Verwalten von Active Directory
Werbung
Verwalten von Active Directory Betriebssystem Technischer Leitfaden für Beta 3 Zusammenfassung Dieser Leitfaden bietet eine Einführung in die Verwaltung des Verzeichnisdienstes Microsoft® Windows® 2000 Active Directory™. Die Verfahren in diesem Dokument zeigen, wie das Active Directory-Benutzer und -Computer-Snap-In verwendet wird, um Objekte wie Benutzer, Kontakte, Gruppen, Server, Drucker und freigegebene Ordner hinzuzufügen, zu verschieben oder zu löschen und die Eigenschaften der Objekte zu ändern. Einführung Dieses Dokument bietet eine Einführung in die Verwaltung von Microsoft® Windows® 2000 Active Directory und des Active Directory-Benutzer und -Computer-Snap-Ins. Dieses Snap-In ermöglicht das Hinzufügen, Verschieben, Löschen und Ändern der Eigenschaften für Objekte, wie Benutzer, Kontakte, Gruppen, Server, Drucker und freigegebene Ordner. Sie müssen die Beta 3-Version von Windows 2000 Server (einschließlich Active Directory) auf einem Server in Ihrem Netzwerk installiert haben. Sie können die Verwaltungsprogramme entweder vom Server oder von einer Beta 3-Version von Windows 2000 Professional ausführen. Die Verwaltungsprogramme werden standardmäßig auf allen Windows 2000-Domänencontrollern installiert. Auf eigenständigen Servern oder Arbeitsstationen sind die Active Directory-Verwaltungsprogramme optional und können vom optionalen Windows 2000-Komponentenpaket installiert werden. In diesem Leitfaden führen Sie die folgenden Aufgaben aus. Allgemeine Kontakten administrative Aufgaben Hinzufügen von Mitgliedern zu Gruppen Netzwerkressourcen, wie freigegebene Ordner und Drucker im Verzeichnis Erweiterte administrative Gruppen und Organisationseinheiten Aufgaben im Verzeichnis Suchvorgängen zum Abrufen von Objekten aus dem Verzeichnis Verwenden des Snap-Ins für Active Directory-Domänen und Vertrauensstellungen Das Snap-In für Active Directory-Domänen und Vertrauensstellungen liefert eine grafische Ansicht aller Domänenstrukturen in der Gesamtstruktur. Mithilfe dieses Programms kann ein Administrator jede Domäne in der Gesamtstruktur verwalten, die Vertrauensbeziehungen zwischen Domänen verwalten, den Betriebsmodus für jede Domäne konfigurieren (Native-Mode oder Mixed-Mode) und die alternativen UPN-Suffixe (User Principal Name) der Gesamtstruktur konfigurieren. So starten Sie das Snap-In für Active Directory-Domänen und -Vertrauensstellungen 1. Melden Sie sich als Administrator an. Wenn Sie sich mithilfe eines Kontos anmelden, das nicht über Administratorrechte verfügt, sind Sie möglicherweise nicht in der Lage, Active Directory zu verwalten. 2. Klicken Sie auf die Schaltfläche Start, zeigen Sie auf Programme und dann auf Verwaltung. 3. Klicken Sie auf Active Directory-Domänen und Vertrauensstellungen. Ein Fenster ähnlich dem folgenden wird angezeigt. 4. Fügen Sie alternative UPN-Suffixe (User Principal Name) hinzu. Der UPN stellt ein einfach zu verwendendes Namensformat dar, mit dem sich Benutzer an Active Directory anmelden können. Das UPN-Format basiert auf dem Internetstandard RFC 822, der auch als Mailadresse bezeichnet wird. Das UPN-Standardsuffix besteht aus dem DNS-Namen der Gesamtstruktur, d. h. dem DNS-Namen der ersten Domäne in der ersten Struktur der Gesamtstruktur. In diesem Leitfaden lautet das UPNStandardsuffix antipodes.com. 5. Wählen Sie den Stammknoten von Active Directory-Domänen und -Vertrauensstellungen aus, klicken Sie mit der rechten Maustaste, und wählen Sie Eigenschaften aus. 6. Fügen Sie die folgenden UPN-Suffixe hinzu: marsupials.com bushrangers.com 7. Sie können jede Domäne in der Strukturansicht verwalten, indem Sie das Active Directory-Benutzer und Computer-Snap-In starten. Wählen Sie den Domänenknoten für antipodes.com aus, klicken Sie mit der rechten Maustaste, und wählen Sie Verwalten aus. Informationen zum Fortsetzen der Verwaltung von Objekten im Verzeichnis finden Sie im Abschnitt "Verwenden des Active Directory-Benutzer und -Computer-Snap-Ins" in diesem Dokument. Windows 2000-Domänen werden in einem von zwei Modi betrieben: Im Mixed-Mode, der es ermöglicht, dass Domänencontroller sowohl unter Windows 2000 als auch unter früheren Versionen von Windows NT Server in der Domäne nebeneinander existieren können. Im Mixed-Mode sind die Domänenfeatures von früheren Versionen von Windows NT Server weiterhin aktiv, einige Features von Windows 2000 sind jedoch deaktiviert. Im Native-Mode, in dem auf allen Domänencontrollern Windows 2000 Server ausgeführt werden muss. Im Native-Mode können Sie neue Features nutzen, wie beispielsweise universelle Gruppen, geschachtelte Gruppenmitgliedschaft und domänenübergreifende Gruppenmitgliedschaft. Bei der Erstinstallation einer Domäne befindet sie sich im Mixed-Mode. Der Betriebsmodus kann vom Mixed-Mode in den Native-Mode geändert werden, dieser Vorgang ist jedoch nicht umkehrbar. Im Native-Mode werden Domänencontroller unter Windows NT 4.0 nicht unterstützt. So wechseln Sie in den Native-Mode 1. Stellen Sie sicher, dass auf allen Domänencontrollern in der Domäne Windows 2000 Server ausgeführt wird. 2. Klicken Sie mit der rechten Maustaste auf das Domänenobjekt, und klicken Sie dann auf Eigenschaften. Ein Fenster ähnlich dem folgenden wird angezeigt. 3. Klicken Sie auf die Schaltfläche Modus wechseln (Change Mode). 4. Starten Sie den Domänencontroller neu. Verwenden des Active Directory-Benutzer und -Computer-Snap-Ins So starten Sie das Active Directory-Benutzer und -Computer-Snap-In 1. Melden Sie sich als Administrator an. Wenn Sie sich mithilfe eines Kontos anmelden, das nicht über Administratorrechte verfügt, sind Sie möglicherweise nicht in der Lage, verschiedene Verzeichnisobjekte zu erstellen. 2. Starten Sie das Active Directory-Benutzer und Computer-Snap-In. Es gibt mehrere Möglichkeiten, das Snap-In zu starten: o Sie können das Active Directory-Benutzer und -Computer-Snap-In vom Snap-In für Active DirectoryDomänen und -Vertrauensstellungen aus aufrufen (wie im vorangehenden Abschnitt beschrieben), oder o Sie können das Snap-In über das Menü Verwaltung laden. Klicken Sie auf die Schaltfläche Start, zeigen Sie auf Programme und dann auf Verwaltung. Klicken Sie auf Active Directory-Benutzer und Computer, um das Snap-In zu starten. Die folgende Abbildung und die nachstehende Tabelle zeigen die Schlüsselkomponenten des Active DirectoryBenutzer und -Computer-Snap-Ins. Objekt Beschreibung Bereichsausschnitt Zeigt alle Containerobjekte. (Scope Pane) Zeigt alle Objekte, die in dem im Ergebnisbereich Bereichsausschnitt ausgewählten Objekt (Results Pane) enthalten sind. Symbolleiste der Symbolleiste, die der Microsoft Konsole (Console Management Console zugeordnet ist. Toolbar) Snap-InSymbolleiste, die dem Active DirectorySymbolleiste (Snap- Benutzer und -Computer-Snap-In in Toolbar) zugeordnet ist. Zeigt an, ob das Snap-In im erweiterten oder im normalen Modus arbeitet, ob ein Beschreibungsleiste Filter angewendet wird und die Anzahl (Description Bar) der Objekte, die im Ergebnisbereich angezeigt werden. Führt die Aktionen auf, die mit einem Kontextmenü ausgewählten Objekt ausgeführt werden können. Besteht aus einer Folge von Assistent Dialogfeldern, die Sie durch eine Reihe von Schritten führen. Dialogfelder im Registerformat, auf Eigenschaftenseiten denen die Attribute eines Objekts angezeigt werden. Die in der folgenden Tabelle beschriebenen Objekte werden bei der Installation von Active Directory erstellt, sowohl bei einer Neuinstallation als auch bei einer Aktualisierung einer Windows NT 4.0-Domäne. Symbol Ordner Domäne Computer System Benutzer Beschreibung Der Stammknoten des Snap-Ins stellt die verwaltete Domäne dar. Enthält alle Computer unter Windows NT und Windows 2000, die einer Domäne angehören. Hierzu gehören Computer unter Windows NT, Version 3.51 und 4.0, sowie unter Windows 2000. Bei der Aktualisierung von einer früheren Version migriert Active Directory das Computerkonto in diesen Ordner. Sie können diese Objekte verschieben. Enthält Informationen zu den Active Directory-Systemen und -Diensten, beispielsweise über RPC, WinSock, sowie andere Informationen. Enthält alle Benutzer in der Domäne. Bei einer Aktualisierung werden alle Benutzer aus der vorhergehenden Domäne migriert. Wie Computer können auch die Benutzerobjekte verschoben werden. Sie können die folgenden Objekte mithilfe von Active Directory erstellen. Symbol Objekt Benutzer Beschreibung Ein Benutzerobjekt ist ein Objekt, das einen Sicherheitsprincipal im Verzeichnis darstellt. Ein Benutzer kann sich mit diesen Anmeldeinformationen am Netzwerk anmelden, und Benutzern können Zugriffsberechtigungen erteilt werden. Ein Kontaktobjekt ist ein Konto, das über keine Sicherheitsberechtigungen verfügt. Sie können sich nicht Kontakt als Kontakt am Netzwerk anmelden. Kontakte werden in der Regel zur Darstellung externer Benutzer zu E-MailZwecken verwendet. Ein Computerobjekt stellt einen Computer im Netzwerk dar. Bei Computer Arbeitsstationen und Servern unter Windows NT ist dies das Computerkonto. Organisationseinheiten dienen als Container zur logischen Organisation von Verzeichnisobjekten wie Organisationseinheit Benutzern, Gruppen und Computern in derselben Weise, wie Ordner zur Organisation von Dateien auf der Festplatte dienen. Gruppen können Benutzer, Computer und andere Gruppen enthalten. Gruppen Gruppe vereinfachen die Verwaltung einer großen Anzahl von Objekten. Ein freigegebener Ordner ist Freigegebener eine Netzwerkfreigabe, die im Ordner Verzeichnis veröffentlicht wurde. Ein freigegebener Drucker ist Freigegebener ein Netzwerkdrucker, der im Drucker Verzeichnis veröffentlicht wurde. Mit dem folgenden Verfahren wird eine Organisationseinheit in der Domäne antipodes erstellt. Beachten Sie, dass Sie geschachtelte Organisationseinheiten erstellen können und dass die Schachtelungstiefe nicht beschränkt ist. So fügen Sie eine Organisationseinheit (Organizational Unit, OU) hinzu 1. Klicken Sie mit der rechten Maustaste auf ein Domänenobjekt. 2. Wählen Sie entweder Neu aus, und klicken Sie auf Organisationseinheit, oder verwenden Sie die Symbolleistenschaltfläche Erstellt eine neue Organisationseinheit im aktuellen Container. Geben Sie Folgendes als Namen für die neue Organisationseinheit ein: Sales 3. Klicken Sie auf OK. Für die verbleibenden Übungen in diesem Leitfaden wiederholen Sie bitte die oben aufgeführten Schritte 1 und 2, um weitere Organisationseinheiten wie folgt zu erstellen: Erstellen Sie eine weitere Organisationseinheit mit der Bezeichnung Marketing unter der Domäne. Erstellen Sie eine weitere Organisationseinheit mit der Bezeichnung Manufacturing unter der Domäne. Erstellen Sie eine weitere Organisationseinheit mit der Bezeichnung Consumer unter der Organisationseinheit Manufacturing. (Klicken Sie hierzu mit der rechten Maustaste auf Manufacturing, zeigen Sie auf Neu und klicken Sie dann auf Organisationseinheit.) Erstellen Sie zwei oder mehr Organisationseinheiten mit den Bezeichnungen Corporate und Government unter der Organisationseinheit Manufacturing. Mit dem folgenden Verfahren wird das Benutzerkonto John Smith in der Organisationseinheit Sales erstellt. So erstellen Sie ein neues Benutzerkonto 1. Klicken Sie mit der rechten Maustaste auf die Organisationseinheit Sales, zeigen Sie auf Neu und klicken Sie dann auf Benutzer, oder verwenden Sie die Symbolleistenschaltfläche Erstellt einen neuen Benutzer im aktuellen Container. 2. Geben Sie die folgenden Benutzerinformationen ein: Textfeld Vorname (First name) Nachname (Last name) Vollständiger Name (Full name) Benutzeranmeldename (User logon name) Eingabe John Smith John Smith jsmith 3. Geben Sie ein Kennwort in die Felder Kennwort (Password) und Kennwortbestätigung (Confirm password) ein, und wählen Sie die geeigneten Kontooptionen aus. 4. Bestätigen Sie das Dialogfeld. Sie haben jetzt ein Konto für John Smith in der Organisationseinheit Sales erstellt. So fügen Sie Benutzerinformationen hinzu 1. Klicken Sie mit der rechten Maustaste auf das Benutzerobjekt, und klicken Sie auf Eigenschaften. 2. Fügen Sie weitere Informationen über den Benutzer hinzu (wie in der folgenden Abbildung dargestellt), und klicken Sie auf OK. Benutzer können von einer Organisationseinheit in eine andere Organisationseinheit in derselben Domäne oder in einer anderen Domäne verschoben werden. Beispielsweise wird in diesem Verfahren John Smith von der Salesabteilung in die Marketingabteilung verschoben. So verschieben Sie das Benutzerkonto 1. Wählen Sie die Organisationseinheit Sales aus. 2. Wählen Sie das Benutzerkonto von John Smith aus, klicken Sie mit der rechten Maustaste, und wählen Sie Verschieben aus. 3. Wählen Sie die Organisationseinheit Marketing aus, und klicken Sie auf OK. Anmerkung Die Verwaltung von Benutzern durch Drag & Drop wird in dieser Betaversion nicht unterstützt. Wenn Sie eine Aktualisierung von einer früheren Version von Windows NT Server vornehmen, möchten Sie möglicherweise bestehende Benutzer aus dem Ordner Benutzer in eine der von Ihnen erstellten Organisationseinheiten verschieben. So erstellen Sie eine Gruppe 1. Klicken Sie entweder mit der rechten Maustaste auf die Organisationseinheit Marketing, zeigen Sie auf Neu und klicken Sie dann auf Gruppe, oder wählen Sie die Symbolleistenschaltfläche Erstellt eine neue Gruppe im aktuellen Container aus. 2. Geben Sie im Textfeld Gruppenname (Name of new group) Folgendes ein: Press Liaison 3. Wählen Sie den geeigneten Gruppentyp (Group type) und den Gruppenbereich (Group scope) aus: o Der Gruppentyp (Group type) gibt an, ob die Gruppe verwendet werden kann, um Berechtigungen für andere Netzwerkressourcen, wie Dateien und Drucker, zu erteilen. Sowohl Sicherheits- als auch Verteilergruppen können für E-Mail-Verteilerlisten eingesetzt werden. o Der Gruppenbereich (Group scope) bestimmt die Sichtbarkeit der Gruppe und den Typ der Objekte, die in der Gruppe enthalten sein können. Bereich Sichtbarkeit Lokale Domäne Domäne (Domain local) Global Struktur Universal Zulässige enthaltene Objekte Benutzer, globale oder universelle Gruppen Benutzer oder globale Gruppen Benutzer, globale oder Gesamtstruktur universelle Gruppen So fügen Sie einen Benutzer zu einer Gruppe hinzu 1. Klicken Sie mit der rechten Maustaste auf die Gruppe Press Liaison, und klicken Sie auf Eigenschaften. 2. Klicken Sie dann auf der Registerkarte Mitglieder auf Hinzufügen. 3. Das Dialogfeld Benutzer, Kontakte oder Computer auswählen wird angezeigt. Mit diesem Dialogfeld können Sie die Abfrage auf die Gesamtstruktur, eine bestimmte Domäne oder eine Organisationseinheit beziehen. 4. Klicken Sie auf John Smith und dann auf Hinzufügen. Anmerkung Sie können in diesem Dialogfeld mehrere Benutzer oder Gruppen markieren, indem Sie die STRGTASTE gedrückt halten, wenn Sie auf die Benutzer oder Gruppen klicken. Sie können den Namen auch direkt eingeben. Falls der Name nicht eindeutig ist, wird eine weitere Liste angezeigt, in der Sie die Auswahl bestätigen können. Als Alternative können Sie die Benutzer aus dem Ergebnisbereich auswählen und dann den Kontextmenübefehl Mitglieder einer Gruppe hinzufügen bzw. die Symbolleistenschaltfläche Fügt die ausgewählten Objekte einer von Ihnen gewählten Gruppe hinzu auswählen. Wenn eine große Anzahl von Mitgliedern zu einer Gruppe hinzugefügt werden soll, ist dies die effizientere Methode. Jeder freigegebene Netzwerkordner, einschließlich eines DFS-Ordners (Distributed File System), kann im Verzeichnis veröffentlicht werden. Durch das Erstellen eines Freigegebener Ordner-Objekts im Verzeichnis wird der Ordner nicht automatisch freigegeben. Für diesen Vorgang sind zwei Handlungen erforderlich: Sie müssen den Ordner zunächst freigeben und dann im Verzeichnis veröffentlichen. So geben Sie einen Ordner frei 1. Verwenden Sie den Windows-Explorer oder die Befehlszeile, um einen neuen Ordner mit dem Namen Press Releases auf einem der Datenträger zu erstellen. 2. Klicken Sie im Windows-Explorer mit der rechten Maustaste auf den Ordnernamen, klicken Sie auf Eigenschaften, auf die Registerkarte Freigabe und dann auf Diesen Ordner freigeben. 3. Geben Sie im Feld Freigabename ein: PR 4. Klicken Sie auf OK. 5. Speichern Sie in diesem Ordner Dateien, wie Dokumente, Kalkulationstabellen oder Präsentationen. Sie können auch einen DFS-Datenträger einrichten. Weitere Informationen finden Sie im Dokument "Distributed File System". So veröffentlichen Sie den freigegebenen Ordner im Verzeichnis 1. Klicken Sie im Snap-In Active Directory-Benutzer und -Computer mit der rechten Maustaste auf die Organisationseinheit Marketing, zeigen Sie auf Neu und klicken Sie dann auf Freigegebener Ordner. 2. Geben Sie im Bearbeitungsfeld Name Folgendes ein: Press Releases 3. Geben Sie im Bearbeitungsfeld Netzwerkpfad (\\Server\Freigabe) (UNC Path) Folgendes ein: \\<Computername>\PR Beispiel: \\koala.antipodes.com\PR Die Organisationseinheit Marketing wird jetzt so ähnlich dargestellt, wie es die folgende Abbildung zeigt. Benutzer können diesen Datenträger jetzt sehen, wenn sie das Verzeichnis durchsuchen. So durchsuchen Sie das Verzeichnis 1. Öffnen Sie Netzwerkumgebung auf dem Desktop. 2. Doppelklicken Sie auf Gesamtes Netzwerk. 3. Doppelklicken Sie auf Verzeichnis. 4. Doppelklicken Sie auf den Domänennamen und dann auf Marketing. 5. Um die Dateien in dem Datenträger anzuzeigen, klicken Sie entweder mit der rechten Maustaste auf den Datenträger Press Releases, und klicken Sie dann auf Öffnen, oder doppelklicken Sie auf Press Releases. In diesem Abschnitt werden die Verfahren zum Veröffentlichen von Druckern in einem Windows 2000Verzeichnis beschrieben. Windows 2000-Drucker Sie können einen Drucker, der von einem Computer unter Windows 2000 freigegeben wird, mithilfe der Registerkarte Freigabe des Dialogfeldes mit den Druckereigenschaften veröffentlichen. Standardmäßig ist die Option Im Verzeichnis anzeigen aktiviert. (Dies bedeutet, dass der freigegebene Drucker standardmäßig veröffentlicht wird.) Der Drucker wird in dem entsprechenden Computercontainer im Verzeichnis veröffentlicht. Er erhält den Namen <Server>-<Druckername>. Das Drucksubsystem verbreitet automatisch alle Änderungen, die an den Druckerattributen (Standort, Beschreibung, eingelegtes Papier usw.) vorgenommen werden, an das Verzeichnis. So geben Sie einen Drucker frei und veröffentlichen ihn 1. Erstellen Sie einen neuen Drucker: Klicken Sie auf Start, zeigen Sie auf Einstellungen, klicken Sie auf Drucker und dann doppelklicken Sie auf Neuer Drucker. Folgen Sie den Anweisungen auf dem Bildschirm, um den Drucker zu erstellen. 2. Nachdem Sie den Drucker erstellt haben, aktivieren Sie das Kontrollkästchen Im Verzeichnis anzeigen (Listed in the Directory). Ein Fenster ähnlich dem folgenden wird angezeigt. Das Druckerobjekt wird unter dem Objekt des Computers, an den der Drucker angeschlossen ist, veröffentlicht. Nicht von Windows 2000 freigegebene Drucker Sie können Drucker, die von anderen Systemen als Windows 2000 freigegeben wurden, im Verzeichnis veröffentlichen. Die einfachste Möglichkeit besteht in der Verwendung des pubprn-Skripts. Dieses Skript veröffentlicht alle auf einem Server freigegebenen Drucker. Es befindet sich im Verzeichnis system32. Die Syntax lautet: cscript pubprn.vbs server dspath [trace] Beispielsweise veröffentlicht Cscript pubprn.vbs prserv1 "LDAP://ou=marketing,dc=antipodes,dc=com" alle Drucker auf dem Server \\prserv1, und die Drucker werden in der Organisationseinheit Marketing veröffentlicht. Dieses Skript kopiert ausschließlich die folgende Teilmenge der Druckerattribute: Standort Modell Kommentar Netzwerkpfad Sie können mithilfe des Active Directory-Benutzer und Computer-Snap-Ins weitere Attribute hinzufügen. Beachten Sie, dass Sie pubprn erneut ausführen können, wodurch bestehende Drucker aktualisiert und nicht überschrieben werden. Alternativ können Sie das Active Directory-Benutzer und Computer-Snap-In verwenden, um Drucker an Servern unter anderen Betriebssystemen als Windows 2000 zu veröffentlichen. So verwenden Sie das Active Directory-Benutzer und Computer-Snap-In zum Veröffentlichen von Druckern 1. Klicken Sie mit der rechten Maustaste auf die Organisationseinheit Marketing, zeigen Sie auf Neu und klicken Sie dann auf Drucker. 2. Geben Sie im Feld Name (Name of new print queue (optional, if omitted a default will be used)) Folgendes ein: Press Release Printer 3. Geben Sie im Feld Netzwerkpfad (\\Server\Freigabe) (UNC path) den Pfad des Druckers ein, beispielsweise \\wombat\prprint. Für die Anwender ist die Veröffentlichung von Druckern im Verzeichnis vorteilhaft, da Sie nach Druckern suchen, Aufträge an diese Drucker senden und sogar die Druckertreiber direkt vom Server installieren können. So suchen Sie die Drucker im Verzeichnis und verwenden sie 1. Öffnen Sie Netzwerkumgebung auf dem Desktop. 2. Doppelklicken Sie auf Gesamtes Netzwerk. 3. Doppelklicken Sie auf Verzeichnis. 4. Doppelklicken Sie auf den Domänennamen und dann auf Marketing. 5. Klicken Sie mit der rechten Maustaste auf HPColor, und klicken Sie dann auf Installieren (Install Printer), um den Drucker als lokalen Drucker zu installieren, oder auf Öffnen (Open), um die aktuelle Druckerwarteschlange anzuzeigen. Ein Computerobjekt wird automatisch erstellt, wenn ein Computer zu einer Domäne hinzugefügt wird. Sie können das Computerobjekt auch erstellen, bevor der Computer zur Domäne hinzugefügt wird. So erstellen Sie ein Computerobjekt 1. Klicken Sie mit der rechten Maustaste auf die Organisationseinheit Marketing, zeigen Sie auf Neu und klicken Sie dann auf Computer. 2. Geben Sie als Computername Folgendes ein: kangaroo Optional können Sie auswählen, welche Benutzer berechtigt sind, einen Computer zu der Domäne hinzuzufügen. Auf diese Weise kann der Administrator das Computerkonto erstellen, während eine Person mit geringeren Berechtigungen den Computer installieren und zur Domäne hinzufügen kann. Nachdem das Computerobjekt erstellt wurde, möchten Sie unter Umständen den Computer remote verwalten, die auf dem Computer ausgeführten Dienste diagnostizieren, die Ereignisanzeige betrachten usw. So starten Sie das Computerverwaltung-Snap-In 1. Klicken Sie im Programm Active DirectoryBenutzer und -Computer mit der rechten Maustaste auf das Computerobjekt, und klicken Sie auf Verwalten (Manage). 2. Das Computerverwaltung-Snap-In wird für den ausgewählten Computer gestartet. Jedes Objekt im Verzeichnis kann umbenannt und gelöscht werden, und die Mehrzahl der Objekte kann in andere Container verschoben werden. So verschieben Sie ein Objekt 1. Klicken Sie mit der rechten Maustaste auf das Objekt, und klicken Sie dann auf Verschieben. 2. Der Verzeichnisbrowser wird angezeigt, mit dem Sie den Zielcontainer für das zu verschiebende Objekt auswählen können. Sie können geschachtelte Gruppen verwenden, vorausgesetzt, Active Directory wird im Native-Mode ausgeführt. Geschachtelte Gruppen verursachen einen geringeren Verwaltungsaufwand. So erstellen Sie eine geschachtelte Gruppe 1. Erstellen Sie eine neue Gruppe. Klicken Sie mit der rechten Maustaste auf den Ordner Marketing, zeigen Sie auf Neu und klicken Sie dann auf Gruppe. Geben Sie als Name für die neue Gruppe All Marketing ein. 2. Klicken Sie mit der rechten Maustaste auf den Gruppenordner All Marketing, und klicken Sie auf Eigenschaften. 3. Schließen Sie Press Liaison als Mitglied in die Gruppe All Marketing ein. So überprüfen Sie die geschachtelten Gruppen 1. Klicken Sie mit der rechten Maustaste auf All Marketing, klicken Sie auf Eigenschaften und dann auf Mitglieder. Press Liaison wird als Mitglied von All Marketing angezeigt. 2. Doppelklicken Sie auf Press Liaison, und klicken Sie dann auf Mitglied von. Press Liaison wird als Mitglied der Gruppe All Marketing aufgeführt. Suchen nach bestimmten Objekten Anstatt die Liste der Objekte im Ergebnisbereich zu durchsuchen, ist es häufig effizienter, nach Objekten zu suchen, die bestimmte Kriterien erfüllen. In diesem Beispiel suchen Sie nach allen Benutzern, die den Nachnamen "Smith" haben und der Organisationseinheit Marketing angehören. So suchen Sie nach diesen Benutzern 1. Wählen Sie die Organisationseinheit Marketing aus. 2. Starten Sie das Dialogfeld Benutzer, Kontakte und Gruppen suchen, indem Sie entweder die Symbolleistenschaltfläche Sucht Objekt im Active Directory auswählen oder indem Sie mit der rechten Maustaste klicken und im Kontextmenü Suchen auswählen. 3. Geben Sie im Feld Name Folgendes ein: Smith 4. Klicken Sie auf die Schaltfläche Jetzt suchen (Find Now). Filtern einer Liste von Objekten Durch Filtern der Liste der vom Verzeichnis zurückgegebenen Objekte können Sie das Verzeichnis effizienter verwalten. Die Filteroption ermöglicht Ihnen, die Typen der an das Snap-In zurückgegebenen Objekte einzuschränken. Beispielsweise können Sie angeben, dass nur Benutzer und Gruppen angezeigt werden sollen; Sie können jedoch auch komplexere Filter erstellen. Wenn eine Organisationseinheit mehr als eine bestimmte Anzahl von Objekten aufweist, bietet das Dialogfeld zum Filtern darüber hinaus die Möglichkeit, die Anzahl der Objekte einzuschränken, die im Ergebnisbereich angezeigt werden. Sie konfigurieren diese Option mithilfe des Dialogfeldes zum Filtern. In diesem Beispiel erstellen Sie einen Filter, mit dem ausschließlich Benutzer abgerufen werden. So erstellen Sie den Filter 1. Starten Sie das Dialogfeld zum Filtern, indem Sie entweder die Symbolleistenschaltfläche Legt die Filteroptionen fest auswählen oder auf den Menübefehl Ansicht klicken und Filteroptionen auswählen. 2. Wählen Sie die Option Nur folgende Objekttypen anzeigen (Show only the following types of objects) aus, und aktivieren Sie Benutzer (Users) und Gruppen (Groups). 3. Klicken Sie auf OK. Nachdem Sie auf OK geklickt haben, werden immer nur Benutzer- und Gruppenobjekte aufgerufen, wenn Sie einen Container anzeigen. Wenn Sie außerdem die Beschreibungsleiste aktivieren, wird zusätzlich angezeigt, dass ein Filter angewendet wurde. Weitere Informationen Die aktuellsten Informationen zu Windows NT Server finden Sie in Microsoft TechNet oder in unserer WWW-Site unter http://www.microsoft.com/germany/backoffice/ntserver oder unter http://www.microsoft.com/ntserver (englischsprachig) im Windows NT Server Forum im Microsoft Network (Suchbegriff: MSNTS). Die aktuellsten Informationen zu Windows 2000 finden Sie in Microsoft TechNet, Microsoft TechNet Plus oder in der WWW-Site unter http://www.microsoft.com/germany/windows2000 oder unter http://www.microsoft.com/windows/server (englischsprachig). Bitte beachten Sie, dass Microsoft für diese Dokumente keinen Support anbietet. Die Dokumente sollen Ihnen die erste Evaluierung der Features von Microsoft Windows 2000 erleichtern. Aus diesem Grund kann Microsoft keine Fragen zu einzelnen Schritten und Anweisungen beantworten. Probleme in Verbindung mit Microsoft Windows 2000 Beta 3 sollten über den entsprechenden Channel und Alias für Problemberichte gemeldet werden. Hiebei ist es wichtig, dass Sie das Problem adäquat beschreiben, so dass die Tester und Entwickler es reproduzieren und beheben können. Informationen zu einigen Problemen finden Sie in den Anmerkungen zu dieser Version auf den Vertriebsmedien für Windows Beta 3. © 1999 Microsoft Corporation. Alle Rechte vorbehalten. BEI DIESEM DOKUMENT HANDELT ES SICH UM EIN VORLÄUFIGES DOKUMENT. Die in diesem Dokument enthaltenen Informationen stellen die behandelten Themen aus der Sicht der Microsoft Corporation zum Zeitpunkt der Veröffentlichung dar. Da Microsoft auf sich ändernde Marktanforderungen reagieren muss, stellt dies keine Verpflichtung seitens Microsoft dar, und Microsoft kann die Richtigkeit der hier dargelegten Information nach dem Zeitpunkt der Veröffentlichung nicht garantieren. Dieses BETA-Dokument dient nur zu Informationszwecken. MICROSOFT SCHLIESST FÜR DIESES DOKUMENT JEDE GEWÄHRLEISTUNG AUS, SEI SIE AUSDRÜCKLICH ODER KONKLUDENT. Microsoft, Active Directory, Windows, Windows NT und das Windows-Logo sind eingetragene Marken der Microsoft Corporation. Weitere in diesem Dokument aufgeführte Produkt- und Firmennamen können geschützte Marken ihrer jeweiligen Inhaber sein. Microsoft Corporation • One Microsoft Way • Redmond, WA 98052-6399 • USA 0599
