Inhaltsverzeichnis. Herabstufung 96. Inhaltsverzeichnis. 1.3 Entstehung des Active Directory-Konzepts 17

Transkript

1 & ''(> Q

2

3 edmondfs

4 Tree Domain Inhaltsverzeichnis Inhaltsverzeichnis 1 Das Active DirectoryDomänenkonzept von Windows Server Bestandteile der Active Directory Domain Services Forest Entstehung des Active DirectoryKonzepts Active DirectoryNamenskonventionen 17 2 Gesamtstruktur und Domänenfunktionsebenen Domänenfunktionsebenen Gesamtstrukturfunktionsebenen von Windows Server 2012Gesamtstrukturen 22 3 Aufbau einer Gesamtstruktur Erster DC in der Gesamtstruktur Installation weiterer DCs in derselben Domäne Installation eines weiteren DCs in derselben Domäne von einem Medium Installation einer untergeordneten Domäne Installation eines neuen Trees (Domäne mit neuem Namespace) RODC (ReadOnly Domain Controllers) ADDS mit PowerShell ADDS auf Server Core Herunterstufen eines ServerCoreDCs 57 4 Interner Aufbau der ADDSDatenbank ADDSPartitionen (ADDSNamenskontexte) ADDSReplikation innerhalb eines Standorts Replikationskontrolle Replikation von Löschvorgängen Replikationskonflikte Lingering Objects (Veraltete Objekte, Zombies") 69 5 Globaler KatalogServer (GC) Konfiguration Zwischengespeicherte Anmeldeinformationen Gründe für das Anpassen eines globalen Katalogservers Richtlinien für die Platzierung globaler Katalogserver 74 6 Betriebsmasterrollen in ADGesamtstrukturen SchemaMaster DomänennamenBetriebsmaster RIDMaster PDCEmulator Zeitserver (SNTPServer) Infrastrukturmaster 89 7 Abbau von Domänencontrollern Herunterstufen eines Domänencontrollers zu einem Mitgliedsserver Erzwungenes Entfernen von AD Entfernen von Daten aus Active Directory nach fehlgeschlagener Domänencontroller Herabstufung Entfernen von verwaisten Domänen Migration bzw. Update bestehender Gesamtstrukturen Hinzufügen eines DCs mit neuerem Betriebssystem Abbau der alten DCs Umstellung der SYSVOLReplikation von FRS auf DFSR Tools zur Verwaltung von Active Directory MMCSnapIns Active DirectoryVerwaltungscenter 111 1

5 Windows Server 2012 Active Directory 9.3 Active DirectorySupporttools ADSIEdit.msc Active Directory Module for Windows PowerShell Active Directory Migration Tool (ADMT) Windows Server 2003 Resource Kit Weitere Active DirectoryTools LANAuthentifizierungsprotokolle in WindowsBetriebssystemen Funktionsweise der LMAuthentifizierung Funktionsweise der NTLMAuthentifizierung Gruppenrichtlinien zu Authentifizierungsprotokollen Gruppenrichtlinien für den anonymen Zugriff KerberosAnmeldung und Ressourcenzugriff Authentifizierung Autorisierung Active Directoryintegriertes DNS Active Directoryintegrierte DNSZonen Was sind SRVRessourceneinträge? Wie Clientcomputer DNS zur Lokalisierung von Domänencontrollern und Diensten verwenden Reverse LookupZonen Probleme mit der Namensauflösung durch EDNS Vertrauensstellungen Erstellen einer GesamtstrukturVertrauensstellung Namenssuffixrouting SIDFilter Erstellen einer externen Vertrauensstellung Erstellen einer VerknüpfungsVertrauensstellung Verbindung mit anderer Gesamtstruktur herstellen Organisationseinheiten (Organizational Units, OUs) Verwalten von Organisationseinheiten mit dsbefehlszeilenprogrammen OU hinzufügen mit Idifde OU hinzufügen mit Windows Scripting Host Delegieren der OUVerwaltung an andere Benutzer Active DirectoryKontingente Benutzerkonten Alternative UPNSuffixe Erstellen und Verwalten von Benutzerkonten mit CSVDE Erstellen und Verwalten von Benutzerkonten mit LDIFDE Erstellen und Verwalten von Konten mithilfe von Windows Script Host Erstellen und Verwalten von Benutzerkonten mit PowerShell Erstellen von LDAPAbfragen Migration von ADObjekten (zb Benutzerkonten) in andere Domänen Verwendung von ADMT 3.2 und PES Deaktivierung des SlDFilters von GesamtstrukturVertrauensstellungen Verwendung von LDP NTFSBerechtigungen in MultiDomänenForests Gruppentypen und Gruppenbereiche Strategie Globale Gruppen Universelle Gruppen Domänenlokale und lokale Gruppen Globale Gruppe in einer OU erzeugen mit Visual Basic Script NTFSBerechtigungen setzen mit icacls Gruppenrichtlinien 209 2

6 Inhaltsverzeichnis 18.1 Konzept, Einrichten von Gruppenrichtlinien Komponenten von Gruppenrichtlinienobjekten Gruppenrichtlinienverarbeitung durch CSE (Client Side Extensions) Erstellen eines Central Store" für *.admx und *.admldateien ADMXMigrator Group Policy Management Console (GPMC) Beispiele aus der Praxis GruppenrichtlinienVorgaben Zusammenwirkung mehrerer GPOs Gruppenrichtlinienverwaltung mit PowerShellCmdLets Filtern von GPOs WMIFilter StarterGruppenrichtlinienobjekte Backup und Restore von Gruppenrichtlinienobjekten Import von Einstellungen Domänenübergreifendes Kopieren von GPOs Gruppenrichtlinien zur Steuerung von Gruppenrichtlinien Überprüfung und Problembehandlung von Gruppenrichtlinien Gruppenrichtlinienprotokollierung Delegieren von Gruppenrichtlinienobjekten Sicherheitsrichtlinien Das lokale GPO Gruppenrichtlinien für Softwareverteilung Varianten Technologien Vorgangsweise Standardoptionen für die Softwareinstallation Neue Softwareversion über GPO verteilen Durch *.MSPDatei gepatchte MSIDatei erneut bereitstellen Entfernen von Software über GPO Verteilen von Office Erstellen von ZAPDateien Erstellen von MSIPaketen Erstellen von MSTDateien Konfigurieren einer MSTDatei für eine Office 2003lnstallation Office 2007 über Gruppenrichtlinien verteilen Richtlinien für Softwareeinschränkung in Windows Server Zusammenfassung Festlegen von Richtlinien für Softwareeinschränkung Verhindern der Anwendung von Richtlinien für Softwareeinschränkung auf lokale Administratoren Erstellen einer Pfadregel Erstellen einer Zertifikatregel Erstellen einer Hashregel Erstellen einer Internetzonenregel Erstellen einer Registrierungspfadregel Hinzufügen oder Löschen eines designierten Dateityps Ändern der Standardsicherheitsstufe von Richtlinien für Softwareeinschränkung Einstellen von Optionen für vertrauenswürdige Herausgeber Vorrang der Richtlinien für Softwareeinschränkung Reihenfolge der Anwendungen Prüfliste: Schritte zum Schutz des Computers vor Viren Fein abgestimmte Kennwortrichtlinien Active DirectoryReplikation und StandortDesign Replikation zwischen Standorten StandortKonfiguration Bevorzugte Bridgeheadserver Wie Clients über DNS ihre StandortZugehörigkeit erfahren 343 3

7 Active redmonds Windows Server 2012 Directory 24.5 Einrichten von Universal Group Membership Caching TCPPorts für Active DirectoryReplikation Design von Standortverknüpfungen (Beispiel) Standortverknüpfungsbrücken zur Kontrolle des Active DirectoryReplikationsflusses Wartung der ADDSDienste Datenänderungsprozess Verschieben der ADDSDatenbank in einen anderen Ordner OfflineDefragmentierung 25.4 Integritätsprüfung 26 Sichern und Wiederherstellen von Active Directory Sichern und Nichtautorisierendes Wiederherstellen von Active Directory Autorisierende Wiederherstellung einer OU Reanimierung eines Benutzerobjekts ADSnapshots 27 Überwachung von Active Directory Ereignisanzeige Zuverlässigkeits und Leistungsüberwachung Überwachungsrichtlinien Active Directory Lightweight Directory Services (ADLDS) Installation Zugriff auf die ADLDSInstanz mit ntdsutil Verzeichnispartitionen einer ADLDSInstanz Abfragen von ADLDSInstanzen mit dem ADSIEditor Erstellen von ADLDSAnwendungspartitionen Synchronisieren zwischen ADLDS und ADDS mit adamsync Active DirectoryVerbunddiente (ADFS, Active Directory Federation Services) Vorbereitende Tätigkeiten Einrichten eines einzelnen ADFSServers Konfiguration eines Kontenverbundservers (vertrauende Seite) Verbundserverfarm Verbundserverproxy Active DirectoryRechteverwaltungsdienste (ADRMS, Active Directory Rights Management Services) Installieren der Webserverrolle Anfordern eines speziellen ADRMSWebserverSANZertifikats Hinzufügen der ADRMSRolle Erstellen einer verteilten Vorlage Konfiguration von Office als ADRMSClient Verwenden von ADRMS aus Benutzersicht RMSFeatures ohne ADRMSServer