In manchen Situationen kann es notwendig sein, neben den Berechtigungen, die über die Vorlagenbenutzer zugewiesen werden können, Gruppen auf Basis der erstellten Klassen zu nutzen. Hierfür stellt der UserManager automatisch Gruppen, die alle Benutzer einer Klasse enthalten, bereit. Die Bezeichnung der Gruppe wird dabei automatisch generiert. Als Vorgabe wird hier das Schulkürzel, ein Minuszeichen und der Klassenname verwendet. Gehen wir von folgenden Werten aus, Schulkürzel BBS1, Klasse 10a, lautet der Gruppenname BBS1-10a.
Je nach Bedarf können Sie diese Gruppen dazu verwenden Berechtigungen auf bestimmte Ressourcen (z.B. Ordner, Freigaben) zu ermöglichen. Damit haben dann nur die Mitglieder einer Klasse Zugriff darauf.
Die Konfiguration dieser Gruppen kann in den Einstellungen auf der Karte Generierte Einträge über den Eintrag Benutzergruppe geändert werden.
Hier kann das Regelwerk, nach dem der Gruppenname generiert werden soll, festgelegt werden. Bedenken Sie dabei, dass der Name immer eindeutig sein muss und, sollten Sie Mirosoft365, (im speziellen Teams) einsetzen, die notwendige Mindestlänge von 6 Zeichen beim Gruppennamen gegeben sein sollte.
Die Verwendung dieser Gruppen ist optional. Sie werden vollautomatisch angelegt, wenn die OU zu einer Klasse erzeugt wird. Genauso vollautomatisch kann sie auch wieder entfernt wenden, wenn alle Schüler und damit die OU zu der Klasse gelöscht wird. Wird die Klassengruppe (z.B. für Berechtigungen) verwendet, sollten Sie die Gruppe erst Löschen, wenn sie nicht mehr benötigt wird. Da eine Gruppe in der AD mit jedem Löschen und Neuanlegen eine neue ID bekommt, ist sonst die Zuordnung durchbrochen und muss jedes Mal neu erstellt werden. Über die Karte Benutzer aktualisieren in den Einstellungen, können Sie festlegen, ob die OU der Klasse und die Klassengruppe automatisch mit allen Schülern einer Klasse gelöscht werden soll.
|
Sollten Sie diese Gruppen nicht verwenden, können Sie den Haken vor dem Eintrag Benutzergruppe entfernen. Dann erstellt der UserManager diese AD-Gruppen auch nicht. In diesem Falls können Sie die Einstellung zum entfernen der Klassen-OU und der Klassengruppe auf der Karte Benutzer aktualisieren der Einstellungen einschalten, damit keine unnötigen Strukturen im AD verbleiben. |
|
Da hier kein unmittelbarer Aufwand entsteht, empfiehlt es sich die Gruppen vom UserManager erstellen zu lassen. Auch wenn Sie diese nicht sofort verwenden, stehen Sie Ihnen bei Bedarf zur Verfügung. |
