Active Directory.pdf - Gattner

42 Kapitel 2: Active Directory-Domänendienstkomponenten
Sämtliche Abschnitte des LDAP-Namens sind durch den Objekttyp gekennzeichnet. Diese
Abschnitte werden als relative definierte Namen (Relative Distinguished Names, RDN), der
Objekttyp wird als das RDN-Attribut bezeichnet. So bezieht sich cn beispielsweise auf den allgemeinen
Namen (Common Name), ou auf die Organisationseinheit (Organizational Unit) und dc auf
eine Domänencomponente (Domain Component). Unter Verwendung dieser Namenskonvention
kann innerhalb eines LDAP-fähigen Verzeichnisdiensts wie den AD DS auf bestimmte Objekte
verwiesen oder zugegriffen werden. Das LDAP-Protokoll und -Verzeichnismodell (nicht jedoch die
Namenssyntax) ist durch RFC 2251 „Lightweight Directory Access Protocol (v3)“ definiert. Dieses
Dokument steht unter http://www.ietf.org/rfc/rfc2251.txt zur Verfügung.
LDAP ist zudem ein Zugriffsprotokoll und eine Anwendungsprogrammierschnittstelle (Application
Programming Interface, API) für den Zugriff auf Informationen in den AD DS. Als API ist
LDAP in Windows Server 2008 AD DS in der Datei Wldap32.dll implementiert. Unter Verwendung
des LDAP-Pfades kann innerhalb einer Anwendung oder eines Skripts auf ein beliebiges
Objekt in den AD DS zugegriffen werden. Um beispielsweise in einem Windows PowerShell-
Skript auf eine bestimmte Organisationseinheit zu verweisen, verwenden Sie die folgende Syntax:
$objADSI = [ADSI]"LDAP://OU=Marketing,OU=Miami,DC=Adatum,DC=com"
Zum Verwalten der AD DS unter Verwendung von LDAP kann ein LDAP-fähiges Verwaltungstool
wie Ldp.exe verwendet werden, das mit Windows Server 2008 installiert wird. Mithilfe von
Ldp.exe kann über die TCP-Portnummer (Transmission Control Protocol) der AD DS eine Verbindung
mit den Domänendiensten hergestellt und der LDAP-Anzeigename der einzelnen Attribute,
Klassen und Objekte angezeigt werden. Zum Herstellen einer Verbindung mit den AD DS über
Ldp.exe und Anzeigen der Attribute eines Benutzerobjekts verbinden Sie sich über TCP-Port 389
mit dem AD DS-Domänencontroller, erweitern den Container oder die Organisationseinheit und
doppelklicken auf den definierten Namen des Benutzers.
Domänenverzeichnispartition
Die Domänenverzeichnispartition enthält sämtliche Domäneninformationen, einschließlich Daten zu
Benutzern, Gruppen, Computern und Kontakten. Im Wesentlichen sind alle Informationen, die über
das Verwaltungstool Active Directory-Benutzer und -Computer angezeigt werden können, in der
Domänenverzeichnispartition gespeichert.
Die Domänenverzeichnispartition wird automatisch auf allen Domänencontrollern in der Domäne
repliziert. Die Partition enthält die Informationen, die jeder Domänencontroller zur Authentifizierung
von Benutzern benötigt.
Konfigurationsverzeichnispartition
Die Konfigurationsverzeichnispartition enthält die Informationen zur Konfiguration der gesamten
Gesamtstruktur. Beispielsweise werden sämtliche Daten zu Standorten, Standortverknüpfungen und
Replikationsverbindungen in der Konfigurationsverzeichnispartition gespeichert. Auch andere
Anwendungen können Informationen in der Konfigurationspartition speichern. Exchange Server 2007
speichert die eigenen Konfigurationsinformationen z.B. nicht im eigenen Verzeichnisdienst, sondern
in der AD DS-Konfigurationsverzeichnispartition.
Da die Konfigurationsverzeichnispartition Informationen zur gesamten Gesamtstruktur enthält, wird
sie innerhalb der gesamten Gesamtstruktur repliziert.