Dynamische ADDS-Planung

Leitplanke: Benutzer und Computer getrennt unter der jeweiligen Abteilungs-OU ablegen. Zusätzlich wird unterhalb der Standort-OU eine feste OU Gruppen mit den Unter-OUs Global und Lokal angelegt.

Namenskonvention: vorname.nachname; bei Doppelung Nummer anhängen. Umlaute sinnvoll transliterieren (ä→ae, ö→oe, ü→ue, ß→ss).

Feste Leitplanke: Auf Firmendaten wird die NTFS-Vererbung deaktiviert. Die vorhandenen Berechtigungen werden kontrolliert übernommen bzw. anschließend bereinigt.

Zusätzliche Freigaben können hier frei geplant werden. Der UNC-Pfad wird automatisch aus Dateiserver und Freigabename gebildet. Sobald ein Freigabename vergeben ist, wird automatisch eine passende domänenlokale Gruppe erzeugt: DL-Freigabename-L, DL-Freigabename-AE oder DL-Freigabename-VZ – abhängig vom gewählten Freigaberecht. Beim Umbenennen oder Ändern des Rechts wird die automatisch erzeugte Gruppe mit angepasst.

GL-Gruppen bilden organisatorische Zugehörigkeit ab. Sie erhalten möglichst keine direkten NTFS-Rechte und werden in der OU Gruppen → Global abgelegt.

Die Berechtigungsmatrix ist jetzt die zentrale Planungsquelle. Sobald du für einen Zielordner Lesen (L), Ändern (AE) oder Vollzugriff (VZ) auswählst, wird die passende domänenlokale Gruppe automatisch erzeugt, z. B. DL-Buchhaltung-L. Wird ein Recht aus der Matrix entfernt und die automatisch erzeugte DL-Gruppe nirgendwo mehr benötigt, wird sie ebenfalls wieder entfernt. Manuell angelegte Sondergruppen bleiben davon unberührt. Die daraus notwendige AGDLP-Verschachtelung wird in Abschnitt 7 automatisch erzeugt. Alle DL-Gruppen werden in der OU Gruppen → Lokal abgelegt.

Die Verschachtelung wird automatisch aus der Berechtigungsmatrix abgeleitet: GL-Abteilung → passende DL-Zielordner-Rechtsgruppe. Zusätzlich werden alle GL-Gruppen automatisch Mitglied von DL-Firmendaten-L, damit der Stammordner erreichbar ist. Die Matrix dient damit als kontrollierbare Vorschau der resultierenden AGDLP-Struktur.