Die Geschichte der Useranlage

Für unsere Kunden erledigen wir allerhand Aufgaben. Darunter fallen spannende Tätigkeiten wie: Berechtigungen anpassen, Beheben von Userproblemen, Einbinden neuer Geräte, die Liste geht endlos weiter.

Eine Aufgabe ist die Useranlage. Einige mögen jetzt vielleicht denken: “Eine simple Useranlage, das kann doch nicht so schwer sein”. Allerdings gibt es hier viele Dinge zu beachten und es ist höchste Konzentration gefordert!

Alles beginnt mit der Meldung des Kunden an uns, welche User angelegt werden sollen – dabei können von mehreren Seiten Anfragen kommen: über eine Webanwendung oder die klassische E-Mail. Als nächstes gilt es zu prüfen, wer sich hierzu bei uns gemeldet hat, denn einen neuen User melden darf nicht jeder. Hierzu werden alle Infos fein säuberlich in einem eigens dafür erstellten Dokument dokumentiert. Nachdem das geklärt ist, geht es ans Anlegen.Das geht zum Glück ganz einfach via Skript.

Als nächstes wird geschaut, welche Berechtigungen der User erhalten und welcher OU er zugeordnet werden soll. Zum Glück gibt es einen Wiki-Artikel, der uns hilft, einen Überblick über die vielen Berechtigungsgruppen und Shared Mailboxen, die der Kunde im Einsatz hat, zu verschaffen. Über Ordnerberechtigungen, Druckerberechtigungen und Anwendungsberechtigungen ist alles vertreten. Jetzt gilt es, die passenden Berechtigungen an den neuen User zu vergeben. Aber Achtung! Bei der Ordnerberechtigung ist Vorsicht geboten, weil darauf geachtet werden muss, dass keiner zu viele Zugriffe erhält. Deswegen müssen sich die Ordner und die Vererbungen haargenau angeschaut werden.

Nachdem wir das geschafft haben, werden die Attribute des Users in der AD angepasst. Adresse eintragen, Organisation anpassen, Benutzeranmeldename ändern – damit die E-Mail stimmt – und in die richtige OU verschieben.

In den vorletzten Schritten gehen wir weiter zu den Shared Mailboxen und dem Postfach. Das ist der leichtere Part. Auf das ECP aufschalten, prüfen, ob die Shared Mailbox nicht doch ein User-Postfach ist und Berechtigung vergeben. Dem User ein Postfach erstellen und die Mailadresse prüfen.

Zuletzt testen wir die Anmeldung in Citrix, damit der User bei der ersten Anmeldung nicht böse überrascht wird. Die Anmeldedaten für den User werden verschlüsselt und an die Personalabteilung des Kunden verschickt.

Nun kann der neue Mitarbeitende seine Arbeit antreten!

Autor: Emil Totschek