Active Directory. O'REILLY Beijing Cambridge Farnham Köln Paris Sebastopol Taipei Tokyo. Robbie Allen & Alistair G Lowe-Norris 2.

Größe: px

Ab Seite anzeigen:

Download "Active Directory. O'REILLY Beijing Cambridge Farnham Köln Paris Sebastopol Taipei Tokyo. Robbie Allen & Alistair G Lowe-Norris 2."

Ute Fischer
vor 7 Jahren
Abrufe

1 2. AUFLAGE Active Directory Robbie Allen & Alistair G Lowe-Norris Deutsche Übersetzung von Sascha Kersken & Michael Ringel O'REILLY Beijing Cambridge Farnham Köln Paris Sebastopol Taipei Tokyo

2 Inhalt Vorwort XI Teil I Active Directory-Grundlagen 1 1 Eine kurze Einführung 3 Entwicklung des Microsoft-NOS 4 Windows NT versus Active Directory 5 Windows 2000 versus Windows Server Active Directory-Grundlagen 14 Wie Objekte gespeichert und identifiziert werden 14 Bausteine 17 3 Namenskontexte und Anwendungspartitionen 34 Domänennamenskontext 35 Konfigurationsnamenskontext 36 Schema-Namenskontext 37 Anwendungspartitionen 38 4 Das Active Directory-Schema 41 Struktur des Schemas 41 Attribute (attributeschema-objekte) 46 Die Attributsyntax 49 Klassen (classschema-objekte) 51 I V

Namenskontexte und Anwendungspartitionen 34 Domänennamenskontext 35 Konfigurationsnamenskontext 36 Schema-Namenskontext 37 Anwendungspartitionen 38

3 5 Standort-Topologie und Replikation 62 Standort-Topologie 62 Datenreplikation 65 6 Active Directory und DNS 82 DNS-Grundlagen 82 DC-Locator 84 Ressourcendatensätze für Active Directory 86 Delegierungsoptionen 90 Active Directory Integrated DNS 94 Anwendungspartitionen und DNS 97 7 Einführung in Profile und Gruppenrichtlinien 100 Einführung in Profile 102 Die Fähigkeiten von Gruppenrichtlinienobjekten 108 Zusammenfassung 126 Teil II Entwurf der Active Directory-Infrastruktur Den Namensraum entwerfen 129 Was an einem Design so kompliziert ist 130 Der Anfang 132 Überblick über den Planungsvorgang 132 Design des Domänennamensraums 133 Design der internen Domänenstruktur 143 Andere Überlegungen zum Design 156 Design-Beispiele 157 Für die Realität entwerfen Eine Standort-Topologie erstellen 173 Standortinterne und standortübergreifende Topologien 173 Design der Standorte und Verbindungen für die Replikation 187 Beispiele Organisationsweite Gruppenrichtlinien entwerfen 201 Wie Gruppenrichtlinienobjekte funktionieren 201 Gruppenrichtlinien verwalten 230 Das Erstellen der Organisationseinheitsstruktur mit Gruppenrichtlinienobjekten vereinfachen 238 Fehlersuche in Gruppenrichtlinien 255 VI I Inhalt

Gruppenrichtlinienobjekten 108 Zusammenfassung 126 Teil II Entwurf der Active Directory-Infrastruktur 127 8 Den Namensraum entwerfen 129 Was an einem Design so kompliziert ist 130 Der Anfang 132

4 11 Active Directory-Sicherheit: Berechtigungen und Überwachung 261 Verwendung der grafischen Oberfläche zum Untersuchen von Berechtigungen. 263 Die Überwachung mit der GUI untersuchen 273 Berechtigungsschemata planen 275 Überwachungsschemata planen 286 Beispiele aus der Realität Erweiterungen am Schema planen und implementieren 295 Verantwortliche Personen in Ihrer Organisation ernennen 296 Über Schema-Änderungen nachdenken 297 Schema-Erweiterungen erzeugen 302 Verwüstung in Ihrem Schema anrichten Sicherung, Wiederherstellung und Wartung 314 Sicherung von Active Directory 314 Wiederherstellung eines Domänen-Controllers 318 Wiederherstellung von Active Directory 323 FSMO-Wiederherstellung 330 DIT-Wartung Aktualisierung auf Windows Server Neue Features in Windows Server Unterschiede zu Windows Funktionsebenen erklärt 344 Vorbereitung für ADPrep 347 Der Aktualisierungsprozess 352 Nach der Aktualisierung Migration von Windows NT 360 Die Grundsätze der Aktualisierung von Windows NT-Domänen Integration von Microsoft Exchange 372 Ein Wort zu Exchange Server Vorbereitung von Active Directory auf Exchange Exchange 5.5 und der Active Directory Connector Interoperabilität, Integration und zukünftige Entwicklung 392 Microsofts Verzeichnisstrategie 392 Zusammenarbeit mit anderen Verzeichnissen 396 Integration von Anwendungen und Diensten 398 Inhalt VII

295 Verantwortliche Personen in Ihrer Organisation ernennen 296 Über Schema-Änderungen nachdenken 297 Schema-Erweiterungen erzeugen 302 Verwüstung in Ihrem Schema anrichten 310 13 Sicherung,

5 Teil III Die Entwicklung von Skripten für Active Directory mit ADSI, ADO und WMI ADSI-Skripten 409 Was steckt hinter diesen Wörtern? 409 Entwicklung und Ausführung von Skripten 413 ADSI 417 Einfache Arbeiten mit ADSI-Objekten 427 Weitere Informationen lads und der Eigenschaften-Cache 432 Die IADs-Eigenschaften 432 Den Eigenschaften-Cache verändern 442 Fehler in VBScript-Skripten aufspüren ADO zum Suchen verwenden 463 Die erste Suche 464 Andere Verfahren für die Verbindung und Ergebnisabfrage 469 Suchfilter verstehen 472 Suchvorgänge optimieren 475 Eine fortgeschrittene Suchfunktion SearchAD Benutzerund Gruppen 486 Erstellung eines einfachen Benutzerkontos 486 Erstellung eines umfassend konfigurierten Benutzerkontos 487 Erstellung vieler Benutzerkonten 496 Änderung vieler Benutzerkonten 499 Ein Werkzeug zur Kontenfreigabe 501 Erstellung einer Gruppe 505 Aufnahme von Mitgliedern in eine Gruppe 507 Bestimmung der Gruppenmitgliedschaft Persistente und dynamische Objekte bearbeiten 511 Die Methoden und Eigenschaften der Schnittstellen 511 Freigaben mit ADSI erstellen und ändern 512 Sitzungen und Ressourcen auflisten 514 Druckerwarteschlangen und Druckaufträge verwalten Berechtigungen und Überwachung 536 Wie Sie mit ADSI einen ACE erstellen 537 Ein einfaches ADSI-Beispiel 547 VIII Inhalt

Eigenschaften-Cache verändern 442 Fehler in VBScript-Skripten aufspüren 459 20 ADO zum Suchen verwenden 463 Die erste Suche 464 Andere Verfahren für die Verbindung und Ergebnisabfrage 469 Suchfilter

6 Ein komplexes ACE-Beispiel 549 Sicherheitsbeschreibungen erstellen 553 Die ACEs sämtlicher Objekte in einer Organisationseinheit und in untergeordneten Containern auflisten Erweiterung des Schemas und der Active Directory Snap-Ins 569 Änderung des Schemas mit ADSI 569 Anpassung der Verwaltungs-Snap-Ins für Active Directory ADSI und ADO in ASP oder VB verwenden 589 Einschränkungen von VBScript 590 Wie Sie Probleme bei der Verwendung von ADSI und ASP vermeiden 591 VBScript und HTML kombinieren 591 Bindungen an Objekte mit Authentifizierung 597 Suchvorgänge in ASP einbetten 608 Ihre ADSI-Skripten von VBScript nach VB migrieren Skriptentwicklung mit WMI 630 WMI-Ursprünge 631 WMI-Architektur 632 Einstieg in die Skriptentwicklung mit WMI 633 WMI-Werkzeuge 637 Steuerung von Diensten 638 Abfrage der Ereignisprotokolle 641 Abfrage von AD mit WMI 644 Überwachung von Vertrauensstellungen 647 Überwachung der Replikation DNS-Manipulation 652 Überblick über den DNS-Provider 652 DNS-Serverkonfiguration 654 Erstellung und Bearbeitung von Zonen 660 Erstellung und Bearbeitung von Ressourcendatensätzen Einstieg in VB.NET und System.DirectoryServices 670 Das.NET Framework 670 Mit VB.NET arbeiten 671 Überblick über System.DirectoryServices 673 DirectoryEntry-Grundlagen 674 Suche mit DirectorySearcher 680 Bearbeitung von Objekten 682 Index 687 Inhalt IX

Einschränkungen von VBScript 590 Wie Sie Probleme bei der Verwendung von ADSI und ASP vermeiden 591 VBScript und HTML kombinieren 591 Bindungen an Objekte mit Authentifizierung 597 Suchvorgänge in

Ähnliche Dokumente

Inhaltsverzeichnis Vorwort Konzepte des Active Directory

Inhaltsverzeichnis Vorwort Konzepte des Active Directory Vorwort.................................................................. XI Warum dieses Buch.................................................... XI Kapitelübersicht.......................................................