Active Directory.pdf - Gattner

Implementieren der AD LDS 635
Um eine Bindung mit einer erweiterten Methode einzurichten, (NTLM, verteilte Kennwortauthentifizierung
[Distributed Password Authentication, DPA], Aushandeln oder Digest),
klicken Sie auf Erweitert (DIGEST). Klicken Sie anschließend auf Erweitert, wählen Sie im
Dialogfeld Bindungsoptionen die gewünschte Methode, und legen Sie weitere Optionen den
Anforderungen entsprechend fest.
4. Klicken Sie nach Ihrer Authentifizierung im Menü Ansicht auf Struktur. Sie können den definierten
Namen für die Verzeichnispartition eingeben oder auswählen, mit der Sie sich verbinden
möchten.
5. Um Informationen zu den Objekten in der Verzeichnispartition anzuzeigen, klicken Sie auf das
Objekt im linken Bereich. Detaillierte Informationen zum Objekt werden im rechten Bereich
angezeigt (siehe Abbildung 16.8).
Abbildung 16.8
Sie können mit Ldp.exe Details aller Objekte in den AD LDS anzeigen.
6. Um das Objekt zu bearbeiten, klicken Sie mit der rechten Maustaste auf das Objekt und wählen
eine der Optionen zum Ändern des Objekts oder zum Hinzufügen untergeordneter Objekte.
Weitere Informationen Einzelheiten zum Arbeiten mit ADSI Edit und Ldp.exe zum Verwalten von AD
LDS-Objekten wie Organisationseinheiten, Benutzer- und Gruppenkonten finden Sie unter dem Thema zum
Arbeiten mit Authentifizierung und Zugriffssteuerung in der AD LDS-Onlinehilfe oder „Schrittweise Anleitung
zu den ersten Schritten mit Active Directory Lightweight Directory Services“ unter http://technet2.microsoft.com/windowsserver2008/de/library/682674f4-a652-4772-8567-2f27417f4ec81031.mspx?mfr=true.
Das Tool Dsdbutil
Dsdbutil ist Tool für die Verwaltung von Verzeichnisdiensten mit nahezu demselben Funktionsumfang
wie Ntdsutil für die AD DS. Mit Dsdbutil können Sie Folgendes ausführen:
• AD LDS-Daten sichern und autorisierende Wiederherstellungen ausführen
• Die AD LDS-Datendateien verschieben
• Das AD LDS-Dienstkonto und Portnummern ändern
• Alle auf einem Server ausgeführten AD LDS-Instanzen auflisten