Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Rollen und Features 321
Abbildung 12.1 Wenn Sie eine Rolle oder ein Feature installieren, fordert der Assistent "Rollen
hinzufügen" Sie auf, zusätzlich alle Rollen und Features zu installieren, die dafür benötigt werden
Sofern Sie die Standardauswahl nicht explizit ändern, werden alle Rollen und Features, die
für die Kerndienste der jeweiligen Rolle benötigt werden, zusammen mit der grundlegenden
Featureunterstützung installiert. Sie können Elemente abwählen, die Sie nicht haben möchten,
aber falls Sie etwas deaktivieren, was unbedingt gebraucht wird, teilt Ihnen das System
mit, dass Sie die Rolle in diesem Fall nicht installieren können.
Standardrollen und -features
Bei einem frisch installierten Server sind in der Standardeinstellung keine Rollen oder
Features installiert. Es gibt insgesamt 16 Rollen in den Standard-, Enterprise- und Datacenter-Editionen;
34 Features in der Standard Edition; und 35 Features in den Enterprise-
und Datacenter-Editionen. Tabelle 12.1 zeigt alle Rollen, Tabelle 12.2 alle Features.
Tabelle 12.1 Rollen in Windows Server 2008
Rollenname Beschreibung Abhängigkeiten
Active Directory-
Zertifikatdienste
(Active Directory
Certificate Services,
AD CS)
Active Directory-
Domänendienste
(Active Directory
Domain Services,
AD DS)
Active Directory-
Verbunddienste
(Active Directory
Federation Services,
AD FS)
Wird benutzt, um Zertifizierungsstellen einzurichten.
Diese Rolle trug früher den Namen Microsoft-Zertifikatdienste.
Sie wird ausführlich in Kapitel 10, »Implementieren
der Active Directory-Zertifikatdienste«,
beschrieben.
Diese Rolle macht den Server zu einem Domänencontroller.
Dazu müssen Sie diese Rolle installieren und
(wie in früheren Versionen) von Hand Dcpromo.exe
ausführen. Diese Rolle wird in Kapitel 9, »Optimieren
der Active Directory-Domänendienste für Sicherheit«,
ausführlich beschrieben.
Ein Verbunddienst bietet die Möglichkeit eines einmaligen
Anmeldens an mehrere Webanwendungen,
zumindest während derselben Sitzung.
Keine
Keine, aber irgendwo im Netzwerk
muss ein DNS-Server vorhanden
sein.
Keine, aber bestimmte Komponenten
von AD FS müssen auf separaten
Computern laufen. Außerdem werden
AD DS und AD LDS im Netzwerk
benötigt.