Active Directory.pdf - Gattner

Active Directory-Objektberechtigungen 333
Es könnten Gruppen für jede vorstellbare Rolle (Tiefe) und Gruppen zur Abdeckung jedes
Umfangs (Breite) definiert werden. Dies würde zu einer Umgebung führen, die sich nur schwer
verwalten ließe. Es gibt ein ausgewogenes Gleichgewicht zwischen Tiefe und Breite, das für jeden
Kunden unterschiedlich sein kann. Faktoren wie die Anzahl an Standorten und das Supportpersonal
sind äußerst wichtig, um ein effektives Delegierungsmodell zu entwerfen. Aus diesem Grund
sind von Anfang an häufige Treffen zu Planung und Entwurf mit dem Kunden oder der oberen
Führungsebene erforderlich, um eindeutig zu klären, wie der operative Support bereitgestellt werden
soll.
Wenn Sie bereits über eine Active Directory-Umgebung verfügen und das vorhandene Delegierungsmodell
überdenken können, sollten Sie untersuchen, wie der operative Support gegenwärtig
verwaltet wird. Möglicherweise lassen sich die Abläufe durch eine Verringerung von Tiefe und
Breite des aktuellen Modells optimieren. Meine Erfahrungen haben gezeigt, dass im Zusammenhang
mit dem operativen Support weniger manchmal mehr ist.
Und schließlich ist die Kommunikation entscheidend, um wirklich effektiv zu sein und die Erwartungen
des Kunden oder der oberen Führungsebene zu erfüllen. Ich war an vielen Kundengesprächen
beteiligt, in denen IT-Experten Themen wie die Delegierung innerhalb von Active Directory
mit dem Kunden oder der oberen Führungsebene besprochen haben, und die verwendete Terminologie
hat auf beiden Seiten zu Frustration geführt. Bevor Sie mit technischen Diskussionen beginnen,
sollten Sie sich daher Gedanken zu den folgenden Themen machen:
• An wen richten sich die Informationen? Ihre Zielgruppe kann abhängig davon variieren, ob es
sich um ein Meeting handelt, oder ob Sie ein Whitepaper oder ein Angebot schreiben.
• Wie lassen sich Kenntnisse und Wissen an die Zielgruppe vermitteln? Nehmen Sie sich ein paar
Minuten, um Ihre Strategie zur Vermittlung der Informationen durchzugehen. Gibt es Wörter,
Sätze oder Themen, die abhängig von der Zielgruppe eine unterschiedliche Bedeutung haben?
• Versuchen Sie, zwei oder drei verschiedene Strategien für die Diskussion zu entwickeln. Der Einsatz
von Analogien ist eine hervorragende Methode, um eine Diskussion weniger technisch zu
gestalten und das Thema in einem Kontext zu vermitteln, den auch die meisten Zuhörer ohne IT-
Kenntnisse verstehen.
Barry Hartman
Senior Consultant
Microsoft Consulting Services
Effektive Berechtigungen
Wie bereits in diesem Kapitel beschrieben, können einem Benutzer Berechtigungen für ein bestimmtes
Objekt in Active Directory über verschiedene Methoden zugewiesen werden:
• Dem Benutzerkonto werden ausdrückliche Berechtigungen für ein Objekt zugewiesen.
• Eine oder mehrere Gruppen, zu denen der Benutzer gehört, erhalten ausdrückliche Berechtigungen
für ein Objekt.
• Dem Benutzerkonto oder einer oder mehrerer Gruppen, zu denen der Benutzer gehört, werden
Berechtigungen auf Containerobjektebene zugewiesen, und Berechtigungen werden von Objekten
auf niedrigeren Ebenen geerbt.