Active Directory.pdf - Gattner

611
K A P I T E L 1 6
Active Directory Lightweight Directory
Services
Inhalt dieses Kapitels:
AD LDS – Übersicht . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 612
AD LDS – Architektur und Komponenten. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 614
Implementieren der AD LDS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 630
Konfigurieren der AD DS- und AD LDS-Synchronisierung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 643
Zusammenfassung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 646
Empfohlene Vorgehensweisen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 646
Zusätzliche Ressourcen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 647
Die Active Directory-Domänendienste (AD DS) stellen einen flexiblen und leistungsstarken Verzeichnisdienst
dar, mit dem viele Verzeichnisdienstanforderungen von Unternehmen erfüllt werden
können. Die AD DS weisen jedoch zahlreiche Abhängigkeiten auf, wodurch ihre Bereitstellung und
Verwaltung zu einer komplexen Aufgabe wird. Da die AD DS die zentralen Authentifizierungs- und
Autorisierungsdienste für die meisten Unternehmen bereitstellen, können Änderungen, z.B. am
Schema des Verzeichnisses, sehr schwierig werden. Zugleich führen viele Unternehmen Anwendungen
ein, die einen externen Verzeichnisdienst nutzen. Diese Anwendungen machen es ggf. erforderlich,
dass der Verzeichnisdienst Authentifizierungsdienste bereitstellt oder Anwendungskonfigurationsinformationen
speichert.
Obwohl die AD DS zur Unterstützung dieser Anwendung konfiguriert werden können, ist dies nicht
unbedingt die optimale Lösung aufgrund von Problemen hinsichtlich inkompatibler Schemaänderungen,
des Replikationsdatenverkehrs oder der Risiken von Änderungen am Infrastrukturverzeichnis.
Als Alternative bietet Windows Server 2008 die Serverrolle Active Directory Lightweight Directory
Services (AD LDS), über die Sie einen LDAP–konformen (Lightweight Directory Access
Protocol) Verzeichnisdienst bereitstellen können, um Unterstützung für diese verzeichnisfähigen
Anwendungen zu bieten. Die AD LDS bieten nahezu dieselbe Verzeichnisdienstfunktionalität wie die
AD DS, erfordern aber nicht die Bereitstellung von Domänen bzw. Domänencontrollern. Die AD
LDS stellen ein wesentlich flexibleres Bereitstellungsmodell zur Verfügung, denn Sie können beispielsweise
mehrere Instanzen der AD LDS gleichzeitig auf einem einzelnen Computer mit einem
unabhängig verwalteten Schema für jede AD LDS-Instanz ausführen. Sie können ferner die AD LDS-
Replikation so konfigurieren, dass dieselben AD LDS-Daten auf mehrere Computer verteilt werden.