Active Directory.pdf - Gattner

644 Kapitel 16: Active Directory Lightweight Directory Services
Eine weitere Möglichkeit der Integration der AD DS und AD LDS ist die Konfiguration der Synchronisierung
zwischen den AD DS und AD LDS, wodurch der Verwaltungsaufwand für die AD DS-
Instanz signifikant reduziert werden kann. Wenn Sie beispielsweise die AD LDS in einem Umkreisnetzwerk
bereitstellen, sollten Sie die AD LDS nicht auf einem Server installieren, der Mitglied einer
internen Domäne ist. Sie können jedoch weiter interne Benutzerkonten verwenden, um den AD LDS-
Daten Berechtigungen zuzuweisen, oder die mit den AD LDS arbeitende Anwendung benötigt ggf.
die internen Konten. Durch Konfigurieren der Synchronisierung zwischen den AD DS und AD LDS
können Sie das Erstellen der Benutzerkonten in der AD LDS-Instanz automatisieren.
Adamsync und Exchange Server 2007
Eines der interessantesten Szenarien, in denen Adamsync implementiert werden kann, ist die
Bereitstellung von Servern mit Exchange Server 2007, auf denen die Serverfunktion Edge-Transport
ausgeführt wird. Die Serverfunktion Edge-Transport wird auf Servern im Umkreisnetzwerk
und auf Servern bereitgestellt, die kein Mitglied Ihrer AD DS-Domäne sind. Die Edge-Transport-
Server nutzen die AD LDS zum Speichern von Konfigurationsinformationen für die Implementierung
der Spamfilterung sowie anderer Konfigurationsdaten.
Um die Spamfilterung basierend auf bestimmten Benutzernamen oder von einzelnen Benutzern
konfigurierten Listen sicherer Absender zu implementieren, müssen Sie Daten aus den AD DS in
die AD LDS-Instanz replizieren, die von der Serverfunktion Edge-Transport verwendet werden.
Hierzu können Sie Adamsync konfigurieren. Exchange Server 2007 bietet Windows PowerShell-
Skripts für die Implementierung der Adamsync-Synchronisierung. Wenn Ihr Unternehmen die
Implementierung der Adamsync-Synchronisierung für eine andere Anwendung plant und die
Anwendung keine vergleichbaren Skripts bereitstellt, können Sie ggf. die Exchange-Skripts zum
Automatisieren der Adamsync-Synchronisierung anpassen.
Um eine AD LDS-Instanz für die Synchronisierung vorzubereiten, müssen Sie zuerst sicherstellen,
dass die benötigten Schemaerweiterungen in die AD LDS-Instanz installiert wurden. Zum Ermöglichen
der Synchronisierung müssen Sie die Datei MS-adamschemaw2k3.ldf (für die Synchronisierung
mit Windows Server 2003 Active Directory) bzw. MS-adamschemaw2k8.ldf (für die Synchronisierung
mit den Windows Server 2008-AD DS) hinzufügen. Außerdem müssen Sie dem AD LDS-
Schema die Datei MS-AsamSyncMetadata.ldf hinzufügen.
Aus der Praxis: Erstellen von LDF-Dateien mit ADSchemaAnaylzer
Eines der Probleme, die bei der Implementierung von Adamsync auftreten können, ist, dass Sie
ggf. das AD DS-Schema bearbeitet haben. Die Dateien MS-adamschemaw2k3.ldf und MSadamschemaw2k8.ldf
enthalten nur die zu Windows Server 2003 bzw. Windows Server 2008 gehörenden
Standardschemaobjekte. Wenn Sie Änderungen am AD DS-Schema vorgenommen oder
verzeichnisfähige Anwendungen wie Exchange Server 2007 implementiert haben, können Sie diese
Dateien nicht ohne Weiteres in die AD LDS importieren.
Um eine LDF-Datei zu erstellen, die alle Schemaänderungen an Ihrer AD DS-Gesamtstruktur enthält,
können Sie ADSchemaAnaylzer verwenden. Dieses Programm wird mit den AD LDS-Verwaltungsprogrammen
installiert und befindet sich im Ordner %windir%/ADAM. Mit ADSchema-
Anaylzer können Sie das Zielschema von einem Domänencontroller in Ihrer Domäne und
anschließend das Basisschema aus der AD LDS-Instanz laden.