Active Directory.pdf - Gattner

352 Kapitel 10: Verwalten von Active Directory-Objekten
Benutzerobjekte
Das Benutzerobjekt ist eines der Objekte, die in einer Active Directory-Datenbank am häufigsten vorkommen.
Bei einem Benutzerobjekt handelt es sich wie auch bei jedem anderen Active Directory-
Klassenobjekt um eine Attributsammlung. Ein Benutzerobjekt kann sich aus über 250 vom System
erstellten und noch weiteren von Ihrer Organisation erstellten Attributen zusammensetzen. Daher
weist Windows Server 2008 Active Directory große Unterschiede zu den eher eingeschränkten lokalen
Sicherheitsdatenbanken auf, die sich auf Mitgliedsservern, Windows-Arbeitsstationen und einigen
Linux-Computern befinden. In lokalen Sicherheitsdatenbanken verfügen Benutzerobjekte nur
über sehr wenig Attribute, wie beispielsweise ein Kennwort und ein Basisverzeichnis. Da Active
Directory zusätzliche Objektattribute bereitstellen kann, ist Active Directory nicht nur eine Datenbank
zur Speicherung von Authentifizierungsinformationen, sondern dient darüber hinaus als Verzeichnisdienst.
Active Directory kann beispielsweise der primäre Speicherort für die meisten Benutzerinformationen
in Ihrem Unternehmen werden. Das Verzeichnis kann der Ort sein, an dem alle
Benutzerinformationen wie beispielsweise Telefonnummern, Adressen und organisatorische Informationen
gespeichert werden. Wenn Benutzer mit der Suchfunktion in Active Directory vertraut sind,
können sie nahezu alle Informationen zu anderen Benutzern finden, für die sie über Anzeigeberechtigung
verfügen.
Beim Erstellen von Benutzerobjekten gibt es erforderliche und optionale Attribute. Wie in
Abbildung 10.1 dargestellt, gibt es sechs erforderliche Attribute. Diese sechs Attribute müssen bei
der Erstellung eines Benutzerkontos konfiguriert werden. Von diesen sechs Attributen werden die beiden
Attribute cn und sAMAccountName basierend auf den von Ihnen beim Erstellen des Kontos mithilfe
des Verwaltungstools Active Directory-Benutzer und Computer angegebenen Daten konfiguriert.
Alle weiteren erforderlichen Attribute wie z.B. die Sicherheitskennung (Security Identifier, SID)
werden automatisch ausgefüllt. Wenn bei der programmgesteuerten Benutzererstellung mithilfe von
Skripts das Attribut sAMAccountName nicht bereitgestellt wird, wird es ebenfalls automatisch generiert.
Abbildung 10.1
In Adsiedit.msc dargestellte erforderliche Benutzerkontenattribute