Globale Gruppen und einige Benutzer anlegen

Im Folgenden wird häufig mit dem Benutzermanager für Domänen auf dem Server gearbeitet: Start - Programme - Verwaltung(allgemein) - Benutzermanager für Domänen

Anlegen von Gruppen

Hier ist dokumentiert, wie man das mit dem Benutzermanager macht. Viele Benutzer legt man mit Batchdateien an (siehe weiter unten).

Benutzer - Neue globale Gruppe - Gruppenname: Schueler - Beschreibung: IKG-Schueler - Mitglieder: Gast o.a. entfernen - OK
Benutzer - Neue globale Gruppe - Gruppenname: Lehrer - Beschreibung: IKG-Lehrer - Mitglieder: Gast o.a. entfernen - OK
Benutzer - Neue globale Gruppe - Gruppenname: K13 - Beschreibung: IKG-Schueler in 13 - Mitglieder: Gast o.a. entfernen - OK
Benutzer - Neue globale Gruppe - Gruppenname: K12 - Beschreibung: IKG-Schueler in 12 - Mitglieder: Gast o.a. entfernen - OK
Benutzer - Neue globale Gruppe - Gruppenname: K11 - Beschreibung: IKG-Schueler in 11 - Mitglieder: Gast o.a. entfernen - OK
Benutzer - Neue globale Gruppe - Gruppenname: K10A - Beschreibung: IKG-Schueler in 10A - Mitglieder: Gast o.a. entfernen - OK
...
Benutzer - Neue globale Gruppe - Gruppenname: K10D - Beschreibung: IKG-Schueler in 10D - Mitglieder: Gast o.a. entfernen - OK
Benutzer - Neue globale Gruppe - Gruppenname: K05A - Beschreibung: IKG-Schueler in 5A - Mitglieder: Gast o.a. entfernen - OK
...
Benutzer - Neue globale Gruppe - Gruppenname: K09D - Beschreibung: IKG-Schueler in 9D - Mitglieder: Gast o.a. entfernen - OK

Etwas schneller geht es, wenn man eine Gruppe markiert und mit F8 kopiert.

Homeverzeichnis anlegen

Auf dem Laufwerk F:(Daten) wird ein Verzeichnis HOME angelegt.

Kontextmenü von Home - Freigabe - Freigeben als: HOME
Berechtigungen (Zugriff durch Freigabeberechtigungen):
Hinzufügen - Administratoren - Hinzufügen - Zugriffsart: Vollzugriff - OK
Hinzufügen - Lehrer - Hinzufügen - Zugriffsart: Ändern - OK
Hinzufügen - Schueler - Hinzufügen - Zugriffsart: Ändern - OK
Jeder wählen - Entfernen - OK

Einen Benutzer (workstation-bezogen) anlegen

Benutzermanager für Domänen starten:

Benutzer - Neuer Benutzer -
Benutzername: R1WS01
Vollständiger Name: bleibt leer
Beschreibung: Alter Inforaum Workstation 01
Kennwort und Kennwortbestätigung: bleiben leer
Benutzer muß Kennwort bei der nächsten Anmeldung ändern: kein Haken
Benutzer kann Kennwort nicht ändern: Haken
Kennwort läuft nie ab: Haken
Konto deaktiviert: kein Haken
Gruppen: Schueler wählen und Hinzufügen - Primäre Gruppe: Festlegen ändert Domänen-Benutzer auf Schueler - OK
Profil: Basisverzeichnis Verbinde W: mit \\IKGServer\HOME\%username% - OK
Anmelden an: Benutzer kann sich von diesen Arbeitsstationen anmelden: W101 - OK
Hinzufügen und Benutzermanager beenden
Test an der Workstation: Windos NT beenden - unter anderem Namen anmelden:
Benutzername: R1WS01 - Kennwort: leer lassen - Domäne: IKG
Willkommen zu Windows NT erscheint, weil das System einen neuen Benutzer erkannt hat.
Netzwerkumgebung - IKGServer - HOME - Dort ist das Verzeichnis R1ws01 sichtbar.
Unter Arbeitsplatz ist ein neues Laufwerk 'Home auf "IKGServer"' sichtbar.

Der Benutzer R1WS01 kann sich also nur an der Workstation W101, d.h. Rechner 1 im alten Informatikraum anmelden.

Weitere Benutzer (workstation-bezogen) anlegen

Benutzermanager für Domänen starten:

R1WS01 markieren und F8 drücken: Es erscheint eine Kopie von R1WS01
Benutzername: R1WS02
Alter Inforaum Workstation 02
Gruppen und Profil unverändert lassen (%username% macht das automatisch)
Anmelden an: W102 - OK
Hinzufügen

Kopie von R1WS01 erscheint wieder. Weitere Benutzer wie oben eingeben und jeweils Hinzufügen

R1WS01	Alter Inforaum Workstation 01	W101
...	...	...
R1WS14	Alter Inforaum Workstation 14	W114
R2WS01	Neuer Inforaum Workstation 01	W201
...	...	...
R2WS15	Neuer Inforaum Workstation 15	W215
R3WS01	Internetcafe Workstation 01	W301
...	...	...
R3WS04	Internetcafe Workstation 04	W304
R4WS01	Lehrerzimmer Workstation 01	W401
...	...	...
R4WS04	Lehrerzimmer Workstation 04	W404

Rechtevergabe für die Home-Verzeichnisse

Arbeitsplatz - F:(Daten) - Home - Rechte Maustaste - Eigenschaften - Sicherheit - Besitzer - Besitzer: Administratoren - Besitz übernehmen - "Möchten Sie den Besitz für alle Dateien und Unterverzeichnisse übernehmen?" Ja
"Alle Berechtigungen werden ersetzt..." Ja, Ja, ... - OK
Vergabe von lokalen NTFS-Rechten für das Home-Verzeichnis: Arbeitsplatz - F:(Daten) - Home - Rechte Maustaste - Eigenschaften - Sicherheit - Berechtigungen
Hinzufügen - Administratoren - Hinzufügen - Zugriffsart: Vollzugriff - OK
Hinzufügen - Lehrer - Hinzufügen - Zugriffsart: Lesen - OK
Hinzufügen - Schueler - Hinzufügen - Zugriffsart: Anzeigen - OK
Hinzufügen - IUSR_IKGServer - Hinzufügen - Zugriffsart: Lesen - OK
Jeder wählen - Entfernen - OK
Vergabe von lokalen NTFS-Rechten für ein Unterverzeichnis des Home-Verzeichnisses: Arbeitsplatz - F:(Daten) - Home - R1ws01 - Rechte Maustaste - Eigenschaften - Sicherheit - Berechtigungen
Hinzufügen - Administratoren - Hinzufügen - Zugriffsart: Vollzugriff - OK
Hinzufügen - Lehrer - Hinzufügen - Zugriffsart: Ändern - OK
Hinzufügen - Benutzer Anzeigen - R1ws01 - Hinzufügen - Zugriffsart: Ändern - OK
Jeder wählen - Entfernen - OK - OK
Die im letzten Punkt gemachten Änderungen müsste man nun für alle Unterverzeichnisse RXwsXX wie beschrieben durchführen, was irgendwann zwangsläufig zu Krämpfen im Zeigefinger wegen des dauernden Klickens führen muss. Eine solche Aufgabe erledigt man am besten mit einer Batchdatei.
- Die Datei XCACLS.EXE aus dem Resource-Kit (Download oder bei Microsoft) wird nach D:\myprgs kopiert.
- Notepad öffnen und folgenden Inhalt für die Batchdatei eingeben:
```
xcacls \\IKGServer\Home\%1 /G Administratoren:F Lehrer:C %1:C /Y
```
- Datei speichern unter: D:\myprgs\rxanleg.bat
- (Kurze Erläuterung: F = full, C = change, /Y = mit Yes antworten)
- Start - Programme - Eingabeaufforderung -
```
RXANLEG R1ws02
```
  eingeben und dann Verzeichnis kontrollieren.
- Wenn alles in Ordnung ist, kann man diese Batchdatei für jedes angelegte Unterverzeichnis von Home anwenden.

Zurück zum Inhaltsverzeichnis