Active Directory.pdf - Gattner

264 Kapitel 7: Migrieren auf die Active Directory-Domänendienste
Wenn Sie beide Seiten der Vertrauensstellung gleichzeitig konfigurieren möchten, müssen Sie den
Namen und das Kennwort des Kontos Organisations-Admins der anderen Gesamtstruktur eingeben.
Wenn Sie die Vertrauensstellung nur für diese Domäne erstellen möchten, werden Sie zur
Angabe des Kennworts aufgefordert, das für die Konfiguration der ersten Vertrauensstellung verwendet
wird. Dieses Kennwort muss anschließend für die Konfiguration der Vertrauensstellung in
der Stammdomäne der anderen Gesamtstruktur verwendet werden.
6. Sie können auch entscheiden, welche Authentifizierungsebene Sie für sowohl die eingehende als
auch die ausgehende Vertrauensstellung festlegen möchten. Dadurch haben Sie die Möglichkeit,
den Zugriff auf Ressourcen zwischen Gesamtstrukturen sehr genau zu steuern. Wenn Sie sich für
die Festlegung einer gesamtstrukturweiten Authentifizierung entscheiden, können Benutzer der
einen Gesamtstruktur auf alle Server und Ressourcen in der anderen Gesamtstruktur zugreifen.
Diese Konfiguration entspricht der Konfiguration für Vertrauensstellungen zwischen den Domänen
innerhalb einer Gesamtstruktur. Benutzer von einer Domäne in einer Gesamtstruktur können
auf Ressourcen in jeder beliebigen Domäne in einer der Gesamtstrukturen zugreifen, vorausgesetzt,
sie verfügen über die Zugriffsberechtigung für die Ressourcen. Sie können für die Gesamtstrukturvertrauensstellung
auch eine selektive Authentifizierung festlegen. In diesem Fall müssen
Sie den Benutzern oder Gruppen der einen Gesamtstruktur den Zugriff auf Server in der anderen
Gesamtstruktur explizit ermöglichen. Erteilen Sie hierfür den Benutzern oder Gruppen in Active
Directory die Berechtigung Authentifizierung zulassen.
7. Nachdem Sie die Vertrauensstellung konfiguriert haben, können Sie die Vertrauensstellung automatisch
verifizieren.
Wenn Sie eine bidirektionale transitive Vertrauensstellung konfiguriert haben, können Benutzer nun
auf freigegebene Ressourcen in der vertrauten Gesamtstruktur zugreifen.
Zusammenfassung
In diesem Kapitel wurden die unterschiedlichen Migrationsoptionen erläutert, um eine Migration von
Active Directory in Windows 2000 Server oder Windows Server 2003 zu den Windows Server 2008-
AD DS durchzuführen. Die drei wichtigsten Migrationsoptionen – Aktualisierung, Umstrukturierung
und Aktualisierung vor Umstrukturierung – wurden beschrieben. Um die für Ihre Organisation geeignete
Option zu ermitteln, stehen verschiedene Kriterien zur Verfügung. Für Organisationen, die mit der
derzeitigen Domänenstruktur zufrieden sind, ist die Aktualisierung die einfachste Option, d.h. sie
können einfach den Verzeichnisdienst von Windows 2000 Server oder Windows Server 2003 auf
Windows Server 2008 aktualisieren. Entspricht Ihre Domänenstruktur nicht Ihren Geschäftsanforderungen
oder Ihrem Organisationsmodell, ist eine Umstrukturierung der Domäne erforderlich. Unabhängig
von der Option, für die Sie sich entscheiden, ist zur erfolgreichen Durchführung Ihres Migrationsprojekts
eine sorgfältige Planung, Prüfung sowie Test- und Pilotphase erforderlich.
In diesem Kapitel wurde neben den wichtigsten Entscheidungsfaktoren zum Durchführen einer ersetzenden
Aktualisierung auf Windows Server 2008 auch das Verfahren der Domänenumstrukturierung
mithilfe des ADMTs erläutert. Anschließend wurde der Unterschied zwischen dem Verfahren der
Aktualisierung vor Umstrukturierung, auch als Migration innerhalb einer Gesamtstruktur bezeichnet,
und einer Domänenumstrukturierung beschrieben. Am Ende dieses Kapitels folgte dann die Erläuterung
des Windows Server 2008-Features zum Erstellen von Vertrauensstellungen zwischen Gesamtstrukturen.