Active Directory.pdf - Gattner

19
K A P I T E L 2
Active Directory-Domänendienstkomponenten
Inhalt dieses Kapitels:
Physische Struktur der AD DS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
Logische Struktur der AD DS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
Zusammenfassung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
Zusätzliche Ressourcen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
Als AD DS-Administrator (Active Directory Domain Services, Active Directory-Domänendienste)
verbringen Sie viel Zeit mit dem Konfigurieren von Benutzer- und Gruppenkonten, die sich in Organisationseinheiten
oder Containerobjekten innerhalb einer Domäne befinden. Bei der Konfiguration
dieser Objekte wird die auf der Festplatte des Domänencontrollers gespeicherte Datenbankdatei geändert.
In den meisten Fällen findet keine direkte Interaktion mit der physischen AD DS-Datenbank
statt; stattdessen verwenden Sie die AD DS-Verwaltungstools, um die in der Datenbank gespeicherten
logischen Objekte zu ändern.
Microsoft Windows Server 2008 AD DS umfasst sowohl eine physische Komponente als auch eine
logische Struktur aus Objekten im Verzeichnis. Im Hinblick auf die physische Struktur bestehen die
AD DS aus einer einzigen Datenbankdatei auf der Festplatte jedes Domänencontrollers, der zum Hosten
des Dienstes eingesetzt wird. Die logische Struktur der AD DS umfasst die zum Speichern der
Verzeichnisdienstobjekte (z.B. Verzeichnispartitionen, -domänen und -gesamtstrukturen) in einem
Unternehmen verwendeten Container. In diesem Kapitel erfahren Sie zunächst, aus welchen physischen
Komponenten die AD DS bestehen. Anschließend wird die logische Struktur einer AD DS-
Implementierung untersucht. Fundierte Kenntnisse der physischen Struktur des Verzeichnisdiensts
sind wichtig, für eine erfolgreiche Implementierung und Verwaltung der Verzeichnisdienstinfrastruktur
ist jedoch das Verständnis der logischen Struktur entscheidend. Denn mit dieser logischen Struktur
des Verzeichnisdiensts interagieren Sie täglich.
Physische Struktur der AD DS
AD DS-Daten werden in erster Linie als eine einzige Datenbankdatei gespeichert. Diese Datenbankdatei
wird auf Domänencontrollern gespeichert, die Administratoren Zugriff auf die Datenbank sowie
Verzeichnisdienstfunktionen (z.B. die Authentifizierung und Autorisierung für andere Benutzer und
Computer) bieten. Bei der Implementierung der AD DS kann eine beliebige Anzahl an Domänencontrollern
hinzugefügt werden, um die Verzeichnisdienstanforderungen einer Organisation zu erfüllen.