Inhaltsverzeichnis XIII XIII XIV XIV XIV XIV XV XV XV XV XV XV XV XVI XVI

Transkript

1 Vorwort Warum dieses Buch? Kapitelübersicht Kapitel 1: Konzepte des Active Directory Kapitel 2: X Kapitel 3: LDAP Kapitel 4: DNS Kapitel 5: Microsoft DNS-Implementierung Kapitel 6: Die Bedeutung von WINS und DHCP im Active Directory Kapitel 7: Directory Kapitel 8: Sicherheitsmechanismen Kapitel 9: Verzeichnisreplikation Kapitel 10: Implementieren von Active Directory Kapitel 11: Migration Kapitel 12: Programmierschnittstellen XIII XIII XIV XIV XIV XIV I I 1 Konzepte des Active Directory Überblick Was ist ein Verzeichnisdienst? Was ist Active Directory? Active Directory in Windows Server Objekte Das Verzeichnis Das Schema Die Replikation Der Global Catalog (GC) Das Sicherheitskonzept Unterstützung von Internet-Standards Namenskontext Clients Logischer Aufbau Domäne Organizational Unit (OU) Tree Forest Physischer Aufbau Standorte V

2 2 X Die Geschichte Überblick Die Modelle Benutzerinformationsmodell Administratorinformationsmodell DSA-Informationsmodell Aufbau der Directory Information Base (DIB) Directory Information Tree (DIT) Objekte Attribute Namenskontext Schema Aufbau des DIT Objektklassen Arten der Objektklassen Hierarchie der Objekt-Klassen Attributtypen Syntax der Attribute Verteilte Datenbanken Komponenten Namensauflösungen Protokolle Directory Access Protocol (DAP) Directory System Protocol (DSP) Replikation Sicherheitsaspekte Einfache Authentifizierung Strenge Authentifizierung Digitale Signaturen Einsatz im Verzeichnis Access Control Lists (ACLs) LDAP Die Geschichte Überblick Server oder Client? Unterschiede zwischen LDAPv2 und LDAPv Komponenten von LDAP Das Datenmodell Nachrichtenelemente Operationen Verbindung Suchen Ändern Erweiterte Operationen VI

3 LDAP und die URL-Schreibweise Uniform Resource Locator (URL) LDAP-URL Sicherheitsaspekte Keine Authentisierung Einfache Authentisierung (Simple Bind) SASL (Simple Authentication and Security Layer) Windows Server 2003 LDAP-Erweiterungen Dynamische Einträge Sichere Active Directory-Verbindungen Virtuelle Listen Fast Bind und Connection Re-Use-Unterstützung Windows Server 2003 AD/AM Domain Name System (DNS) Die Geschichte Überblick Der Domain Name Space Die Hierarchie Domänen Die Daten (Resource Records) Die Zonen Die Server Primary-DNS-Server Secondary-DNS-Server Cache-Only-DNS-Server Forwarder Root-Hints Die Namensauflösung Rekursive Fragen Iterative Fragen Inverse Fragen IP-Addr Lookup Die DNS-Implementierung von Microsoft Überblick Standard-DNS-Funktionalitäten Dynamic Update Secure Dynamic Update Incremental Zone Transfer Unicode-Unterstützung Stub Zones und bedingte Weiterleitungen Integration im Active Directory Speicherung der Zonendaten Replikation der DNS-Zonen Active Directory-Dienste im DNS VII

4 Client-Features Client Side Caching DNS-Server-List-Optimierung Weitere neue DNS-Funktionalitäten in Windows Server Die Bedeutung von WINS und DHCP im Active Directory DHCP Überblick DHCP-Server DHCP-Client DHCP-Relay-Agent DHCP-Konfiguration DHCP-Architektur DHCP und Windows DHCP und Windows Server WINS NetBIOS-Namen Funktionsweise von WINS WINS-Server WINS-Client WINS-Proxy WINS-Konfiguration WINS-Architektur WINS und Windows WINS und Windows Server Die Zukunft von WINS Das Directory Die Struktur Agenten Directory Service Agent (DSA) Datenbank-Layer Extensible Storage Engine (ESE) Datenbank-Dateien Der Ablauf von Transaktionen Logischer Aufbau des Directory Namenskontext RootDSE Der Directory Information Tree (DIT) Einbindung in die Server-Architektur Architektur Das Security-Subsystem Wartungsmöglichkeiten Die Datenbank FSMOs Metadaten Das Schema VIII

5 Was ist ein Schema? Das Schema im Active Directory Überlegungen zur Schemaänderung Tools Der Schema-Cache Object Identifier (OID) Klassen erstellen und ändern Attribute erstellen und ändern Standardsicherheit einer Objektklasse Deaktivierung von Klassen und Attributen Sicherheitsmechanismen Das Kerberos-Protokoll Begriffsklärung Die Voraussetzungen für den Einsatz von Kerberos Das Kerberos-Prinzip Der Authentifizierungsprozess Der Ticket Granting Server (TGS) Realms Delegation Access Control Der Security Descriptor Das Access Token Authentifizierungsmethoden Authentifizierung mit dem Kerberos-Protokoll Kerberos vs. NTLM Group Policy Group Policy Object (GPO) Local Group Policy Object (LGPO) IPSec Arbeitsmodi Sicherheitsbereiche Integration in Windows Server Neue Features in Windows Server Kerberos S4U-Delegation Access Control Lists Group Policies IPSec Verzeichnisreplikation Architektur Replikationsablauf Update Sequence Number (USN) High-Watermark-Vektor Up-To-Dateness-Vektor Konfliktbearbeitung IX

6 Replikationsmodell Knowledge Consistency Checker (KCC) Standortinterne Replikation Standortübergreifende Replikation Bildung der Replikationstopologie Replikationsverzögerung Sofortige Replikation Global Catalog Implementieren von Active Directory Überblick Der Kontext eines Active Directory-Projekts Analyse der IT-Infrastruktur Zusammenstellen der Informationen Das Administrationsmodell Die Verteilung der Organisation Sicherheitsaspekte Netzwerkinfrastruktur Zukünftige Änderungen und Wachstum Active Directory-Design Planen der Forests Definieren der Namensräume Festlegen der Domänen Aufbauen der Domänen-Struktur mittels OUs Festlegen der Active Directory-Standorte Planen der DNS-Infrastruktur Beispiele für Domänenmodelle Migration zu Active Directory Migrationsplanung Ist-Analyse Definition des Zielzustandes Definieren der Migrationsschritte Wiederherstellungsplan erstellen Planung der Domänenrestrukturierung Wichtige Begriffe Windows 2000 Active Directory Domainmodus Windows Server 2003 Funktionsebenen SID History Von Windows NT nach Windows Server Windows NT-Domänenmodelle Inplace Upgrade Neuer Windows Server 2003-Forest Migrationsbeispiele Von Windows 2000 nach Windows Server Inplace Upgrade Neuer Windows Server 2003-Forest Restrukturierung der bestehenden Domänenstruktur X

7 12 Programmierschnittstellen ADSI Einführung Architektur Einsatz von ADSI AdsPath Erzeugen eines Objekts Die RootDSE Objekte verwalten OLE DB und ADSI Das Konzept von OLE DB Abfragen im Active Directory mit ActiveX Data Objects Verwalten des AD mit ADSI Benutzerverwaltung Anlegen von Benutzern Löschen von Benutzern Ändern der Attribute von mehreren Benutzern Stichwortverzeichnis Die Autoren XI

8