Active Directory.pdf - Gattner

141
K A P I T E L 5
Entwerfen der Active Directory-Domänendienstestruktur
Inhalt dieses Kapitels:
Definieren der Verzeichnisdienstanforderungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
Entwerfen der Gesamtstruktur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154
Entwerfen der Integration mehrerer Gesamtstrukturen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 164
Entwerfen der Domänenstruktur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169
Entwerfen von Domänen- und Gesamtstrukturfunktionsebenen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178
Entwerfen der DNS-Infrastruktur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180
Entwerfen der Struktur von Organisationseinheiten. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188
Entwerfen der Standorttopologie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 193
Zusammenfassung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209
Empfohlene Vorgehensweisen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209
Zusätzliche Ressourcen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210
In vielen Unternehmen ist die Active Directory-Domänendienste-Infrastruktur (Active Directory
Domain Services, AD DS) die wichtigste Komponente der IT-Umgebung. In solchen Unternehmen bieten
die AD DS zentrale Authentifizierungs- und Autorisierungsdienste, die den Zugriff mit einmaliger
Anmeldung (Single Sign-On) auf viele weitere Netzwerkdienste des Unternehmens ermöglichen. Daher
ist es wichtig, die AD DS-Infrastruktur so zu entwickeln, dass sie so viele Anforderungen des Unternehmens
wie möglich abdeckt.
Dieses Kapitel bietet eine Übersicht über den Planungsvorgang, den Sie vor dem Einsatz der
Windows Server 2008 AD DS durchführen müssen. Zu weiten Teilen wird in diesem Kapitel davon
ausgegangen, dass Sie in einem großen Unternehmen mit mehreren Geschäftseinheiten und Standorten
arbeiten. Auch wenn Sie für ein kleineres Unternehmen tätig sind, werden viele der vorgestellten
Konzepte für Sie relevant sein.
Dieses Kapitel behandelt die größte Frage zuerst: Wie viele Gesamtstrukturen werden für Ihr Netzwerk
benötigt? Hiervon ausgehend, behandelt das Kapitel die Aufteilung der Gesamtstrukturen in
Domänen und die Planung des Domänennamespaces. Sobald Ihre Domänen eingerichtet sind, müssen
Sie außerdem für jede Domäne eine Organisationseinheitenstruktur (Organizational Unit, OU)
erstellen. Parallel zur Erstellung der logischen AD DS-Struktur müssen Sie auch die physischen AD
DS-Komponenten planen. Dieses Kapitel behandelt daher auch den Entwurf von Standorten und Platzierungen
der Domänencontroller.