Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

250 Kapitel 9: Optimieren der Active Directory-Domänendienste für Sicherheit
Was mir sofort positiv auffiel, war die Tatsache, dass ich überhaupt nichts Besonderes tun
musste, um die neuen Verbesserungen nutzen zu können. Sie alle stehen in der Standardeinstellung
zur Verfügung. Auch wenn Sie für manche Features die Option Erweiterte Features
in der Konsole Active Directory-Benutzer und -Computer oder ein Kontrollkästchen aktivieren
müssen, stehen sie in der GUI zur Verfügung. Sehen wir uns ein Beispiel an: Nehmen
wir an, Sie wollen die erweiterten Seiten im AD DS-Installationsassistent sehen; in diesem
Fall brauchen Sie nur das Kontrollkästchen Installation im erweiterten Modus verwenden
auf der Willkommen-Seite des Assistenten zu aktivieren (Abbildung 9.3.)
Abbildung 9.3 Die neue Willkommen-Seite des AD DS-Installationsassistenten
bietet die Möglichkeit, die Installation im erweiterten Modus durchzuführen
Der neue Assistent zum Installieren von Active Directory-
Domänendiensten
Um AD DS zu installieren, verwenden Sie den Assistenten "Rollen hinzufügen". Weitere
Informationen über Serverrollen finden Sie in Kapitel 12, »Schützen von Serverrollen«. Sie
öffnen den Assistenten "Rollen hinzufügen", indem Sie im Fenster Aufgaben der Erstkonfiguration,
das nach der Installation des Betriebssystems erscheint, auf Rollen hinzufügen
klicken. Sie können den Assistenten "Rollen hinzufügen" auch im Server-Manager starten,
den Sie im Untermenü Verwaltung des Startmenüs finden.
Weitere Domänencontrolleroptionen Auf dieser Seite können Sie zusätzliche Optionen
für den DC konfigurieren, zum Beispiel DNS, GC oder RODC (Abbildung 9.4.)