<strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong>Überlegungen bezüglich der BereitstellungAdressenprobleme in diesem Bereich bezüglich der Bereitstellung des <strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong>í-Verwaltungsdienstes. Die Informationen für diesen Abschnitt stammen aus folgenden Quellen:• Interviews und Feedback unserer aktuellen Kunden, die Bereitstellungen für Unternehmen mitmehreren Standorten haben• Erweiterte Tests <strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong> in <strong>Quest</strong> <strong>Software</strong>-Labors• Vergleiche und Tests von <strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong>-MitbewerberlösungenEs gibt keine technischen Voraussetzungen für die Installation mehrerer Verwaltungsdienste an einemStandort oder an verschiedenen Standorten. Die Anzahl der an einem Standort installiertenVerwaltungsdienste und die Anzahl der Standorte mit Verwaltungsdiensten hängen von denBedürfnissen und Anforderungen der jeweiligen Organisation, der aktuellen Infrastruktur und Hardwareund vom jeweiligen Arbeitsablauf ab. Wenn das Hinzufügen der <strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong> Konsole (MMC-Schnittstelle) zur Pilotbereitstellung geplant ist, brauchen Sie nur die neue Version der Konsole auf einementsprechenden Server zu installieren und die Verbindung zwischen der Konsole und IhremPilotverwaltungsdienst herzustellen. Bei der Bereitstellung müssen die Administratoren die folgendenPunkte beachten:• Arbeitsablauf• Hardwarevoraussetzungen• Anforderung an die Verfügbarkeit• ReplikationsvolumenWenn eine Organisation die oben aufgeführten Informationen zusammengestellt und ausgewertet hat,ist sie in der Lage, die Standorte und die Anzahl der zu installierenden Verwaltungsdienste zu ermitteln.Der letzte Unterabschnitt stellt Netzplandiagramme zur Verfügung, die die potenziellen <strong>Quest</strong> <strong>One</strong><strong>ActiveRoles</strong> Bereitstellungen illustrieren.ArbeitsablaufDieser Faktor konzentriert sich auf die Active Directory (AD)-Datenverwaltungsprozesse und verfahreneinschließlich der Feststellung, wer diese Aufgaben durchführen wird und von wo aus diese Personen aufdie Verwaltungsdienste zugreifen werden. Im Allgemeinen werden diese Aufgaben auf verschiedeneGruppen aufgeteilt. Diese Gruppen können Administratoren sowohl der oberen als auch der unterenEbene, ein Help Desk, Mitarbeiter der Personalabteilung und die Leiter von Arbeitsgruppen umfassen.Nachfolgend sind einige Szenarien für die möglichen Arbeitsabläufe für AD Datenverwaltungsverfahrenaufgeführt:• Die Arbeitsabläufe sind an einem Standort zentralisiert und werden von einer Gruppeausgeführt• Die Arbeitsabläufe sind an einem Standort oder in einem LAN zentralisiert und werdenvon mehreren Gruppen ausgeführt• Die Arbeitsabläufe sind auf mehrere Standorte verteilt, werden jedoch von einerUnternehmensgruppe ausgeführt• Die Arbeitsabläufe sind auf mehrere Standorte verteilt und werden von verschiedenen,unabhängigen Unternehmensgruppen ausgeführt56
Erste SchritteDie Organisationen sollten die Standorte, an denen die AD Datenverwaltung durchgeführt wird, sowiederen Netzwerkverbindungen, die Anzahl der mit der Ausführung der Aufgaben betrauten Benutzersowie die Art der von diesen Benutzern ausgeführten Arbeiten schematisch darstellen. So wird dasPersonal des Help Desk beispielsweise den Verwaltungsdienst häufiger nutzen als Mitarbeiter, die nurgelegentlich ihre persönlichen Daten ändern.Außerdem sollte die Anzahl der Benutzer an jedem Standort zum Diagramm hinzugefügt werden.Aktuelle Kunden berichten, dass keine zusätzlichen Dienste zu installiert werden brauchten, um die<strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong>-Leistung zu verbessern. Das Hinzufügen der Anzahl der Benutzer dient nicht zurAngabe der Arbeitslast oder der Leistung des Verwaltungsdienstes. Die Anzahl der Benutzer soll denOrganisationen helfen, ihren eigenen Arbeitsaufwand zu beurteilen und zu verstehen, und wie <strong>Quest</strong> <strong>One</strong><strong>ActiveRoles</strong> mit diesem Arbeitsaufwand in Übereinstimmung gebracht werden kann.HardwarevoraussetzungenNach der Berechnung der Ressourcennutzung eines Verwaltungsdiensts und der Zuweisung derArbeitsabläufe der Netzwerkstandorte verfügt eine Organisation über die notwendigen Informationen,um die Anschaffung zusätzlicher Hardware bewerten zu können.Es gibt keine technischen Voraussetzungen hinsichtlich der Installation des Verwaltungsdienstes aufbestimmter Hardware. Die derzeitigen Kunden verwenden nicht nur zweckbestimmte Hardware. Sienutzen eine Kombination zweckbestimmter und gemeinsam mit anderen Anwendungen genutzterHardware zum Hosten des Verwaltungsdienstes. Ein aktueller Kunde verwaltet beispielsweise 2.000.000AD-Objekte in einer globalen Installation mit insgesamt fünf Verwaltungsdiensten, von denen zweizweckbestimmt sind und die anderen drei auch von anderen Anwendungen genutzt werden.Anhand der aktuellen Infrastruktur einer Organisation, einschließlich vorhandener Server, Sites undVerbindungen, kann festgelegt werden, wie viel zusätzliche Hardware erforderlich ist, um <strong>Quest</strong> <strong>One</strong><strong>ActiveRoles</strong> zu verwenden. Der Verwaltungsdienst kann auf jedem Server installiert werden.Organisation sollten jedoch die beiden nachfolgend aufgeführten Richtlinien berücksichtigen:• Von der Installation des Verwaltungsdienstes auf einem Domänencontroller wird abgeraten.• Normalerweise installieren Organisationen den Verwaltungsdienst auf einem anderenAnwendungs-, Datei- oder Druckserver.Abhängig von Serviceniveau-Vereinbarungen oder Zielen sollte, wenn die vorhandenen Server bereitsvollständig ausgelastet oder gar überlastet sind, ein neuer Server angeschafft werden, und derVerwaltungsdienst und zusätzliche Dienste sollten auf die neuen Ausrüstungen verlagert werden.Dies ermöglicht nicht nur die Bereitstellung von <strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong>, sondern auch dieLeistungsverbesserung der aktuell bereit gestellten Dienste. Da <strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong> während derMigration zu Active Directory oft verwendet wird, <strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong> kann die Bereitstellung indie Planung neuer Hardware und Serverzusammenführung eingeschlossen werden.Der Bedarf nach Redundanz und Verfügbarkeit beeinflusst ebenfalls die Hardwarevoraussetzungen.Weitere Details finden Sie im Unterabschnitt „Verfügbarkeit und Redundanz“.Web-Interface: IIS Server erforderlichWenn eine Organisation plant, die <strong>Quest</strong> <strong>One</strong> <strong>ActiveRoles</strong>-Webschnittstelle zu verwenden, muss IISauf dem Server, der die Webschnittstelle ausführt, installiert werden.57