Windows AD | Onboarding/Offboarding

• ICT Service Management
• MBO
• Studiejaar 4

Welkom

Voorstellen

René Touw 

1998 - Supportengineer - Netwerk-/Systeem beheer - Ondernemer

2011 - Docent IT systems & devices  (MBO-3/4)

Windows AD | On en Off boarding

Ik wil het vandaag met jullie gaan hebben over.....

Leerdoelen

Aan het einde van deze les kan je:

• de basisprincipes van het Active Directory (AD) in een Windows-omgeving uitleggen, met een focus op onboarding en offboarding procedures;
• de stappen beschrijven die betrokken zijn bij het toevoegen en verwijderen van gebruikersaccounts. 

Welkom bij je nieuwe baan...

Een toegangspas, een laptop met inloggegevens en het welbekende welkomstbloemetje. 

Check! 

De nieuwe medewerker kan van start.

Hoe ben jij ooit begonnen bij een werkgever?

Wat weet je al over onboarding en offboarding procedures?

Insurance & Co

Eerste dia over de theorie: casus kort bespreken.

Wat heb je nodig bij onboarding?

Vooral stap 1 tot 7 bespreken.
- Single sign on

 Active Directory 

• User account
• Organizational units (OU)
• Group Policy Object (GPO)
  
  
• Printen
  
• Shares
• Applicaties - SSO

Awareness

Security
A ccounts

G lobal groups

D omain Local groups

P ermissions

PowerShell 

CSV bestand

(New-ADUser)

PowerShell

Wat heb je nodig bij offboarding?

Offboarding

• Melding vanuit HR dat de medewerker uit dienst gaat
• Inleveren device (laptop, smartphone, pas, ed.)
  
• Bestanden veiligstellen
• Account disabelen (bv. 30 dagen)
  
• Toegang account blokkeren (bv. 30 dagen)
  
• Data veiligstellen (back-up)
• Account verwijderen

Quiz!

Voor het onboarden van een nieuwe gebruiker in Active Directory, is het voldoende om een gebruikersaccount aan te maken en een wachtwoord in te stellen?

1. True
2. False

Antwoord: Fout

Uitleg: Voor een efficiënte onboarding van nieuwe gebruikers in Active Directory is het niet voldoende om alleen een gebruikersaccount aan te maken en een wachtwoord in te stellen. Het proces omvat ook het toewijzen van de gebruiker aan de juiste beveiligingsgroepen, het verlenen van toegang tot noodzakelijke bronnen (zoals bestandsshares en applicaties), het instellen van e-mailaccounts, en mogelijk het configureren van aanvullende attributen en instellingen die relevant zijn voor de specifieke rol en taken van de gebruiker binnen de organisatie. Een grondige onboarding zorgt ervoor dat nieuwe medewerkers vanaf dag één productief kunnen zijn, met toegang tot alle benodigde hulpmiddelen en informatie.

Welke PowerShell commando wordt gebruikt om een nieuw gebruikersaccount in Active Directory aan te maken?

1. New-ADUser
2. Create-ADUser
3. Add-ADUser
4. Set-ADUser

Antwoord: A. New-ADUser

Uitleg: New-ADUser is de PowerShell-cmdlet die wordt gebruikt om een nieuw gebruikersaccount in Active Directory te creëren. De andere cmdlets bestaan niet of hebben andere functies binnen Active Directory-beheer.

Wat is een belangrijke stap die je moet nemen
wanneer een gebruiker uit dienst gaat (offboarden)?

1. Het wachtwoord van de gebruiker onmiddellijk wijzigen
2. Alle e-mails van de gebruiker naar de manager doorsturen
3. Het gebruikersaccount onmiddellijk deactiveren
4. Het gebruikersaccount upgraden naar een administratoraccount voor auditdoeleinden

Antwoord: C. Het gebruikersaccount onmiddellijk deactiveren

Uitleg: Bij het offboarden van een gebruiker is het cruciaal om het gebruikersaccount onmiddellijk te deactiveren om ongeautoriseerde toegang tot bedrijfsresources te voorkomen. De andere opties zijn geen standaardprocedures bij het offboarden van gebruikers.

Heb je de leerdoelen behaald?

Aan het einde van deze les kan je:

• de basisprincipes van het Active Directory (AD) in een Windows-omgeving uitleggen, met een focus op onboarding en offboarding procedures;
• de stappen beschrijven die betrokken zijn bij het toevoegen en verwijderen van gebruikersaccounts.