Active Directory.pdf - Gattner

630 Kapitel 16: Active Directory Lightweight Directory Services
Proxyobjekte (und Proxyobjektklassen) sind in den AD LDS nicht standardmäßig vorhanden. Während
der AD LDS-Installation können Sie allerdings eine Proxyobjektklasse in das AD LDS-Schema
importieren. Aus jeder Objektklasse, die die Erweiterungsklasse msDS-bindProxy enthält, kann ein
Proxyobjekt erstellt werden. Die Klasse msds-BindProxy weist ein einzelnes Pflichtattribut auf
(ObjectSid), das die SID des zugeordneten lokalen oder AD DS-Sicherheitsprinzipals enthält. Sie
können den Wert von ObjectSid nur zum Zeitpunkt der Objekterstellung festlegen. Nach der Erstellung
eines Proxyobjekts kann der Wert von dessen Attribut ObjectSid nicht geändert werden. Sie können
den Wert von ObjectSid eines Proxyojekts auf die SID eines beliebigen lokalen Windows-Benutzers
oder eines beliebigen Benutzers festlegen, der Mitglied einer Domäne oder Gesamtstruktur ist,
der von dem Computer vertraut wird, auf dem die AD LDS ausgeführt werden.
Weitere Informationen Detaillierte Anweisungen zum Konfigurieren von Benutzerkonten und Authentifizierungseinstellungen
finden Sie in „Schritt 7: Verwalten der Authentifizierung (Übungen)“ unter „Schrittweise
Anleitung zu den ersten Schritten mit Active Directory Lightweight Directory Services“ unter
http://technet2.microsoft.com/windowsserver2008/de/library/682674f4-a652-4772-8567-
2f27417f4ec81031.mspx?mfr=true.
Implementieren der AD LDS
Die AD LDS werden unter Windows Server 2008 als Serverrolle implementiert. Die Serverrolle kann
über den Server-Manager hinzugefügt und installiert werden. Um die Serverrolle auf einem Computer
mit Windows Server 2008 zu installieren, auf dem Server Core ausgeführt wird, führen Sie den
Befehl start /w ocsetup DirectoryServices-ADAM-ServerCore aus. Während der Installation der Rolle
müssen Sie außer der Auswahl der zu installierenden Serverrolle keine weiteren Installationsentscheidungen
treffen. Um die AD LDS installieren zu können, muss Ihr Benutzerkonto der lokalen Gruppe
Administratoren angehören.
Konfigurieren von Instanzen und Anwendungspartitionen
Nach der Installation der Serverrolle AD LDS erstellen Sie mit dem Setup-Assistenten für Active
Directory Lightweight Directory Services AD LDS-Dienstinstanzen. Auf demselben Computer können
mehrere Instanzen der AD LDS gleichzeitig ausgeführt werden. Jede Instanz des AD LDS-Verzeichnisdienstes
hat einen eigenen Verzeichnisdatenspeicher, einen eindeutigen Dienstnamen und eine
eindeutige Dienstbeschreibung, die bei der Installation zugewiesen wird. Wenn Sie den Assistenten
ausführen, können Sie auch eine Anwendungsverzeichnispartition anlegen.
Führen Sie zum Erstellen einer neuen AD LDS-Instanz im Setup-Assistenten für Active Directory
Lightweight Directory Services die folgenden Schritte aus:
1. Starten Sie den Setup-Assistenten für Active Directory Lightweight Directory Services. Sie können
den Assistenten im Menü Verwaltung oder im Server-Manager starten.
2. Klicken Sie auf dem Begrüßungsbildschirm auf Weiter.
3. Auf der Seite Setupoptionen können Sie eine neue Instanz oder ein Replikat einer vorhandenen
Instanz erstellen (siehe Abbildung 16.4). Klicken Sie auf Eine eindeutige Instanz installieren und
anschließend auf Weiter.