Active Directory.pdf - Gattner

XIV
Inhaltsverzeichnis
Zusätzliche Ressourcen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 607
Verwandte Informationen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 607
Verwandte Tools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 607
Teil V: Identitäts- und Zugriffsverwaltung mit Active Directory . . . . . . . . . . . . . . . . 609
Kapitel 16: Active Directory Lightweight Directory Services . . . . . . . . . . . . . . . . . . . . . . . . . 611
AD LDS – Übersicht . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 612
AD LDS – Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 612
AD LDS – Bereitstellungsszenarien . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 612
AD LDS – Architektur und Komponenten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 614
AD LDS – Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 614
AD LDS – Instanzen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 615
Verzeichnispartitionen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 616
AD LDS – Replikation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 620
AD LDS – Sicherheit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 624
Implementieren der AD LDS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 630
Konfigurieren von Instanzen und Anwendungspartitionen . . . . . . . . . . . . . . . . . . . . . . . 630
AD LDS-Verwaltungstools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 633
Konfigurieren der Replikation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 638
Sichern und Wiederherstellen der AD LDS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 640
Konfigurieren der AD DS- und AD LDS-Synchronisierung . . . . . . . . . . . . . . . . . . . . . . . . . . 643
Zusammenfassung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 646
Empfohlene Vorgehensweisen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 646
Zusätzliche Ressourcen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 647
Verwandte Tools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 647
Ressourcen auf der CD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 648
Verwandte Hilfethemen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 648
Kapitel 17: Active Directory-Zertifikatdienste . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 649
Active Directory-Zertifikatdienste – Übersicht . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 649
Komponenten der Public Key-Infrastruktur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 650
Zertifizierungsstellen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 656
Szenarien für die Bereitstellung der Zertifikatdienste . . . . . . . . . . . . . . . . . . . . . . . . . . . 658
Implementieren der AD CS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 658
Installieren von AD CS-Stammzertifizierungsstellen . . . . . . . . . . . . . . . . . . . . . . . . . . . 659
Installieren untergeordneter AD CS-Zertifizierungsstellen . . . . . . . . . . . . . . . . . . . . . . . 661
Konfigurieren der Webregistrierung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 661
Konfigurieren der Zertifikatsperrung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 662
Verwalten der Schlüsselarchivierung und -wiederherstellung . . . . . . . . . . . . . . . . . . . . . 668
Verwalten von Zertifikaten in den AC CS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 672
Konfigurieren von Zertifikatvorlagen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 673
Konfigurieren der automatischen Zertifikatregistrierung . . . . . . . . . . . . . . . . . . . . . . . . . 677
Verwalten der Akzeptanz von Zertifikaten mithilfe von Gruppenrichtlinien . . . . . . . . . 679
Konfigurieren der Serverspeicherung von Anmeldeinformationen . . . . . . . . . . . . . . . . . 680
Entwerfen einer AD CS-Implementierung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 681
Entwerfen einer Zertifizierungsstellenhierarchie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 681
Entwerfen von Zertifikatvorlagen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 685