Active Directory.pdf - Gattner

612 Kapitel 16: Active Directory Lightweight Directory Services
AD LDS – Übersicht
Die AD LDS wurden speziell entwickelt, um verzeichnisfähigen Anwendungen Verzeichnisdienste
bereitzustellen. Eine verzeichnisfähige Anwendung nutzt zum Speichern ihrer Daten ein Verzeichnis,
anstatt (oder als Ergänzung) eine Datenbank, Flatfile oder andere Datenspeicherstruktur. Die Anwendung
speichert ggf. Konfigurations- oder Anwendungsdaten im Verzeichnis oder nutzt das Verzeichnis
für Authentifizierungszwecke. Die AD LDS stellen diese Funktionalität bereit.
AD LDS – Features
Um die von verzeichnisfähigen Anwendungen benötigten Features bereitzustellen, bieten die AD
LDS Folgendes:
• Dieselbe Architektur und Codebasis wie die AD DS Die AD LDS bieten einen hierarchischen Datenspeicher,
eine Verzeichnisdienstkomponente und Schnittstellen, über die Clients mit dem Verzeichnisdienst
kommunizieren können. Dies bedeutet, dass Entwickler und Administratoren,
die das Arbeiten mit den AD DS gewöhnt sind, diese Kenntnisse auch bei den AD LDS nutzen
können.
• Unterstützung mehrerer AD LDS-Instanzen auf einem Computer Eine AD LDS-Instanz ist eine einzelne
ausgeführte Kopie des AD LDS-Verzeichnisdienstes. Auf demselben Computer können
mehrere Instanzen der AD LDS gleichzeitig ausgeführt werden. Jede Instanz des AD LDS-Verzeichnisdienstes
hat einen eigenen Verzeichnisdatenspeicher, einen eindeutigen Dienstnamen, eine
eindeutige Dienstbeschreibung und einen eindeutigen Port, damit Clients auf die jeweilige Instanz
zugreifen können. Jede Instanz hat auch ein eigenes Schema, sodass Sie bei Bereitstellung
mehrerer Instanzen mehrere Verzeichnisse mit unterschiedlichen Schemas auf einem einzelnen
Server unterstützen können.
• Unterstützung mehrerer Anwendungsverzeichnispartitionen Anwendungsverzeichnispartitionen
enthalten die von Ihren Anwendungen verwendeten Daten. Sie können eine Anwendungsverzeichnispartition
während des Setups der AD LDS oder zu einem beliebigen Zeitpunkt nach der
Installation erstellen. Sie können mehrere Anwendungsverzeichnispartitionen in einer einzelnen
Instanz speichern oder Kopien von Anwendungsverzeichnispartitionen auf mehrere Instanzen verteilen.
• Unterstützung erweiterbarer Schemas Die AD LDS bieten mehrere Optionen für die Konfiguration
des Schemas in den einzelnen AD LDS-Instanzen. Darüber hinaus können Sie das Schema
jeder Instanz modifizieren, um Anforderungen von Anwendungen zu unterstützen.
• Unterstützung der Verzeichnisreplikation Die AD LDS unterstützen die Replikation von Verzeichnisinformationen
zwischen auf mehreren Computern installierten AD LDS-Instanzen. Auf diese
Weise können Sie für eine hohe Verfügbarkeit sorgen oder an geografisch verteilten Standorten
einen Zugriff auf Verzeichnisinformationen bereitstellen.
AD LDS – Bereitstellungsszenarien
Die AD LDS sind eher als Ergänzung zu den AD DS und nicht als Ersatz gedacht. Die AD DS stellen
ein Netzwerkauthentifizierungs- und -verwaltungsverzeichnis zur Verfügung, während die AD LDS
ausschließlich als Verzeichnisdienst für Anwendungen vorgesehen sind. Die AD LDS können in den
folgenden Szenarien bereitgestellt werden: