Active Directory.pdf - Gattner

48 Kapitel 2: Active Directory-Domänendienstkomponenten
Unabhängig davon, ob ein einziger Namespace (eine Domänenstruktur) oder mehrere Namespaces
(mehrere Domänenstrukturen) verwendet werden, ist die Funktionsweise zusätzlicher Domänen in
derselben Gesamtstruktur gleich. Alle Domänen sind weiterhin Teil derselben Gesamtstruktur, und
sämtliche Domänen verfügen über eine transitive Vertrauensstellung mit allen anderen Domänen
innerhalb der Gesamtstruktur. Die Erstellung zusätzlicher Domänenstrukturen erfordert lediglich Entscheidungen
im Hinblick auf Organisation und Benennung, wirkt sich jedoch nicht auf die Funktionsweise
aus. Die Verwendung mehrerer Strukturen anstelle von untergeordneten Domänen wirkt sich
allerdings auf die DNS-Konfiguration aus (wie in Kapitel 3 beschrieben).
Ermitteln von Objekten in anderen Domänen
Da die Informationen in den verschiedenen Domänenpartitionen lediglich auf anderen Domänencontrollern
innerhalb derselben Domäne repliziert werden, benötigen Domänencontroller eine
Methode zum Ermitteln von Objekten in anderen Domänen. Beispiel: Wenn ein Benutzer in einer
Domäne versucht, auf eine Ordnerfreigabe in einer anderen Domäne innerhalb der Gesamtstruktur
zuzugreifen, muss der Domänencontroller in der Benutzerdomäne feststellen können, dass die
andere Domäne vorhanden ist, und die Domänencontroller in dieser Domäne ermitteln können. Um
zu gewährleisten, dass die Domänencontroller nicht nur die eigene Domäne, sondern sämtliche
Domänen und Verzeichnispartitionen innerhalb der Gesamtstruktur erkennen, verwenden die AD
DS Querverweise.
Querverweise werden als Verzeichnisobjekte der Klasse crossRef gespeichert, die das Vorhandensein
und den Speicherort aller Verzeichnispartitionen kennzeichnen. Zusätzlich enthalten diese
Objekte Informationen, die von den AD DS zum Erstellen der Verzeichnisstrukturhierarchie
verwendet werden. Die Klasse crossRef umfasst die folgenden Attribute:
• nCName Der definierte Name der Verzeichnispartition, auf welche das Objekt crossRef verweist.
(Das Präfix nC steht für Naming Context – Namenskontext –, einem Synonym für Verzeichnispartition.)
Die Kombination aller nCName-Eigenschaften in der Gesamtstruktur
definiert die vollständige Verzeichnisstruktur, einschließlich der unter- und übergeordneten
Beziehungen zwischen Partitionen.
• dNSRoot Der DNS-Name der Domäne, in der Server, auf denen die jeweilige Verzeichnispartition
gespeichert ist, erreicht werden können.
Für jede Verzeichnispartition in einer Gesamtstruktur wird ein internes Querverweisobjekt im Container
Partitions gespeichert (CN=Partitions,CN=Configuration,DC=ForestRootDomain). Da sich
Querverweisobjekte im Container Configuration befinden, werden sie auf jedem Domänencontroller
in der Gesamtstruktur repliziert. So verfügen sämtliche Domänencontroller über Informationen
zum Namen aller Partitionen innerhalb der Gesamtstruktur. Durch die Verwendung von Querverweisobjekten
kann jeder Domänencontroller Verweise auf eine beliebige andere Domäne innerhalb
der Gesamtstruktur generieren.