Active Directory.pdf - Gattner

226 Kapitel 6: Installieren der Active Directory-Domänendienste
In Tabelle 6.2 werden die verfügbaren Features für jede Domänenfunktionsebene aufgelistet.
Tabelle 6.2 Domänenfunktionsebenen in Windows Server 2008
Domänenfunktionsebene
Windows 2000
einheitlich
Windows
Server 2003
Windows
Server 2008
Verfügbare Features
Es stehen alle standardmäßigen AD
DS-Features sowie die folgenden Verzeichnisfeatures zur Verfügung:
• Universelle Gruppen für Verteiler- und Sicherheitsgruppen
• Gruppenverschachtelung
• Gruppenkonvertierung, wodurch eine Konvertierung zwischen Sicherheits-
und Verteilergruppen ermöglicht wird
• SID-Historie (Security Identifier, SID)
Es stehen alle standardmäßigen AD DS-Features, sämtliche der für die
Domänenfunktionsebene Windows 2000 einheitlich verfügbaren Features
und die folgenden Features zur Verfügung:
• Das Domänenverwaltungstool Netdom.exe ermöglicht die Umbenennung
von Domänencontrollern.
• Aktualisierung von Anmeldezeitstempeln.
• Das Attribut lastLogonTimestamp wird mit der letzten Anmeldezeit des
Benutzers oder Computers aktualisiert. Dieses Attribut wird innerhalb
der Domäne repliziert.
• Festlegung des Attributs userPassword als effektives Kennwort für
inetOrgPerson und Benutzerobjekte.
• Möglichkeit zur Umleitung der Container Users und Computers.
• Standardmäßig werden die bekannten Container zum Speichern von
Computer- und Benutzerkonten bereitgestellt: cn=Computers,
und cn=Users,. Mit diesem Feature
können Sie neue Speicherorte für diese Konten definieren.
• Fähigkeit des Autorisierungs-Managers, seine Autorisierungsrichtlinien
in den AD DS zu speichern.
• Eingeschränkte Delegierung.
• Mit einer eingeschränkten Delegierung können Anwendungen die
sichere Delegierung von Benutzeranmeldeinformationen durch die
Kerberos-Authentifizierung nutzen.
• Sie können die Delegierung auf bestimmte Zieldienste einschränken.
• Ausgewählte Authentifizierung.
• Die ausgewählte Authentifizierung ermöglicht Ihnen die Festlegung
der Benutzer und Gruppen aus einer vertrauten Gesamtstruktur, die
sich an Ressourcenservern in einer vertrauenden Gesamtstruktur
authentifizieren dürfen.
Es stehen alle standardmäßigen AD DS-Features, sämtliche Features der
Domänenfunktionsebene Windows Server 2003 und die folgenden Features
zur Verfügung:
• Unterstützung der DFS-Replikation (Distributed File System) für das
Windows Server 2003-Systemvolume (SYSVOL).
• Die DFS-Replikation bietet eine stabilere und detailliertere Replikation
der SYSVOL-Inhalte.
Unterstützte
Domänencontroller
Windows Server 2008,
Windows Server 2003,
Windows 2000
Windows Server 2003,
Windows Server 2008
Windows Server 2008