Download Quest One ActiveRoles - Administrator Guide

Administratorhandbuch
Klicken Sie zum Konfigurieren der Richtlinie auf der Seite Richtlinientyp auswählen des Assistenten
auf Gruppenobjekt-Deprovisionierung. Klicken Sie dann auf Weiter.
Aktivieren Sie auf der Seite Gruppe deaktivieren die folgenden Kontrollkästchen:
•
Gruppentyp von „Sicherheit“ in „Verteilung“ ändern
•
Gruppe in der globalen Adressliste (GAL) ausblenden
•
Gruppe umbenennen in
Geben Sie dann den folgenden Text in das Feld unter der Option Gruppe umbenennen in ein:
%<name> - Deprovisioned {@date(M/d/yyyy)}
Klicken Sie auf Weiter und befolgen Sie die Anweisungen des Assistenten, um das Richtlinienobjekt
zu erstellen.
Schritt 2: Anwenden des Richtlinienobjekts
Sie können das Richtlinienobjekt mit Hilfe der Seite Richtlinie erzwingen im Assistenten für neues
Deprovisionsrichtlinienobjekt anwenden, oder Sie können den Assistenten erst abschließen und dann
den Befehl Richtlinie erzwingen für die Domäne, die Organisationseinheit oder die verwaltete Einheit
verwenden, auf die Sie die Richtlinie anwenden möchten.
Weitere Informationen bezüglich der Anwendung eines Richtlinienobjekts finden Sie unter Anwenden von
Richtlinienobjekten und Verwalten des Richtlinienbereichs weiter oben in diesem Kapitel.
Szenario 2: Verwaltete Einheit zum Ablegen deprovisionierter
Gruppen
In diesem Szenario wird beschrieben, wie Sie eine verwaltete Einheit und eine GruppenobjektDeprovisionierungsrichtlinie so konfigurieren, dass die verwaltete Einheit alle deprovisionierten Gruppen
enthält. Die Richtlinie setzt bei der Deprovisionierung einer Gruppe die Eigenschaft Hinweise auf
Deprovisioniert. Die verwaltete Einheit wiederum ist so konfiguriert, dass sie die Gruppen einschließt,
deren Eigenschaft Hinweise auf Deprovisioniert gesetzt ist.
Führen Sie zum Implementieren dieses Szenarios die folgenden Aktionen aus:
1.
Erstellen und konfigurieren Sie die verwaltete Einheit.
2.
Konfigurieren Sie das Richtlinienobjekt, das die entsprechende Richtlinie definiert.
3.
Wenden Sie das Richtlinienobjekt auf eine Domäne, Organisationseinheit oder verwaltete
Einheit an.
Nach der Deprovisionierung für eine Gruppe in dem Container, den Sie in Schritt 3 ausgewählt haben,
fügt Quest One ActiveRoles folglich diese Gruppe automatisch der in Schritt 1 erstellten verwalteten
Einheit hinzu.
In den folgenden Abschnitten werden die Schritte zur Implementierung dieses Szenarios detailliert
erörtert.
261