Quest One ActiveRoles - Quick Start Guide - Quest Software

Erste SchritteDie Administratoren an den kleinsten Standorten greifen per Web-Interface auf die Verwaltungsdienstean den Hauptstandorten zu. Der Grund hierfür ist die Anzahl der Benutzer und Administratoren sowiederen Arbeitslast.An beiden großen Standorten verwenden nur wenige Administratoren die Quest One ActiveRoles-Konsole, während die meisten Administratoren und das gesamte Help-Desk-Personal dieWebschnittstelle verwenden.Physischer EntwurfIn diesem Abschnitt werden zwei typische Installationskonfigurationen für Quest OneActiveRolesbeschrieben. Bei beiden Installationen ist die Architektur so ausgelegt, dass die Effektivitätder Quest One ActiveRoles Software danach optimiert ist, wie das Netzwerk konfiguriert ist und wie dieadministrativen Aufgaben zugeteilt werden.Mehrere Softwarekomponenten müssen in Betracht gezogen werden, wenn Quest One ActiveRoles:• Ein ARS-Dienst bereit gestellt wird. Der Quest One ActiveRoles-Verwaltungsdienst (ARS-Dienst) kommuniziert direkt mit einem Active Directory-Domänencontroller (DC) und ist fürdie Ausführung aller Änderungen im Active Directory verantwortlich. Der DC, mit dem derARS-Dienst spricht, wird automatisch ausgewählt und kann vom Quest One ActiveRoles-Benutzer geändert werden. Der ARS-Dienst ist außerdem für die Ausführung vonZugriffsüberprüfungen verantwortlich, um zu verhindern, dass nicht autorisierte BenutzerVerbindungen zu den Quest One ActiveRoles-Schnittstellen herstellen, und umsicherzustellen, dass autorisierte Benutzer die Aufgaben gemäß ihrer Rolle und derfestgelegten Rollen ausführen.• Konsole. DieQuest One ActiveRolesí-Konsole stellt eine MMC-basierte Schnittstelle bereit,um Quest One ActiveRoles zu konfigurieren und die Verwaltung desActive Directoryauszuführen. Die Konsole stellt lediglich die Verbindung zum ARS-Dienst her und ist nicht inder Lage, direkte Änderungen in Active Directory vorzunehmen.• Webschnittstelle. Drei Webschnittstellen werden mit Quest One ActiveRoles „out of thebox“ zur Verfügung gestellt: die Webschnittstelle für die Administratoren; die Webschnittstellefür das Help Desk; und die Webschnittstelle für die Selbstverwaltung. Beim Setup derWebschnittstellen muss der Administrator entscheiden, ob die Webschnittstelle an einenspezifischen ARS-Dienst angeschlossen werden soll oder ob der ARS-Dienst dynamischfestgelegt werden kann. Alle Webschnittstellen werden lediglich an den ARS-Dienstangeschlossen und sind nicht in der Lage, direkte Änderungen in Active Directoryvorzunehmen.Die Entscheidung, wo die Server, die die Quest One ActiveRoles-Softwarekomponenten ausführenplatziert werden sollen, muss die Stärken des vorhandenen Netzwerks und der entsprechenden IT-Dienstsstruktur nutzen.Bereitstellung für Fehlertoleranz und LastenausgleichAuf die gleiche Weise, wie Active Directory keine Fehlertoleranz für einen einzelnen Domänencontrollerhat, hat auch Quest One ActiveRoles keine Fehlertoleranz, wenn ein einzelner Server, der den ARS-Dienst ausführt, bereit gestellt wird. Es ist entscheiden, dass mindestens zwei Server, die den ARS-Dienst ausführen, bereit gestellt werden, um über eine Quest One ActiveRoles-Umgebung mit63