Active Directory.pdf - Gattner

346 Kapitel 9: Delegieren der Active Directory-Domänendiensteverwaltung
Direkt von der Quelle: Legen Sie Ereignisprotokolleinstellungen mit Bedacht fest
Bedenken Sie immer, welche Auswirkungen die Aktivierung einer Option hat, über welche die
Menge an Informationen erhöht wird, die an die Ereignisprotokolle gesendet werden. Viele Kunden
passen die Ereignisprotokolle an ihre spezifischen Sicherheitsanforderungen an, überdenken
die Einstellungen anschließend jedoch nicht, um zu ermitteln, ob die zusätzliche Protokollierung
Probleme verursacht. Ich habe viele Szenarien gesehen, in denen die Überwachung und gleichzeitig
die Richtlinieneinstellung Überwachung: System sofort herunterfahren, wenn Sicherheitsüberprüfungen
nicht protokolliert werden können aktiviert war, was zu einem Dienstverweigerungsangriff
führte. Eine weitere Einstellung, die viele IT-Experten ändern, ist die maximale
Protokollgröße. Führen Sie vor dem Ändern von Protokollgrößen in hohe Werte eine Analyse
durch, um zu ermitteln, ob das System, auf dem diese Einstellung aktiviert wird, über genügend
Arbeitsspeicherkapazität verfügt. Informationen zum Ereignisprotokoll und zu Arbeitsspeichereinschränkungen
finden Sie unter http://support.microsoft.com/kb/183097.
Barry Hartman
Senior Consultant
Microsoft Consulting Services
Tools für die delegierte Verwaltung
Die AD DS bieten leistungsfähige Optionen zum Delegieren von Verwaltungsaufgaben und Zuweisen
von spezifischen Berechtigungen, welche die Benutzer zum Ausführen bestimmter Aufgaben
benötigen. Als Ergänzung ermöglicht Windows Server 2008 ferner die problemlose Entwicklung von
Verwaltungstools für die verschiedenen Benutzeraufgaben. Bei Delegierung der Berechtigung zum
Zurücksetzen von Kennwörtern für eine einzige OU kann z.B. auch ein sehr einfaches Verwaltungstool
bereitgestellt werden, das ausschließlich zum Zurücksetzen der Kennwörter in der angegebenen
OU verwendet werden kann. Windows Server 2008 ermöglicht die Erstellung einer benutzerdefinierten
Anzeige des MMC-Snap-Ins (Microsoft Management Console), um delegierten Administratoren
effektive Tools zum Ausführen ihrer Aufgaben bereitzustellen.
Direkt von der Quelle: Arbeiten mit Delegierungstools anderer Anbieter
Viele Kunden verwenden Drittanbieterprodukte für die Delegierung. Diese Produkte bieten üblicherweise
eine Webschnittstelle und ermöglichen es Administratoren, anstelle von benutzerdefinierten
MMC-Snap-Ins benutzerdefinierter Webanzeigen für tägliche Verwaltungsfunktionen zu
erstellen. Stellen Sie bei der Arbeit mit Kunden mit Zweigstellenszenarien sicher, dass Sie für den
Fall von längeren Unterbrechungen der Kommunikation über ein umfassendes Verständnis der
Betriebsanforderungen des Unternehmens und der Zweigstellen verfügen. Wenn der Kunde über
äußerst zuverlässige Kommunikationsverbindungen mit der Zweigstelle verfügt, stellt dieser
Aspekt kein großes Problem dar; bei Kunden ohne zuverlässige Kommunikationswege muss dieses
Problem jedoch bedacht und behandelt werden.
Bei einer Unterbrechung der Kommunikationsverbindungen müssen Sie wissen, was erforderlich
ist, damit die Aufgaben in der Zweigstelle weiterhin ausgeführt werden können.