Active Directory.pdf - Gattner

Entwerfen der Gesamtstruktur-Stammdomäne
Entwerfen der Domänenstruktur 173
Eine weitere wichtige Entscheidung, die Sie beim Entwerfen einer AD DS-Lösung mit mehreren
Domänen treffen müssen, ist, ob eine dedizierte Stammdomäne (auch als leere Stammdomäne
bezeichnet) eingerichtet werden sollte. Eine dedizierte Stammdomäne ist eine Domäne, die ausschließlich
die Rolle als Gesamtstruktur-Stammdomäne ausübt. Das heißt, diese Domäne enthält nur
diejenigen Benutzerkonten oder Ressourcen, die zum Verwalten der Gesamtstruktur erforderlich sind.
Eine Gesamtstruktur mit einer dedizierten Stammdomäne wird in Abbildung 5.8 dargestellt.
Eine dedizierte Stammdomäne,
die ausschließlich
Standardobjekte enthält:
Gesamtstruktur-Betriebsmaster
und Administratorengruppen
der Gesamtstruktur
Adatum.com
TreyResearch.com
Unternehmensdomänen,
die alle Administratorengruppen
und weitere Domänenobjekte
enthalten
NA.Adatum.com
Asien.Adatum.com
Abbildung 5.8
Eine Gesamtstruktur mit dedizierter Stammdomäne
Für die meisten Unternehmen mit mehreren Domänen wird eine dedizierte Stammdomäne dringend
empfohlen. Die Stammdomäne ist eine wichtige Domäne in der AD DS-Struktur. Der Einsatz einer
dedizierten Stammdomäne bietet folgende Vorteile:
• Die Stammdomäne enthält die administrativen Gruppen auf Gesamtstrukturebene (die Gruppen
Organisations-Admins und Schema-Admins) sowie die Betriebsmasterdomänencontroller auf
Gesamtstrukturebene (den Domänennamenmaster und den Schemamaster). Die Verwendung einer
dedizierten Stammdomäne vereinfacht außerdem die Einschränkung der Mitgliedschaft der administrativen
Gruppen auf Gesamtstrukturebene. Selbst wenn Sie die Anzahl der Administratoren in
den Gruppen Schema-Admins und Organisations-Admins rigoros einschränken, kann jedes Mitglied
der Gruppe Domänen-Admins in der Gesamtstruktur-Stammdomäne die Mitgliederliste für
diese Gruppen ändern.
• Eine dedizierte Stammdomäne kann leicht auf andere Standorte repliziert werden. Die Gesamtstruktur-Stammdomäne
muss immer verfügbar sein, wenn Benutzer sich an anderen Domänen als
ihrer Basisdomäne anmelden oder wenn Benutzer auf Ressourcen in anderen Domänen zugreifen.
Weil Sie nur selten Änderungen am Datenspeicher der dedizierten Gesamtstrukturdomäne vornehmen
müssen, gibt es kaum Replikationsdatenverkehr zwischen den Stammdomänencontrollern.
Sie können daher Domänencontroller an mehreren Unternehmensstandorten aufstellen, um
Redundanz zu gewährleisten.