Domänencontroller / Active Directory. Was ist eine Domäne?

Transkript

1 Was ist eine Domäne?

2 Was ist eine Domäne? Eine Domäne ist ein lokaler Sicherheitsbereich mit zentraler Verwaltung der Ressourcen und stellt die administrative Grenze dar

3 Was ist ein Domänencontroller? Ein Domain Controller (DC, auch Domänencontroller) ist ein Server zur zentralen Authentifizierung und Autorisierung von Computern und Benutzern in einem Rechnernetz. Der Begriff wurde von Microsoft mit Windows NT eingeführt.

4 Was ist ein Domänencontroller? Ein Domain Controller (DC, auch Domänencontroller) ist ein Server zur zentralen Authentifizierung und Autorisierung von Computern und Benutzern in einem Rechnernetz. Der Begriff wurde von Microsoft mit Windows NT eingeführt.

5 Was ist ein Domänencontroller?

6 Active Directory

7 Was ist ein Read Only Domänencontroller (RODC)? Die wohl interessanteste Neuerung im Bereich Active Directory ist der Read Only Domain Controller (RODC), ein neuer Domänencontroller-Typ, der lediglich über eine unidirektionale Verbindung zu anderen Domänencontrollern verfügt. Ein RODC führt eine Kopie der Verzeichnisdienst- Datenbank, ist aber nicht in der Lage, Änderungen zu anderen DCs zu replizieren. Anwendungen, die schreibenden Zugriff auf das Active Directory benötigen, werden vom RODC an einen Domänen Controller mit Schreibberechtigung verwiesen. Die meisten lesenden Zugriffe auf den Verzeichnisdienst kann der RODC selbständig bearbeiten.

8 Was ist ein Read Only Domänencontroller (RODC)? Die wohl interessanteste Neuerung im Bereich Active Directory ist der Read Only Domain Controller (RODC), ein neuer Domänencontroller-Typ, der lediglich über eine unidirektionale Verbindung zu anderen Domänencontrollern verfügt. Ein RODC führt eine Kopie der Verzeichnisdienst- Datenbank, ist aber nicht in der Lage, Änderungen zu anderen DCs zu replizieren. Anwendungen, die schreibenden Zugriff auf das Active Directory benötigen, werden vom RODC an einen Domänen Controller mit Schreibberechtigung verwiesen. Die meisten lesenden Zugriffe auf den Verzeichnisdienst kann der RODC selbständig bearbeiten.

9 Was ist ein Read Only Domänencontroller (RODC)? Die wohl interessanteste Neuerung im Bereich Active Directory ist der Read Only Domain Controller (RODC), ein neuer Domänencontroller-Typ, der lediglich über eine unidirektionale Verbindung zu anderen Domänencontrollern verfügt. Ein RODC führt eine Kopie der Verzeichnisdienst- Datenbank, ist aber nicht in der Lage, Änderungen zu anderen DCs zu replizieren. Anwendungen, die schreibenden Zugriff auf das Active Directory benötigen, werden vom RODC an einen Domänen Controller mit Schreibberechtigung verwiesen. Die meisten lesenden Zugriffe auf den Verzeichnisdienst kann der RODC selbständig bearbeiten.

10 Ab Windows 2000 Server: Active Directory Der Verzeichnisdienst von Microsoft Windows Server heißt Active Directory (AD). Ab der Version Windows Server 2008 wird die Kernkomponente als Active Directory Domain Services bezeichnet. (ADDS)

11 Ab Windows 2000 Server: Active Directory Active Directory ermöglicht es, ein Netzwerk entsprechend der realen Struktur des Unternehmens oder seiner räumlichen Verteilung zu gliedern. Dazu verwaltet es verschiedene Objekte in einem Netzwerk wie beispielsweise Benutzer, Gruppen, Computer, Dienste, Server, Dateifreigaben und andere Geräte wie Drucker und Scanner und deren Eigenschaften. Mit Hilfe von Active Directory kann ein Administrator die Informationen der Objekte organisieren, bereitstellen und überwachen.