Active Directory.pdf - Gattner

Verwenden des Assistenten zum Installieren von Active Directory-Domänendiensten 229
Abbildung 6.8
Die Seite Speicherort für Datenbank, Protokolldateien und SYSVOL
Der Ordner %systemroot%\
NTDS ist der Standardspeicherort für die Verzeichnisdatenbank und die Protokolldateien. Für eine
optimale Leistung sollten Sie die AD DS jedoch so konfigurieren, dass die Datenbankdatei und die
Protokolldateien auf separaten physischen Festplatten gespeichert werden. Der Standardspeicherort
für den freigegebenen SYSVOL-Ordner lautet %systemroot%\sysvol. Die einzige Einschränkung bei
der Auswahl des Speicherorts für den freigegebenen Ordner SYSVOL besteht darin, dass er auf einem
NTFS v5-Volume gespeichert werden muss. Im Ordner SYSVOL werden sämtliche Dateien gespeichert,
auf die alle Clients innerhalb einer AD DS-Domäne zugreifen können müssen. Beispielsweise
müssen bei der Clientanmeldung an der Domäne die erforderlichen Anmeldeskripts oder Gruppenrichtlinienobjekte
verfügbar sein; diese werden im SYSVOL-Ordner gespeichert.
Abschließen der Installation
Die letzen Seiten des Assistenten zum Installieren von Active Directory-Domänendiensten sind unkompliziert.
Hier legen Sie das Kennwort für die Verzeichnisdienstwiederherstellung fest und können die
Zusammenfassungsseite überprüfen.
Das Kennwort für die Verzeichnisdienstwiederherstellung (Directory Services Restore Mode, DSRM)
wird beim Starten des Domänencontrollers in diesem besonderen Wiederherstellungsmodus zur
Authentifizierung gegenüber der registrierungsbasierten Datenbank für die Sicherheitskontenverwaltung
(Security Accounts Manager, SAM) verwendet. Wenn Sie den ersten Domänencontroller in der
Gesamtstruktur erstellen, wird die auf dem lokalen Server geltende Kennwortrichtlinie für das
DSRM-Administratorkennwort erzwungen. Bei allen anderen Installationen erzwingt der Assistent
zum Installieren von Active Directory-Domänendiensten die Kennwortrichtlinie, die auf dem als
Installationspartner verwendeten Domänencontroller gilt.