Beispiele von übertragenen Aufgaben mit UMRA

Diese Seite zeigt eine Übersicht von Aufgaben/Formularen, die bei unseren Kunden vorkommen. Beachten Sie, dass dies nur eine Auswahl ist und pro Netzwerk- und Unternehmenstyp stark abweichen kann. Weil UMRA sich auf sogenannte ‘Funktionalitäten’ gründet, ist es sehr einfach, Aufgaben/Formulare den geltenden Spezifikationen anzupassen.

Passwort zurücksetzen

Ein Benutzer für den dass Passwort zurückgesetzt werden soll wird aus einer Tabelle ausgewählt. Dabei gibt es zwei Möglichkeiten: das Passwort wird auf ein Standard-Passwort zurückgesetzt und der Benutzer vergibt bei der Anmeldung selbst ein neues Passwort oder vom Helpdesk-Mitarbeiter wird ein neues Passwort festgelegt.

Anlegen eines Benutzerkontos

Die Eingabe beschränkt sich oft auf Vornamen und Nachnamen sowie eine Abteilung oder einen Standort. Die Abteilung/der Standort kann dabei aus einer Tabelle gewählt werden. An den Standort sind allgemeine Vorgaben gekoppelt, wie z.B. Adresse, Telefonnummer, Dateiserver, Mailbox, Gruppenmitgliedschaften. Das Anlegen des Benutzerkontos muss komplett in einem Schritt erfolgen, also in der richtigen OU mit den richtigen Gruppenmitgliedschaften, Homedirectory, Profildirectory, Mailbox, etc.

Einstellen/Löschen von Gruppenmitgliedschaften

Ein Helpdesk-Mitarbeiter kann ein Benutzerkonto auswählen und dieses dann Gruppen zufügen oder aktuelle Gruppenmitgliedschaften löschen. Eine Option wäre, nur eine beschränkte Anzahl von Gruppen anzuzeigen, so dass ein Helpdesk-Mitarbeiter keine Benutzerkonten in Gruppen wie Domänen-Admins einfügen kann.

Benutzerkonto deaktivieren

Es ist nicht erwünscht, dass ein Benutzerkonto in einem einzigen Schritt vollständig gelöscht wird, also wird der Benutzer zunächst nur deaktiviert. Das Benutzerkonto wird dazu oft in eine separate OU verschoben. Der Helpdesk-Mitarbeiter wählt dazu einen Benutzer aus einer Tabelle aus, bestätigt diesen und erst dann wird der Benutzer deaktiviert. Hin und wieder taucht die Frage nach einem Formular auf, um den deaktivierten Benutzer wieder zu aktivieren – auch dies ist möglich.

Benutzerkonto löschen

Dem geht oft eine Deaktivierung voraus. Dabei ist es fast immer notwendig, dass Änderungen an den Benutzerdaten durchgeführt werden (wie z.B. Homedirectory umbenennen/löschen). Der Helpdesk-Mitarbeiter wählt dann den Benutzer aus einer Tabelle aus und bestätigt diesen. Daraufhin wird erst das Benutzerkonto gelöscht.

Benutzerkonto umziehen/Profil ändern

Wenn ein Benutzer seine Funktion oder die Abteilung wechselt, dann muss das Benutzerkonto oft auch innerhalb des Active Directory angepasst werden. Dies sind dann Änderungen wie z.B. Umzug in eine andere OU, Anpassen von Gruppenmitgliedschaften, Anpassen der Ortsdaten des Benutzers (wie Telefonnummer und Adresse), Umzug von Benutzerdaten zu einem anderen Server. Der Helpdesk-Mitarbeiter sucht den Benutzer aus einer Tabelle heraus und wählt den neuen Ort/die neue Funktion aus.

Benutzer umbenennen

Zum Beispiel bei Heirat oder Scheidung. Mit diesem Formular können Verwalter Daten ändern, die normalerweise viel Aufwand bedeuten (Benutzername, Emailbox, Homedirectory, Profildirectory, angezeigter Name, etc.). Der Benutzer erhält ebenfalls einen Alias mit der alten Email-Adresse, so dass Emails nicht verloren gehen. Der Helpdesk-Mitarbeiter wählt den Benutzer aus einer Tabelle aus und gibt den neuen Namen ein.

Benutzerdaten anpassen

Anpassen der allgemeinen Daten eines Benutzers, die im Active Directory auszufüllen sind.

Überarbeiten einzelner Felder

Dieses Formular wird benötigt, um zum Beispiel die Telefonnummern von Mitarbeitern der Rezeption verwalten zu lassen. Oder Sie stellen es allen Mitarbeiter zur Verfügung. Diese können somit ihren eigenen AD-Eintrag ändern, der dabei auf bestimmte Felder (Telefonnummer, Zimmernummer, Adresse, etc.) beschränkt ist. Sie können das Formular auch als Web-Formular in das vorhandene Webportal (z.B. Sharepoint) integrieren.

Gruppe anlegen

Anlegen neuer Gruppen zum Beispiel für Projektgruppen, neue Abteilungen, neue Anwendungen. Der Helpdesk-Mitarbeiter gibt den Namen und den Typ der Gruppe an, damit diese angelegt wird.

Umziehen eines Benutzerkontos

Ein Umzug eines Benutzerkontos von Ort A zu Ort B hat oft Folgen für den Ort von Home- und Profil-Directories, Gruppenmitgliedschaften und Distributionslisten.

Freigaben anlegen

Wird oft genutzt, wenn ein neuer Daten-Ordner benötigt wird. So können ein neuer Ordner, Freigaben und eine Gruppe angelegt werden nur mit Angabe des Freigabenamens. Der Helpdesk-Mitarbeiter benennt den Daten-Ordner und eventuell den Speicherort. Daraufhin werden automatisch alle Rechte vergeben und die dazu gehörigen Gruppen angelegt.

Computerkonto anlegen/umziehen

Wenn eine Workstation in das Netzwerk integriert wird, wird ein Computerkonto in eine bestimmte (Standard-) OU aufgenommen. Dafür sind Domänen-Admin-Rechte notwendig. Falls Admin-Rechte nicht an denjenigen ausgegeben werden dürfen, der die Workstations aufstellt, jedoch das Computerkonto in die richtige OU integriert werden muss, kann dies per Formular gelöst werden.