Active Directory.pdf - Gattner

96 Kapitel 4: Active Directory-Domänendienstreplikation
• Bearbeiten der Attribute eines vorhandenen Objekts Eine solche Bearbeitung kann das Hinzufügen
eines neuen Werts zu einem Attribut, das Löschen eines Attributwerts oder das Bearbeiten eines
vorhandenen Werts umfassen. Wenn Sie Änderungen an einem Objekt vornehmen, wird bei der
Bearbeitungsanforderung der neue Wert jedes Attributs mit dem vorhandenen Wert verglichen.
Hat sich der Wert eines Attributs nicht geändert, wird das Attribut auch nicht aktualisiert. Hat sich
der Wert geändert, wird das Attribut aktualisiert, und die Versionsnummer jedes aktualisierten
Attributs wird um eins erhöht.
• Verschieben eines Objekts in den AD DS in einen neuen übergeordneten Container Wenn ein übergeordneter
Container umbenannt wird, wird jedes Objekt im Container ebenfalls in den umbenannten
Container verschoben. Wird ein Objekt in einen anderen Container in den AD DS verschoben,
ändert sich für das Objekt nur das Attribut name, wobei diese Attributänderung auf den neuen
Speicherort in der LDAP-Hierarchie zurückzuführen ist.
Bei allen ursprünglichen Aktualisierungen an den AD DS handelt es sich um unteilbare Operationen,
d.h. dass bei einer ursprünglichen Aktualisierung der AD DS entweder die vollständige Transaktion
durchgeführt und die Änderung in den Datenspeicher übernommen wird, oder dass kein Teil der
Aktualisierung durchgeführt wird. Weitere Informationen zum Vornehmen von Änderungen am
AD DS-Datenspeicher werden in Kapitel 14, „Überwachen und Warten von Active Directory“,
bereitgestellt.
Das Replikationsverfahren in Windows Server 2008
In Windows Server 2003 wurden einige wichtige Änderungen am Replikationsverfahren vorgenommen,
die auch in Windows Server 2008 verfügbar sind. Bei einer dieser Änderungen handelt es
sich um die Replikation verknüpfter Werte. In Windows 2000 ist die kleinste Replikationseinheit
ein Attribut. Dies bedeutet, dass in einigen Fällen das Ändern eines Werts in einem Mehrwertattribut
zu einem erheblichen Replikationsdatenverkehr führen kann. Solche Änderungen werden am
häufigsten an Mitgliedschaften in universellen Gruppen vorgenommen. Da sich die vollständige
Mitgliedsliste für eine universelle Gruppen in einem Attribut befindet, führt das Hinzufügen eines
einzelnen Benutzers zu der universellen Gruppe zu einer umfangreichen Replikation, vor allem
dann, wenn die Gruppe bereits über Tausende Mitglieder verfügt. In Windows Server 2003 Active
Directory und den Windows Server 2008-AD DS können Mehrwertattribute wie z.B. die Gruppenmitgliedschaft
aktualisiert werden, indem nur die Änderung des Attributs mithilfe der Replikation
verknüpfter Werte repliziert wird.
Die AD DS nutzen verknüpfte Attribute, um die Replikation verknüpfter Werte zu ermöglichen.
Verknüpfte Attribute umfassen immer einen Forwardlink und einen Backwardlink, um eine Verknüpfung
zwischen zwei AD DS-Objekten zu erstellen. Der Forwardlink ist mit einem Attribut des
Quellobjekts verknüpft (z.B. das Attribut member des Gruppenobjekts), wohingegen der Backwardlink
das mit dem Zielobjekt verknüpfte Attribut darstellt (z.B. das Attribut memberOf des
Benutzerobjekts). Ein Backwardlinkwert umfasst die definierten Namen aller Objekte, in deren
Forwardlink der definierte Name des Objekts festgelegt ist.
Die Beziehungen zwischen verknüpften Attributen werden als Verknüpfungspaare in einer eigenen
Tabelle in der Verzeichnisdatenbank gespeichert. Durch das übereinstimmende Paar der Verknüpfungskennungen
werden die Attribute aneinander gebunden.