Active Directory.pdf - Gattner

Logische Struktur der AD DS 43
Jeder Domänencontroller enthält eine beschreibbare Kopie der Konfigurationsverzeichnispartition,
und auf jedem Domänencontroller in der Organisation können Änderungen an dieser Verzeichnispartition
durchgeführt werden. Dies bedeutet, dass die Konfigurationsinformationen anschließend auf
allen anderen Domänencontrollern repliziert werden. Nach der vollständigen Synchronisierung der
Replikation verfügen sämtliche Domänencontroller in der Gesamtstruktur über dieselben Konfigurationsinformationen.
Schemaverzeichnispartition
Die Schemaverzeichnispartition enthält das Schema für die gesamte Gesamtstruktur. Wie bereits weiter
oben in diesem Kapitel beschrieben, ist das Schema ein Satz aus Regeln zum Festlegen, welche
Objekttypen in den AD DS erstellt werden können, sowie Regeln zu jedem Objekttyp.
Die Schemaverzeichnispartition wird auf allen Domänencontrollern in der gesamten Gesamtstruktur
repliziert. Es verfügt jedoch nur ein Domänencontroller, der Schemamaster, über eine beschreibbare
Kopie der Schemaverzeichnispartition. Sämtliche Änderungen am Schema müssen auf dem Schemamaster
durchgeführt werden; anschließend werden diese Änderungen auf sämtlichen Domänencontrollern
repliziert.
Partition des globalen Katalogs
Die Partition des globalen Katalogs ist keine Partition im eigentlichen Sinne. Sie ist wie die anderen
Partitionen in der Datenbank gespeichert, Administratoren können in dieser Partition jedoch keine
Informationen direkt eingeben. Der globale Katalog ist eine schreibgeschützte Partition auf allen globalen
Katalogservern und wird aus den Inhalten der Domänendatenbanken erstellt. Alle Attribute im
Schema verfügen über einen booleschen Wert isMemberOfPartialAttributeSet. Wenn dieser Wert auf
true gesetzt ist, wird das Attribut in den globalen Katalog repliziert.
Anwendungsverzeichnispartitionen
Der letzte Partitionstyp in Windows Server 2008 AD DS ist die Anwendungsverzeichnispartition oder
NDNC (Non-Domain Naming Context, Nicht-Domänennamenskontext). Anwendungsverzeichnispartitionen
werden zum Speichern von anwendungsspezifischen Informationen verwendet. Die Verwendung
von Anwendungsverzeichnispartitionen bietet gegenüber einer der anderen AD DS-Partitionen
den Vorteil, dass der Replikationsbereich für die Anwendungsverzeichnispartitionen gesteuert werden
kann. Wenn die Partition zum Speichern von Verzeichnisinformationen verwendet wird, können
die Informationen recht dynamisch sein. Durch die Festlegung, welche Domänencontroller ein
Replikat der Anwendungsverzeichnispartition hosten, kann die Menge an Replikationsdatenverkehr
im Netzwerk eingeschränkt werden. Die Domänencontroller, die ein Replikat der Anwendungsverzeichnispartition
erhalten, können sich in einer beliebigen Domäne oder an einem beliebigen Standort
innerhalb der Gesamtstruktur befinden.
Mit Ausnahme von Sicherheitsprinzipalen können sämtliche Typen von AD DS-Objekten in einer
Anwendungsverzeichnispartition gespeichert werden. Da Anwendungsverzeichnispartitionen erstellt
werden um zu steuern, wo die Daten repliziert werden, können die Objekte in der Anwendungsverzeichnispartition
zudem nicht auf der Partition des globalen Katalogs repliziert werden.
Per Voreinstellung werden in den AD DS keine Anwendungsverzeichnispartitionen erstellt. Wenn Sie
bei der Installation der AD DS jedoch auch die Installation von DNS auf dem ersten Domänencontroller
in der Gesamtstruktur festlegen, werden zwei Anwendungsverzeichnispartitionen mit den Namen
ForestDnsZones and DomainDnsZones für den DNS-Serverdienst (Domain Name System) erstellt.