Sprint 4⏱ 35 hMeilenstein M4 Rechte umgesetzt
Das Konzept aus Teil 3 ist von der Leitung Schulung abgenommen. Jetzt setzt euer Team es in der Domäne szt3.internal um: Plätze in die Domäne, 376 Konten in ihre Gruppen, Rechte auf die Freigaben, Richtlinien auf die Räume. Am ersten Testtag meldet ein Trainer: „Ich sehe die Prüfungsordner nicht.“
Sprint 4Brückenstufe 3
Eure Story: Ihr setzt das Benutzer- und Ressourcenkonzept in der Domäne szt3.internal um und prüft es mit echten Konten.
Hier startet euer Sprint. Storycard drucken, im Planning die Aufgaben im Team verteilen (Lernangebote: Benutzer und Gruppen anlegen · Rechte, Freigaben und Richtlinien prüfen) und AB 1 bis 7 festhalten.
Ihr lest die Lage, schreibt eure Vermutung zum Ticket auf, ordnet den Check-in ein und verteilt die Aufgaben im Team.
0 von 7 AB abgehakt AB-Liste öffnen
Deine Vermutung
Ein Trainer steht nachweislich in der Gruppe G_Trainer, und trotzdem fehlt ihm der Ordner Pruefungen. Was vermutest du? Nenne zwei mögliche Ursachen und je einen Befehl, mit dem du sie prüfen würdest.
In den Lösungen dieses Teils wird auf deine Vermutung zurückverwiesen.
Check-in: Wo ist dir das schon begegnet?
Klick bei jedem Punkt an, wo er dir schon begegnet ist: im Betrieb, privat oder in einem früheren Lernfeld. Das ist keine Bewertung.
Im Projekt: Warum sieht der Trainer die Prüfungsordner nicht?
Deine Lernangebote in Teil 4
Fachgrundlage · Benutzer, Gruppen, BerechtigungenLernangebot 7 · Benutzer und Gruppen anlegenLernangebot 8 · Rechte, Freigaben und Richtlinien prüfen
Die Karte kennst du von „Bevor du loslegst“. Sie zeigt, was du in diesem Teil lernst.
Der wichtigste Satz auf dieser Seite: Ein Recht ist erst umgesetzt, wenn du es mit dem Konto der Person geprüft hast, die es braucht, und mit einem Konto, das es nicht haben darf.
Deine Storycard
Storycard 4 · 20 CP · Pflichtstory
Rechte umgesetzt: Domäne, Konten, Freigaben, Richtlinien
Als Technikerteam von Querwind möchten wir das Benutzer- und Ressourcenkonzept aus Teil 3 in der Domäne szt3.internal umsetzen und mit echten Konten prüfen, damit jede Person aus jeder Schicht an jedem Platz genau das sieht, was sie braucht, und nichts darüber hinaus.
Akzeptanzbedingungen
- AB 1 Zwei Windows-11-Clients sind Mitglied der Domäne, ihre Rechnerkonten liegen in den OUs ihres Raums.
- AB 2 OUs, globale und domänenlokale Gruppen entsprechen dem Konzept aus Teil 3 (AGDLP), Admin-Konten liegen in der OU Admins.
- AB 3 Mindestens 20 Konten sind mit einem eigenen Skript aus einer CSV-Datei angelegt, Namensregeln und Kursnummer sind eingehalten.
- AB 4 Die vier Freigaben sind mit Freigabe- und Dateisystemrechten eingerichtet; eine Rechtetabelle zeigt für fünf Konten das effektive Recht, geprüft mit dem Konto selbst.
- AB 5 Gruppenrichtlinien für Kennwort, Bildschirmsperre, USB-Speicher, Laufwerke und Ordnerumleitung wirken nachweislich (gpresult).
- AB 6 Die Überwachung von Anmeldungen ist eingeschaltet; ein Prüfprotokoll Informationssicherheit wertet ein Protokoll aus und nennt Maßnahmen.
- AB 7 Das Ticket „Trainer sieht Prüfungsordner nicht“ ist mit Ursache, Prüfweg und Lösung dokumentiert.
Bewertet wird wie in jedem Teil: Produkt 40 (dein Lernprodukt gegen die Akzeptanzbedingungen), Prozess 25 (Board, Daily, Kreuzreview), Wissen 35 (Kontrolle Teil 4). Die erreichten Prozent ergeben deine CreditPoints dieser Storycard.
Storycard Sprint 4 herunterladen PDF · 2 Seiten, doppelseitig drucken
Darum geht es
Als Technikerin oder Techniker setzt du um, was ein anderer geplant hat, und prüfst, ob es hält. Genau dabei zeigen sich die Lücken: eine Gruppe, die nicht verschachtelt ist, ein Recht, das über Vererbung zu weit reicht, eine Richtlinie, die auf der falschen OU hängt. Teil 4 trainiert, Rechte nicht zu vermuten, sondern nachzuweisen.
Die Lage nach der Abnahme von Teil 3
Die Leitung Schulung hat euer Konzept abgenommen: OU-Baum, Gruppen nach AGDLP, Rechtematrix und Richtlinienplan. In vier Wochen beginnen die ersten Lehrgänge in Raum A und B, die Nachtschicht nutzt Raum B zum Selbstlernen. HLG schickt die erste Gruppe von zwölf Gefahrgut-Teilnehmenden. Die Konten kommen als CSV-Listen, eine von der Schulungsverwaltung, eine von der Ansprechpartnerin Schulung bei HLG.
Ihr setzt das Konzept jetzt im Labor um, das in Teil 2 entstanden ist: srv01 als Samba-Domänencontroller, zwei Windows-11-Clients, ein Linux-Client. Am ersten Testtag kommt das erste Ticket: Ein Trainer sieht den Ordner Pruefungen nicht, obwohl er „doch in der Trainergruppe ist“. Am Ende dieses Sprints prüft ein anderes Team eure Umsetzung im Kreuzreview mit Rückfragen (Meilenstein M4).
Das kennst du schon aus Teil 3 und aus dem Betrieb
Aus Teil 3: Ihr habt die Organisation in OUs abgebildet, Gruppen nach AGDLP entworfen und eine Rechtematrix gebaut. In Teil 4 gilt dieses Konzept. Wer in Teil 3 andere Gruppennamen gewählt hat, nimmt für den Kurs die Namen aus den Projektdaten, damit Kreuzreview und Lösungen zusammenpassen.
Aus dem Betrieb: Fast alle von euch haben schon ein „Ich komme nicht an den Ordner“ erlebt, von der einen oder der anderen Seite. Neu ist, dass ihr die Ursache in einer festen Reihenfolge eingrenzt: Konto, Gruppe, Verschachtelung, Token, Freigabe, Dateisystem.
Verweis: Informationssicherheit im Unternehmen und Datenschutz vertieft Lernfeld 5. Hier geht es um die technische Umsetzung im Schulungszentrum.
Projektdaten des Schulungszentrums: Plätze, Konten, Namen, Adressen und Lizenzpreise: alles, was das Projekt vorgibt, an einer Stelle. Leg es neben jede Aufgabe.
Das entscheidet ihr
- ob ihr die Konten mit samba-tool unter Linux oder mit PowerShell und RSAT unter Windows anlegt (Skript in einer der beiden Sprachen ist Pflicht)
- die Namensregel für Sonderfälle: Umlaute, Doppelnamen, gleiche Namen, mehr als 20 Zeichen
- wie Trainerplätze in Raum A und B bei der USB-Sperre behandelt werden
- Zeit bis zur Bildschirmsperre und das Verhalten im Schichtwechsel
- Kontingente für Trainer und Verwaltung, begründet mit eurer Speicherrechnung
- welche Ereignisse ihr überwacht, wie lange ihr Protokolle aufbewahrt und wer sie auswerten darf
Das steuert ihr in Sprint 4 · Brückenstufe 3
Wie in Stufe 2, dazu entscheidet ihr, welche Inputs ihr euch holt, und schreibt die Schritte eures Backlogs selbst.
Der Kurs gibt vor: Story und Kern der AB. Alles Weitere sind Inputs, die ihr euch holt, wenn eure Storycard danach fragt.
Aus eurer letzten Retrospektive: Lest im Planning zuerst euren Satz „Das ändern wir im nächsten Sprint“ von der Rückseite der letzten Storycard vor. Er gilt in diesem Sprint als eure erste Teamregel. Danach verteilt ihr die Aufgaben neu.
In der Mitte des Sprints: Zwischenreview. Ihr zeigt eurem Partnerteam und der Leitung Schulung euren Stand am Board und holt euch Rückmeldung, solange ihr noch umsteuern könnt.
Ein möglicher Weg zu eurer Storycard
Ab diesem Sprint schreibt ihr die Schritte eures Backlogs selbst und entscheidet, welche Inputs ihr holt. Der Vorschlag ist nur zum Vergleich da.
Vorschlag aufklappen, wenn ihr ihn braucht
Planning
Input
AB 1 und 2
AB 3
AB 4
AB 5 bis 7
AB 4
Review
Der Weg im Einzelnen
- Auftrag klären
Lest die Lage, schreibt eure Vermutung zum Ticket auf und verteilt die Aufgaben aus LA 7 und LA 8 im Team. (Planning) - Grundlagen holen
Arbeite die Fachgrundlage durch: Benutzerverwaltung, AGDLP, Freigabe-, NTFS- und Linux-Rechte, Datenspeicherung, Richtlinien, Überwachung. (Input, nur so weit ihr ihn braucht) - Plätze in die Domäne
Nehmt die Clients in szt3.internal auf und legt OUs, Gruppen und Admin-Konten an.
zahlt ein auf AB 1 und 2 - Konten aus CSV
Schreibt das Skript für die Massenanlage und rechnet den Speicherbedarf der Ordnerumleitung.
zahlt ein auf AB 3 - Rechte setzen
Richtet Gruppenordner, Freigaben und Dateisystemrechte ein und bestimmt das effektive Recht in der Szene.
zahlt ein auf AB 4 - Ticket lösen
Grenzt das Ticket des Trainers ein, setzt die Richtlinien und wertet das Anmeldeprotokoll aus.
zahlt ein auf AB 5 bis 7 - Helpdesk-Fall
Löst das Ticket der HLG-Teilnehmerin, die zu wenig und zugleich zu viel sieht.
zahlt ein auf AB 4 - Ergebnis sichern
Vergleicht mit den Lösungen, schreibt die Kontrolle, füllt den Wissensspeicher und geht ins Kreuzreview. (Review gegen alle AB)
Fertig seid ihr, wenn … (AB 1 bis 7)
Die Storycard gilt erst als fertig, wenn ein anderes Team im Kreuzreview mit Rückfragen alle Punkte abnimmt (Meilenstein M4):
- Zwei Windows-11-Clients sind Mitglied der Domäne, ihre Rechnerkonten liegen in den OUs ihres Raums.
- OUs, globale und domänenlokale Gruppen entsprechen dem Konzept aus Teil 3 (AGDLP), Admin-Konten liegen in der OU Admins.
- Mindestens 20 Konten sind mit einem eigenen Skript aus einer CSV-Datei angelegt, Namensregeln und Kursnummer sind eingehalten.
- Die vier Freigaben sind mit Freigabe- und Dateisystemrechten eingerichtet; eine Rechtetabelle zeigt für fünf Konten das effektive Recht, geprüft mit dem Konto selbst.
- Gruppenrichtlinien für Kennwort, Bildschirmsperre, USB-Speicher, Laufwerke und Ordnerumleitung wirken nachweislich (gpresult).
- Die Überwachung von Anmeldungen ist eingeschaltet; ein Prüfprotokoll Informationssicherheit wertet ein Protokoll aus und nennt Maßnahmen.
- Das Ticket „Trainer sieht Prüfungsordner nicht“ ist mit Ursache, Prüfweg und Lösung dokumentiert.
Die Haken gelten für den ganzen Teil: Ihr seht den Stand in der Leiste oben auf jeder Seite und auf der Seite mit den Rechenwegen. Gespeichert wird im Browser dieses Geräts.
Fertig-Check vor der Abnahme: eure Lernprodukte im Einzelnen.
- Zwei Windows-11-Clients sind in der Domäne, ihre Rechnerkonten liegen in der OU ihres Raums.
- OUs und Gruppen entsprechen dem Konzept (AGDLP), Admin-Konten liegen in der OU Admins und werden nicht für Alltagsarbeit benutzt.
- Das Skript für die Massenanlage liegt vor, hat mindestens 20 Konten angelegt und behandelt Umlaute, Doppelnamen, gleiche Namen und die 20-Zeichen-Grenze.
- Gruppenordner, Freigaben und Dateisystemrechte sind eingerichtet; die Rechtetabelle zeigt für fünf Konten das effektive Recht, jeweils mit dem Konto selbst geprüft.
- Die Speicherrechnung für die Ordnerumleitung begründet die Kontingente.
- Die Gruppenrichtlinien wirken nachweislich, belegt mit gpresult.
- Das Prüfprotokoll Informationssicherheit wertet ein Anmeldeprotokoll aus und nennt Maßnahmen.
- Beide Tickets (Trainer und HLG-Teilnehmerin) sind mit Ursache, Prüfweg und Lösung dokumentiert.
Euer Board · AB 1 bis 7
Jede Akzeptanzbedingung eurer Storycard ist hier eine Karte. Schiebt sie mit den Pfeilen weiter: offen, in Arbeit, Review, fertig. Höchstens drei Karten gleichzeitig in „In Arbeit“: lieber eine Karte fertig machen als viele anfangen. „Fertig“ setzt den Haken in der AB-Liste, so seht ihr den Stand auch oben in der Leiste jeder Seite. Gespeichert wird im Browser dieses Geräts, am besten öffnet ihr das Board am Teamrechner.
Das Board lädt. Ohne JavaScript nutzt ihr die Rückseite der Storycard.
Das brauchst du dafür
- euer Konzept aus Teil 3 (OU- und Gruppenmodell, Rechtematrix, Richtlinienplan)
- das Labor aus Teil 2: srv01 (Samba AD DC), zwei Windows-11-Clients (Pro, Education oder Enterprise), ein Linux-Client
- RSAT auf einem Windows-Client (Active Directory-Benutzer und -Computer, Gruppenrichtlinienverwaltung)
- die beiden CSV-Listen aus Lernangebot 7
- einen Snapshot aller VMs vor dem Start, damit ihr zurückkönnt
Rollen im Team für diesen Teil
Projektleitung (Board, Daily, Blocker, hält die Rechtetabelle aktuell), Systemtechnik (Domänenbeitritt, OUs, Konten, Skript), Dienste und Netz (Freigaben, Rechte, Richtlinien), Test und Dokumentation (prüft jedes Recht mit dem Konto selbst, führt das Prüfprotokoll). Bei drei Personen übernimmt die Projektleitung Test und Dokumentation mit. Die Aufgaben aus LA 7 und LA 8 verteilt ihr im Team; vor der Kontrolle erklärt ihr euch gegenseitig, was ihr erarbeitet habt. Rollen wechseln gegenüber Sprint 3.
Für Lehrkräfte: so läuft der Sprint
Aufgaben im Team verteilt: Das Team verteilt die Aufgaben der zwei Lernangebote selbst, sie können gleichzeitig laufen. Plane den Block Lernangebote mit dem längeren Posten (12 h). Die frei werdenden 12 h gehen in Zwischenreview (rund 1 h), gegenseitiges Erklären im Team vor der Kontrolle (rund 1 h), Labor und den offenen Fall auf Stufe III.
| Lehrplan Teil 4 (wörtlich) | Wo im Kurs |
|---|---|
| setzen das Benutzer- und Ressourcenkonzept um | Storycard 4, LA 7 und LA 8 |
| Verwaltung von Benutzern und Gruppen | Fachgrundlage, LA 7 (Aufgaben 7.2, 7.3, 7.6) |
| Vergabe von Rechten und Berechtigungen | Fachgrundlage, LA 8 (Aufgaben 8.1 bis 8.4, 8.7) |
| Überwachung der Informationssicherheit | Fachgrundlage, LA 8 (Aufgabe 8.6) |
| lokale und zentrale Benutzerverwaltung | Fachgrundlage, LA 7 (Aufgaben 7.1, 7.4) |
| lokale und zentrale Datenspeicherung | Fachgrundlage, LA 7 (Aufgabe 7.5), LA 8 (Aufgabe 8.5) |
| Unternehmensrichtlinien (Policy) | Fachgrundlage, LA 8 (Aufgabe 8.5) |
Zeit (35 h): Auftrag 2 h · Fachgrundlage 5 h · Lernangebot 7 12 h · Lernangebot 8 12 h, davon Helpdesk-Fall Stufe III 2 h · Kontrolle und Kreuzreview 2 h · Rest Puffer im Team.
Fehler für Aufgabe 8.4 einbauen: Wer das Ticket im Labor nachstellen will, setzt auf srv01 vor der Stunde den ersten Fehler. Den zweiten erzeugt ihr live: Konto anmelden lassen, dann erst in die Gruppe aufnehmen.
samba-tool group removemembers DL_Pruefungen_RW G_Trainer
samba-tool group addmembers DL_Pruefungen_RW jonas.kellerAbnahme: Kreuzreview mit Rückfragen, keine Präsentation. Das prüfende Team meldet sich mit einem Teilnehmerkonto und einem Trainerkonto an und prüft die Rechtetabelle selbst nach.