Active Directory.pdf - Gattner

Integration von DNS in die AD DS 69
Direkt von der Quelle: IPv6-Adressierung und Standortbestimmung
Windows Server 2008 bietet vollständige Unterstützung für IPv6. Das bedeutet, dass der Domänencontroller
bei der Ermittlung des Clientstandorts jede beliebige IP-Adresse des Clients verwenden
kann. Diese Adressen umfassen die IPv4-Adresse, die globale IPv6-Adresse sowie die verbindungslokale
IPv6-Adresse.
Ermittelt der Domänencontroller die IP-Adresse eines Clients, versucht er, den entsprechenden
Standort in der Konfiguration zu ermitteln. Standardmäßig nutzt der Domänencontroller nur eine
der IP-Adressen, auch wenn sowohl die IPv4- als auch die IPv6-Adresse verwendet wird. In Vorgängerversionen
von Windows Server 2008 gab der Domänencontroller dem Client keine Standortzuordnung
zurück, wenn die bereitgestellte IP-Adresse keinem Standort zugeordnet werden konnte.
In Windows Server 2008 nutzt der Domänencontroller sowohl die IPv4- als auch die IPv6-Adresse
des Clients und gibt den entsprechenden Standort für diese Adressen zurück, wenn eine Zuordnung
durchgeführt wurde.
Dies hat Auswirkungen auf die AD DS-Standortkonfiguration. In Vorgängerversionen der AD DS
mussten einem Standort nur die entsprechenden IPv4-Subnetze zugewiesen werden. In Windows
Server 2008 sollten Sie sowohl die IPv4- als auch die globale IPv6-Subnetzadresse für einen
bestimmten Standort konfigurieren.
Ashish Sharma
SDE II, US-Directory and Service Business
Nachdem ein Clientcomputer die Authentifizierung durchgeführt hat, speichert er standardmäßig für
15 Minuten die Domänencontrollerinformationen im Zwischenspeicher. Wenn der Clientcomputer die
Authentifizierung zu einem Zeitpunkt durchgeführt hat, zu dem kein Domänencontroller an seinem
Standort verfügbar war, wurde die Authentifizierung durch einen Domänencontroller an einem anderen
Standort durchgeführt. Dies bedeutet, dass der Clientcomputer während dieser 15 Minuten alle
AD DS-Lookups über den Domänencontroller am anderen Standort durchführt. Um Änderungen an
diesem Standardwert vorzunehmen, erstellen Sie einen REG_DWORD-Eintrag mit dem Namen Close-
SiteTimeout im Schlüssel HKLM\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters. Sie können
für diesen Eintrag einen Wert zwischen 1 Minute und 49,7 Tagen festlegen. Gehen Sie beim
Ändern des Werts für diesen Eintrag mit Vorsicht vor. Wenn Sie einen zu hohen Wert festlegen, nutzt
der Client einen Domänencontroller an einem anderen Standort unter Umständen für einen zu langen
Zeitraum. Legen Sie den Wert jedoch zu niedrig fest, führen die wiederholten Versuche zum Ermitteln
eines Domänencontrollers zu übermäßigem Netzwerkdatenverkehr.
Automatische Standortabdeckung
In den AD DS können Standorte erstellt werden, ohne dass dafür die Installation eines Domänencontrollers
am Standort erforderlich ist. Sie können auch einen Standort erstellen, der Domänencontroller
für eine Domäne umfasst, und Clientcomputer von einer anderen Domäne in der Gesamtstruktur müssen
sich an diesem Standort anmelden. Mit anderen Worten: Clientcomputer an dem Standort müssen
die Authentifizierung an einem Domänencontroller an einem anderen Standort durchführen. Um
sicherzustellen, dass diese Clients trotzdem den am besten verfügbaren Domänencontroller wählen,
wurden die AD DS so entwickelt, dass die Domänencontroller automatisch berechnen, welche Domänencontroller
die SVR-Einträge für Standorte registrieren, die nicht über Domänencontroller verfügen.
Dieses Feature wird als automatische Standortabdeckung bezeichnet.