282 lines
7.2 KiB
Markdown
282 lines
7.2 KiB
Markdown
|
AD / Namen Konzept
|
|||
|
|
|
|||
|
|
Donnerstag, 31. Mai 2018
|
|||
|
|
|
|||
|
|
12:09
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Vorhandenes Namenkonzept liegt unter :
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
F:\\IT-Service\\CMDB\\CI-uebergreifendes\\Namenskonventionen\\Sammlung Namenskonventionen.docx
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
[Geräte-CIs [NEU]{.mark}](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906965)
|
|||
|
|
|
|||
|
|
[Hardware-CIs in den Rechenzentren](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906966)
|
|||
|
|
|
|||
|
|
[Hardware-CIs für Technik- und Verteilerräume aller Standorte [NEU]{.mark}](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906967)
|
|||
|
|
|
|||
|
|
[Passive Infrastruktur Standort HAMBURG](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906968)
|
|||
|
|
|
|||
|
|
[Passive Infrastruktur Allgemeines](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906969)
|
|||
|
|
|
|||
|
|
[Passive Infrastruktur Netzwerkanschlüsse (Datendosen)](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906970)
|
|||
|
|
|
|||
|
|
[Passive Infrastruktur Patchfelder](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906971)
|
|||
|
|
|
|||
|
|
[~~Passive Infrastruktur Datenschränke~~ unter Rack geführt](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906972)
|
|||
|
|
|
|||
|
|
[Passive Infrastruktur Patchkabel](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906973)
|
|||
|
|
|
|||
|
|
[Passive Infrastruktur Edge-Patchungen](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906974)
|
|||
|
|
|
|||
|
|
[Passive Infrastruktur Server-Patchungen](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906975)
|
|||
|
|
|
|||
|
|
[AD-Gruppen -- MUSTER für diese Namenskonvention](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906976)
|
|||
|
|
|
|||
|
|
[AD Applikationsgruppen Appl-](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906977)
|
|||
|
|
|
|||
|
|
[AD E-Mail-Verteiler mit externen Kontakten](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906978)
|
|||
|
|
|
|||
|
|
[AD E-Mail-Verteiler 13- , 99- und [eine Ausnahme]{.mark}](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906979)
|
|||
|
|
|
|||
|
|
[AD E-Mail-Verteiler Projektteam 13-PT\_ und 99-PT\_](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906980)
|
|||
|
|
|
|||
|
|
[AD E-Mail-Verteiler Projektleitung 13-PL\_ [99]{.mark}-PL\_](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906981)
|
|||
|
|
|
|||
|
|
[AD E-Mail-Verteiler Projektlenkungsausschuss 13-PLA\_ [99]{.mark}-PLA\_](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906982)
|
|||
|
|
|
|||
|
|
[AD E-Mail-Verteiler 13-Projekt MOBILUS (historisch)](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906983)
|
|||
|
|
|
|||
|
|
[AD E-Mail-Verteiler Projekt TOP MOBIL (historisch)](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906984)
|
|||
|
|
|
|||
|
|
[AD Zugriffsberechtigungsgruppen POSTFACH\_](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906985)
|
|||
|
|
|
|||
|
|
[AD Sendeberechtigungsgruppen SENDTO\_](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906986)
|
|||
|
|
|
|||
|
|
[AD Sicherheitsgruppen SG-](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906987)
|
|||
|
|
|
|||
|
|
[AD Computer-Gruppen CG-](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906988)
|
|||
|
|
|
|||
|
|
[gekürzte E-Mail-Adressen](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906989)
|
|||
|
|
|
|||
|
|
[Softwareentwicklung [Neu]{.mark}](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906990)
|
|||
|
|
|
|||
|
|
[AD-Kennungen [Neu]{.mark}](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906991)
|
|||
|
|
|
|||
|
|
[AD-Kennungen Service-Accounts (@work, Kay Krausz, Prüfung durch CG, RM, PD)](file:///F:/IT-Service/CMDB/CI-uebergreifendes/Namenskonventionen/Sammlung%20Namenskonventionen.docx#_Toc506906992)
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
**AD-Kennungen Service-Accounts (@work, Kay Krausz, Prüfung durch CG, RM, PD)**
|
|||
|
|
|
|||
|
|
Für automatisierte Vorgänge können Service-Accounts angelegt werden.
|
|||
|
|
|
|||
|
|
Diese sind nach diesem Schema zu benennen:
|
|||
|
|
|
|||
|
|
Anzeigenamen Service, Anwendung (z. B. Service, Germo)
|
|||
|
|
|
|||
|
|
Nachname: Service
|
|||
|
|
|
|||
|
|
Vorname: Applikationsname (z. B. Germo)
|
|||
|
|
|
|||
|
|
Konto: (\_{Applikationsname}service).
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Für die Administration von Diensten können Administrationsaccounts angelegt werden
|
|||
|
|
|
|||
|
|
Diese sind nach dem folgenden Schema zu benennen:
|
|||
|
|
|
|||
|
|
Anzeigenamen Service, Administration (z. B. ServiceAdministration, PWDepot)
|
|||
|
|
|
|||
|
|
Nachname: Serviceadministration
|
|||
|
|
|
|||
|
|
Vorname: Name der Anwendung
|
|||
|
|
|
|||
|
|
Konto: (\_{Applikationsname}admin). \_PWDepotadmin
|
|||
|
|
|
|||
|
|
** **
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Gruppen Aufbau :
|
|||
|
|
|
|||
|
|
<https://www.faq-o-matic.net/2011/03/07/windows-gruppen-richtig-nutzen/>
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
und
|
|||
|
|
|
|||
|
|
<https://www.msxfaq.de/windows/gruppen.htm>
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
example, DL-SEC-ACL-SALES-READ, bei uns zB: statt - lieber \_ wegen - im Namen (wie zB IT-KT)
|
|||
|
|
|
|||
|
|
DL Domain Local, DL /GL /UN
|
|||
|
|
|
|||
|
|
SEC Security group, SG DG
|
|||
|
|
|
|||
|
|
ACL applied to ACLs ACL / PT (Projekt Team) / MSX Mailbox /
|
|||
|
|
|
|||
|
|
Sales for the Sales team, IT-KT (Kommunikationstechnologie) / Logon Localy / RDP usw
|
|||
|
|
|
|||
|
|
READ read only. READ
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Gruppenbereich
|
|||
|
|
|
|||
|
|
Typ der Gruppe
|
|||
|
|
|
|||
|
|
Funktion der Gruppe
|
|||
|
|
|
|||
|
|
Nutzer der gruppe
|
|||
|
|
|
|||
|
|
Berechtigung
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Aus \<<https://social.technet.microsoft.com/Forums/ie/en-US/ae9468e7-b38c-4baa-bcf8-b731de668055/group-naming-conventions?forum=winserverDS>\>
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
User Benennung
|
|||
|
|
|
|||
|
|
Zu beachten ist, dass der SamAccountName nicht mehr wie 20 Zeichen haben darf.
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Unsere Service accounts fangen alle mit
|
|||
|
|
|
|||
|
|
\_service an bzw fangen mit \_ an und enden auf service allein dies sind schon 8 Buchstaben besser wäre hier zB svc\_
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Admin-rko
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Koopr
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Svc_SPT_Search
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
SVC Service User , keine Nutzung durch Benutzer (zB kein Logon Localy)
|
|||
|
|
|
|||
|
|
SPT Systemkürzel (Sharepoint Test)
|
|||
|
|
|
|||
|
|
Search Service auf dem Systems
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Hier sind zB nur Dienstkonten hinterlegt, die des Systems und zB die des IIS
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
FCT_SPT_Admin
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
FCT Funktions User (nicht personalisiert)
|
|||
|
|
|
|||
|
|
SPT Systemkürzel (Sharepoint Test)
|
|||
|
|
|
|||
|
|
Admin Funktion innerhalb des Systems
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Administrationskonten, die zB bei Installation- und / oder Updates des Systems genutzt werden müssen.
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
TSK_BKKSPTAPP001_01
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
TSK Task User
|
|||
|
|
|
|||
|
|
BKKSP.. Servername
|
|||
|
|
|
|||
|
|
01 Nummer des Users
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Soll genutzt werden für die Aufgabenplanung auf dem Server ( Log on as a batch job )
|
|||
|
|
|
|||
|
|
Kein Logon Localy
|
|||
|
|
|
|||
|
|
Nicht so gut als Beispiel :
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
\_sptScservice So soll es sein. 13 Buchstaben
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Ich finde besser :
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
SVC-SPT-SearchCron 18 Buchstaben oder
|
|||
|
|
|
|||
|
|
SVCsptSearchcron 16 Buchstaben
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|