Active Directory.pdf - Gattner

154 Kapitel 5: Entwerfen der Active Directory-Domänendienstestruktur
Es ist wichtig, alle aktuellen Prozesse zur Änderungsbenachrichtigung und die Anforderungen
zu dokumentieren, in denen festgelegt ist, wann Änderungsbenachrichtigungen erforderlich
sind.
Welche Prozesse werden im Notfall zur Eskalation eingesetzt? Wenn während der Implementierung
der genehmigten Änderung Probleme auftreten, müssen Sie wissen, an wen Sie sich
wenden können, um die erforderlichen Vorgehensweisen zur Problembehandlung und Wiederherstellung
zu erfragen.
Welche Zeitrahmen gelten für die Durchführung von Änderungen, die sich auf die Verfügbarkeit
auswirken? Viele Unternehmen begrenzen die Zeiträume, in denen wichtige Netzwerkdienste
geändert oder offline geschaltet werden dürfen.
Welche Prozesse werden im Zusammenhang mit der Änderungsverwaltung zur Risikoverwaltung
eingesetzt? Zu einem vollständigen Änderungskontrollprozess gehört eine Risikoanalyse
und Prozesse zum Verringern von Risiken.
Entwerfen der Gesamtstruktur
Nachdem Sie die Geschäfts- und die technischen Anforderungen gesammelt und die aktuelle Umgebung
dokumentiert haben, können Sie mit dem Entwurf der AD DS-Infrastruktur beginnen. Wahrscheinlich
die wichtigste Entscheidung, die Sie früh im Entwurfsvorgang treffen müssen, ist, wie viele
Gesamtstrukturen Sie erstellen möchten. Der Einsatz einer einzigen AD DS-Gesamtstruktur vereinfacht
die Freigabe und den Zugriff auf Informationen innerhalb des Unternehmens. Außerdem ist auch
die zentrale Verwaltung der gesamten Verzeichnisinfrastruktur einfacher. Die Nutzung einer einzigen
Gesamtstruktur für ein großes Unternehmen verlangt jedoch ein erhebliches Maß an Zusammenarbeit
und gegenseitiger Abhängigkeit zwischen möglicherweise verschiedenartigen und unzusammenhängenden
Geschäftsabteilungen. Letztlich hängt die Anzahl an bereitgestellten Gesamtstrukturen davon
ab, was in Ihrem Unternehmen wichtiger ist: die einfache Freigabe von Informationen über alle Domänen
in der Gesamtstruktur hinweg oder die Möglichkeit, einen Teil der Verzeichnisstruktur vollkommen
unabhängig zu kontrollieren.
In Abbildung 5.3 wird der Prozess zum Erstellen eines Gesamtstrukturentwurfs dargestellt.
Gesamtstrukturen und der AD DS-Entwurf
Eine AD DS-Gesamtstruktur wird als abgeschlossene Einheit entworfen. Innerhalb der Gesamtstruktur
ist es einfach, Informationen gemeinsam zu nutzen und mit anderen Benutzern in derselben Einheit
zusammenzuarbeiten. Weil es sich bei der Gesamtstruktur jedoch um eine abgeschlossene Einheit
handelt, können sich die Handlungen einer einzigen Person möglicherweise auf alle anderen in
der Gesamtstruktur auswirken. Beim Entwerfen der höchsten Ebene der AD DS-Infrastruktur müssen
Sie entscheiden, ob Sie eine oder mehrere Gesamtstrukturen einsetzen möchten. Jede Gesamtstruktur
ist eine integrierte Einheit, weil sie über folgende Eigenschaften verfügt:
• Globaler Katalog Die Gesamtstruktur kann viele globale Katalogserver enthalten, besitzt jedoch
nur einen globalen Katalog. Mit dem globalen Katalog ist es einfach, Objekte in jeder Domäne in
der Gesamtstruktur zu finden und sich an einer beliebigen Domäne in der Gesamtstruktur zu
authentifizieren, unabhängig davon, welche Domäne Ihr Benutzerkonto hostet.