Active Directory.pdf - Gattner

320 Kapitel 9: Delegieren der Active Directory-Domänendiensteverwaltung
Und schließlich werden Informationen zum Überwachen von Änderungen an Objekten innerhalb der
AD DS bereitgestellt.
Active Directory-Verwaltungsaufgaben
Active Directory-Verwaltungsaufgaben lassen sich typischerweise einer von zwei Kategorien zuordnen:
der Datenverwaltung oder der Dienstverwaltung. Datenverwaltungsaufgaben beziehen sich auf
die Verwaltung von Inhalten, die innerhalb der Active Directory-Datenbank gespeichert sind. Dienstverwaltungsaufgaben
umfassen die Verwaltung aller Aspekte, die erforderlich sind, um eine zuverlässige
und effiziente Bereitstellung des Verzeichnisdiensts innerhalb des Unternehmens sicherzustellen.
In Tabelle 9.1 sind einige der Aufgaben für jede dieser Kategorien beschrieben.
Tabelle 9.1
Active Directory-Verwaltung
Kategorie
Datenverwaltung
Dienstverwaltung
Aufgaben
Kontenverwaltung – umfasst das Erstellen, Verwalten und Entfernen von Benutzerkonten
Sicherheitsgruppenverwaltung – umfasst das Erstellen von Sicherheitsgruppen, Bereitstellen
von Sicherheitsgruppen für den Zugriff auf Netzwerkressourcen, Verwalten von Sicherheitsgruppenmitgliedschaften
sowie das Entfernen von Sicherheitsgruppen
Ressourcenverwaltung – umfasst sämtliche Aspekte der Verwaltung von Netzwerkressourcen
wie z.B. Endbenutzerarbeitsstationen, Server und auf Servern gehostete Ressourcen
(beispielsweise Dateifreigaben oder Anwendungen)
Gruppenrichtlinienverwaltung – umfasst sämtliche Aspekte beim Erstellen, Zuweisen und
Entfernen von Gruppenrichtlinienobjekten innerhalb der Active Directory-Struktur
Anwendungsspezifische Datenverwaltung – umfasst sämtliche Aspekte der Verwaltung
von in Active Directory integrierten oder Active Directory-fähigen Anwendungen wie z.B.
Microsoft Exchange Server
Verwaltung von Installation und Vertrauensstellungen – umfasst Aspekte wie das Erstellen
und Löschen von Domänen, die Bereitstellung von Domänencontrollern sowie die Konfiguration
von geeigneten Active Directory-Funktionsebenen
Verwaltung von Domänencontrollern und Verzeichnisdatenbank – umfasst Aspekte im
Hinblick auf die Verwaltung von Domänencontrollerhardware, Datenbankwartung sowie die
Anwendung von Service Packs und Sicherheitsupdates
Schemaverwaltung – umfasst das Erweitern oder Ändern des Schemas, um die Bereitstellung
von Active Directory-fähigen Anwendungen zu unterstützen
Verwaltung der Betriebsmasterrolle – umfasst Aufgaben zum Sicherstellen der ordnungsgemäßen
Zuweisung und Konfiguration von Betriebsmasterrollen
Verwaltung von Sicherungen und Wiederherstellungen – umfasst sämtliche Aufgaben im
Zusammenhang mit regelmäßigen Sicherungen der Verzeichnisdatenbank und (bei Bedarf)
den erforderlichen Wiederherstellungsverfahren
Replikationsverwaltung – umfasst sämtliche Aufgaben im Zusammenhang mit der Erstellung,
Verwaltung und Überwachung der Replikationstopologie
Sicherheitsrichtlinienverwaltung – umfasst sämtliche Aufgaben im Zusammenhang mit der
Verwaltung der standardmäßigen Sicherheitsrichtlinie für Domänencontroller sowie der Kennwort-,
Kontosperrungs- und Kerberos-Kontorichtlinien