Active Directory.pdf - Gattner

56 Kapitel 2: Active Directory-Domänendienstkomponenten
Hinweis Wenn ein Domänencontroller oder Clientcomputer über eine IP-Adresse verfügt, die nicht mit
einem bestimmten Standort verknüpft ist, wird dieser Computer dem Standort Standardname-des-ersten-
Standorts zugewiesen. Sämtliche Computer innerhalb einer Windows Server 2008-Domäne müssen einem
Standort zugewiesen werden.
Wie bereits in diesem Kapitel erwähnt, gibt es keine direkte Verbindung zwischen Standorten und den
anderen logischen Konzepten in den AD DS. Ein Standort kann mehrere Domänen enthalten, und eine
Domäne kann mehrere Standorte umfassen. Wie in Abbildung 2.11 dargestellt, umfasst der Standort
Seattle beispielsweise die Domäne Adatum.com und die Domäne NA.Adatum.com. Die Domäne Trey-
Research.com umfasst mehrere Standorte.
Adatum.com
NA.Adatum.com
Calgary-Standort
Seattle-Standort
Denver-Standort Vancouver-Standort
TreyResearch.com
Abbildung 2.11
Standorte und Domänen innerhalb einer AD DS-Gesamtstruktur
Hinweis Standorte sind Thema mehrerer weiterer Kapitel dieses Buches. In Kapitel 3 wird die Rolle von
DNS und Standorten für die Clientanmeldung erläutert. In Kapitel 4 erfahren Sie, welche Rolle Standorte bei
der Replikation spielen und wie Standorte erstellt und konfiguriert werden. Einzelheiten zum Entwerfen einer
idealen Standortkonfiguration für eine AD DS-Gesamtstruktur finden Sie in Kapitel 5.
Organisationseinheiten
Durch die Implementierung von mehreren Domänen in einer Gesamtstruktur, entweder in einer einzelnen
Struktur oder in mehreren Strukturen, ist Windows Server 2008 AD DS skalierbar, um Verzeichnisdienste
für praktisch jede Netzwerkgröße bereitzustellen. Viele Komponenten der AD DS,
wie beispielsweise der globale Katalog und automatische transitive Vertrauensstellungen, sind unabhängig
von der Verzeichnisgröße für eine effiziente Verwendung und Verwaltung dieses Unternehmensverzeichnisses
konzipiert.
Der Zweck von Organisationseinheiten (Organizational Units, OUs) ist jedoch eine vereinfachte Verwaltung
der AD DS in kleineren Strukturen. OUs werden für eine effizientere Verwaltung von einzelnen
Domänen eingesetzt. Eine Domäne könnte Zehntausende (oder sogar Millionen) von Objekten
enthalten. Die Verwaltung dieser großen Anzahl an Objekten ohne eine Möglichkeit zum Organisieren
dieser Objekte in logischen Gruppen ist äußerst schwierig. OUs werden zum Erstellen einer hierarchischen
Struktur innerhalb einer Domäne verwendet. Abbildung 2.12 zeigt ein Beispiel für eine mögliche
OU-Struktur im Unternehmen Adatum.