Active Directory.pdf - Gattner

216 Kapitel 6: Installieren der Active Directory-Domänendienste
• Wählen Sie für den IPv4-Stapel auf der Seite Erweiterte TCP/IP-Einstellungen im Bereich Internetprotokoll,
Version 4 (TCP/IPv4) auf der Registerkarte Allgemein die Option Erweitert, und klicken
Sie auf die Registerkarte WINS. Geben Sie hier für den Server die IP-Adresse des WINS-
Servers (Windows Internet Naming Service, WINS) ein, den der Domänencontroller verwendet.
(Für den IPv6-Stapel gibt es keine WINS-Einstellungen.)
DNS
Die AD DS benötigen DNS für die Ressourcenermittlung. Clientcomputer verwenden DNS zum
Ermitteln von Domänencontrollern, um sich selbst und die Netzwerkbenutzer zu authentifizieren
sowie Verzeichnisabfragen zum Ermitteln veröffentlichter Ressourcen durchzuführen. Zudem muss
der DNS-Dienst Ressourceneinträge für die Dienstidentifizierung (Service Locator, SRV) unterstützen,
und es wird die Unterstützung dynamischer Aktualisierungen empfohlen. Ist DNS nicht im Netzwerk
installiert, wird der Dienst durch den Assistenten zum Installieren von Active Directory-Domänendiensten
zusammen mit den AD DS installiert und konfiguriert.
Hinweis Für Windows Server 2003 wird die DNS-Installation bei Bedarf angeboten. In Windows
Server 2008 erfolgt die Installation und Konfiguration (sofern erforderlich) automatisch. Bei einer Installation
von DNS auf dem ersten Domänencontroller in einer untergeordneten Domäne mit Windows Server 2008
wird in DNS automatisch eine Delegierung für die neue Domäne erstellt. Sie können DNS jedoch auch
manuell installieren und konfigurieren.
Administratorrechte
Zum Installieren oder Entfernen der AD DS müssen Sie Kontoanmeldeinformationen mit Administratorrechten
angeben. Die Art der Kontoberechtigungen, die Sie für eine Installation einer
AD DS-Domäne benötigen, hängt vom Installationsszenario ab: Installation einer neuen Windows
Server 2008-Gesamtstruktur, Installation einer neuen Windows Server 2008-Domäne in einer vorhandenen
Gesamtstruktur oder Installation eines neuen Windows Server 2008-Domänencontrollers in
einer vorhandenen Domäne. Der Assistent zum Installieren von Active Directory-Domänendiensten
überprüft die Kontoberechtigungen vor der Installation der Verzeichnisdienste. Sind Sie nicht über ein
Konto mit Administratorenberechtigungen angemeldet, fordert der Assistent Sie zum Eingeben der
entsprechenden Kontoanmeldeinformationen auf.
Wenn Sie eine neue Gesamtstruktur-Stammdomäne erstellen möchten, müssen Sie als lokaler Administrator
angemeldet sein, Sie müssen jedoch keine Sicherheitsinformationen für das Netzwerk angeben.
Möchten Sie eine neue Strukturstammdomäne oder eine neue untergeordnete Domäne in einer
vorhandenen Struktur erstellen, müssen Sie zur Installation der Domäne Sicherheitsinformationen für
das Netzwerk bereitstellen. Bei der Erstellung einer neuen Strukturstammdomäne müssen Sie die
Kontoanmeldeinformationen eines Mitglieds der Gruppe Organisations-Admins angeben. Wenn Sie
einen zusätzlichen Domänencontroller in einer vorhandenen Domäne installieren möchten, müssen
Sie ein Mitglied der globalen Gruppe Domänen-Admins sein.
Betriebssystemkompatibilität
Domänencontroller mit Windows Server 2008 sind sicherer als Domänencontroller, auf denen ältere
Versionen des Windows Server-Betriebssystem ausgeführt werden.