%YXSVIR1EVXMR(EYWGL6SFIVX.IHPMXWGLOE 1MGLEIP6EMXL(V,IRHVMO7MIKQYRH (V;SPJVEQ8MX^0]HME:SPP

Transkript

1 7->4; %YXSVIR1EVXMR(EYWGL6SFIVX.IHPMXWGLOE 1MGLEIP6EMXL(V,IRHVMO7MIKQYRH (V;SPJVEQ8MX^0]HME:SPP %YJPEKIZSQ2SZIQFIV F],)6(8:IVPEKJÚV&MPHYRKWQIHMIR+QF, &SHIRLIMQ -RXIVRIX[[[LIVHX]SYHIEXGL [[[LIVHXFYWMRIWWHIEXGL [[[LIVHXZLWHIEX (MIWIW 0ILVQMXXIP MWX MR %RPILRYRK ER HMI %YWJÚLVYRKW FIWXMQQYRKIRHIW7-> JÚV(MTPSQPILVKÂRKIIRXWXERHIR %PPI 6IGLXI ZSVFILEPXIR /IMR 8IMP HIW ;IVOIW HEVJ MR MVKIRHIMRIV*SVQ(VYGO*SXSOSTMI1MGVSJMPQSHIVIMRIQ ERHIVIR :IVJELVIR SLRI WGLVMJXPMGLI +IRILQMKYRK HIW,IVEYWKIFIVW VITVSHY^MIVX SHIVYRXIV :IV[IRHYRK IPIO XVSRMWGLIV7]WXIQIZIVEVFIMXIXZIVZMIPJÂPXMKXSHIVZIVFVIM XIX[IVHIR (MIWI 9RXIVPEKI [YVHI QMX KVS½IV 7SVKJEPX IVWXIPPX YRH KITVÚJX8VSX^HIQ OÔRRIR *ILPIV RMGLX ZSPPOSQQIR EYW KIWGLPSWWIR [IVHIR :IVPEK,IVEYWKIFIV YRH %YXSVIR OÔRRIRJÚVJILPIVLEJXI%RKEFIRYRHHIVIR*SPKIR[IHIV IMRI NYVMWXMWGLI :IVERX[SVXYRK RSGL MVKIRHIMRI,EJXYRK ÚFIVRILQIR (MI &MPHYRKWQIHMIR HIW,)6(8:IVPEKW IRXLEPXIR 0MROW F^[ :IV[IMWI EYJ -RXIVRIXWIMXIR ERHIVIV %RFMIXIV %YJ -RLEPX YRH +IWXEPXYRK HMIWIV %RKIFSXI LEX HIV,)6(8 :IVPEK OIMRIVPIM )MRJPYWW,MIVJÚV WMRH EPPIMRI HMI NI[IM PMKIR%RFMIXIVZIVERX[SVXPMGL )#4 0ROFESSIONAL 3): (MVIGXSV]7IVZMGIWOSRJMKYVMIVIR QMX;MRHS[W 7->4;

2 I ICT Professional SIZ 153 -Directory-Services konfigurieren mit Windows Einführung in das Active Directory Eigenschaften eines Verzeichnisdienstes Überblick über das Active Directory Standards des Active Directorys Zentrale Bestandteile des Active Directorys Theoretische Grundlagen Plattformübergreifende Standards X.500-Standard Architektur des Active Directorys Lightweight Directory Access Protocol (LDAP) Domain Name System (DNS) Domänencontroller zur Domäne hinzufügen DNS-Dienst installieren DNS erkunden und anpassen Workstations in die Domäne aufnehmen Dynamic Host Configuration Protocol DHCP-Serverdienst einrichten DHCP-Server im Active Directory autorisieren Windows-Workstations in die Domäne aufnehmen Aufbau und Struktur des Active Directorys Skalierbarkeit und Standards Logische Struktur Objekt Organisationseinheit Domäne Strukturen und Gesamtstrukturen Konventionen für die Benennung von Objekten Physische Struktur Standort Domänencontroller Globaler Katalog und Betriebsmaster Active Directory erkunden In den einheitlichen Domänenmodus wechseln Active Directory und der Domänennamespace Grundlagen zu Active Directory Domänennamespace Grundlagen zu DNS Namensauflösung Dynamisches DNS Informationsmanagement des Domänennamespace Beispiel für einen Domänennamespace Aufbau der DNS-Datenbank Active-Directory-Objekte verwalten Benutzerkonto Computerkonto Container der Domäne erkunden Entwurf für die Domäne Nord Organisationseinheiten erstellen Benutzerkonto erstellen Computerkonto erstellen Übung Gruppen verwalten Gruppentypen Gruppenbereiche AGDLP-Regel Gruppenplanung Gruppenplanung mit globalen und lokalen Gruppen Globale Gruppe erstellen und verwalten Lokale Gruppe erstellen und verwalten Gruppenplanung mit universalen Gruppen Universale Gruppe erstellen und verwalten Sicherheit im Active Directory Authentifizierungsdienste Kerberos Version Access Control Group Policies IPSec Neue Domäne aufbauen Entwurf für die Testumgebung TCP/IP konfigurieren Installation der Verzeichnisdienste vorbereiten Untergeordnete Domäne erstellen Berechtigungen anpassen, Objektverwaltung delegieren Berechtigungen Vererbung von Berechtigungen Objektverwaltung Verwaltungstools für die Objektverwaltung... 91

3 Inhaltsverzeichnis I 10.5 Objektbesitz Berechtigungen und Berechtigungsvererbung überprüfen und verwalten Objektverwaltung delegieren Domänenrichtlinien bearbeiten Einsatzbereiche von G ruppenrichtlinien Domänenrichtlinien Domänenrichtlinien anpassen Ordnerumleitung konfigurieren Richtlinienergebnissatz Standorte konfigurieren Replikation verwalten Active Directory Server und Betriebsmaster Domänencontroller Flexible Single Master Operations (FSMO) FSMO-Server Global Catalog Server Gruppenrichtlinien implementieren Gruppenrichtlinienobjekt Gruppenrichtlinienberechtigungen Verarbeitung der Gruppenrichtlinieneinstellungen Vererbung von Gruppenrichtlinien Gruppenrichtlinienimplementierung planen Gruppenrichtlinien implementieren Gruppenrichtlinien bearbeiten Standorte Standorte planen Standorte einrichten Active-Directory-Schema Active-Directory-Schema Schemaerweiterung planen und vorbereiten Schema erweitern Active-Directory-Verzeichnisdienste wiederherstellen Methoden zum Wiederherstellen von Active Directory Testumgebung vorbereiten Active-Directory-Objekt autorisierend wiederherstellen Stichwortverzeichnis...154

4 3 ICT Professional SIZ 153 -Directory-Services konfigurieren mit Windows Aufbau und Struktur des Active Directorys,Q GLHVHP.DSLWHO HUIDKUHQ 6LH Æ ZLH GLH ORJLVFKH 6WUXNWXU YRQ $FWLYH 'LUHFWRU\ EHVFKDIIHQ LVW Æ ZHOFKH (OHPHQWH ]XU ORJLVFKHQ 6WUXNWXU JHK UHQ Æ ZHOFKH.RQYHQWLRQHQ ]XU %HQHQQXQJ YRQ 2EMHNWHQ H[LVWLHUHQ Æ ZLH $FWLYH 'LUHFWRU\ DXIJHEDXW LVW Æ ZHOFKH (OHPHQWH ]XU SK\VLVFKHQ 6WUXNWXU JHK UHQ Æ ZHOFKH $XIJDEHQ GHU JOREDOH.DWDORJ XQG GLH %HWULHEVPDVWHU LQQHKDEHQ Æ ZDV 9HUWUDXHQVVWHOOXQJHQ VLQG Æ ZLH 6LH LQ GHQ HLQKHLWOLFKHQ 'RPlQHQPRGXV ZHFKVHOQ N QQHQ 9RUDXVVHW]XQJHQ 9 1HW]ZHUN PLW :LQGRZV%HWULHEVV\VWHPHQ 9 1HXH 'RPlQH DXIEDXHQ 3.1 Skalierbarkeit und Standards Skalierbarkeit,Q HLQHP :LQGRZV1HW]ZHUN N QQHQ 0LOOLRQHQ YRQ 2EMHNWHQ YHUZDOWHW ZHUGHQ +LHU]X ZHUGHQ GLH 9HU]HLFK QLVLQIRUPDWLRQHQ YHUWHLOW JHVSHLFKHUW 'DV KHL W GDV 9HU]HLFKQLV ZLUG LQ $EVFKQLWWH XQWHUWHLOW Unterstützte Standards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

5 Aufbau und Struktur des Active Direc torys 3 8QWHUVW W]WH 1DPHQVIRUPDWH,QWHUQHWPDLODGUHVVHQ %HVFKUHLEXQJ XQG %HLVSLHO PVFKPLWW#WHDPXSGH 85/ KWWSWHDPXSGHSURGXNWHQHXHSURGXNWHKWP 81& 8QLYHUVDO 1DPLQJ &RQYHQWLRQ =XJULII DXI IUHLJHJHEHQH 9HU]HLFKQLVVH XQG 'UXFNHU??WHDPXSGH?3UHLVOLVWHQ?3UHLVHGRF /'$385/ /'$3GHILQLHUWHU 1DPH LDAP-definierter Name 0LW /'$3GHILQLHUWHQ 1DPHQ ZHUGHQ EHLVSLHOVZHLVH DXFK 2EMHNWH LQ GHQ 1'69HU]HLFKQLVVHQ LQ 1RYHOO 1HW:DUH1HW]ZHUNHQ ORNDOLVLHUW ) U GDV $FWLYH 'LUHFWRU\ YRQ 0LFURVRIW VLHKW GLH 1RPHQNODWXU VR DXV CN=mschmitt OU=sys OU=produkt OU=entwicklung DC=marketing DC=teamup DC=de : &1 &RPPRQ 1DPH DOOJHPHLQHU 1DPH : 28 2UJDQL]DWLRQDO 8QLW 1DPH : '& 'RPDLQ &RPSRQHQW 1DPH 3.2 Logische Struktur Planung der Verzeichnisstruktur (LQH 9HU]HLFKQLVVWUXNWXU PXVV GHQ %HODQJHQ HLQHU )LUPD GHQ 9HUZDOWHUQ XQG GHQ %HQXW]HUQ JHUHFKW ZHUGHQ 9RU GHU,PSOHPHQWLHUXQJ YRQ 9HU]HLFKQLVGLHQVWHQ VLQG )LUPHQVWUXNWXU XQG *HVFKlIWVEHUHLFKH LP +LQEOLFN DXI ORJLVFKH =XVDPPHQKlQJH ]ZLVFKHQ *HVFKlIWVSUR]HVVHQ $EKlQJLJNHLWHQ XQG +LHUDUFKLHQ ]X XQWHUVXFKHQ Grundtypen logischer Strukturen +DQGHOW HV VLFK XP HLQH ]HQWUDOH )LUPHQVWUXNWXU LVW HLQH ]HQWUDOLVLHUWH 9HUZDOWXQJ HUZ QVFKW (LQH GH]HQWUDOH )LUPHQVWUXNWXU PLW YHUVFKLHGHQHQ ZHLWJHKHQG XQDEKlQJLJ RSHULHUHQGHQ *HVFKlIWVIHOGHUQ GD JHJHQ ZLUG EHVWUHEW VHLQ I U MHGHV *HVFKlIWVIHOG HLQH HLJHQH 9HUZDOWXQJVHLQKHLW ]X ELOGHQ :LQGRZV ELHWHW PLW GHQ $FWLYH'LUHFWRU\9HU]HLFKQLVGLHQVWHQ HLQ + FKVWPD DQ )OH[LELOLWlW 'LHVH )OH[LELOLWlW ZLUG GDGXUFK HUUHLFKW GDVV GHU ORJLVFKH $XIEDX GHV 1HW]ZHUNV YROONRPPHQ XQDEKlQJLJ YRQ SK\VLVFKHQ *H JHEHQKHLWHQ ZLH ] % GHU 1HW]ZHUNWRSRORJLH LVW -HGH GHQNEDUH.RQVWHOODWLRQ XQG $QIRUGHUXQJ NDQQ LQ ORJL VFKHU +LQVLFKW UHDOLVLHUW ZHUGHQ Entwurf für die Verzeichnisstruktur 'DV 9HU]HLFKQLV EHVLW]W HLQHQ KLHUDUFKLVFKHQ $XIEDX,QQHUKDOE GHU 9HU]HLFKQLVKLHUDUFKLH ZHUGHQ 5HVVRXUFHQ ORJLVFK JUXSSLHUW 'XUFK GLH ORJLVFKH $QRUGQXQJ YRQ 5HVVRXUFHQ LVW HV P JOLFK 2EMHNWH DQKDQG LKUHV 1D PHQV ]X ORNDOLVLHUHQ XQG QLFKW QDFK LKUHU WDWVlFKOLFKHQ 3RVLWLRQ =XU %HVFKUHLEXQJ GHU ORJLVFKHQ 6WUXNWXU GLHQHQ IROJHQGH.RPSRQHQWHQ : 2EMHNW : 2UJDQLVDWLRQVHLQKHLW : 'RPlQH : 6WUXNWXU : *HVDPWVWUXNWXU

6 3 ICT Professional SIZ 153 -Directory-Services konfigurieren mit Windows Objekt Was ist ein Objekt? (LQ 2EMHNW VWHKW I U HLQH 1HW]ZHUNUHVVRXUFH (VLVW GLH NOHLQVWH (LQKHLW GLH YHUZDOWHW ZHUGHQ NDQQ -HGHU 9RUJDQJ LP 1HW]ZHUN NDQQ LQ OHW]WHU.RQVHTXHQ] DXI HLQ 2EMHNW ]XU FNJHI KUW ZHUGHQ Netzwerkressourcen -HGH 1HW]ZHUNUHVVRXUFH ZLUG GXUFK HLQ 2EMHNW UHSUlVHQWLHUW 1HW] ZHUNUHVVRXUFHQ VLQG EHLVSLHOVZHLVH ; *HUlWH ] % 'UXFNHU ; 'LHQVWH ] % )D[GLHQVW ; 'DWHQEHVWlQGH ] % 'DWHQEDQNHQ Objekt Benutzer Rita Hellwig Benutzerkonto Attribute Vorname Familienname -Adresse $XFK (OHPHQWH GLH GHU 9HUZDOWXQJ HLQHV 1HW]ZHUNV GLHQHQ VLQG 1HW]ZHUNUHVVRXUFHQ XQG LQ OHW]WHU.RQVH TXHQ] DXI 2EMHNWH ]XU FNI KUEDU ]% ; %HQXW]HUNRQWHQ &RPSXWHUNRQWHQ ; 2UJDQLVDWLRQVHLQKHLWHQ ; 'UXFNZDUWHVFKODQJHQ ; 5LFKWOLQLHQ ; *UXSSHQ (LQ 2EMHNW EHVLW]W HLQHQ 1DPHQ XQG HLQHQ 6DW] YRQ $WWULEXWHQ 2EMHNWH N QQHQ LQ.ODVVHQ 2EMHNWNODVVHQ ]XVDPPHQJHIDVVW ZHUGHQ 3.4 Organisationseinheit Was ist eine Organisationseinheit? 'DV &RQWDLQHUREMHNW 28 2UJDQL]DWLRQDO 8QLW GLHQW GD]X 2EMHNWH ]X JUXSSLHUHQ 6R NDQQ HLQH 2UJDQLVDWLRQV HLQKHLW ] % %HQXW]HU %HQXW]HUJUXSSHQ &RPSXWHU XQG DQGHUH 2UJDQLVDWLRQVHLQKHLWHQ HQWKDOWHQ 'LH 0 JOLFKNHLW HLQH 2UJDQLVDWLRQVHLQKHLW LQ HLQH D QGHUH 2UJDQLVDWLRQVHLQKHLW HLQ]XJOLHGHUQ EHJU QGHW GLH KLHUDUFKLVFKH 6WUXNWXU GHU 9HU]HLFKQLVGLHQVWH OU Kundendienst OU Beratung OU Beratung OU Kundendienst Organisationseinheit: Hierarchie

7 Aufbau und Struktur des Active Direc torys 3 0RGHOOH I U GLH ORJLVFKH XQG KLHUDUFKLVFKH $QRUGQXQJ : $EELOGXQJ GHU 2UJDQLVDWLRQVVWUXNWXU GHU )LUPD : $EELOGXQJ GHV 9HUZDOWXQJVVFKHPDV GHV 1HW]ZHUNV Verwaltung von Organisationseinhei ten delegieren 6LH KDEHQ GLH 0 JOLFKNHLW GLH 9HUZDOWXQJ HLQHU 2UJDQLVDWLRQVHLQKHLW JDQ] RGHU WHLOZHLVH DQ HLQH DQGHUH 3HU VRQ RGHU HLQH *UXSSH ]X GHOHJLHUHQ Einzeldomänenmodell auf der Basis von Organisationseinheiten 'XUFK GLH XQEHVFKUlQNWH 9HUVFKDFKWHOXQJVWLHIH I U 2UJDQLVDWLRQVHLQKHLWHQ XQG GDV )DVVXQJVYHUP JHQ YRQ PHKUHUHQ 0LOOLRQHQ 2EMHNWHQ LVW HV P JOLFK HLQ 8QWHUQHKPHQ LQ HLQHU HLQ]LJHQ 'RPlQH ]X HUIDVVHQ 'LH 9RU WHLOH OLHJHQ LQ GHU HLQIDFKHQ 9HUZDOWXQJ 3.5 Domäne Was ist eine Domäne? 'LH 'RPlQH LVW GLH HLJHQWOLFKH XQG ZHVHQWOLFKH (LQKHLW YRQ $FWLYH 'LUHFWRU\ 6LH LVW HLQ 6\VWHP GDV VRZRKO QDFK LQQHQ DOV DXFK QDFK DX HQ KLQ DEJHVFKORVVHQ LVW 6R ZHUGHQ EHL VSLHOVZHLVH LP 9HU]HLFKQLV HLQHU 'RPlQH QXU GLH,QIRUPDWLR QHQ ]X 2EMHNWHQ JHVSHLFKHUW GLH LQ GHU 'RPlQH HQWKDOWHQ VLQG $XI GHU DQGHUHQ 6HLWH LVW GHU =XJULII DXI 2EMHNWH GHU 'R PlQH YRQ DX HQ QXU QDFK $QPHOGXQJ P JOLFK Active- Directory- Verzeichnis OU OU OU (LQH 'RPlQH KDW HLQ 9HU]HLFKQLV XQG GLHVHV LVW YROOVWlQGLJ 'DV KHL W HV JLEW QLFKWV ZDV ]XU 'RPlQH JHK UW XQG QLFKW LP 9HU]HLFKQLV YHUPHUNW ZlUH Vertrauensbeziehung OU OU 6LFKHUKHLWVULFKWOLQLHQ JHOWHQ LQQHUKDOE HLQHU 'RPlQH XQG 9HU WUDXHQVEH]LHKXQJHQ EHVWHKHQ ]ZLVFKHQ 'RPlQHQ Domäne Domänencontroller 'LH 9HU]HLFKQLVLQIRUPDWLRQHQ HLQHU 'RPlQH ZHUGHQ YRQ PHKUHUHQ 'RPlQHQFRQWUROOHUQ JHSIOHJW (LQ 'RPl QHQFRQWUROOHU I KUW :LQGRZV 6HUYHU RGHU :LQGRZV 6HUYHU DXV (U VSHLFKHUW HLQH YROOVWlQGLJH.R SLH GHV $FWLYH'LUHFWRU\9HU]HLFKQLVVHV GHU 'RPlQH Aufgaben von Domänencontrollern: ; 6XFKH LP 9HU]HLFKQLV QDFK 2EMHNWHQ ; $QPHOGXQJHQ XQG $XWKHQWLIL]LHUXQJ $QPHOGHVHUYHU Domänenmodi/Domänenfunktionsebenen : JHPLVFKWHU 'RPlQHQPRGXV :LQGRZV JHPLVFKW 'RPlQHQFRQWUROOHU XQWHU :LQGRZV 17 :LQGRZV XQG :LQGRZV 6HUYHU : HLQKHLWOLFKHU :LQGRZV'RPlQHQPRGXV :LQGRZV SXU 1XU '&V XQWHU :LQGRZV XQG :LQGRZV 6HUYHU : HLQKHLWOLFKHU :LQGRZV6HUYHU'RPlQHQPRGXV :LQGRZV 6HUYHU 1XU '&V XQWHU :LQ GRZV 6HUYHU 1DFK GHU,PSOHPHQWLHUXQJ YRQ $FWLYH 'LUHFWRU\ XQWHU :LQGRZV 6HUYHU ZLUG GLH 'RPlQH LP VR JHQDQQ WHQ JHPLVFKWHQ 0RGXV DXVJHI KUW 6RODQJH HLQH 'RPlQH LP JHPLVFKWHQ 0RGXV DXVJHI KUW ZLUG ZHUGHQ YRU KDQGHQH :LQGRZV17'RPlQHQFRQWUROOHU XQWHUVW W]W 'HU JHPLVFKWH 0RGXV LVW DXV *U QGHQ GHU $EZlUWV NRPSDWLELOLWlW Q WLJ

8 3 ICT Professional SIZ 153 -Directory-Services konfigurieren mit Windows 2003 'HU HLQKHLWOLFKH 0RGXV GDJHJHQ LVW I U 1HW]ZHUNH YRUJHVHKHQ LQ GHQHQ DXVVFKOLH OLFK :LQGRZV RGHU :LQGRZV6HUYHU'RPlQHQFRQWUROOHU SRVLWLRQLHUW VLQG 'HU HLQKHLWOLFKH 0RGXV VHW]W HLQH UHLQH :LQGRZV6HUYHU8PJHEXQJ YRUDXV ELHWHW DEHU GHQ JU WHQ )XQNWLRQVXPIDQJ LQ GHU $'8PJHEXQJ 6LH N QQHQ YRP JHPLVFKWHQ LQ GHQ HLQKHLWOLFKHQ 0RGXV ZHFKVHOQ (LQH 5 FNNHKU ]XP JHPLVFKWHQ 0RGXV LVW MHGRFK QLFKW P JOLFK 'DV KHL W 6RODQJH QRFK :LQGRZV17'RPlQHQFRQWUROOHU LP 1HW]ZHUN YRUKDQGHQ VLQG G UIHQ 6LH LQ NHLQHQ HLQKHLWOLFKHQ 0RGXV ZHFKVHOQ XQG VRODQJH 6LH :LQGRZV'RPlQHQFRQWUROOHU LP 1HW]ZHUN KDEHQ G UIHQ 6LH QLFKW LQ GHQ HLQKHLWOLFKHQ 0RGXV ZHFKVHOQ 3.6 Strukturen und Gesamtstrukturen Ausgangslage :HQQ )LUPHQ NRRSHULHUHQ RGHU IXVLRQLHUHQ ZROOHQ VLH HLQDQGHU 'DWHQEHVWlQGH ]XU JHPHLQVDPHQ 1XW]XQJ ]XU 9HUI JXQJ VWHOOHQ 6R HQWVWHKW GLH 1RWZHQGLJNHLW 'DWHQ ]ZLVFKHQ 'RPlQHQ DXV]XWDXVFKHQ *OHLFK]HLWLJ MH GRFK PXVV YHUKLQGHUW ZHUGHQ GDVV XQEHIXJWH 3HUVRQHQ =XJULII DXI GLH 'DWHQ HUKDOWHQ +LHUI U LVW GDV.RQ ]HSW GHU 9HUWUDXHQVVWHOOXQJHQ HQWZRUIHQ ZRUGHQ Struktur (LQH 6WUXNWXU OLHJW YRU ZHQQ 'RPlQHQ KLHUDUFKLVFK DQJHRUGQHW VLQG *UR H 8QWHU QHKPHQ GLH YLHOH $EWHLOXQJHQ KDEHQ RGHU DXI PHKUHUHQ *HVFKlIWVIHOGHUQ WlWLJ VLQG VLQG KlXILJ QDFK GLHVHP 6FKHPD RUJDQLVLHUW 3ULQ]LSLHOO N QQHQ 6LH GDYRQ DXVJHKHQ GDVV 'RPlQHQ QXU GDQQ KLHUDUFKLVFK DQJHRUGQHW ZHUGHQ ZHQQ 'DWHQDXVWDXVFK DXFK HUZ QVFKW LVW 2IW JHKW HLQH KLHUDU FKLVFKH 6WUXNWXU VRJDU DXV HLQHU HLQ]HOQHQ 'RPlQH 6WDPPGRPlQH KHUYRU GDQQ QlPOLFK ZHQQ HLQ 8QWHUQHKPHQ ZlFKVW XQG GDV DQIDQJV XQLIRUPH 1HW]ZHUN XQWHU JOLHGHUW ZLUG,Q GLHVHP 6LQQH LVW HV DXFK ]X YHUVWHKHQ GDVV 9HUWUDXHQVVWHOOXQJHQ ]ZLVFKHQ 'RPlQHQ HLQHU 6WUXNWXU XQWHU :LQGRZV :LQGRZV 6HUYHU DXWRPDWLVFK HUVWHOOW ZHUGHQ Struktur Struktur ; +LHUDUFKLH DXV PLQGHVWHQV HLQHU 'RPlQH ; JHPHLQVDPHV 1DPHQVVFKHPD ; IRUWODXIHQGHU 1DPHVSDFH (LQH 6WUXNWXU ZLUG LQ GHU /LWHUDWXU RIW DXFK DOV %DXP RGHU PLW GHP HQJOLVFKHQ %HJULII 7UHH EH]HLFKQHW Gesamtstruktur 'LH (LQULFKWXQJ HLQHU *HVDPWVWUXNWXU NRPPW EHLVSLHOVZHLVH LQ %HWUDFKW ZHQQ 2UJDQLVDWLRQHQ ]XVDPPHQJH I KUW ZHUGHQ RGHU.RRSHUDWLRQHQ HLQJHKHQ XQG MHGH HLQHQ HLJHQHQ,QWHUQHWGRPlQHQQDPHQ LQQHKDW ; +LHUDUFKLH DXV PLQGHVWHQV HLQHU 6WUXNWXU ; YHUVFKLHGHQH 1DPHQVVFKHPDWD ; JHWUHQQWHU 1DPHVSDFH =ZDU KDEHQ GLH 6WUXNWXUHQ LQQHUKDOE HLQHU *HVDPWVWUXN WXU NHLQHQ JHPHLQVDPHQ 1DPHQVUDXP GRFK N QQHQ VLH VRZRKO 5HVVRXUFHQ DOV DXFK DGPLQLVWUDWLYH $XIJDEHQ JHPHLQVDP QXW]HQ Struktur (LQ JOREDOHU.DWDORJ HUP JOLFKW VFKOLH OLFK GDV $XIILQGHQ YRQ 2EMHNWHQ RGHU 5HVVRXUFHQ GLH LP DQGHUHQ 1DPHQV UDXP YRUKDQGHQ VLQG Gesamtstruktur Gesamtstruktur (LQH *HVDPWVWUXNWXU ZLUG LQ GHU /LWHUDWXU RIW DXFK DOV :DOG RGHU PLW GHP HQJOLVFKHQ %HJULII )RUHVW EH]HLFK QHW

9 Aufbau und Struktur des Active Direc torys 3 Vertrauensstellungen (LQH 9HUWUDXHQVVWHOOXQJ EHVFKUHLEW GLH %H]LHKXQJ ]ZLVFKHQ ]ZHL 'RPlQHQ 'LH YHUWUDXHQGH 'RPlQH OlVVW $Q PHOGHDXWKHQWLIL]LHUXQJ DXV GHU YHUWUDXWHQ 'RPlQH ]X Unidirektionale, nicht transitive Vertraue nsstellung 'LHVH )RUP GHV 9HUWUDXHQV ZLUG LQ :LQGRZV171HW]ZHUNHQ YHUZHQGHW :LQGRZV 6HUYHU XQWHUVW W]W GLHVH 9HUWUDXHQVIRUP GDPLW JHPLVFKWH 8PJHEXQJHQ PLW :LQGRZV171HW]ZHUNHQ HLQJHULFKWHW ZHUGHQ N Q QHQ %HDFKWHQ 6LH GDVV GLH 'RPlQHQ GDQQ LP JHPLVFKWHQ 'RPlQHQPRGXV ]X EHWUHLEHQ VLQG Fallbeispiel $QQDKPH 'RPlQH ; YHUWUDXW 'RPlQH < 8QG 'RPlQH < YHU WUDXW 'RPlQH =.RQVHTXHQ]HQ : 'RPlQH ; YHUWUDXW QLFKW DXWRPDWLVFK 'RPlQH = : 'RPlQH < YHUWUDXW QLFKW DXWRPDWLVFK 'RPlQH ; : 'RPlQH = YHUWUDXW QLFKW DXWRPDWLVFK 'RPlQH < X Y Z Unidirektionale, nicht transitive Vertrauensstellungen Bidirektionale, transitive Vertrauensstellungen 'LHVH 9HUWUDXHQVIRUP EHVFKUHLEW %H]LHKXQJHQ LQQHUKDOE HLQHU 6WUXNWXU XQG GLH %H]LHKXQJ ]ZLVFKHQ GHQ REHUV WHQ 'RPlQHQ LQ HLQHU *HVDPWVWUXNWXU,Q UHLQHQ :LQGRZV6HUYHU1HW]ZHUNHQ ZLUG GLHVH 9HU WUDXHQVIRUP VWDQGDUGPl LJ YHUZHQGHW Fallbeispiel $QQDKPH 'RPlQH WHDPXS YHUWUDXW 'RPlQH PDUNHWLQJ XQG 'RPlQH VHUYLFH.RQVHTXHQ]HQ : 'RPlQH PDUNHWLQJ YHUWUDXW 'RPlQH WHDPXS : 'RPlQH VHUYLFH YHUWUDXW 'RPlQH WHDPXS : 'RPlQH PDUNHWLQJ YHUWUDXW 'RPlQH VHUYLFH XQG XPJH NHKUW teamup Verteilte Authentifizierung und Autorisierung marketing service :HQQ 6LH GLH HQWVSUHFKHQGHQ %HUHFKWLJXQJHQ HUWHLOHQ N QQHQ %HQXW]HU GHU HLQHQ 'RPlQH DXI 5HVVRXUFHQ HLQHU DQGHUHQ 'R PlQH ]XJUHLIHQ (LQ %HQXW]HU DXV GHU 'RPlQH WHDPXSGH NDQQ EHLVSLHOVZHLVH GLH %HUHFKWLJXQJ HUKDOWHQ VHLQH 'RNXPHQWH DXI HLQHP 'UXFNHU GHU ]XU 'RPlQH PDUNHWLQJWHDPXSGH JHK UW DXV]XGUXFNHQ Bidirektionale, transitive Vertrauensstellungen 3.7 Konventionen für die Benennung von Objekten Beispiel %HLVSLHO,Q GHU )LUPD 7HDP8S *PE+ JLEW HV LQ GHU $EWHLOXQJ 0DUNHWLQJ HLQHQ 'UXFNHU KSMHW 'HU 'UXFNHU LVW GHU 2UJDQLVDWLRQVHLQKHLW $VVLVWHQ] ]XJHRUGQHW

10 3 ICT Professional SIZ 153 -Directory-Services konfigurieren mit Windows 2003 Eindeutige Namen (Distinguished Name, DN) 0LW GHP HLQGHXWLJHQ 1DPHQ ZLUG HLQ 2EMHNW HLQGHXWLJ LGHQWLIL]LHUW LQGHP GHU YROOVWlQGLJH 3IDG LQ GHU +LHUDU FKLH YRQ REHQ QDFK XQWHQ DQJHJHEHQ ZLUG /DC=DE/DC=Teamup/DC=Marketing/OU=Assistenz/CN=Hpjet5 : '& 'RPDLQ &RPSRQHQW 1DPH : 28 2UJDQL]DWLRQDO 8QLW 1DPH : &1 &RPPRQ 1DPH Relative eindeutige Namen (Relative Distinguished Name, RDN) 'HU UHODWLYH HLQGHXWLJH 1DPH LVW HLQ $WWULEXW GHV 2EMHNWV (FKW HLQGHXWLJ PXVV HLQ 5'1 LQQHUKDOE GHU 2UJDQL VDWLRQVHLQKHLW VHLQ,P JHQDQQWHQ %HLVSLHO ODXWHW GHU 5'1 I U GHQ 'UXFNHU +SMHW,QGHU 2UJDQLVDWLRQVHLQKHLW $VVLVWHQ] GDUI HV NHLQHQ ZHLWHUHQ 'UXFNHU PLW GHP 1DPHQ +SMHW JHEHQ GUID (Globally Unique Identifier) %HL GHU (UVWHOOXQJ HLQHV 2EMHNWV HUKlOW HV HLQHQ =DKOHQZHUW DXV %LW 'LHVHU =DKOHQZHUW LVW LPPHU HLQGHX WLJ 'HU *8,' VSLHOW PDQFKPDO HLQH 5ROOH ZHQQ $QZHQGXQJHQ GLH *8,' HLQHV 2EMHNWV VSHLFKHUQ 'DV $EUX IHQ GHV 2EMHNWV HUIROJW GDQQ RKQH GHQ '1 %HLVSLHOVZHLVH ZlUH HV GHQNEDU GDVV HLQ )D[GLHQVW GHQ *8,' HLQHV )D[JHUlWV VSHLFKHUW ZHQQ GDV )D[JHUlW LQ VWDOOLHUW XQG GHP )D[GLHQVW DOV DXVI KUHQGHV *HUlW YHUI JEDU JHPDFKW ZLUG 'HU 9RUWHLO GHV *8,' EHVWHKW GDULQ GDVV GHU )D[GLHQVW GDV )D[JHUlW DXFK GDQQ QRFK DQVWHXHUQ NDQQ ZHQQ HV ]ZLVFKHQ]HLWOLFK XPEHQDQQW ZXUGH UPN (User Principal Name) 831V GLHQHQ GD]X EHQXW]HUIUHXQGOLFKH 1DPHQ I U %HQXW]HUNRQWHQ ]X JHQHULHUHQ (U EHVWHKW DXV GHP.XU] QDPHQ GHV %HQXW]HUNRQWRV XQG GHP '161DPHQ %HLVSLHO 5LWD +HOOZLJ LVW 0DUNHWLQJ$VVLVWHQWLQ LQ GHU )LUPD 7HDP8S *PE+,KU %HQXW]HUNRQWR WUlJW GHQ.XU] QDPHQ 5+HOOZLJ 'HU 831 I U 5LWD ODXWHW GDQQ 5+HOOZLJ#PDUNHWLQJWHDPXSGH 'DPLW LVW HV %HQXW]HUQ P JOLFK VLFK PLW LKUHQ MHZHLOLJHQ (0DLO$GUHVVHQ LP 1HW]ZHUN DQ]XPHOGHQ 3.8 Physische Struktur Planung der physischen Struktur %HWUDFKWHW ZHUGHQ GHU 1HW]ZHUNYHUNHKU XQG GLH $QIRUGHUXQJHQ DQ SK\VLVFKH.RPSRQHQWHQ GHV 1HW]ZHUNV ZLH EHLVSLHOVZHLVH : JHRJUDILVFKH 6WDQGRUWH YRQ )LOLDOHQ : 6HUYHU I U $QPHOGHYRUJlQJH : 'DWHQDXINRPPHQ ]ZLVFKHQ YHUVFKLHGHQHQ *HVFKlIWVEHUHLFKHQ : hehuwudjxqjvzhjh XQG hehuwudjxqjvjhvfkzlqgljnhlwhq Ziele bei der Planung einer physischen Struktur ; 2SWLPLHUXQJ GHV 1HW]ZHUNYHUNHKUV ; 2SWLPLHUXQJ YRQ $QPHOGHYRUJlQJHQ ; %HJUHQ]XQJ GHU.RVWHQ GLH GXUFK 5HSOLNDWLRQVHUHLJQLVVH HQWVWHKHQ

11 Aufbau und Struktur des Active Direc torys 3 Logischer Aufbau des Netzwerks und physische Struktur 'LH SK\VLVFKH 6WUXNWXU LVW YROONRPPHQ XQDEKlQJLJ YRQ GHU ORJLVFKHQ 6WUXNWXU GHV 1HW]ZHUNV *HZLVVH $QDOR JLHQ RGHU (QWVSUHFKXQJHQ ]ZLVFKHQ GHP ORJLVFKHQ $XIEDX XQG GHQ SK\VLVFKHQ *HJHEHQKHLWHQ HLQHV 1HW] ZHUNV NRPPHQ JHOHJHQWOLFK YRU XQG VLQG LP +LQEOLFN DXI HLQH UDWLRQHOOH *HVWDOWXQJ YLHOOHLFKW DXFK VLQQYROO DEHU QLFKW ]ZLQJHQG Komponenten für die physische Struktur : 6WDQGRUWH : 'RPlQHQFRQWUROOHU 3.9 Standort Was ist ein Standort im Sinne des Active Directory? (LQ 6WDQGRUW HQWVSULFKW LQ GHQ PHLVWHQ )loohq HLQHP /$1 'DV KHUDXVUDJHQGH.HQQ]HLFKHQ HLQHV /$1V XQG DXFK HLQHV 6WDQGRUWV LVW GDVV 'DWHQ EHUWUDJXQJ LQQHUKDOE VHLQHU *UHQ]HQ VFKQHOO SUHLVZHUW XQG ]XYHUOlVVLJ LVW 'LH 6WDQGRUWH HLQHV 8QWHUQHKPHQV NRUUHOLHUHQ ZRKO DP EHVWHQ PLW 1LHGHUODVVXQJHQ RGHU )LOLDOHQ 'XUFK GDV 'HILQLHUHQ YRQ 6WDQGRUWHQ KDEHQ 6LH GLH 0 JOLFKNHLW GLH 'DWHQ EHUWUDJXQJVZHJH JHPl LKUHU *H VFKZLQGLJNHLW XQG =XYHUOlVVLJNHLW ]X NODVVLIL]LHUHQ 6LH IDVVHQ VFKQHOOH 'DWHQ EHUWUDJXQJVZHJH ]X HLQHP 6WDQGRUW ]XVDPPHQ /DQJVDPH 9HUELQGXQJHQ ] % :$19HUELQGXQJHQ ZHUGHQ GDJHJHQ JHQXW]W XP 'D WHQ EHUWUDJXQJ ]ZLVFKHQ 6WDQGRUWHQ ]X HUP JOLFKHQ Standort Köln Langsame Verbindung Standort Essen Standorte Standort und Namespace =ZLVFKHQ 6WDQGRUWHQ XQG 1DPHVSDFH EHVWHKW NHLQHUOHL =XVDPPHQKDQJ /RJLVFKH XQG SK\VLVFKH 6WUXNWXU VLQG YROOVWlQGLJ XQDEKlQJLJ YRQHLQDQGHU %HQXW]HU JUHLIHQ DXI 5HVVRXUFHQ EHU ORJLVFKH *UXSSLHUXQJHQ ZLH 'RPl QHQ XQG 2UJDQLVDWLRQVHLQKHLWHQ ]X (V ZLUG I U HLQHQ %HQXW]HU QLFKW VLFKWEDU ZR ] % HLQ 'UXFNHU VWHKW Standort und Domäne (V EHVWHKW DXFK NHLQH (QWVSUHFKXQJ ]ZLVFKHQ 6WDQGRUWHQ XQG 'RPlQHQ : (LQH )LUPD PLW QXU HLQHU 'RPlQH NDQQ DQ PHKUHUHQ 6WDQGRUWHQ SUlVHQW VHLQ : $Q HLQHP 6WDQGRUW N QQHQ PHKUHUH 'RPlQHQ YRUKDQGHQ VHLQ

12 3 ICT Professional SIZ 153 -Directory-Services konfigurieren mit Windows Domänencontroller Anforderungen an den Verzeichnisdienst $XVIDOOVLFKHUKHLW 9HUI JEDUNHLW $NWXDOLWlW 'LH 9HU]HLFKQLVLQIRUPDWLRQHQ HLQHU 'RPlQH ZHUGHQ YRQ PHKUHUHQ 'RPlQHQFRQWUROOHUQ JHSIOHJW 5HGXQGDQ] -HGHU 'RPlQHQFRQWUROOHU KlOW HLQH YROOVWlQG LJH.RSLH GHV $FWLYH'LUHFWR U\9HU]HLFKQLVVHV 'XUFK 5HSOLNDWLRQ ]ZLVFKHQ GHQ YRUKDQGHQHQ 'RPlQHQFRQWUROOHUQ HLQHU 'RPlQH ZHUGHQ GLH DNWXHOOHQ 9HU]HLFKQLVGDWHQ EHUDOO LQ GHU 'RPlQH YHUI JEDU JHPDFKW %HVWLPPWH bqghuxqjhq DQ GHQ 9HU]HLFKQLVLQIRUPDWLRQHQ ZHUGHQ VRIRUW UHSOL]LHUW XP GLH QHXH 6LWXDWLRQ P JOLFKVW VRIRUW LQ GHU 'RPlQH ZLGHU]XVSLHJHOQ ] % EHLP 6SHUUHQ HLQHV %HQXW]HUNRQWRV Multimaster-Replikationsmodell -HGHU 'RPlQHQFRQWUROOHU NDQQ bqghuxqjhq DQ 9HU ]HLFKQLVLQIRUPDWLRQHQ VSHLFKHUQ 'XUFK 5HSOLNDWLRQ ZHUGHQ GLH bqghuxqjhq VFKOLH OLFK DXI DOOH DQGHUHQ 'RPlQHQFRQWUROOHU EHUWUDJHQ Replikation 'LH 'RPlQHQFRQWUROOHU VLQG DOVR XQWHUHLQDQGHU YROO NRPPHQ JOHLFKEHUHFKWLJW JOHLFKEHUHFKWLJWH 3HHUV 'LHVHV 3ULQ]LS XQWHUVFKHLGHW VLFK JUXQGOHJHQG YRP 3ULQ]LS GHU '161DPHQVVHUYHU Domänencontroller Domänencontroller 'LHVHV.RQ]HSW KDW GHQ 1DFKWHLO GDVV ]HLWZHLVH LQ NRQVLVWHQWH 'DWHQ H[LVWLHUHQ N QQHQ 'XUFK,QLWLLHUXQJ HLQHU 5HSOLNDWLRQ ZLUG VFKOLH OLFK GDI U JHVRUJW GDVV GLH EHWUHIIHQGHQ 'DWHQ DXI DOOHQ 'RPlQHQFRQWUROOHUQ DNWXDOLVLHUW ZHUGHQ Replikation zwischen Domänencontrollern Domänencontroller mit besonderen Aufgaben,Q $FWLYH 'LUHFWRU\ ZHUGHQ DXFK 'DWHQ YHUZDOWHW EHL GHQHQ 'DWHQLQNRQVLVWHQ] IDWDOH )ROJHQ KDEHQ Z UGH $X HUGHP JLEW HV 'DWHQ GLH QLFKW QXU HLQH 'RPlQH VRQGHUQ HLQH JDQ]H 6WUXNWXU RGHU HLQH *HVDPWVWUXNWXU EHWUHIIHQ (LQH YROOVWlQGLJH 5HSOLNDWLRQ DXI DOOH 'RPlQHQFRQWUROOHU Z UGH ]X VHKU YLHO 1HW]ZHUNYHUNHKU I K UHQ ) U GLH 3IOHJH XQG 9HUZDOWXQJ VROFKHU,QIRUPDWLRQHQ PXVV DXI GLH 0XOWLPDVWHUUHSOLNDWLRQ YHU]LFKWHW ZHUGHQ 6WDWWGHVVHQ EHUQHKPHQ HLQ]HOQH ]X EHVWLPPHQGH 'RPlQHQFRQWUROOHU GLH 3IOHJH GLHVHU 'DWHQ ] % ; 6HUYHU GHV JOREDOHQ.DWDORJV ; 9HUVFKLHGHQH %HWULHEVPDVWHU 3.11 Globaler Katalog und Betriebsmaster Globaler Katalog,P JOREDOHQ.DWDORJ *OREDO &DWDORJ *& ZHUGHQ EHVWLPPWH $WWULEXWH YRQ 2EMHNWHQ JHVSHLFKHUW 'DEHL KDQ GHOW HV VLFK XP GLH $WWULEXWH GLH RIW EHL 6XFKDEIUDJHQ YHUZHQGHW ZHUGHQ ZLH ] % %HQXW]HUQDPHQ Positionierung ; JOREDOHU.DWDORJ LQQHUKDOE HLQHU 6WUXNWXU HU LVW J OWLJ I U DOOH 'RPlQHQ GLHVHU 6WUXNWXU ; JOREDOHU.DWDORJ LQQHUKDOE HLQHU *HVDPWVWUXNWXU

13 Aufbau und Struktur des Active Direc torys 3 Globaler Katalogserver (LQ JOREDOHU.DWDORJVHUYHU VSHLFKHUW HLQH.RSLH GHV JOREDOHQ.DWDORJV XQG YHUDUEHLWHW 6XFKDEIUDJHQ (LQ JOR EDOHU.DWDORJVHUYHU LVW LPPHU DXFK HLQ 'RPl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lQH DQPHOGHQ ZLOO Betriebsmaster %HWULHEVPDVWHU VLQG 'RPlQHQFRQWUROOHU GLH EHVWLPPWH HLQ]HOQH $XIJDEHQ XQG 9RUJlQJH DXVI KUHQ %HWULHEV PDVWHU VLQG (LQ]HOPDVWHU HV GDUI NHLQ ZHLWHUHU 'RPlQHQFRQWUROOHU PLW JOHLFKHQ $XIJDEHQ YRUKDQGHQ VHLQ Schema und Schemamaster,P 6FKHPD ZHUGHQ GLH )RUPDOLWlWHQ ]X,QKDOW XQG 6WUXNWXU I U GLH $FWLYH'LUHFWRU\9HU]HLFKQLVGLHQVWH JHVSHL FKHUW ] % $WWULEXWH.ODVVHQ VRZLH.ODVVHQHLJHQVFKDIWHQ :HQQ 6LH VLFK $FWLYH 'LUHFWRU\ DOV HLQH 'DWHQEDQN YRUVWHOOHQ EHVFKUHLEW GDV 6FKHPD GHQ $XIEDX GHU 7DEHO OHQ LQ GLHVHU 'DWHQEDQN Positionierung : 6FKHPD I U DOOH 'RPlQHQ LQ HLQHU 6WUXNWXU : 6FKHPD I U DOOH 6WUXNWXUHQ LQQHUKDOE HLQHU *HVDPWVWUXNWXU Dynamische Aktualisierung 'DV 6FKHPD NDQQ G\QDPLVFK DNWXDOLVLHUW ZHUGHQ 6RPLW N QQHQ $QZHQGXQJHQ bqghuxqjhq DP 6FKHPD YRU QHKPHQ ] % QHXH $WWULEXWH KLQ]XI JHQ :HLWHUH %HWULHEVPDVWHU,QIUDVWUXNWXU0DVWHU 5,'0DVWHU '160DVWHU 3'&(PXODWRU $XIJDEH 9HUZDOWHW 9HUZHLVH LP =XVDPPHQKDQJ PLW *UXSSHQPLWJOLHGVFKDIWHQ :LUNW PLW EHL GHU =XZHLVXQJ YRQ 6,'V DQ QHX HUVWHOOWH 2EMHNWH +LQ]XI JHQ E]Z (QWIHUQHQ YRQ 'RPlQHQ ]XDXV GHU *HVDPWVWUXNWXU 9HUVFKLHGHQH $XIJDEHQ LP =XVDPPHQKDQJ PLW.HQQZRUWlQGHUXQJHQ VRIRUWLJH :LUNVDPNHLW $NWXDOLVLHUXQJ YRQ 176LFKHUXQJVGRPlQHQFRQWUROOHUQ Notizen

14 3 ICT Professional SIZ 153 -Directory-Services konfigurieren mit Windows Active Directory erkunden Anmelden in der Domäne 0HOGHQ 6LH VLFK DQ,KUHU :RUNVWDWLRQ PLW GHP.RQWR GHV 'RPlQHQDGPLQLVWUDWRUV LQ GHU 'R PlQH 1RUG DQ GLH 6XFKH ZLUG LP )ROJHQGHQ XQWHU :LQGRZV GHPRQVWULHUW Active-Directory-Verzeichnis und Domänen Objekte suchen im Active Directory giiqhq 6LH GLH 1HW]ZHUNXPJH EXQJ :lkohq 6LH EHL GHQ 1HW]ZHUN DXIJDEHQ $ &7,9( ',5(&725< ' 85&+68&+(1 *HEHQ 6LH LQ GHU 6XFKPDVNH JH Z QVFKWH 2EMHNWH RGHU ]X GXUFK VXFKHQGH 3IDGH LP $' DQ Microsoft-Windows-Netzwerke 'LH 'RPlQHQ ZHUGHQ DX HUGHP DOV 0LFUR VRIW:LQGRZV1HW]ZHUNH DQJH]HLJW 'LHVH $Q]HLJH YHUZHQGHW GLH 1HW%,26 1DPHQ 'LH $Q]HLJH ELOGHW GLH +LHUDUFKLH GHU 'RPlQHQ QLFKW DE AD Durchsuchen Ressourcen für Benutzeranmeldungen -HGHU 'RPlQHQFRQWUROOHU LVW $QPHOGHVHUYHU 'LH 'DWHLHQ GLH LQ GHU JH VDPWHQ 'RPlQH YHUI JEDU VHLQ P VVHQ ZHUGHQ LP IUHLJHJHEHQHQ 9HU ]HLFKQLV SYSVOL JHVSHLFKHUW XQG YRP )LOH 5HSOLFDWLRQ 6HUYLFH DXI GLH EULJHQ 'RPlQHQFRQWUROOHU UHSOL]LHUW 8QWHUKDOE YRQ SYSVOL OLHJW GHU 8QWHURUGQHU scripts 'LHVHU LVW XQWHU GHP 1DPHQ NETLOGON IUHLJHJHEHQ : *UXSSHQULFKWOLQLHQ : $QPHOGHVNULSWV : (YHQWXHOO 9RUODJHQ I U %HQXW]HUSURILOH 'LH 5HVVRXUFHQ SYSVOL XQG NETLOGON ZHUGHQ YRP $QPHOGHGLHQVW QHWORJRQ YHUZHQGHW XP %HQXW]HUDQPHOGXQJHQ GXUFK]XI KUHQ Windows -Verwaltungsprogramme installieren $XI :LQGRZV:RUNVWDWLRQV VLQG GLH 'RPlQHQYHUZDOWXQJVSURJUDPPH VWDQGDUGPl LJ QLFKW YRUKDQGHQ :ROOHQ 6LH 'RPlQHQ YRQ HLQHU :RUNVWDWLRQ DXV YHUZDOWHQ P VVHQ 6LH GLH 3UR JUDPPH LQVWDOOLHUHQ $XI HLQHP 6HUYHU LVW GDV 9HU]HLFKQLV I386 GHU :LQGRZV6HUYHU&' IUHLJHJHEHQ ] % \\Bremen\I386 giiqhq 6LH LP ([SORUHU GDV IUHLJHJHEHQH 9HU]HLFKQLV I386.OLFNHQ 6LH GRSSHOW DXI GDV 6RIWZDUH3DNHW Adminpak.msi

15 Aufbau und Struktur des Active Direc torys 3 Vertrauensstellungen giiqhq 6LH 9(5:$/781* $&7,9( ',5(&725<'20b1(1 81' 9(575$8(1667(//81*(1.OLFNHQ 6LH PLW GHU UHFKWHQ 0DXV WDVWH DXI GLH 'RPlQH QRUGLGHDOWHF GH XQG ZlKOHQ 6LH GHQ.RQWH[W EHIHKO (,*(16&+$)7(1 :lkohq 6LH GDV 5HJLVWHU 9 (5 75$8(1667(//81*(1 'LH 9HUWUDXHQVEH]LHKXQJHQ ]ZLVFKHQ 'RPlQHQ ZHUGHQ EHLP +LQ]XI JHQ HLQHU 'RPlQH ]XU 6WUXNWXU DXWRPDWLVFK HUVWHOOW Vertrauensstellungen betrachten 3.13 In den einheitlichen Domänenmodus wechseln Aufgabenstellung 'LH ELVKHULJHQ 'RPlQHQ GHU *HVDPWVWUXNWXU ZHUGHQ VFKRQ LP HLQKHLWOLFKHQ 'RPlQHQPRGXV EHWULHEHQ,Q GHU QHXHQ 'RPlQH 1RUG P VVHQ 6LH YRP JHPLVFKWHQ ]XP HLQKHLWOLFKHQ 0RGXV ZHFKVHOQ XQG VRPLW GLH 'RPl QHQIXQNWLRQVHEHQH KHUDXIVWXIHQ 'HU :HFKVHO LQ GHQ HLQKHLWOLFKHQ 'RPlQHQPRGXV NDQQ QLFKW U FNJlQJLJ JHPDFKW ZHUGHQ giiqhq 6LH GDV 6QDS,Q $&7,9( ',5(&725< ' 20b1(181'9(575$8(1667(//81*(1.OLFNHQ 6LH PLW GHU UHFKWHQ 0DXVWDVWH DXI GLH 'RPlQH 1RUG XQG ZlKOHQ 6LH GHQ.RQWH[W EHIHKO ' 20b1(1)81.7,216(%(1(+(5$8)678)(1 6WHOOHQ 6LH GHQ JHZ QVFKWHQ QHXHQ 0RGXV HLQ XQG NOLFNHQ 6LH DXI + (5$8)678)(1 %HVWlWLJHQ 6LH GLH 5 FNIUDJH PLW - $ 1DFK GLHVHU $NWLRQ HPSILHKOW HV VLFK ]XQlFKVW NHLQH ZHLWH UH $GPLQLVWUDWLRQ LQ GHU 'RPlQH DXV]XI KUHQ 'LH 5HSOL]LH UXQJ GHU QHXHQ,QIRUPDWLRQHQ DXI GLH EULJHQ 'RPlQHQ FRQWUROOHU NDQQ ELV ]X 0LQXWHQ GDXHUQ *HJHEHQHQIDOOV HU]ZLQJHQ 6LH GLH 5HSOL]LHUXQJ PDQXHOO Wechsel der Domänenfunktionsebene Notizen