Migrationsleitfaden Version 3.0

Es handelt sich hierbei um:
� PDC-Emulator
� Infrastructure Master
� RID Master
� Schema Master
� Domain Naming Master
Die Funktionen
� Schema Master (zuständig für das Schema des Verzeichnisses) und
� Domain Naming Master (zuständig bei Änderungen im Namensraum)
sind einmalige Rollen innerhalb einer Gesamtstruktur (forest).
Die Funktionen
� PDC-Emulator,
� Infrastructure Master (zuständig für Aktualisierungen von SIDs und Distinguished
Names über Domänengrenzen hinweg) und
� RID Master (zuständig für die Vergabe von RID Pools an andere DCs)
sind eindeutig in jeder Domäne.
Der PDC-Emulator übernimmt wichtige Funktionen, wie
� Kennwortaktualisierungen für Down-Level Clients (NT 4) und Partner der Windows
NT Backup Domain Controller,
� Quelle der Netzwerk-Uhrzeit (nur PDC der Stammdomäne) und
� den Domänen Hauptsuchdienst (NetBIOS).
Eine Gesamtstruktur kann zusätzlich durch Standorte (Sites) strukturiert werden. Die
Sitestruktur sollte hierbei der physischen Netzwerkstruktur folgen und diese widerspiegeln
sowie mit den verfügbaren Bandbreiten zwischen den Lokationen (zum Beispiel
Hamburg, Berlin, Bonn etc.) korrespondieren. Primärer Zweck dieser Strukturierung ist
die Steuerung der Replikation zwischen den Domain Controllern. Somit können die Replikationszeiten
bei Bedarf der tatsächlich vorhandenen physischen Netzwerkstruktur angepasst
werden.
Die Implementierung eines Active Directory bedarf zwingend einer DNS-Infrastruktur, die
nicht nur die Wahl eines Namensraumes, sondern auch die Verwendung geeigneter
DNS Server notwendig macht. Dies impliziert natürlich eine existierende TCP/IP Netzwerkumgebung.
Windows 2003 kann eine Public Key Infrastructure (PKI) als integralen Bestandteil einbinden.
Zertifikatsdienste können über Windows Server 2003 eingerichtet und auf Windows
XP Clients verteilt werden. Die PKI ist ein Netzwerkdienst, der Zertifikate erstellt
und jederzeit zu deren Verifizierung genutzt werden kann. Die Validierung von Zertifikaten
erfolgt über zentrale Verzeichnisdienste, in denen diese Informationen durch die Zertifikatsdienste
abgelegt werden, sodass Clients diese zentrale Infrastruktur anfragen.
Seite 210