn ein identisches Benutzerkonto in zwei OUs angelegt.
2) kann der Administrator für ihn zwei unterschiedliche Benutzerkonten anlegen.
3) bekommt dieser seine Berechtigungen aufgrund von Mitgliedschaften in unterschiedlichen Gruppen.
4) delegiert der Administrator die Administration der OU an den Benutzer.
g) Der Parameter -memberof bedeutet im Zusammenhang mit dsadd group:
1) dass eine Gruppe einer anderen Gruppe als Mitglied hinzugefügt wird.
2) dass ein Benutzer einer gerade erstellten Gruppe hinzugefügt wird.
3) dass der Benutzer nicht automatisch Mitglied der Gruppe der Domänen- Benutzer wird
4) diesen Parameter gibt es nicht.