Active Directory.pdf - Gattner

Physische Struktur der AD DS 31
Wenn der PDC-Emulator eine kürzlich vorgenommene Kennwortänderung für das Konto akzeptiert
hat, wird die Authentifizierung erfolgreich durchgeführt. Bei der erfolgreichen Benutzerauthentifizierung
auf einem Domänencontroller, auf dem der vorherige Versuch fehlgeschlagen ist, benachrichtigt
der Domänencontroller den PDC-Emulator über die erfolgreiche Authentifizierung. Dadurch wird der
Sperrungszähler auf dem PDC-Emulator für den Fall zurückgesetzt, dass ein anderer Client versucht,
dasselbe Konto unter Verwendung eines anderen Domänencontrollers zu validieren.
Der PDC-Emulator ist durch den Wert des Attributs fSMORoleOwner für das Stammobjekt der Domänenpartition
gekennzeichnet. Standardmäßig übernimmt der erste in einer neuen Domäne installierte
Domänencontroller die Rolle des PDC-Emulators. Diese Rolle kann jederzeit über das Snap-In Active
Directory-Benutzer und -Computer oder über das Befehlszeilenprogramm Ntdsutil übertragen werden.
Infrastrukturmaster
Der Infrastrukturmaster wird zum Aktualisieren von domänenübergreifenden Verweisen zwischen
Gruppen und Benutzern eingesetzt. Diese Betriebsmasterrolle stellt sicher, dass Änderungen an
Objektnamen (Änderungen am cn-Attribut) in den Gruppenmitgliedschaftinformationen für Gruppen
dargestellt werden, die sich in einer anderen Domäne befinden. Der Infrastrukturmaster verwaltet eine
aktuelle Liste dieser Verweise und repliziert diese Informationen auf allen anderen Domänencontrollern
in der Domäne. Wenn der Infrastrukturmaster nicht verfügbar ist, sind die domänenübergreifenden
Verweise zwischen Gruppen und Benutzern nicht aktuell.
Der Infrastrukturmaster ist durch den Wert des Attributs fSMORoleOwner für den Infrastrukturcontainer
in der Domänenpartition (CN=Infrastructure, DC=domain). gekennzeichnet. Standardmäßig
übernimmt der erste in einer neuen Domäne installierte Domänencontroller die Rolle des Infrastrukturmasters.
Diese Rolle kann jederzeit über das Snap-In Active Directory-Benutzer und -Computer
oder über das Befehlszeilenprogramm Ntdsutil übertragen werden.
Auf der DVD Um anzuzeigen, welche Domänencontroller in einer Gesamtstruktur oder Domäne Besitzer
der FSMO-Rollen sind, führen Sie das auf der CD enthaltene Windows PowerShell-Skript ListFSMOs.ps1 aus.
Übertragen von Betriebsmasterrollen
Zum Optimieren der Domänencontrollerleistung oder Ersetzen eines Domänencontrollers, wenn ein
Rollenbesitzer nicht mehr verfügbar ist, können Betriebsmasterrollen zwischen Domänencontrollern
verschoben werden. Die erforderlichen Schritte hängen von der Rolle ab, die übertragen wird.
Tabelle 2.2 zeigt die zum Übertragen der fünf Betriebsmasterrollen eingesetzten Tools.
Tabelle 2.2
Tools zum Verwalten der Betriebsmasterrollen
Betriebsmasterrolle
Schemamaster
Domänennamenmaster
RID-Master, PDC-Emulator und Infrastrukturmaster
Verwaltungstool
Active Directory-Schema
Active Directory-Domänen und -Vertrauensstellungen
Active Directory-Benutzer und -Computer
Zum Übertragen einer Betriebsmasterrolle muss Konnektivität mit dem aktuellen und dem vorgesehenen
Domänencontroller bestehen, der Besitzer der Rolle ist bzw. werden soll. Bei einem Serverausfall
ist der aktuelle Rollenbesitzer möglicherweise nicht verfügbar, um die Rollenübertragung abzuschließen.
In diesem Fall kann die Rolle übernommen werden.