Active Directory.pdf - Gattner

Entwerfen der Gesamtstruktur 161
• Sichern Sie die Domänencontroller physisch, und ermöglichen Sie nur besonders vertrauenswürdigen
Administratoren Zugriff auf die Server.
• Überprüfen Sie alle von Administratoren höherer Ebene durchgeführten Aktionen.
Administratoren höherer Ebene sollten sich nur bei Bedarf mit dem Administratorkonto anmelden.
Diese Administratoren sollten außerdem normale Benutzerkonten für die tägliche Arbeit besitzen.
Modelle für den Gesamtstrukturentwurf
Auf einer höheren Ebene gibt es drei gängige Modelle für den Gesamtstrukturentwurf. Die meisten
Unternehmen benötigen eines dieser Gesamtstrukturentwurfsmodelle; in manchen Unternehmen müssen
Sie möglicherweise eine Kombination von Entwürfen verwenden.
Organisatorisches Gesamtstrukturmodell
Im organisatorischen Gesamtstrukturmodell werden die Gesamtstrukturen anhand einiger organisatorischer
Kriterien entworfen. Beispielsweise wird sich ein Unternehmen mit mehreren Geschäftseinheiten
oder geografischen Standorten bzw. ein Unternehmen, das sich durch Übernahmen oder
Fusionen gebildet hat, möglicherweise für ein organisatorisches Gesamtstrukturmodell entscheiden.
Um den Zugriff auf Ressourcen zwischen den organisatorischen Entitäten zu ermöglichen, können Sie
Gesamtstrukturvertrauensstellungen oder externe Vertrauensstellungen zwischen bestimmten Domänen
in jeder Gesamtstruktur konfigurieren. Eine Darstellung des organisatorischen Gesamtstrukturmodells
finden Sie in Abbildung 5.4.
Optionale
Gesamtstrukturvertrauensstellung
Benutzer
Benutzer
Server Gruppe
Freigegebene Ressourcen
Adatum.com
Server Gruppe
Freigegebene Ressourcen
Fabrikam.com
Benutzer
Optionale
externe Vertrauensstellung
Server
Gruppe
Freigegebene Ressourcen
NA.Adatum.com
Abbildung 5.4
Ein organisatorisches Gesamtstrukturmodell