9.2 Implementieren einer benutzerdefinierten ActiveView

Eine ActiveView bietet Echtzeitzugriff auf bestimmte Objekte in einer oder mehreren Domänen oder organisatorischen Einheiten. Sie können Objekte zu einer ActiveView hinzufügen oder aus ihr entfernen, ohne die zugrunde liegende Domäne oder Struktur der organisatorischen Einheit zu ändern.

Betrachten Sie eine ActiveView als virtuelle Domäne oder organisatorische Einheit oder als Ergebnis einer Auswahlanweisung für eine Datenbankansicht einer relationalen Datenbank. ActiveViews können beliebige Objektsätze aus- oder einschließen, andere ActiveViews enthalten und überlappende Inhalte haben. ActiveViews können Objekte aus unterschiedlichen Domänen, Bäumen und Gesamtstrukturen enthalten. Sie können die ActiveViews beliebig konfigurieren, um die Verwaltungsanforderungen des Unternehmens zu erfüllen.

ActiveViews können die folgenden Objekttypen enthalten:

Konten:

  • Benutzer

  • Gruppen

  • Computer

  • Kontakte

  • Dynamische Verteilergruppen

  • Veröffentlichte Drucker

  • Druckaufträge von veröffentlichten Druckern

  • Ressourcenpostfächer

  • Freigegebene Postfächer

  • Öffentliche Ordner

Verzeichnisobjekte:

  • Organisatorische Einheiten

  • Domänen

  • Mitgliederserver

Delegierungsobjekte:

  • ActiveViews

  • Selbstverwaltung

  • Direkt unterstellt

  • Verwaltete Gruppen

Ressourcen:

  • Verbundene Benutzer

  • Geräte

  • Ereignisprotokolle

  • Offene Dateien

  • Drucker

  • Druckaufträge

  • Services

  • Freigaben

Azure-Objekte:

  • Azure-Benutzer

  • Azure-Gruppe

  • Azure-Mandant

ActiveViews können je nach Wachstum oder Entwicklung des Unternehmens geändert werden, um neue Objekte ein- oder auszuschließen. Mithilfe von ActiveViews können Sie so die Komplexität des Modells reduzieren, die erforderliche Sicherheit bieten und über eine deutlich größere Flexibilität als mit anderen Tools für die Unternehmensorganisation verfügen.

9.2.1 ActiveView-Regeln

Eine ActiveView kann aus Regeln bestehen, die Objekte wie Benutzerkonten, Gruppen, organisatorische Einheiten, Kontakte, Ressourcen, Computer, Ressourcenpostfächer, freigegebene Postfächer, dynamische Verteilergruppen und ActiveViews ein- oder ausschließen. Diese Flexibilität macht ActiveViews dynamisch.

Die Übereinstimmungsregeln verwenden Platzhalter. Sie können beispielsweise eine Regel definieren, die alle Computer enthält, deren Name mit der Zeichenfolge DOM* übereinstimmt. Diese Platzhalterspezifikation sucht alle Computerkonten, deren Name mit der Zeichenfolge „DOM“ beginnt. Diese Platzhalterregeln ermöglichen eine dynamische Verwaltung, weil alle Konten automatisch eingeschlossen werden, wenn sie die Regel erfüllen. Dank der Verwendung von Platzhaltern ist es nicht erforderlich, die ActiveViews bei einer Änderung der Organisation neu zu konfigurieren.

Sie können ActiveViews auch basierend auf der Gruppenmitgliedschaft definieren. Legen Sie eine Regel fest, die alle Mitglieder der Gruppen einschließt, deren Name mit „BER“ beginnt. Wenn dann Mitglieder zu einer beliebigen Gruppe hinzugefügt werden, die mit dieser Regel übereinstimmt, werden diese Mitglieder automatisch in die ActiveView eingeschlossen. Bei Änderungen oder Entwicklungen im Unternehmen wendet DRA die Regeln erneut an, um neue Objekte in die richtigen ActiveViews einzuschließen bzw. daraus auszuschließen.