Active Directory.pdf - Gattner

230 Kapitel 6: Installieren der Active Directory-Domänendienste
Das bedeutet, dass das von Ihnen angegebene DSRM-Kennwort die Anforderungen zur Mindestlänge,
Kennwortchronik und Komplexität für die Domäne erfüllen muss, die vom Installationspartner
vorgegeben werden. Standardmäßig müssen Sie ein komplexes Kennwort eingeben, das aus einer
Kombination aus Groß- und Kleinbuchstaben, Zahlen und Symbolen besteht.
Die Zusammenfassungseite zeigt alle der im Assistenten zum Installieren von Active Directory-
Domänendiensten gewählten Optionen an. Sie sollten diese Zusammenfassung überprüfen, bevor Sie
den Installations-Assistenten abschließen und die AD DS installieren. Gehen Sie bei Bedarf auf vorherige
Seiten zurück.
Auf der Seite Zusammenfassung können Sie mithilfe der Schaltfläche Einstellungen exportieren eine
Datei für die unbeaufsichtigte Installation mit den von Ihnen im Assistenten zum Installieren von
Active Directory-Domänendiensten gewählten Optionen erstellen. Sie können die Datei für die unbeaufsichtigte
Installation zum Installieren weiterer Domänencontroller verwenden, wenn Sie den Installationsvorgang
mit dem Befehl Dcpromo /unattend:[Datei_unbeaufsichtigte_Installation] initieren.
Wenn Sie auf der Zusammenfassungsseite auf Weiter klicken, startet Windows Server 2008 die AD
DS-Installation und -Konfiguration auf dem Server. Handelt es sich um den ersten Domänencontroller
in einer neuen Domäne, sind diese Vorgänge relativ zügig abgeschlossen, da lediglich die Standarddomänenobjekte
erstellt werden und die Verzeichnispartitionen schnell erstellt werden können.
Wenn Sie einen zusätzlichen Domänencontroller für eine vorhandene Domäne erstellen, müssen sämtliche
Verzeichnispartitionen nach der Erstellung des Domänencontrollers vollständig synchronisiert
werden. Um Ihnen die Möglichkeit zu geben, die vollständige Replikation erst nach dem Neustart des
Computers auszuführen, wird zu Beginn des anfänglichen Repikationsvorgangs die Schaltfläche
Replikation später abschließen angezeigt. Auch wenn es sich hierbei um keine empfohlene Vorgehensweise
handelt, kann anhand dieser Option die Synchronisation der Verzeichnispartitionen auf diesem
Domänencontroller im normalen Replikationsverfahren zu einem späteren Zeitpunkt durchgeführt
werden.
Da die erste Replikation der Verzeichnispartition sehr zeitaufwendig sein kann – insbesondere dann,
wenn es sich um langsame Netzwerkverknüpfungen handelt –, können Sie zusätzliche Domänencontroller
über wiederhergestellte Sicherungsdateien installieren. Diese Option wird im Abschnitt „Installieren
von Medium“ weiter unten in diesem Kapitel näher erläutert.
Überprüfen der AD DS-Installation
Nach der AD DS-Installation sollten Sie das Snap-In Active Directory-Benutzer und -Computer öffnen
und sich vergewissern, dass sämtliche der vordefinierten Sicherheitsprinzipale erstellt wurden,
z.B. das Benutzerkonto Administrator sowie die Sicherheitsgruppen Domänen-Admins und Organisations-Admins.
Sie sollten auch die Erstellung der Spezialidentitäten wie Authentifizierte Benutzer und
Interaktiv überprüfen. Spezialidentitäten werden allgemein als Gruppen bezeichnet, Sie können ihre
Mitgliedschaft jedoch nicht anzeigen. Stattdessen werden Benutzer diesen Gruppen automatisch hinzugefügt,
wenn Sie sich anmelden oder auf bestimmte Ressourcen zugreifen. Diese Spezialidentitäten
werden standardmäßig nicht in der Konsole Active Directory-Benutzer und -Computer angezeigt.
Zur Anzeige dieser Objekte klicken Sie auf Ansicht und dann auf Erweiterte Features.
Auf diese Weise werden Ihnen weitere Komponenten in der Konsole angezeigt, die standardmäßig
ausgeblendet sind. Wenn Sie den Container Fremde Sicherheitsprinzipale öffnen, können Sie auf die
Objekte S-1-5-11 und S-1-5-4 zugreifen. Hierbei handelt es sich um die SID für authentifizierte Benutzer
und die interaktive SID. Doppelklicken Sie auf diese Objekte, um ihre Eigenschaften und Standardberechtigungen
anzuzeigen.