Aanmaken nieuwe gebruiker AD

RTO. LS1.1

 Nieuwe gebruikers aanmaken in Active directory :

Nieuwe accounts worden aangeleverd via HR afdeling en komen in de support mailbox van de IT afdeling binnen.

Er zal een sterke wachtwoordzin van minimaal 16 karakters aan de gebruiker worden toegekend.
 

Om een nieuw account aan te maken in Active Directory, moet u beheerdersrechten hebben. Hier is een stapsgewijze handleiding voor het maken van een nieuw account in Active Directory:

Meld u aan bij een computer waarop de Active Directory-beheerprogramma's zijn geïnstalleerd. Dit op een van de domeincontrollers van TMA de DC01 of DC02.

Open het beheerprogramma "Active Directory: gebruikers en computers". U vindt het meestal in de map Systeembeheer in het menu Start.

Blader in het linkerdeelvenster van het venster "Active Directory: gebruikers en computers" naar de locatie waar u het nieuwe account wilt maken. Dit gebruikers worden in de specifieke organisatie-eenheid (OE) tmalogistics.nl – Users binnen het domein aangemaakt.

Bij de aanvraag van de gebruiker wordt in de regel aangegeven welke functie de nieuwe medewerker krijgt vergelijkbaar als collega.
 Maak een nieuw account door een kopie te maken van bestaand account ivm de rechten en groepen die dan gelijk goed staan incl. de printer toewijzingen voor de gebruiker door te selecteren voor "Copy" in het contextmenu.

Voer in het dialoogvenster "Copy object - gebruiker" de benodigde gegevens voor de nieuwe gebruikersaccount in. Dit omvat meestal de voornaam, achternaam, aanmeldingsnaam van de gebruiker (ook wel de gebruikersnaam genoemd) en een wachtwoord. U kunt ook aanvullende informatie opgeven, zoals de volledige naam, weergavenaam en beschrijving van de gebruiker.

Configureer indien nodig eventuele aanvullende eigenschappen voor het gebruikersaccount. Deze eigenschappen kunnen de vervaldatum van het account, accountopties (bijv. wachtwoord verloopt nooit), groepslidmaatschap en meer omvatten.

Nadat u alle benodigde informatie hebt ingevoerd, klikt u op "Volgende" en bekijkt u de samenvatting van het nieuwe gebruikersaccount.

Klik op "Voltooien" om het nieuwe gebruikersaccount aan te maken.

Het nieuwe gebruikersaccount wordt nu aangemaakt in Active Directory. De gebruiker kan de opgegeven gebruikersnaam en het wachtwoord gebruiken om in te loggen op het netwerk en toegang te krijgen tot bronnen volgens hun toegewezen machtigingen.

Zorg ervoor dat bij Telefoon nummer : Pager is ingevuld met nummer van mobiele telefoon van gebruiker. Dit voor de ESET 2FA Authorisatie.
 

Om de koppeling te maken met de Office365 omgeving draait op de DC01 de Azure AD synchronisatie service.

De gebruiker heeft een SMTP proxy addresses nodig om te zorgen dat de gebruiker kenbaar wordt binnen de Office365 omgeving van Microsoft. (HOV Harlingen hoeft dit niet)

Binnen de Office 365 admin portal zal nog een licentie moeten worden toegewezen aan de gebruiker :
 

Iedere gebruiker heeft minimaal een Office 365 E3 licentie nodig.

 Als deze licentie gekoppeld is, wordt een Outlook mailbox aangemaakt, en kan de gebruiker op de Terminal servers de Office applicaties gebruiken. (Word/Excel/Powerpoint/Outlook)

Zorg als laatste ervoor dat de gebruiker een ESET 2FA licentie koppelt heeft staan.

 De ESET Webportal is te benaderen op de DC01.

https://dc01.tmalogistics.nl:8001/ 

LET OP!

Om de schijven op de server te kunnen zien moet er een script gestart worden als je je aanmeldt op de server. Onderstaand onder Profile moet dus ingevuld zijn: login.vbs