Active Directory.pdf - Gattner

Definieren der Verzeichnisdienstanforderungen 153
• Aktuelles Verwaltungsmodell des Unternehmens In manchen Unternehmen erfolgt die IT-Verwaltung
möglicherweise zentral, während in anderen Unternehmen die Zuständigkeiten an regionale
Bereiche oder einzelne Geschäftsabteilungen delegiert werden. Der übliche Ansatz ist eine Kombination
aus beidem, wobei einige IT-Funktionen, beispielsweise die Netzwerkbereitstellung und
-sicherheit, zentral gehandhabt werden, während andere Funktionen, wie die Verwaltung von
Benutzerkonten oder Desktopcomputern, an geografische oder geschäftliche Unterabteilungen
delegiert werden.
• Verwaltungsmodell mit Benutzerkonten In einer zentralen Umgebung kann eine einzige Gruppe
von Administratoren diese Aufgaben für sämtliche Benutzer im gesamten Unternehmen durchführen.
In einer nicht zentral ausgerichteten Umgebung liegt diese Verantwortung möglicherweise bei
einer Abteilung oder bei einem anderen Team, beispielsweise bei der Personalverwaltung oder der
Abteilung für die Sicherheit des Unternehmens.
• Struktur mit Geschäftsabteilungen Auf die Beziehungen zwischen den Geschäftsabteilungen oder
Geschäftsbereichen muss hier nicht ausführlich eingegangen werden. Allerdings ist es hilfreich,
einige Aspekte dieser Beziehungen zu untersuchen. Beispiel:
Müssen zwischen separaten Geschäftsabteilungen oder -bereichen Sicherheitsgrenzen eingerichtet
werden? In diesem Fall ist möglicherweise ein Entwurf mit mehreren Gesamtstrukturen
erforderlich.
Welche Anforderungen bestehen für die Kommunikation zwischen verschiedenen Geschäftsabteilungen?
Ist beispielsweise ein einheitliches Verzeichnis oder eine Adressliste für das gesamte
Unternehmen erforderlich?
Wie wird die Kommunikation zwischen den Abteilungen gesteuert? Mit anderen Worten, welche
Gruppe ist für das Feststellen und Lösen von Problemen mit der Authentifizierung, mit dem
Netzwerk oder mit Protokollen zuständig, durch welche die Kommunikation zwischen Benutzern
und Ressourcen in verschiedenen Abteilungen verhindert wird?
• Problembehandlung Die meisten großen Unternehmen verfügen über einen umfassend definierten
Problembehandlungsprozess, der möglicherweise mehrere Supportlevel umfasst. Die Informationen
über den aktuellen Problembehandlungsprozess sind nützlich für die Erstellung des Bereitstellungsplans
und stellen außerdem sicher, dass die richtigen Administratoren die erforderliche
Schulung zur Problembehandlung für die AD DS-Bereitstellung erhalten.
• Änderungskontrollprozess Der Prozess zur Änderungskontrolle unterscheidet sich stark von
Unternehmen zu Unternehmen. Einige Unternehmen haben keinen offiziellen Änderungskontrollprozess
implementiert, während andere strenge Prozesse zur Änderungsanforderung, Genehmigung
und Benachrichtigung vorsehen. Folgende Fragen sind für Änderungskontrollprozesse
besonders relevant:
Wie implementiert das Unternehmen Änderungen an der IT? Sie müssen bestimmte Prozesse
feststellen, die bei der Implementierung von Änderungen stattfinden.
Wie werden Änderungen an der IT-Infrastruktur genehmigt? Bevor Änderungen durchgeführt
werden, ist möglicherweise eine besondere Genehmigung durch IT-Manager, Unternehmensadministratoren
oder Sicherheitspersonal erforderlich. Sie müssen dokumentieren, wer die
Entscheidungsträger sind und wie sie den Prozess zur Änderungsgenehmigung beeinflussen.
Wie werden Änderungsbenachrichtigungen gehandhabt? Bevor die Änderung durchgeführt
wird, müssen alle betroffenen Benutzer über die Änderung und alle dadurch verursachten
Auswirkungen informiert werden.