Active Directory.pdf - Gattner

210 Kapitel 5: Entwerfen der Active Directory-Domänendienstestruktur
• Machen Sie DNS-Server, auf denen AD DS-Domäneneinträge gehostet werden, niemals für das
Internet zugänglich. Wenn Sie denselben Namespace sowohl intern als auch extern nutzen, implementieren
Sie ein geteiltes DNS, in dem zwei verschiedene Server die interne und die externe
Zone hosten.
• Implementieren Sie selbst dann AD DS-integrierte Zonen für AD DS-Domänen, wenn Sie eine
DNS-Serverinfrastruktur für andere DNS-Funktionalitäten in Ihrem Unternehmen verwalten. AD
DS-integrierte Zonen bieten ein hohes Maß an Redundanz, indem sie allen DNS-Servern das Verwalten
beschreibbarer Kopien der Zonendateien ermöglichen.
• Wenn Sie entscheiden, dass Sie einen Domänencontroller in einer Niederlassung installieren müssen,
erstellen Sie für diese Niederlassung einen Standort. Wenn Sie die physische Sicherheit des
Domänencontrollers nicht sicherstellen können, stellen Sie einen RODC bereit.
Zusätzliche Ressourcen
Verwandte Informationen
• In Kapitel 4, „Active Directory-Domänendienstreplikation“, wird die Konfiguration von AD DS-
Standorten und Replikation im Detail behandelt.
• Kapitel 6, „Installieren der Active Directory-Domänendienste“, enthält Einzelheiten zur Installation
von AD DS-Domänencontrollern sowie zur Konfiguration von RODC-Einstellungen.
• Kapitel 9, „Delegieren der Active Directory-Domänendiensteverwaltung“, und Kapitel 11, „Einführung
in Gruppenrichtlinien“, sollten vor dem Erstellen eines OU-Entwurfs gelesen werden, da
die in diesen Kapiteln behandelten Themen beim Erstellen des Entwurfs relevant sind.
• „Multiple Forest Considerations in Windows 2000 and Windows Server 2003“ unter
http://technet2.microsoft.com/windowsserver/en/library/bda0d769-a663-42f4-879ff548b19a8c7e1033.mspx?mfr=true
• Das englischsprachige Whitepaper „Windows 2000/2003: Multiple Forests Considerations“ unter
http://www.microsoft.com/downloads/details.aspx?familyid=b717bfcd-6c1c-4af6-8b2cb604e60067ba&displaylang=en
• „Domain Rename Technical Reference“ unter http://technet2.microsoft.com/windowsserver/en/
library/35e63f1e-f097-4c9c-a788-efc840d781931033.mspx?mfr=true
• „Windows Server 2003 Active Directory Branch Office Guide“ unter
http://www.microsoft.com/downloads/details.aspx?FamilyId=9353A4F6-A8A8-40BB-9FA7-
3A95C9540112&displaylang=en
• „Creating a Forest Design“ unter http://technet2.microsoft.com/windowsserver/en/library/
ff92f142-66ea-498b-ad0f-a379c411eb6e1033.mspx?mfr=true
• „Determining the Number of Domains Required“ unter http://technet2.microsoft.com/
windowsserver/en/library/d390f147-22bc-4ce3-8967-e65d969bc40b1033.mspx?mfr=true
• Die folgenden Artikel behandeln die Auswirkungen der Bereitstellung von Exchange Server 2007
auf die Erstellung eines AD DS-Entwurfs:
„Planung für eine komplexe Exchange-Organisation“ unter http://technet.microsoft.com/dede/library/aa996010.aspx
„Guidance on Active Directory Design for Exchange Server 2007“ unter
http://msexchangeteam.com/archive/2007/03/28/437313.aspx