Active Directory.pdf - Gattner

162 Kapitel 5: Entwerfen der Active Directory-Domänendienstestruktur
Hinweis Wenn ein Unternehmen nur eine einzige Gesamtstruktur einsetzt, verwendet es das organisatorische
Gesamtstrukturmodell.
In diesem Modell werden alle Benutzerkonten und freigegebenen Ressourcen, die den einzelnen organisatorischen
Entitäten zugehören, innerhalb der relevanten Gesamtstruktur gespeichert. Durch Erstellen
separater Gesamtstrukturen können Sie administrative Autonomie und Isolation zwischen den
Geschäftseinheiten sicherstellen.
Ressourcengesamtstrukturmodell
Im Ressourcengesamtstrukturmodell erfolgt die Verwaltung von Benutzer- und Gruppenkonten von
der Ressourcenverwaltung getrennt, indem für jede Funktion eine separate Gesamtstruktur erstellt
wird. Alle Benutzer- und Gruppenkonten sind in einer oder in mehreren Kontengesamtstrukturen
gespeichert, und alle freigegebenen Ressourcen sind auf Servern in einer oder in mehreren Ressourcengesamtstrukturen
konfiguriert. Die Ressourcengesamtstrukturen enthalten keine Benutzerkonten
außer den Administratorkonten und den Dienstkonten, die für Anwendungen erforderlich sind.
Im Ressourcengesamtstrukturmodell müssen Sie Vertrauensstellungen zwischen den beiden Gesamtstrukturen
konfigurieren. In den meisten Fällen handelt es sich hierbei um eine unidirektionale
Gesamtstrukturvertrauensstellung, die so konfiguriert ist, dass Benutzer in der Kontengesamtstruktur
auf die Ressourcen in der Ressourcengesamtstruktur zugreifen können. In diesem Modell können Sie
bidirektionale Vertrauensstellungen, externe Vertrauensstellungen oder Gesamtstrukturvertrauensstellungen
mit ausgewählter Authentifizierung aktivieren. Abbildung 5.5 zeigt eine Darstellung des Ressourcengesamtstrukturmodells.
Unidirektionale
Gesamtstrukturvertrauensstellung
Domänencontroller
Abbildung 5.5
Benutzer
Gruppe
Adatum.com
Ein Ressourcengesamtstrukturmodell
Freigegebene
Domänen-
Ressourcen
controller
AdatumResources.com
Das Ressourcengesamtstrukturmodell ermöglicht administrative Autonomie und Isolation sowohl für
die Konten- als auch für die Ressourcengesamtstrukturen.
Gesamtstrukturmodell mit eingeschränktem Zugriff
Das Gesamtstrukturmodell mit eingeschränktem Zugriff ist eine Variation des organisatorischen
Gesamtstrukturmodells. In einem Gesamtstrukturmodell mit eingeschränktem Zugriff wird eine separate
Gesamtstruktur mit Benutzerkonten und freigegebenen Ressourcen erstellt, die vom Rest des
Unternehmens isoliert werden müssen.
Server