Voorbeelden te delegeren taken met UMRA

Deze pagina bevat een overzicht van voorkomende taken/formulieren zoals wij deze bij bestaande klanten tegenkomen. Let op dat dit een gemiddelde is en sterk kan afwijken per netwerk- en organisatietype. Omdat UMRA gebaseerd is op zogenaamde ‘bouwblokken’ is het erg eenvoudig om taken/formulier aan te passen conform geldende specificaties.

Password reset

Hierbij wordt een gebruiker geselecteerd uit een tabel en vervolgens de optie gegeven om het wachtwoord te resetten. Hierbij zijn er twee voorkeuren, namelijk het wachtwoord resetten naar een standaard wachtwoord en dat de gebruiker zelf een nieuw wachtwoord moet bedenken als hij opnieuw inlogt of dat er door de helpdesk medewerker zelf een wachtwoord verzonnen moet worden.

Aanmaken van een gebruiker

Hierbij blijft de input vaak beperkt tot voornaam en achternaam (eventueel tussenvoegsel) en een afdeling of locatie. Hier kan dan vaak de afdeling/locatie gekozen worden uit een tabel. Aan de locatie zijn dan algemene items gekoppeld, zoals adres, telefoonnummer, fileserver, mailboxstore, groepslidmaatschappen. Het aanmaken van de gebruiker moet meestal in een keer helemaal gebeuren, dus in de juiste OU met de juiste groepslidmaatschappen, homefolder, profilefolder, mailbox etc.

Instellen/verwijderen groepslidmaatschappen

Een helpdeskmedewerker kan een gebruiker selecteren en vervolgens de gebruiker aan groepen toevoegen of huidige groepslidmaatschappen verwijderen. Een optie is een beperkt aantal groepen tonen zodat een helpdesk medewerker geen gebruikers aan groepen als Domain Admins kan aanmaken.

Gebruiker disablen

Het is niet wenselijk dat een gebruiker in een keer helemaal verwijderd wordt, dus dan wordt een gebruiker alleen disabled. De gebruiker wordt dan vaak naar een aparte OU verplaatst. Soms is er ook de vraag naar een formulier om de gedisablede gebruikers weer te enablen. De helpdeskmedewerker selecteert dan een gebruiker uit een tabel, vervolgens wordt om een bevestiging gevraagd en dan wordt de gebruiker disabled.

Gebruiker verwijderen

Wordt vaak voorafgegaan door een disable-actie. Hierbij is het bijna altijd wenselijk dat er ook iets met de gebruiker data gebeurt (zoals homedirectory renamen/verwijderen). De helpdeskmedewerker selecteert een gebruiker uit een tabel, vervolgens wordt om een bevestiging gevraagd en dan wordt de gebruiker verwijderd.

Gebruiker verhuizen/profiel wijzigen

Wanneer een gebruiker van functie of afdeling verandert, dan moet de gebruiker vaak ook binnen de Active Directory aangepast worden. Dit zijn dan wijzigingen als: Verhuizen naar een andere OU, groepslidmaatschappen aanpassen, locatie gegevens van de gebruiker aanpassen (zoals telefoonnummer en adres), verhuizen van userdata naar een andere server. De helpdeskmedewerker selecteert een gebruiker uit een tabel en een nieuwe locatie/functie.

Gebruiker hernoemen

Bijvoorbeeld bij trouwen of scheiden. Soms kan het gevoelig zijn voor een gebruiker als de naam van de ex-echtgenoot nog in het e-mailadres of loginnaam staat. Met dit formulier kunnen beheerders gegevens wijzigen die normaal veel moeite kosten (username, emailbox, homedirs, profiledir, display name, etc.). De gebruiker kan wel een alias krijgen met het oude e-mailadres, zodat e-mail niet verloren gaan. De helpdeskmedewerker selecteert een gebruiker uit een tabel en geeft een nieuwe naam op.

Gebruikergegevens aanpassen

Algemene gegevens van een gebruiker aanpassen, hieronder vallen alle gegevens die in de Active Directory in te vullen zijn.

Bijwerken van enkele velden

Wordt gebruikt om bijvoorbeeld het telefoonnummer te laten beheren door medewerker(s) van de receptie. Het is ook mogelijk om het formulier beschikbaar te maken voor alle medewerkers en dan de mutatiemogelijkheden te beperken tot de eigen AD-record en dan ook tot een vaste set van velden (telefoonnummer, kamernummer, adresgegevens, etc.). Het is ook mogelijk dit formulier via een web-formulier beschikbaar te stellen en ‘in te framen’ in het reeds aanwezige webportaal (bijv. Sharepoint).

Groep aanmaken

Nieuwe groepen aanmaken voor bijvoorbeeld projectgroepen, nieuwe afdelingen, nieuwe applicaties. De helpdeskmedewerker geeft de naam en het type groep op waarna de groep wordt aangemaakt.

Verhuizen van een gebruikersaccount

Het verplaatsen van 1 user account van locatie A naar locatie B. Dit heeft vaak gevolgen voor de locatie van home- en profile directories, groepslidmaatschappen en distributielijsten.

Share aanmaken

Vooral veel gebruikt wanneer een nieuwe data directory nodig is. Dan kan een nieuwe directory, share en groep aangemaakt worden met het opgeven van alleen een share naam. De helpdeskmedewerker geeft een naam voor de share op en eventueel een locatie. Vervolgens worden automatisch alle rechten goed gezet en worden de bijbehorende groepen aangemaakt.

Computer account aanmaken/verplaatsen

Wanneer een werkstation in het netwerk geplaatst wordt, wordt een computer account opgenomen in een bepaalde (default) OU. Voor deze actie zijn domain admin rechten noodzakelijk. Indien domein admin rechten niet uitgedeeld mogen worden aan diegene die de werkstations plaatst en indien het computer account in de juiste OU geplaatst moeten worden, kan dit opgelost worden via een gedelegeerd formulier.