1. AD Administration Webpart auf eine Website hinzufügen


Eine Fehlermeldung erscheint, bevor das Webpart in Zentraladministration konfiguriert wurde. Nur die Benutzer mit ausreichenden Berechtigungen können das Webpart verwenden.

2. AD Administration Webpart in Zentraladministration konfigurieren
2.1 Allgemeine Einstellungen von AD Administration
Bei den allgemeinen Einstellungen von AD Administration kann der Administrator den Protokollierungszeitplan und die SMTP Servereinstellungen konfigurieren.


Man kann einen Protokollierungszeitplan feststellen, z.B. wie oft eine neue Protokolldatei erstellt und gelöscht werden soll.
Klicken Sie „Protokoll anzeigen“, um sich über die in AD Administration eingeführten Änderungen zu informieren.

Hier in der Protokolldatei können Sie z.B. ansehen, welche Benutzer, Gruppen hinzugefügt/gelöscht, aktiviert/deaktiviert, umbenannt oder bearbeitet wurden.

Es ist sogar möglich, die in AD Administration gemachte Änderungen nach Zeit/Datum oder Aktivitäten(Erstellen, Löschen, Hinzufügen usw.) zu filtern.

Sie können zum Beispiel die in AD Administration gemachte Änderungen einfach nach „AD-Benutzer bearbeiten“ filtern.

Beim Klicken der Taste “Details”, finden Sie noch weitere Informationen über die in Eigenschaften eingeführten Änderungen z.B. den originalen Wert und den neuen Wert.

Im Bereich „SMTP Servereinstellungen“ können die Administratoren AD Administration Webpart optimieren, ausgehende E-Mails einstellen, Benutzeranmeldeinformationen angeben. Dieser Schritt ist allerdings nicht nötig, wenn die SMTP Servereinstellungen schon in SharePoint Zentraladministration konfiguriert wurden.

2.2 Benutzerberechtigungen für AD Administration zuweisen

Zuerst Benutzer und Gruppen angeben

Um die Organisationseinheit für die ausgewählte Benutzer und Gruppen anzugeben, muss der Administrator zuerst den Domän-, Benutzernamen und Kennwort eingeben, dann die Taste „Laden“ klicken und die Kontrollkästchen neben den Organisationseinheiten kreuzen.

Nach der Auswahl der Organisationseinheiten muss der Administrator noch die Berechtigungen zuweisen, über die die ausgewählte Benutzer und Gruppen in den angegebenen Organisationseinheiten verfügen
SharePoint AD Administration bietet hier wichtige administrative Aufgaben zum Wählen an. Durchs Kreuzen der Kontrollkästchen werden die Berechtigungen von dem Administrator delegiert, somit wird die Arbeitslast des Administrators auch wesentlich erleichtert.

Die an den ausgewählten Benutzern delegierte Berechtigungen können danach noch gelöscht oder bearbeitet werden.

2.3 Webpart-Layout und AD Eigenschaftseinstellungen
AD Administration bietet 4 Registerkarten an, dazu gehören die Standard- und AD-Eigenschaften. Mit der AD Administration können Sie Benutzereigenschaften für die Benutzer und Gruppen nach Ihrem Wunsch einsetzen.

2.3.1 Registerkarte verwalten
Neue Registerkarte hinzufügen:
Klicken Sie einfach den gelben Bereich „Neue Gruppe“, um eine neue Registerkarte hinzuzufügen.

Die Registerkarte löschen

2.3.2 AD Eigenschaft verwalten
Neue Eigenschaft hinzufügen

Eigenschaften anzeigen oder bearbeiten

Der Administrator kann auch die Anzeigestil und die Auswahloptionen in der Dropdownliste von AD Benutzereigenschaften angeben.

Listenwerte in der Dropdownliste hinzufügen

AD Administration unterstützt Drag&Drop von Feldern.

2.4 Benutzerberechtigungen anzeigen

3. AD Administration Webpart
Die Benutzer haben je nach den zugewiesenen Berechtigungen auch unterschiedliche Zugriffsrechte auf das AD Administration Webpart.

3.1 Anzeigereihenfolge
- Nach Organisation
- Nach Alphabet
- Nach Sites

3.1.1 Organisation

3.1.2 Alphabetisch
In alphabetischer Ansicht werden die Benutzer in zusammengefasste Objektsätze angezeigt, wenn es in SharePoint zu viele Benutzer gibt. Dies kann auch in Darstellungseinstellungen von dem Webpart anders eingestellt werden.

3.1.3 Sites
Die Site-Ansicht zeigt die Benutzer und Gruppen je nach ihrer Site-Angehörigkeit in SharePoint an.

3.2 Einstellungen von AD Administration
Hier können Sie folgendes einsetzen:
- SMTP Severeinstellungen
- Lizenzverwaltung
- Rolle ändern
- Darstellungseinstellungen
Die verfügbare Optionen variiert je nach den Berechtigungen der Benutzer.

3.2.1 SMTP Severeinstellungen
Hier können die Benutzer ihre eigene SMTP Einstellungen erstellen, die sich von den in Zentraladministration konfigurierten SMTP Einstellungen unterscheiden.
Der Konfigurationsprozess ist den allgemeinen Einstellungen von AD Administration in Zentraladministration ähnlich.

3.2.2 Rolle ändern
Wenn ein Benutzer zu mehreren Gruppen gehört und über verschiedene Berechtigungen in mehr als 2 Organisationseinheiten verfügt, dann kann er eine Rolle (als Mitglied von anderer Gruppe) auswählen.
Zum Beispiel:
Katja Mai ist für die Kundendienste zuständig und gleichzeitig ein Mitglied von Gruppe 1 in der DE-Abteilung.
Der Administrator hat ihr in der Organisationseinheit Kundendienste vollständige Berechtigungen, in der Organisationseinheit DE-Abteilung nur die Berechtigung für Kennwortzurücksetzung zugewiesen.
Da sie über verschiedene Berechtigungen in 2 Organisationseinheiten verfügt, hat sie sozusagen in dem Webpart AD Administration 2 Rolle. Beim Bearbeiten des Webparts kann sie dann ihre Rolle ändern.

3.2.3 Darstellungseinstellungen
In Darstellungseinstellungen kann der Administrator angeben, wie viele Benutzer in einem Objektsatz in der alphabetischer Ansicht angezeigt werden. Diese Einstellung reduziert die Zeit zum Laden der Infos von AD.
Zum Beispiel, hier gebe ich an, in jedem Objektsatz 3 Benutzer anzuzeigen.

Dann werden jeweils 3 Benutzer, deren Familiennamen mit demselben Alphabet beginnt, in ein Objektsatz eingeordnet.
Wie angezeigt, die Objektsätze sind als 1-3, 4-6 ausgezeichnet. Sie können nach Ihrem Wunsch die Objektsätze erweitern, reduzieren oder noch mehr Objekte anzeigen lassen.
Pro Objektsatz soll im besten Fall nicht mehr als 1,000 Objekte enthalten.

4. Active Directory mit AD Administration Webpart verwalten
4.1 Organisationseinheit erstellen
Es gibt 2 Möglichkeiten, Organisationseinheit in AD Administration zu erstellen:

4.2 Gruppen erstellen
AD Administration bietet 2 Möglichkeiten an, in Active Directory Gruppen zu erstellen :

Hier können Sie Gruppennamen, Prä-Windows 2000 Gruppennamen sowie Gruppenbereich und Gruppentyp angeben.
Prä-Windows 2000 Gruppennamen werden automatisch hinzugefügt, wenn der Gruppennamen eingegeben werden.

4.3 Benutzer erstellen
AD Administration bietet 2 Möglichkeiten an, Benutzer zu erstellen :

Der Benutzeranmeldename für den Benutzer muss angegeben werden. Klicken Sie danach die Taste “Weiter”.

Nachdem Sie den Benutzernamen eingegeben haben, müssen Sie dann ein Kennwort für den Benutzer angeben.

Fügen Sie den Benutzer dann in Gruppen von AD hinzu. Klicken Sie am Ende “Festig stellen”.

Soweit ist der Benutzer NUR in AD hinzugefügt worden. Fahren Sie danach mit der Maus über den Link „Klicken Sie hier, um den Benutzer zu SharePoint hinzuzufügen.”.


4.4 Organisationseinheit verwalten
4.4.1 Organisationseinheit löschen

4.4.2 Organisationseinheit umbenennen

4.4.3 Organisationseinheit aktualisieren

4.4.4 AD Eigenschaften bearbeiten



4.5 Gruppen verwalten
4.5.1 Gruppe löschen

4.5.2 Gruppen umbenennen

4.5.3 AD Eingenschaften von Gruppen bearbeiten


In der Registerkarte “Mitglied” können Sie die Benutzer in einer Gruppe hinzufügen oder entfernen





4.6 Benutzer verwalten
4.6.1 Benutzer in einer Gruppe hinzufügen


4.6.2 Konto deaktivieren/aktivieren


4.6.3 Benutzerkennwort zurücksetzen

4.6.4 Benutzer-AD-Eigenschaften bearbeiten


4.6.5 Benutzer löschen

4.6.6 Benutzer umbenennen

4.7 E-Mails senden
4.7.1 E-Mail an dem Benutzern senden

4.7.2 E-Mail an einer Gruppe senden


Zum Seitenanfang