Active Directory.pdf - Gattner

40 Kapitel 2: Active Directory-Domänendienstkomponenten
Abbildung 2.5 zeigt, wie das im vorherigen Beispiel erstellte Attribut MitarbeiterEintrittsdatum deaktiviert
wird. AD DS-Attribute lassen sich ebenfalls deaktivieren, indem Sie bei Anzeige der Attributeigenschaften
im Snap-In für das Active Directory-Schema das Kontrollkästchen Attribut ist aktiv
deaktivieren.
Abbildung 2.5
Deaktivieren eines Schemaattributs mithilfe von ADSIEdit.msc
Nach dem Deaktivieren eines Schemaobjekts wird dieses Objekt behandelt, als sei es nicht vorhanden.
Beim Versuch, eine neue Instanz von außer Kraft gesetzten Klassen oder Attributen zu erstellen,
werden dieselben Fehlermeldungen angezeigt, die erscheinen, wenn diese Klassen oder Attribute
nicht im Schema vorhanden sind. Die einzige Änderung, die an einem deaktivierten Schemaobjekt
durchgeführt werden kann, ist die erneute Aktivierung. Zur erneuten Aktivierung eines außer Kraft
gesetzten Schemaobjekts setzen Sie das Attribut isDefunct einfach auf false oder aktivieren das Kontrollkästchen
Attribut ist aktiv. Nach der erneuten Aktivierung eines außer Kraft gesetzten Schemaobjekts
kann dieses erneut zum Erstellen neuer Instanzen der Klasse bzw. des Attributs verwendet
werden. Dieser Prozess zur Deaktivierung und erneuten Aktivierung hat keine nachteiligen Auswirkungen.
Logische Struktur der AD DS
Nachdem die AD DS in der Netzwerkumgebung installiert wurden und mit der Implementierung der
geeigneten AD DS-Struktur für die jeweiligen Geschäftszwecke begonnen wurde, beginnt die Arbeit
mit der logischen Struktur der AD DS. In der logischen Struktur wird die Konfiguration von Domänen,
Organisationseinheiten und anderen AD DS-Objekten unabhängig von den physischen AD DS-
Komponenten (z.B. die Domänencontroller oder der auf den verschiedenen Domänencontrollern
gespeicherte AD DS-Datenspeicher) dargestellt. Die logische Struktur der AD DS umfasst die folgenden
Komponenten:
• Partitionen