Active Directory.pdf - Gattner

646 Kapitel 16: Active Directory Lightweight Directory Services
Hinweis Sie können keine weitere Einstellungen in der Datei zum Festlegen der in die AD LDS zu
replizierenden Attribute definieren. Eine vollständige Beschreibung der Dateisyntax finden Sie in „Referenz
zu XML-Elementen der "Adamsync"-Konfigurationsdatei“ unter http://technet2.microsoft.com/WindowsServer/de/Library/d4b6dbdc-eb53-4229-9118-b7d80c9125671031.mspx?mfr=true.
5. Der nächste Schritt ist die Vorbereitung der AD LDS-Instanzen auf die Replikation durch die
Installation der Adamsync-Instanz. Geben Sie dazu an der Eingabeaufforderung den folgenden
Befehl ein, wobei XML-Datei der Name der Datei ist, die Sie im vorherigen Schritt erstellt haben:
adamsync /install Server:Port .\XML-Datei
Befindet sich diese Datei nicht im Verzeichnis %windir%\ADAM, müssen Sie den vollständigen
Pfad zu der Datei angeben.
6. Geben Sie nach Ausführung des Befehls Adamsync /install den folgenden Befehl ein, wobei XML-
Datei der Name der Datei ist, die Sie im vorherigen Schritt verwendet haben:
adamsync /delete .\XML-Datei
Dieser Befehl löscht die Konfigurationsdatei aus der ADAM-Instanz. Dies ist erforderlich, wenn
der Benutzer die XML-Datei aktualisieren oder den Synchronisierungsprozess neu starten muss.
7. Nach Vorbereitung der AD LDS-Instanz für die Synchronisierung können Sie die Synchronisierung
aus der angegebenen AD DS-Gesamtstruktur in die AD LDS-Instanz einleiten. Geben Sie
dazu den folgenden Befehl ein, wobei configuration_dn der Stamm der Anwendungsverzeichnispartition
ist, mit der Sie die Datei synchronisieren:
adamsync /sync Server:Port configuration_dn /log Adamsynclog.txt
Hinweis Sie können weitere Synchronisierungsaufgaben ausführen, z.B. die AD LDS auf in den AD DS
gelöschte Objekte durchsuchen oder nur bestimmte Objekte mit Adamsync synchronisieren. Um eine vollständige
Liste der für Adamsync verfügbaren Optionen zu erhalten, geben Sie Adamsync /? in eine Eingabeaufforderung
mit Fokus auf %windir%\ADAM ein, oder konsultieren Sie die Onlinehilfe zur AD LDS-
Verwaltungskonsole.
Zusammenfassung
Die AD LDS sollen die Funktionalität der AD DS ergänzen, indem ein den AD DS sehr ähnlicher
Verzeichnisdienst zur Verfügung gestellt wird, der ein anwendungsspezifisches Verzeichnis bereitstellt.
Die AD LDS bieten wesentlich mehr Flexibilität als die AD DS, da Sie mehrere Instanzen auf
einem einzelnen Computer ausführen können, wodurch mehrere Schema- und Anwendungspartitionen
auf nur einem Server möglich werden.
Empfohlene Vorgehensweisen
• Um die AD LDS-Replikationssicherheit zu gewährleisten, wählen Sie die höchsten Grad an
Replikationssicherheit, den Ihre Umgebung unterstützen kann. Wenn Sie als AD LDS-Dienstkonto
das Domänenkonto verwenden, müssen Sie sicherstellen, dass es mit einem sehr komplexen
Kennwort konfiguriert ist.
• Führen Sie die AD LDS in AD DS-Umgebungen nach Möglichkeit auf Mitgliedsservern und
nicht auf Domänencontrollern aus. Wenn Sie die AD LDS auf einem Domänencontroller in einer
Active Directory-Umgebung ausführen, verwenden Sie als AD LDS-Dienstkonto nicht das Konto
Netzwerkdienst. Wählen Sie stattdessen ein Domänenbenutzerkonto ohne Administratorrechte.