Active Directory.pdf - Gattner

Zusammenfassung 59
Tabelle 2.3
Einstellungstypen für Gruppenrichtlinien (Fortsetzung)
Einstellungstypen
Ordnerumleitung
Einstellungen
Erläuterung
Diese Einstellungen werden zum Speichern bestimmter Benutzerprofilordner auf einem
Netzwerkserver verwendet. Diese Ordner, wie z.B. der Ordner Eigene Dateien scheinen
lokal gespeichert zu werden, befinden sich jedoch eigentlich auf einem Server, sodass
von jedem Computer im Netzwerk aus darauf zugegriffen werden kann.
Über diese Einstellungen werden Optionen im Hinblick auf Windows-Einstellungen oder
die Systemsteuerung verwaltet, u.a. Laufwerkzuordnungen, Umgebungsvariablen,
Netzwerkfreigaben, lokale Benutzer und Gruppen, Dienste, Geräte usw.
Gruppenrichtlinienobjekte werden meist auf OU-Ebene zugewiesen. Dies vereinfacht die Verwaltung
der Benutzer in der OU, da der OU ein Gruppenrichtlinienobjekt – beispielsweise eine Richtlinie administrativer
Vorlagen – zugewiesen werden kann, die anschließend für alle Benutzer oder Computer in
der OU erzwungen wird.
Hinweis OUs sind keine Sicherheitsprinzipale. Daher ist es nicht möglich, OUs zum Zuweisen von
Berechtigungen zu einer Ressource zu verwenden und anschließend die Vererbung dieser Berechtigungen
an sämtliche Benutzer in der OU festzulegen. OUs werden zu Verwaltungszwecken eingesetzt. Zum Erteilen
von Ressourcenzugriff verwenden Sie Sicherheitsgruppen.
Zusammenfassung
In diesem Kapitel wurden die grundlegenden physischen und logischen Komponenten der AD DS in
Windows Server 2008 beschrieben. Wenngleich das Verständnis der physischen Komponenten wichtig
ist (insbesondere bei der Datenbankverwaltung, Platzierung von Domänencontrollern und der
Schemaverwaltung), betreffen Ihre Aufgaben in den AD DS weitgehend die logischen Komponenten.
Daher behandelt ein Großteil der übrigen Kapitel in diesem Buch die logische Struktur der AD DS.
Zusätzliche Ressourcen
• Kapitel 5, „Entwerfen der Active Directory-Domänendienstestruktur“ enthält Einzelheiten zum
Entwerfen der logischen und physischen AD DS-Konfiguration.
• Die technische Referenz zu Domänen- und Gesamtstrukturvertrauensstellungen unter
http://technet2.microsoft.com/windowsserver/en/library/92b3b6cb-9eb3-4dd7-b5f6-
3fa9be8080821033.mspx?mfr=true liefert Einzelheiten zu Vertrauensstellungen in einer Active
Directory-Umgebung (in englischer Sprache) Diese Quelle bezieht sich auf Windows
Server 2003, die Implementierung von Vertrauensstellungen wurde in Windows Server 2008
jedoch nicht wesentlich geändert.
• Auf der Active Directory-Website unter http://www.microsoft.com/technet/scriptcenter/scripts/
default.mspx?mfr=true sind verschiedene Skripts zum Auflisten und Ändern der AD DS-Objekte
verfügbar.
Verwandte Tools
Windows Server 2008 bietet mehrere Tools, die zur Verwaltung der logischen und physischen
AD DS-Komponenten eingesetzt werden können. In Tabelle 2.4 finden Sie einige dieser Tools und
ihre Einsatzmöglichkeiten.