{"id":13320,"date":"2019-11-26T14:46:23","date_gmt":"2019-11-26T13:46:23","guid":{"rendered":"https:\/\/staging.dynamicgroup.net\/?page_id=13320"},"modified":"2023-03-08T14:33:48","modified_gmt":"2023-03-08T13:33:48","slug":"ou-filter","status":"publish","type":"page","link":"https:\/\/www.dynamicgroup.net\/de\/ou-filter\/","title":{"rendered":"OU-Filter konfigurieren f\u00fcr dynamische AD Gruppen"},"content":{"rendered":"
[vc_row top_margin=“0″ bottom_margin=“0″][vc_column][vc_column_text el_class=“FA-alignleft“]\n

OU-Filter konfigurieren<\/h1>\n

 <\/p>\n

Mit DynamicGroup sind spezielle OU-Filter f\u00fcr selbstpflegende AD Gruppen<\/strong> m\u00f6glich.<\/p>\n

So werden nur ganz bestimmte OUs<\/strong> nach Benutzern durchsucht und in eine dynamische Gruppe aufgenommen.
\nEine Gruppe mit definiertem OU Filter geht \u00fcber einfache OU Gruppen<\/a> und OU-bezogene Standortgruppen<\/a> hinaus.<\/p>\n

Unser Ziel mit dem OU-Filter ist es, Berechtigungen \u00fcber bestimmte Sub-OUs<\/strong> zu verwalten.<\/p>\n

 <\/p>\n[\/vc_column_text][\/vc_column][\/vc_row][vc_row css=“.vc_custom_1574845217789{margin-top: -45px !important;}“][vc_column el_class=“FA-alignright“][vc_column_text]\n

Anlage von dynamischen OU-Gruppen mit DynamicGroup<\/h2>\n[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column width=“1\/2″ el_class=“FA-alignleft“][vc_column_text el_class=“FA-alignleft force“]\n

Das Organisieren von Gruppen im AD geht auch einfach:
\nMit DynamicGroup und die OU-Filter k\u00f6nnen Sie schnell dynamische Gruppen erstellen<\/strong>, die sich auf bestimmte OUs beziehen.
\nDer Vorteil von dynamischen Gruppen besteht darin, dass sie automatisch aktualisiert werden. Egal, ob Sie \u00c4nderungen in einer dynamischen OU Gruppe oder direkt in einer Unter-OU Gruppe vornehmen, sie bleiben immer auf dem neuesten Stand.<\/p>\n

Wir stellen nun zwei Beispiele vor, in denen die Funktionsweise des OU-Filters verdeutlicht
\nwerden soll. Dazu arbeiten wir mit folgender OU-Struktur (Bild rechts):<\/p>\n[\/vc_column_text][\/vc_column][vc_column width=“1\/2″][vc_column_text]\n

\"OU-Struktur<\/p>\n[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column el_class=“FA-alignright“][vc_column_text]\n

Der gr\u00fcne Pfeil zeigt auf die Unter-OUs<\/strong><\/span>, f\u00fcr die wir eine dynamische Gruppe erstellen wollen.<\/p>\n

Erstellen Sie \u00fcber die DynamicGroup-Konsole eine neue, dynamische Gruppe und w\u00e4hlen Sie zudem unter
\n\u201cQuery Settings\u201d \u2192 \u201cUse Filter for OUs\u201d aus, um den ben\u00f6tigten Reiter anzeigen zu lassen.<\/p>\n

 <\/p>\n

\"Use<\/p>\n[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column el_class=“FA-alignright“][vc_column_text]\n

AD Gruppen mit Benutzern aus bestimmten OUs<\/h2>\n

In den folgenden Beispielen geht es darum, Nutzer aus bestimmten OUs<\/strong> einer dynamischen Gruppe hinzuzuf\u00fcgen.<\/p>\n

Grundlagen hierzu finden Sie in den Artikeln OU Gruppen<\/a> und Standortgruppen<\/a> im AD.<\/p>\n

Die Beispiele<\/h3>\n[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column width=“1\/2″ el_class=“FA-alignright“][vc_column_text]
\n

Beispiel 1<\/p>\n

Nutzer aus ganz bestimmten OUs<\/strong> (IT, Accounting) in eine dynamische Gruppe aufnehmen.<\/div><\/div>[\/vc_column_text][\/vc_column][vc_column width=“1\/2″][vc_column_text]

\n

Beispiel 2<\/p>\n

Nutzer aus gleichartigen OUs<\/strong> (Users) innerhalb eines Standortes in eine dynamische Gruppe aufnehmen.<\/p>\n<\/div><\/div>[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column el_class=“FA-alignright“][vc_column_text]\n

Welche M\u00f6glichkeiten gibt es mit Windows Bordmitteln?<\/h3>\n

Mit der „Active Directory-Benutzer und -Computer -Konsole“ (ADUC) ist es nicht m\u00f6glich, OUs zu berechtigen oder OU Gruppen zu erstellen<\/strong>.
\nEs ist nur m\u00f6glich, manuell durch alle Unter-OUs zu gehen und OU f\u00fcr OU alle Benutzer in einer Gruppe einzuf\u00fcgen.
\nDie erzeugte Gruppe wird allerdings nicht automatisch aktualisiert.<\/p>\n

Zum Gl\u00fcck gibt es eine viel schnellere Methode.<\/p>\n[\/vc_column_text][\/vc_column][\/vc_row][vc_row fullwidth=“yes“ background_color=“#eff5ff“][vc_column el_class=“FA-alignright“][vc_column_text]\n

OU-Filter f\u00fcr dynamische Gruppe mit Benutzern aus bestimmten OUs (Beispiel 1)<\/span><\/h2>\n

In diesem Beispiel wird gezeigt, wie Nutzer aus bestimmten OUs<\/strong> (IT, Accounting) in eine dynamische Gruppe aufgenommen werden.
\nUnter dem Reiter \u201cOU Filter\u201d m\u00fcssen Sie nun folgende Einstellungen vornehmen:<\/p>\n

 <\/p>\n

\"Nutzer<\/p>\n

 <\/p>\n

In dem blau-markierten Bereich<\/span><\/strong> entscheiden Sie, ob Unter-Strukturen einbezogen<\/span> werden sollen oder nur Objekte, die direkt in der gefilterten OU liegen. In unserem Beispiel werden auch Objekte aus Unter-Strukturen in die dynamische Gruppe aufgenommen.<\/p>\n

 <\/p>\n

\"OU-Filter<\/p>\n

 <\/p>\n

Im rot-markierten Bereich<\/strong><\/span> bestimmt man die Search Root<\/span>, also die OU von der ausgesucht wird. In diesem Beispiel ist das die Standort-OU.<\/p>\n

 <\/p>\n

Im gr\u00fcn-markierten Bereich<\/strong><\/span> befindet sich der eigentliche Filter<\/span>. In diesem einfachen Fall filtern wir nur darauf, dass das Attribut \u201cou\u201d gleich dem Wert \u201cIT<\/strong>\u201d oder \u201cAccounting<\/strong>\u201d ist. Damit werden in diesem OU-Filter alle OUs unterhalb der Search Root ausgew\u00e4hlt, die diesem Filter entsprechen.<\/p>\n

Das Ergebnis des OU-Filters k\u00f6nnen Sie sich in der Preview anschauen. Hier werden die OU \u201cdemofa.net\/Corp\/US\/Accounting\u201d und \u201cdemofa.net\/Corp\/US\/IT\u201d gefunden.<\/p>\n

 <\/p>\n

Je nachdem, ob Sie nur Benutzer in die dynamische Gruppe aufnehmen wollen oder auch andere Objekte, m\u00fcssen Sie zus\u00e4tzlich unter dem Reiter \u201cMember Query\u201d Einschr\u00e4nkungen vornehmen. In unserem Beispiel haben wir die Mitglieder der dynamischen Gruppe auf Benutzer-Objekte beschr\u00e4nkt<\/strong>. In diesem Reiter kann nun keine Search Root mehr ausgew\u00e4hlt werden, da die OUs (Search Roots) vom OU-Filter herangezogen werden.<\/p>\n

 <\/p>\n

\"Member<\/p>\n

 <\/p>\n

Wir haben auf diesem Weg einmal die dynamische Gruppe erstellt, m\u00fcssen wir nun keine Anpassungen mehr an Benutzern vornehmen, da die dynamische Gruppe diese Aufgabe nun f\u00fcr Sie \u00fcbernimmt.<\/p>\n[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column el_class=“FA-alignright“][vc_column_text]\n

OU-Filter f\u00fcr dynamische Gruppe mit Benutzern aus gleichartigen OUs (Beispiel 2)<\/h2>\n

In diesem Beispiel wird gezeigt, wie Nutzer aus bestimmten OUs (Users) innerhalb eines Standortes in eine dynamische Gruppe aufgenommen werden.<\/p>\n

 <\/p>\n

\"OU-Filter<\/p>\n

 <\/p>\n

Unter dem Reiter \u201cOU Filter\u201d m\u00fcssen Sie nun folgende Einstellungen vornehmen:<\/p>\n

\"OU-Filter<\/p>\n

 <\/p>\n

Im gr\u00fcn-markierten Bereich<\/span><\/strong> befindet sich unser OU-Filter, welcher alle OUs mit dem Namen \u201cUsers\u201d<\/span> herausfiltert. Dazu wird im Query Builder „ou is equal Users“ gesetzt. Das Ergebnis der Preview zeigt, dass in der Search Root \u201cUS\u201d<\/span> vier OUs mit dem Namen \u201cUsers\u201d gefunden wurden. Auch hier kann nun der Reiter Member Query nach seinen Anforderungen eingestellt werden.<\/p>\n[\/vc_column_text][\/vc_column][\/vc_row][vc_row fullwidth=“yes“ background_color=“#eff5ff“ css=“.vc_custom_1678278815060{margin-bottom: -60px !important;}“][vc_column][vc_column_text]\n

Zusammenfassung<\/h2>\n

Standorte oder Abteilungen werden oft \u00fcber OU-Strukturen in Active Directory abgebildet.
\nDas k\u00f6nnen Sie mit DynamicGroup<\/a> zu Ihrem Vorteil nutzen.
\nErstellen Sie einfach dynamische Gruppen mit einer OU-Filterung.<\/p>\n

 <\/p>\n

F\u00fcr die intelligente Massenanlage von Gruppen gibt es daf\u00fcr den Smart Creation Wizard.
\n<\/strong>Attributbasierte Gruppen<\/strong> (z.B. f\u00fcr Standorte) erstellen Sie analog zu dynamischen Abteilungsgruppen<\/a>.<\/p>\n

 <\/p>\n