Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

268 Kapitel 9: Optimieren der Active Directory-Domänendienste für Sicherheit
Entwicklungsumgebung für AD DS und AD LDS
AD LDS ist eine sehr gute Wahl für Entwickler, die verschiedene Active Directory-integrierte
Anwendungen erstellen und testen wollen, weil AD LDS dasselbe Programmiermodell
verwendet und fast genau so administriert wird wie AD DS. Wenn eine Anwendung
in Entwicklung ist, benötigt sie oft ein anderes Schemas als im aktuellen AD DS des Serverbetriebssystems.
Der Anwendungsentwickler kann der Anwendung mithilfe von AD LDS
ein maßgeschneidertes Schema bereitstellen, ohne die Konfiguration der Active Directory-
Produktivbereitstellung verändern zu müssen. Entwickler können mit einer lokalen Instanz
von AD LDS auf einem Entwicklercomputer arbeiten und die Anwendung dann später auf
AD DS verschieben, nachdem sie vollständig getestet und genehmigt wurde.
AD LDS spart Entwicklern Zeit, weil es ein simples Verzeichnis ist, in das sie problemlos
schreiben können, ohne während des Entwicklungsprozesses ein aufwendiges Setup oder
Hardwareunterstützung zu benötigen. AD LDS kann auf der Arbeitsstation eines Entwicklers
einfach installiert oder deinstalliert werden. Und es kann während des Anwendungsprototyping-
und Entwicklungsprozesses blitzschnell in einem sauberen Zustand wiederhergestellt
werden.
Konfigurationsspeicher für verteilte Anwendungen
Falls Sie eine verteilte Anwendung haben, die einen Konfigurationsspeicher mit Multimasterupdate-
und Replikationsfähigkeiten benötigt, um ihre zahlreichen Komponenten zu bedienen
(zum Beispiel eine Workflowanwendung, die auf Unternehmensdaten zugreift), kann
es sinnvoll sein, AD LDS als unkomplizierten Konfigurationsspeicher einzusetzen. In einem
Szenario wie diesem können Sie AD LDS in den Installationsvorgang der Anwendung aufnehmen,
um sicherzustellen, dass die Anwendung sofort nach der Installation Zugriff auf ein
Verzeichnis hat. Die Anwendung konfiguriert und verwaltet AD LDS dann selbst, oder es kann
teilweise verwaltet werden. Das hängt davon ab, wie die Anwendung geschrieben wurde.
Wie erstellen Sie eine AD LDS-Instanz?
Die Rolle Active Directory Lightweight Directory Services bringt Features mit, die es Ihnen
einfach machen, Ihre AD LDS-Instanzen einzurichten und zu verwalten. Es gibt einen Assistenten,
der Sie durch den Erstellungsprozess leitet. Außerdem stehen Befehlszeilentools zur
Verfügung, mit denen Sie unbeaufsichtigte Installationen und Deinstallationen von Instanzen
durchführen, aber auch Instanzen verwalten, synchronisieren und auffüllen können. Es steht
sogar ein MMC-Snap-In zum Konfigurieren und Verwalten Ihrer Instanzen und des Schemas
bereit. Aber vergessen Sie nicht, dass Sie auch viele der AD DS-Tools benutzen können, um
AD LDS-Instanzen zu administrieren!
Neue Features für AD LDS in Windows Server 2008
Die neuen Features sind unter anderem:
Die Überwachung von AD LDS-Änderungen funktioniert auf dieselbe Weise wie in
AD DS.
Das Data-Mining-Tool funktioniert auf dieselbe Weise wie in AD DS.
Unterstützung für Active Directory-Standorte und -Dienste. Damit Sie diese Konsole
verwenden können, müssen Sie erst das Schema mit den Klassen erweitern, die Sie in
MS-ADLDS-DisplaySpecifiers.ldf finden. Anschließend können Sie Active Directory-