Problem
Ein bestimmtes Recht soll auf alle Datensätze innerhalb einer Struktur übertragen werden. Zukünftig sollen alle Datensätze innerhalb dieser Struktur automatisch das Recht bekommen.
Lösung
Anpassen der Rechte der Organisationseinheiten inkl. Vererbung
Zuerst muss das allgemeine Recht "Kann Berechtigungen vererben" aktiviert werden.
Ggf. auch das Recht "Kann Berechtigungen überschreiben"
Erklärung:
Wenn man die Änderungen, welche man in den Berechtigungen einer OU festlegt, auf die Untergruppen übernehmen möchte, so wählt man Vererben.
Wenn man die Änderungen, welche man in den Berechtigungen der OU trifft, auf alle „Untergeordneten“ überschreiben möchte, so wählt man Überschreiben.
(Das bedeutet, alle bisherigen Berechtigungen werden gelöscht und die neu gesetzten auf alle Untergruppen übernommen.)
Wähle die OU, in welcher man Änderungen vornehmen (1) möchte und öffne die Berechtigungen (2).
Nun befindet man sich in Berechtigungen der OU.
Hier können jetzt die gewünschten Änderungen vorgenommen werden. Das bedeutet, man kann beispielsweise neue Nutzer hinzufügen, die bisherigen bearbeiten oder entfernen.
Sollen jedoch diese Änderungen auf die Unter-OU's (z.B.: Administratoren, Einkauf, Helpdesk...) übernommen werden, so muss man das Feld "Vererben" aktivieren.
Wichtig!
Wenn die ganzen Änderungen nur mit "Speichern" bestätigt wird, so werden die Änderungen auf Untergruppen angewendet.
Diese werden bei "Vererben" nur hinzugefügt und überschreiben nicht alle bisherigen Berechtigungen der Unter-OU's.
Die aktuellen Berechtigungen für die OU.
Änderungen durchführen (1), Vererben aktivieren (2), mit Speichern bestätigen (3).
Nach dem Speichern bestätigt wurde, erscheint folgende Meldung:
Sobald die Meldung bestätigt wird, werden die Änderungen durch die komplette Struktur durch vererbt. Aber nur auf die OU's nicht auf die Benutzer!
Vererbung auf Passwörter
Wenn das Benutzerrecht "Berechtigungsänderungen von Organisationseinheiten auf bestehende Passwörter vererben" aktiviert ist.
Erscheint nach der Bestätigung folgende Meldung:
Nun gibt es folgende Möglichkeiten:
Berechtigungen überschreiben oder rekursiv überschreiben
Berechtigungen überschreiben
Wenn diese Funktion ausgewählt wird, dann werden alle Passwort-Datensätze, die sich nur in der Haupt-OU befinden, mit den Änderungen überschrieben.
Berechtigungen rekursiv überschreiben
Bei dieser Funktion, werden die Passwort-Datensätze, die sich in der Haupt-OU und Unter-OU's befinden, mit den Änderungen überschrieben.
Achtung: Die Änderungen werden nur auf die Passwörter angewendet, welche der OU zugeordnet sind.