Active Directory.pdf - Gattner

170 Kapitel 5: Entwerfen der Active Directory-Domänendienstestruktur
Während andere Verzeichnispartitionen wie Schema, Konfiguration und globaler Katalog innerhalb
der Gesamtstruktur repliziert werden, wird die Domänenverzeichnispartition nur innerhalb
einer Domäne repliziert.
• Grenze für den Ressourcenzugriff Domänengrenzen sind auch Grenzen für den Ressourcenzugriff.
Standardmäßig können Benutzer einer Domäne nicht auf die Ressourcen in einer anderen Domäne
zugreifen, sofern keine Vertrauensstellung eingerichtet ist und ihnen nicht explizit die erforderlichen
Berechtigungen zugewiesen wurden.
• Grenzen für Sicherheitsrichtlinien Einige Sicherheitsrichtlinien gelten für alle Benutzerkonten in
der Domäne, wenn sie auf Domänenebene angewendet werden. Zu diesen Richtlinien gehören
Kennwortrichtlinien, Kontosperrungsrichtlinien und Kerberos-Ticketrichtlinien.
In Abbildung 5.7 wird der Prozess zum Erstellen eines Domänenentwurfs dargestellt.
Prüfen von
Auswirkungen
der Auswahl einer
oder mehrerer Domänen
Festlegen, ob mehrere
Domänen erforderlich sind
Mehrere Domänen
erforderlich
Eine Domäne
erforderlich
Festlegen der
Domänenanzahl
Festlegen der Stammdomäne
der Gesamtstruktur
Festlegen des
Domänenentwurfsmodells
Für jede Domäne
Festlegen des Entwurfs
der Domänenvertrauensstellungen
Festlegen des
Domänenbesitzers
Abbildung 5.7
Erstellen eines Domänenentwurfs
Wichtig Wie im vorherigen Abschnitt zum Entwerfen einer Gesamtstruktur bereits erläutert wurde, stellen
Domänengrenzen keine Sicherheitsgrenzen dar.