Aus dem Betrieb: Fast jede Firma hat einen Laufwerksbuchstaben, auf dem „alle alles sehen“, und einen Ordner, in den niemand hineinkommt, obwohl er müsste. Beides ist ein Konzeptfehler, kein Technikfehler.

Aus Teil 1: Im Lastenheft stehen die Konten und die Forderung, HLG abzugrenzen. In der Nutzwertanalyse habt ihr Samba AD gewählt. Jetzt zeigt sich, was ein Verzeichnisdienst leistet.

Aus Teil 2: Die Clients sind in der Domäne. Sie liegen noch im Standardcontainer, Richtlinien greifen dort nicht. Das ändert dieses Konzept.

Das Konzept gilt erst als fertig, wenn ein anderes Team im Kreuzreview alle Punkte geprüft hat und die Leitung Schulung und die Ansprechpartnerin von HLG es im Abnahmegespräch mit Rückfragen abnehmen (Meilenstein M3):

• Organigramm und drei Ablaufmodelle (Schichtwechsel am Platz, Prüfungsablauf, Aufnahme von HLG-Teilnehmenden) liegen vor und sind von der Leitung Schulung bestätigt.
• Das OU- und Gruppenmodell bildet die Organisation in der Domäne szt3.internal ab und folgt AGDLP.
• Die Rechtematrix beantwortet für jede Gruppe und jede Freigabe „wer darf was“ und begründet jeden Eintrag mit einem Ablauf.
• Der Richtlinienplan nennt je GPO Ziel-OU, Konfigurationsteil und Zweck.
• HLG und BVD sind getrennt, Admin-Konten sind getrennt; beides ist begründet.
• Die Abnahme M3 im Gespräch mit Rückfragen ist bestanden.

Die Haken gelten für den ganzen Teil: Ihr seht den Stand in der Leiste oben auf jeder Seite und auf der Seite mit den Rechenwegen. Gespeichert wird im Browser dieses Geräts.

Fertig-Check vor der Abnahme: eure Lernprodukte im Einzelnen.

• Das Organigramm zeigt Leitung Schulung, Trainerteam, Verwaltung, Teilnehmende sowie HLG und Querwind als externe Beteiligte.
• Drei Ablaufmodelle liegen vor: Schichtwechsel am Platz, Prüfungsablauf mit Prüfungsordner, Aufnahme von HLG-Teilnehmenden; jede Aktivität hat eine Rolle.
• Der OU-Baum entspricht der Struktur aus den Projektdaten und ist je OU begründet (Richtlinie, Delegation oder Übersicht).
• Das Gruppenmodell folgt AGDLP: Konten nur in globalen Gruppen, Rechte nur an domänenlokale Gruppen, Lücken in der Gruppenliste sind benannt.
• Die Rechtematrix beantwortet für jede Gruppe und Freigabe „wer darf was“, mit Begründung aus einem Ablauf und einem Schutzziel.
• Der Rechenweg zeigt die Einträge ohne Gruppen gegen AGDLP und den Pflegeaufwand bei 30 neuen Teilnehmenden je Woche.
• Der Richtlinienplan nennt je GPO Ziel-OU, Computer- oder Benutzerkonfiguration, Einstellungen und Zweck.
• Für die Nachtschicht in Raum B liegt eine begründete Zugriffsstrategie vor.
• Das Wissensspeicher-Blatt ist vollständig; drei Prüffragen liegen vor.

• die Projektdaten des Schulungszentrums (Abschnitt Organisation)
• das Lastenheft aus Teil 1 und das Testprotokoll aus Teil 2
• einen Rechner je zwei Personen für die Szene und zum Zeichnen der Modelle (Papier reicht auch)
• Zugang zu Microsoft Learn, zum Samba-Wiki und zum IT-Grundschutz-Kompendium des BSI

Projektleitung (Board, Daily, Blocker, Termin für das Abnahmegespräch), Systemtechnik (OU-Baum und Gruppenmodell), Dienste und Netz (Richtlinienplan und Freigaben), Test und Dokumentation (Ablaufmodelle, Rechtematrix gegen Abläufe prüfen, Konzept zusammenführen). Bei drei Personen übernimmt die Projektleitung Test und Dokumentation mit. Die Rollen wechseln gegenüber Sprint 2.

Die Aufgaben aus Lernangebot 5 (Organisation) und 6 (Rechte und Richtlinien) verteilt ihr im Team. Lernangebot 6 braucht das Organigramm aus 5 erst ab Aufgabe 6.3; bis dahin können beide gleichzeitig laufen.

Sprint 3 hat 30 Stunden. Vorschlag wie in Teil 1: Auftrag 2 h, Fachgrundlage 4 h, Lernangebote 5 und 6 mit im Team verteilten Aufgaben 18 h (Lernangebot 6 ohne Aufgabe 6.6), offener Fall Stufe III Nachtschicht in Raum B 4 h, Zusammenführen, Kontrolle, Kreuzreview und Abnahme M3 2 h. Im Abnahmegespräch spielst du die Leitung Schulung, eine zweite Lehrkraft oder ein Studierender eines anderen Teams die Ansprechpartnerin von HLG. Es wird nichts präsentiert: Ihr fragt nach, das Team antwortet am Konzept.