Active Directory.pdf - Gattner

Entwerfen der Standorttopologie 201
• Erwägen Sie die Erstellung eines dedizierten AD DS-Standorts für Exchange-Server. Wenn Sie
für Ihre Exchange-Server einen zentralen Entwurf verwenden oder mehrere Exchange-Server in
einem Datacenter bereitstellen, ziehen Sie die Erstellung eines dedizierten AD DS-Standorts in
Betracht. Dieser enthält alle Exchange-Server im Unternehmenstandort sowie Domänencontroller
und globale Katalogserver, die dediziert für die Bereitstellung von Verzeichnisdiensten für
die Exchange-Server eingesetzt werden. Dieser Entwurf ermöglicht eine vorhersehbarere
Exchange Server-Leistung, da die Domänencontroller nicht von anderen Clients zur Authentifizierung
oder für Verzeichnissuchen verwendet werden.
Zusätzliche Informationen zu AD DS-Entwürfen, die den Anforderungen von Exchange Server
2007 entsprechen, finden Sie unter „Guidance on Active Directory Design for Exchange Server
2007“ unter der Adresse http://msexchangeteam.com/archive/2007/03/28/437313.aspx, unter
„Dedicated Active Directory Sites for Exchange“ unter der Adresse http://msexchangeteam.com/
archive/2006/08/28/428776.aspx und unter „Planen von Active Directory“ unter der Adresse http://
technet.microsoft.com/de-de/library/bb123715.aspx.
Entwerfen von Serverstandorten
Im Zuge des Standortentwurfs müssen Sie außerdem festlegen, wo DNS-Server, Domänencontroller,
globale Katalogserver, RODCs und Betriebsmaster aufgestellt werden. In den meisten Fällen ist die
Platzierung der Server nicht weiter kompliziert, nachdem Sie den Standortentwurf abgeschlossen
haben.
Lokalisieren von DNS-Servern
Sie wissen bereits, dass DNS in Windows Server 2008 AD DS ein wichtiger Dienst ist. Ohne DNS
können Clients keine AD DS-Domänencontroller finden, und Domänencontroller können sich gegenseitig
ebenfalls nicht zur Replikation zusammenfinden. Das bedeutet, dass DNS an jedem Standort
Ihres Unternehmens bereitgestellt werden sollte, vielleicht mit Ausnahme sehr kleiner Niederlassungen
mit nur wenigen Benutzern.
Generell sollten Sie mindestens einen DNS-Server in jedem Standort mit Domänencontroller bereitstellen.
Es wird dringend empfohlen, AD DS-integrierte Zonen zu verwenden und DNS auf dem
Domänencontroller bereitzustellen. Für kleine Niederlassungen, in denen Sie einen Domänencontroller
aufstellen möchten, sollten Sie die Bereitstellung eines RODC mit installiertem DNS in Betracht
ziehen.
Standortentwurf für Zweigniederlassungen
Ein besonderer Fall für den Standortentwurf liegt vor, wenn ein Unternehmen Hunderte kleiner
Standorte mit Domänencontrollern an jedem Standort besitzt. Dieses Szenario verkompliziert AD
DS-Entwurf und -Bereitstellung in mehrerlei Hinsicht. Ein Beispiel ist der Zeitraum, den die Konsistenzprüfung
(Knowledge Consistency Checker, KCC) zum Berechnen der Replikationstopologie
benötigt. Mit jedem zusätzlichen Standort dauert die Berechnung der Routingtopologie länger.
Während die KCC auf einem Domänencontroller ausgeführt wird, kann sie die CPU-Zeit auf dem
Server zu 100 Prozent beanspruchen. Bei einer großen Anzahl an Standorten kann der Domänencontroller
in der zentralen Niederlassung den ISTG (Inter-Site Topology Generator) dauerhaft mit
hundertprozentiger CPU-Auslastung ausführen und dennoch nicht in der Lage sein, die Berechnung
abzuschließen.