Active Directory.pdf - Gattner

10 Kapitel 1: Neuerungen in Active Directory für Windows Server 2008
Verbesserungen am Installations-Assistenten für die Active Directory-Domänendienste
Wenngleich Sie den neuen Assistenten zum Hinzufügen von Rollen zum Konfigurieren des Servers
für die Rolle AD DS verwenden und zum Installieren der für den Start der AD DS-Installation
benötigten Dateien verwenden können, müssen Sie weiterhin den Installations-Assistenten für die
Active Directory-Domänendienste ausführen, indem Sie den Befehl Dcpromo.exe aufrufen. Neu in
Windows Server 2008 ist auf der Begrüßungsseite des Installations-Assistenten für die Active Directory-Domänendienste
die Option zum Ausführen des Assistenten im Modus Erweitert, sodass bei
Eingabe des Befehls Dcpromo.exe im Dialogfeld Ausführen oder an der Befehlszeile nicht mehr der
Parameter /adv angegeben werden muss.
Es folgen die zusätzlichen Installationsoptionen im erweiterten Modus:
• Erstellen einer neuen Domänenstruktur
• Verwenden von Sicherungsmedien eines vorhandenen Domänencontrollers in derselben Domäne
zum Reduzieren des Netzwerkdatenverkehrs bei der anfänglichen Replikation
• Auswählen des Quelldomänencontrollers für die Installation, wodurch Sie den Domänencontroller
bestimmen können, der Domänendaten anfänglich auf den neuen Domänencontroller repliziert
• Definieren der Kennwortreplikationsrichtlinie eines schreibgeschützten Domänencontrollers
Der neue Assistent zum Installieren von Active Directory-Domänendiensten bietet außerdem die folgenden
Verbesserungen:
• Standardmäßig verwendet der Assistent nun die Anmeldeinformationen des aktuell angemeldeten
Benutzers. Sie werden aufgefordert, bei Bedarf weitere Anmeldeinformationen einzugeben.
• Wenn Sie einen weiteren Domänencontroller in einer untergeordneten Domäne einrichten, erkennt
der Assistent nun, ob die Rolle Infrastrukturmaster auf einem globalen Katalogserver in dieser
Domäne ausgeführt wird. Er fordert Sie auf, die Rolle Infrastrukturmaster an den Domänencontroller,
den Sie einrichten, zu übertragen, wenn dieser kein globaler Katalogserver sein soll.
Dadurch wird eine falsche Zuordnung der Rolle Infrastrukturmaster verhindert.
• Auf der Seite Zusammenfassung des Assistenten können Sie die Einstellungen, die Sie ausgewählt
haben, in eine Antwortdatei exportieren, die Sie für nachfolgende Vorgänge (Installationen
und Deinstallationen) verwenden können. Diese Vorgehensweise ist weniger fehleranfällig als das
manuelle Erstellen einer Datei für die unbeaufsichtigte Installation.
• Sie müssen nun nicht mehr das Administratorkennwort in der Antwortdatei angeben. Geben Sie
stattdessen password=* in die Antwortdatei ein, um sicherzustellen, dass der Benutzer zur Eingabe
von Kontoanmeldeinformationen aufgefordert wird.
• Sie können den Assistenten durch Angabe verschiedener Parameter an der Befehlszeile vorab ausfüllen,
um den Umfang der Benutzerinteraktion mit dem Assistenten zu verringern. Bei der Installation
der AD DS unter Windows Server 2008 Server Core sind ebenfalls Befehlszeilenparameter
erforderlich.
• Sie können nun die Herabstufung eines Domänencontrollers erzwingen, der im Verzeichnisdienst-
Wiederherstellungsmodus gestartet wurde.
Verbesserungen an den AD DS-Verwaltungstools
Das Snap-In Active Directory-Standorte und -Dienste wurde vielfach verbessert, um die Verwaltung
der AD DS zu erleichtern. Zunächst wurde dem Eigenschaftenblatt von Domänencontrollern die
Registerkarte Kennwortreplikationsrichtlinie hinzugefügt, auf der angezeigt werden kann, welche
Kennwörter an einen schreibgeschützten Domänencontroller übermittelt wurden und welche Kenn-