Active Directory.pdf - Gattner

AD LDS – Architektur und Komponenten 619
Anwendungsverzeichnispartitionen
Anwendungsverzeichnispartitionen enthalten die von Ihren Anwendungen verwendeten Daten. Sie
können eine Anwendungsverzeichnispartition während des Setups der AD LDS oder zu einem beliebigen
Zeitpunkt nach der Installation erstellen. Nach Erstellen der Anwendungsverzeichnispartition
enthalten die AD LDS in CN=Configuration,CN=Partitions die Referenzobjekte der Anwendungspartition.
Die eigentlichen Anwendungspartitionen werden anhand der vollständig qualifizierten
Namen bestimmt, die Sie beim Erstellen der Partition zugewiesen haben.
Jede AD LDS-Verzeichnispartition hat einen eigenen eindeutigen definierten Namen. Im Gegensatz
zu den AD DS, die für Verzeichnispartitionen auf oberster Ebene nur Namen im DNS-Format (DC=)
zulassen, unterstützen die AD LDS für Verzeichnispartitionen auf oberster Ebene Namen sowohl im
DNS- als auch X.500-Format. Tabelle 16.4 enthält die von AD LDS-Partitionen unterstützten Typen
definierter Namen.
Tabelle 16.4
AD LDS-Verzeichnispartitionsnamen
Definierter Name
Beschreibung
C= Land/Region
CN=
Allgemeiner Name (Common Name)
DC=
Domänenkomponente
L= Speicherort
O= Organisation
OU=
Organisationseinheit (Hinweis: Organisationseinheitscontainer können nur in den Containern
OU, C, O und DC und nicht im Container L erstellt werden.)
Hinweis Wenn Sie die AD LDS zum Erstellen und Testen einer Anwendung einsetzen, die in den AD DS
bereitgestellt werden soll, verwenden Sie in Verzeichnispartitionsnamen nur DC=-Benennungskomponenten.
Das ausschließliche Verwenden von DC=-Benennungskomponenten bewirkt, dass die Benennung des
Verzeichnisses konsistent bleibt, wenn Sie die Anwendung von den AD LDS auf die AD DS migrieren.
Sie können in einer einzelnen AD LDS-Instanz eine oder mehrere Anwendungsverzeichnispartitionen
erstellen. Wenn Sie mehrere Anwendungsverzeichnispartitionen in einer Instanz erstellen, stellen
Sie sicher, dass die Anwendungen, welche die Instanz nutzen, ein kompatibles Schema benötigen. Da
jede Instanz nur ein Schema hat, verwenden alle Anwendungspartitionen dieses eine Schema.
Wenngleich Sie die Daten in der Anwendungspartition mit Tools wie ADSI Edit oder Ldp.exe erstellen
und bearbeiten können, erstellen Sie die Anwendungspartition normalerweise in der Anwendung
selbst, in der Sie auch die Daten in einer Anwendungsverzeichnispartition verwalten. Während der
Installation der Anwendung muss diese eine LDF-Datei zum Erstellen der Anwendungspartition und
Konfigurieren der benötigten Einstellungen für die Partitionsobjekte bereitstellen. Die Anwendung
kann anschließend Partitionsdaten lesen und schreiben.
Das Objekt rootDSE in den AD LDS
Am Stamm der AD LDS-Verzeichnisstruktur befindet sich das Objekt rootDSE, das zu keiner Verzeichnispartition
gehört. Das Objekt rootDSE repräsentiert das obere Ende des logischen Namespace
einer AD LDS-Instanz.