Active Directory.pdf - Gattner

Verwenden des Assistenten zum Installieren von Active Directory-Domänendiensten 227
Tabelle 6.2
Domänenfunktionsebenen in Windows Server 2008 (Fortsetzung)
Domänenfunktionsebene
Windows
Server 2008
(Fortsetzung)
Verfügbare Features
• AES 128- und AES 256-Unterstützung (Advanced Encryption Standard,
AES) für das Kerberos-Protokoll.
• Informationen zur letzten interaktiven Anmeldung.
Über dieses Feature werden die folgenden Informationen angezeigt:
• Zeitpunkt der letzen erfolgreichen interaktiven Anmeldung eines Benutzers.
• Name der Arbeitsstation, an der sich der Benutzer angemeldet hat.
• Anzahl fehlgeschlagener Anmeldeversuche seit der letzten Anmeldung.
• Fein abgestimmte Kennwortrichtlinien.
Fein abgestimmte Kennwortrichtlinien ermöglichen es Ihnen, Kennwortund
Kontosperrrichtlinien für Benutzer und globale Sicherheitsgruppen in
einer Domäne festzulegen.
Unterstützte
Domänencontroller
Legen Sie die Domänen- und Gesamtstrukturfunktionsebenen auf den höchsten Wert fest, den Ihre
Umgebung unterstützen kann. So stellen Sie sicher, dass möglichst viele AD DS-Features genutzt
werden. Falls Sie Ihrer Umgebung Windows Server 2003-Domänencontrollerhinzufügen, sollten Sie
in Dcpromo die Funktionsebene Windows Server 2003 wählen. Sie können die Funktionsebene zu
einem späteren Zeitpunkt heraufstufen, wenn Sie die kompatiblen Domänencontroller aus Ihrer
Umgebung entfernt haben. Dieser Vorgang wird in Kapitel 7 näher erläutert.
Wichtig Nachdem Sie die Domänen- oder Gesamtstrukturfunktionsebene heraufgestuft oder in Dcpromo
auf Windows Server 2008 festgelegt haben, können Sie die Funktionsebene nicht wieder herabstufen.
Weitere Domänencontrolleroptionen
Die AD DS erfordern eine Installation von DNS im Netzwerk, damit Clientcomputer die Domänencontroller
für die Authentifizierung ermitteln können. Zudem muss die DNS-Implementierung hierzu
SRV-Einträge unterstützen. Eine Unterstützung dynamischer Updates durch die DNS-Implementierung
wird empfohlen.
Handelt es sich bei dem Computer, auf dem die Installation der AD DS erfolgt, nicht um einen DNS-
Server oder kann durch den Assistenten zum Installieren von Active Directory-Domänendiensten
nicht bestätigt werden, dass für die neue Domäne ein ordnungsgemäß installierter DNS-Server vorhanden
ist, kann der DNS-Serverdienst während der Installation der AD DS installiert werden. Wenn
sich eine nicht ordnungsgemäß konfigurierte DNS-Implementierung im Netzwerk befindet, erstellt
der Assistent zum Installieren von Active Directory-Domänendiensten einen detaillierten Bericht zum
entsprechenden Konfigurationsfehler. In diesem Fall sollten Sie die erforderlichen Änderungen an der
DNS-Konfiguration vornehmen und die DNS-Diagnoseroutine erneut durchführen. Wenn Sie die
Standardoption für die Installation und Konfiguration des DNS-Servers wählen, werden zusammen
mit den AD DS der DNS-Server und der DNS-Serverdienst installiert. Die primäre DNS-Zone stimmt
mit dem Namen der neuen AD DS-Domäne überein und wird für die Zulassung von dynamischen
Updates konfiguriert.