Active Directory.pdf - Gattner

Zusammenfassung 209
• Nach Möglichkeit sollten der Schemamaster, der Domänennamenmaster und der RID-Master
(Relative Identifier) an einem Standort platziert werden, in dem sich auch ein anderer Domänencontroller
als direkter Replikationspartner befindet. Diese Maßnahme dient der Notfallwiederherstellung.
Wenn einer der Server ausfällt, müssen Sie möglicherweise die Betriebsmasterrolle auf
einen anderen Domänencontroller übertragen. Idealerweise sollten Sie die Rolle auf einen anderen
Domänencontroller übertragen, der mit dem ursprünglichen Betriebsmaster vollständig repliziert
ist. Dies ist wahrscheinlich eher der Fall, wenn sich die beiden Domänencontroller in
demselben Standort befinden und als direkte Replikationspartner konfiguriert sind.
• Der RID-Master muss allen Domänencontrollern über eine RPC-Verbindung (Remote Procedure
Call) zugänglich sein. Wenn ein Domänencontroller mehr RIDs benötigt, fordert er diese vom
RID-Master über eine RPC-Verbindung an.
• Der Infrastrukturmaster sollte sich nicht auf einem globalen Katalogserver befinden, wenn Sie
mehrere Domänen verwenden. Die Rolle des Infrastrukturmasters besteht darin, Verweise auf
Objektanzeigenamen zwischen Domänen zu aktualisieren. Wenn beispielsweise ein Benutzerkonto
umbenannt wird und der Benutzer Mitglied einer universellen Gruppe ist, aktualisiert der
Infrastrukturmaster den Benutzernamen. Wenn sich der Infrastrukturmaster auf einem globalen
Katalogserver befindet, kann er nicht funktionieren, da der globale Katalog ständig mit den neuesten
globalen Informationen aktualisiert wird. Demzufolge erkennt der Infrastrukturmaster niemals
veraltete Informationen und aktualisiert daher auch niemals domänenübergreifende
Informationen.
Allgemein gilt folgende Regel: Wenn ein Unternehmen einen zentralen Standort besitzt, in dem sich
die meisten Benutzer befinden, sollten alle Betriebsmaster in diesem Standort platziert werden.
Zusammenfassung
Der AD DS-Entwurf ist ein Thema, das allein bereits ein ganzes Buch füllen könnte. Wie in diesem
Kapitel beschrieben wurde, besteht der AD DS-Entwurf aus folgenden Phasen: Erkennen der Anforderungen
des Unternehmens an den AD DS-Entwurf, Entwerfen der obersten Komponenten und
anschließend Entwerfen der Komponenten niedrigerer Ebenen, um sie an diese Entwürfe anzupassen.
Das bedeutet, dass im ersten Schritt des AD DS-Entwurfs die Gesamtstruktur entworfen wird. Danach
folgt der Entwurf der Domänen, dann der DNS-Entwurf und schließlich der OU-Entwurf. Während
Sie die logische AD DS-Struktur entwerfen, müssen Sie auch die physischen AD DS-Komponenten
planen, indem Sie die Standorte und die Platzierungen der Domänencontroller entwerfen.
Empfohlene Vorgehensweisen
• Beim Erstellen eines Gesamtstrukturentwurfs beginnen Sie immer in der Erwartung, dass Sie nur
eine einzige Gesamtstruktur implementieren werden. Dies ist die einfachste Option für Bereitstellung
und Verwaltung, die automatisch Zusammenarbeitsfunktionen wie die Suche im globalen
Katalog und Exchange Server-Funktionen ermöglicht. Seien Sie jedoch darauf vorbereitet, dass
zusätzliche Gesamtstrukturen zur administrativen Isolation erforderlich sein können.
• In einem Unternehmen mit mehreren Domänen wird die Erstellung einer dedizierten Stammdomäne
dringend empfohlen. Dieser Entwurf vereinfacht die Bereitstellung geografischer Redundanz
für die Stammdomäne und trennt Gesamtstrukturadministratoren von Domänenadministratoren.