Active Directory.pdf - Gattner

22 Kapitel 2: Active Directory-Domänendienstkomponenten
Tabelle 2.1
Datenspeicherkomponenten (Fortsetzung)
Komponente
ESE (Esent.dll)
Datenbankdateien
Beschreibung
Die Extensible Storage Engine (ESE) ist eine Windows-Komponente, die von den AD DS sowie
verschiedenen anderen Windows-Komponenten als Schnittstelle zur Datenbank verwendet
wird. Die ESE ist zuständig für die Indizierung der Daten in der Datenbankdatei und die
Übertragung der Daten in die und aus der Datenbank. Ferner wird sie zur Verwaltung der Zeilen
und Spalten der Datenbank eingesetzt. Mithilfe von ESE können Anwendungen Daten
speichern und abrufen. Zudem implementiert diese Komponente den Transaktionsprozess
zum Übernehmen von Änderungen in der Datenbank.
Der Datenspeicher speichert Verzeichnisinformationen in einer einzigen Datenbankdatei. Zusätzlich
verwendet der Datenspeicher Transaktionsprotokolldateien, in denen nicht übernommene
Änderungen sowie übernommene Transaktionen vorübergehend gespeichert werden,
bevor diese in die Datenbank übernommen werden.
Hinweis Eine zweite Kopie der Datei Ntds.dit befindet sich auf jedem Domänencontroller im Verzeichnis
%SystemRoot%\System32. Bei dieser Version der Datei handelt es sich um die Verteilungskopie (Standardkopie)
der Verzeichnisdatenbank, die lediglich zum Installieren der AD DS verwendet wird. Diese Datei wird
bei der Installation von Microsoft Windows Server 2008 auf den Server kopiert, sodass der Server zu einem
Domänencontroller heraufgestuft werden kann, ohne auf das Installationsmedium zugreifen zu müssen. Bei
der Ausführung des Assistenten zum Installieren von Active Directory-Domänendiensten (Dcpromo.exe) wird
die Datei Ntds.dit aus dem Ordner System32 in den Ordner NTDS kopiert. Die im Ordner NTDS gespeicherte
Kopie ist anschließend die aktive Kopie des Verzeichnisdatenspeichers. Wenn dies nicht der erste
Domänencontroller in der Domäne ist, wird diese Datei über den Replikationsprozess von anderen Domänencontrollern
in der Domäne aktualisiert.
Domänencontroller
Per Definition ist jeder Computer unter Windows Server 2008, auf dem eine Kopie der AD DS-
Datenbank gespeichert ist, ein Domänencontroller. Domänencontroller bieten Authentifizierungsdienste
für die Domäne sowie Verzeichnissuchdienste. Mit einigen Ausnahmen, die weiter unten in
diesem Kapitel erläutert werden, werden sämtliche Domänencontroller identisch erstellt. Unter Verwendung
der in Kapitel 4, „Active Directory-Domänendienstreplikation“, beschriebenen Multimasterreplikation
wird auf jedem Domänencontroller in der Domäne eine aktuelle Kopie der Domänendatenbank
gepflegt. Ferner kann jeder Domänencontroller Änderungen an der Datenbank vornehmen.
Neben den Domänencontrollern zum Hosten der AD DS sind mehrere Domänencontroller mit besonderem
Zweck vorhanden, welche die AD DS zum Ausführen bestimmter Funktionen benötigen.
Dabei handelt es sich um die globalen Katalogserver und die Betriebsmaster. Zusätzlich unterstützt
Windows Server 2008 schreibgeschützte Domänencontroller (Read-Only Domain Controllers,
RODCs).
Globale Katalogserver
Der globale Katalog ist ein schreibgeschütztes Teilreplikat aller Domänenverzeichnispartitionen in der
Gesamtstruktur. Die zusätzlichen Domänenverzeichnispartitionen sind nicht vollständig, da lediglich
eine beschränkte Menge an Attributen für jedes Objekt enthalten ist. Da nur die am häufigsten für
Suchvorgänge verwendeten Attribute enthalten sind, kann jedes Objekt in jeder Domäne innerhalb der
Gesamtstruktur in der Datenbank eines einzigen globalen Katalogservers dargestellt werden.