Active Directory.pdf - Gattner

152 Kapitel 5: Entwerfen der Active Directory-Domänendienstestruktur
Erwägen Sie beim Vorbereiten Ihres AD DS-Entwurfs die Erstellung eines idealen AD DS-Entwurfs,
und erstellen Sie anschließend einen anderen Entwurf, der auf dem optimalen Aktualisierungsszenario
für die aktuelle Umgebung basiert. Höchstwahrscheinlich wird Ihr endgültiger Entwurf
irgendwo zwischen dem idealen und dem optimalen Entwurf liegen.
Dieses Zusammenspiel zwischen einem idealen Entwurf und dem, was realistischerweise möglich
ist, zeigt einen weiteren wichtigen Aspekt des AD DS-Entwurfs: Es handelt sich fast immer um
einen iterativen Vorgang. Zu Beginn haben Sie einen bestimmten Entwurf im Kopf, und während
Sie zusätzliche Informationen sammeln, müssen Sie diesen Entwurf höchstwahrscheinlich verändern.
Wenn Sie anfangen, die Implementierungs- oder Migrationsszenarios zu testen, werden Sie
Ihren AD DS-Entwurf möglicherweise erneut überarbeiten.
Es ist jedoch wichtig, dass einige Teile Ihres Entwurfs vor Beginn der Bereitstellung fertig gestellt
sind. Entwurfsentscheidungen wie die Anzahl der Gesamtstrukturen und Domänen sowie der Entwurf
des Domänennamespaces können nach Beginn der Bereitstellung nicht ohne weiteres geändert
werden. Andere Aspekte, beispielsweise der endgültige OU-Entwurf und der Standortaufbau,
können auch nach der Bereitstellung relativ einfach bearbeitet werden.
Dokumentieren zusätzlicher Infrastrukturkomponenten
Zusätzlich zu den Netzwerkinfrastruktur- und Verzeichniskomponenten müssen Sie möglicherweise
Informationen zu weiteren Infrastrukturkomponenten sammeln. Hierzu gehören:
• Exchange Server-Implementierung Wenn Ihr Unternehmen Exchange Server einsetzt, müssen Sie
die Exchange Server-Infrastruktur dokumentieren. Exchange-Server und Messagingclients unterliegen
einer starken Abhängigkeit von AD DS, die sich auf die Anzahl und die Platzierung der
Domänencontroller und globalen Katalogserver auswirkt. Wenn Ihr Unternehmen außerdem
Exchange Server 2007 einsetzt oder einzusetzen plant, müssen Sie die das Exchange-Nachrichtenrouting
beim Entwurf der Standortkonfiguration berücksichtigen. Weitere Einzelheiten zum Einfluss
von Exchange Server auf Ihren AD DS-Entwurf finden Sie im Abschnitt „Exchange Server
2007 und der Standortentwurf“ weiter unten in diesem Kapitel.
• Verzeichnisfähige Anwendungen Dokumentieren Sie außer Exchange Server auch alle weiteren
verzeichnisfähigen Anwendungen, die im Unternehmen eingesetzt werden. Beschreiben Sie in
Ihrer Dokumentation, ob die Anwendung derzeit Active Directory oder einen anderen Verzeichnisdienst
nutzt, ob die Anwendung AD DS-Schemaänderungen erfordert und wo die Anwendung
bereitgestellt wird.
• Infrastruktur zur Sicherung und Notfallwiederherstellung In den meisten Fällen müssen die AD DS-
Domänencontroller in die aktuelle Infrastruktur für die Sicherung und Notfallwiederherstellung
integriert werden. Sammeln Sie Informationen zur Sicherungs- und Notfallwiederherstellungstechnologie
und zu den Sicherungszeitplänen und -vorgängen.
• Zusätzliche Anwendungen Erstellen Sie eine Inventarisierung der in Ihrer Umgebung verwendeten
Produkte, einschließlich der Antiviruslösungen, Speicherverwaltungssoftware und Systemverwaltungs-
und -überwachungstools.
Dokumentieren von Verwaltungsmodellen und -prozessen
Die Verwaltungsstruktur und -prozesse in Ihrem Unternehmen haben großen Einfluss auf den Entwurf
der IT-Infrastruktur. Dies gilt vor allem für den AD DS-Entwurf aufgrund der Flexibilität, die
AD DS für die Delegierung administrativer Aufgaben bereitstellen. Berücksichtigen Sie beim Dokumentieren
des Verwaltungsmodells folgende Aspekte: