Active Directory.pdf - Gattner

Zusätzliche Ressourcen 389
• Verwenden Sie das Tool Netdom.exe zum Zurücksetzen des Kennworts eines Computerkontos, um
zu vermeiden, dass das Computerkonto der Domäne erneut hinzufügt werden muss, wenn die Vertrauensstellung
zwischen dem Computerkonto und der Domäne unterbrochen wurde.
• Um Benutzern das Ermitteln von Druckern zu vereinfachen, sollten Sie die Nachverfolgung von
Druckerstandorten konfigurieren und Druckerobjekte in Active Directory veröffentlichen.
• Verwenden Sie zur Durchführung von Massenvorgängen für Active Directory-Objekte Befehlszeilenprogramme
und Skripts. Das anfängliche Testen nimmt zwar etwas mehr Zeit in Anspruch, die
Implementierung wird jedoch erheblich beschleunigt, was vor allem bei häufig durchgeführten
Aufgaben von Vorteil ist.
• Verwenden Sie zum Bearbeiten von Objekten das Tool LDIFDE, nicht CSVDE. Mit CSVDE können
Sie vorhandene Objekte nicht bearbeiten, es dient lediglich zum Erstellen neuer Objekte.
• Verwenden Sie in Windows PowerShell das Klassenobjekt System.DirectoryServices.Directory-
Entry, um auf Active Directory-Objekte zuzugreifen, wenn [ADSI] nicht die erforderlichen Funktionen
bereitstellt.
• Denken Sie bei der Verwendung von VBScript- und PowerShell-Skripts daran, dass Sie die Änderungen
im lokalen Zwischenspeicher mithilfe der Methode SetInfo in Active Directory speichern.
• Verwenden Sie nach Möglichkeit Exchange-Verwaltungsshellbefehle, um die grundlegende
Erstellung und Bearbeitung von Benutzer- und Gruppenobjekten zu vereinfachen.
Zusätzliche Ressourcen
Die folgenden Ressourcen enthalten zusätzliche Informationen und Tools im Zusammenhang mit diesem
Kapitel.
Verwandte Informationen
• Die Webseite „Microsoft Identity Lifecycle Manager 2007“ (in englischer Sprache) unter
http://www.microsoft.com/windowsserver/ilm2007/default.mspx
• Der Artikel „Role-Based Access Control for Multi-tier Applications Using Authorization Manager“
(in englischer Sprache) unter http://technet2.microsoft.com/windowsserver/en/library/
72b55950-86cc-4c7f-8fbf-3063276cd0b61033.mspx
• Der Artikel „How the Global Catalog Works“ (in englischer Sprache) unter http://technet2.microsoft.com/windowsserver/en/library/440e44ab-ea05-4bd8-a68c-12cf8fb1af501033.mspx?mfr=true
• Der Artikel „Default Groups“ (in englischer Sprache) unter http://technet2.microsoft.com/
windowsserver/en/library/1631acad-ef34-4f77-9c2e-94a62f8846cf1033.mspx?mfr=true
• Der Artikel „Zurücksetzen von Computerkontokennwörtern eines Windows Server 2003-Domänencontrollers
mit "Netdom.exe"“ unter http://support.microsoft.com/kb/325850.
• Die Seite „Pubprn.vbs“ (in englischer Sprache) unter http://technet2.microsoft.com/
windowsserver2008/en/library/0bc7f7e3-84e1-4359-b477-7b1a1a0bd6391033.mspx?mfr=true
• Der Artikel „Step-by-Step Guide to Bulk Import and Export to Active Directory“ (in englischer
Sprache) auf der Technet-Website unter http://technet.microsoft.com/en-us/library/Bb727091.aspx
• Der Artikel „CSVDE“ (in englischer Sprache) auf der Technet-Website unter
http://technet2.microsoft.com/windowsserver/en/library/1050686f-3464-41af-b7e4-
016ab0c4db261033.mspx?mfr=true