Inhaltsverzeichnis Vorwort Konzepte des Active Directory

Transkript

1 Vorwort XI Warum dieses Buch XI Kapitelübersicht XII Kapitel 1: Konzepte des Active Directory XII Kapitel 2: X XII Kapitel 3: LDAP XII Kapitel 4: DNS XIII Kapitel 5: Der Microsoft DNS-Server XIII Kapitel 6: Die Bedeutung von WINS und DHCP im AD XIII Kapitel 7: Das Directory XIII Kapitel 8: Sicherheitsmechanismen XIII Kapitel 9: Verzeichnisreplikation XIII Kapitel 10: Active Directory implementieren XIII Kapitel 11: Migration von bestehenden Domänen XIV Kapitel 12: Programmierschnittstellen XIV 1 Konzepte des Active Directory Überblick Was ist ein Verzeichnisdienst? Was ist Active Directory? Das Verzeichnis Das Schema Die Replikation Der Global Catalog (GC) Das Sicherheitskonzept Unterstützung von Internet Standards Namenskontext Clients Logischer Aufbau Was ist eine Domäne? Architektur von Domänen Organizational Unit (OU) Tree Forest Physischer Aufbau Standorte V

2 2 X Die Geschichte Überblick Die Modelle Benutzerinformationsmodell Administratorinformationsmodell DSA-Informationsmodell Aufbau der Directory Information Base (DIB) DIT Objekte Attribute Namenskontext Schema Aufbau des DIT Objektklassen Arten der Objektklassen Hierarchie der Objekt-Klassen Attributtypen Syntax der Attribute Verteilte Datenbanken Komponenten Namensauflösungen Protokolle Directory Access Protocol (DAP) Replikation Sicherheitsaspekte Einfache Authentifizierung Strenge Authentifizierung Digitale Signaturen Einsatz im Verzeichnis Access Control Listen (ACL) LDAP Die Geschichte Überblick Server oder Client? LDAP oder X.500? Unterschiede zwischen LDAPv2 und LDAPv Komponenten von LDAP Das Datenmodell Nachrichtenelemente Operationen Verbindung Suchen Ändern Erweiterte Operationen LDAP und die URL-Schreibweise Uniform Resource Locator (URL) LDAP-URL VI

3 Sicherheitsaspekte Keine Authentifizierung Einfache Authentifizierung SASL (Simple Authentication and Security Layer) Domain Name System (DNS) Die Geschichte Überblick Der Domain Name Space Die Hierarchie Domänen Die Daten (Resource Records) Die Zonen Die Server Primary-DNS-Server Secondary Cache-Only Forwarder Die Namensauflösung Rekursive Fragen Iterative Fragen Inverse Fragen IP-Addr Lookup Der MS-DNS-Server Überblick Standard-DNS-Features Dynamic Update Secure Dynamic Update Incremental Zone Transfer Unicode-Unterstützung Integration im Active Directory Speicherung Replikation Client Features Client Side Caching DNS-Server-List-Optimierung Die Bedeutung von WINS und DHCP im Active Directory DHCP Überblick DHCP-Server DHCP-Client DHCP-Relay-Agent DHCP-Konfiguration Neue DHCP-Möglichkeiten von Windows Windows Internet Name Service (WINS) Überblick NetBIOS-Namen VII

4 Die Funktionalität des Windows Internet Name Service (WINS) WINS-Proxy Die WINS-Datenbank Replikation Neue Feature von WINS in Windows WINS, wie lange noch? Directory Überblick Die Struktur Agenten Directory Service Agent (DSA) Datenbank-Layer Extensible Storage Engine (ESE) Datenbank-Dateien Der Ablauf von Transaktionen Logischer Aufbau Namenskontext RootDSE Der Directory Information Tree (DIT) Einbindung in die Server-Architektur Überblick Architektur Das Security-Subsystem Wartungsmöglichkeiten Die Datenbank FSMOs Metadaten Das Schema Was ist das Schema? Das Schema im Active Directory Schema-Management Vorüberlegungen Wann sind Änderungen vorzunehmen? Tools Der Schema-Cache Object Identifier (OID) Klassen erstellen und ändern Attribute erstellen und ändern Deaktivierung von Klassen und Attributen Sicherheitsmechanismen Überblick Kerberos Die Geschichte Begriffsklärung Die Voraussetzungen Das Kerberos-Prinzip VIII

5 Der Authentisierungsprozess Der Ticket Granting Server (TGS) Realms Access Control in Windows Der Security Descriptor Das Access Token Authentifizierungsdienste Kerberos in Windows Kerberos vs. NTLM Group Policies (Sicherheitsrichtlinien) Überblick Architektur IPSec Überblick Arbeitsmodi Sicherheitsbereiche Integration in Windows Verzeichnisreplikation Architektur Replikationsablauf Update Sequence Number (USN) High-Watermark-Vektor Up-To-Dateness-Vektor Konfliktbearbeitung Replikationsmodell Standortinterne Replikation Standortübergreifende Replikation Global Catalog Active Directory implementieren Überblick Allgemeine Analyse der IT-Infrastruktur Zusammenstellen der Informationen Das Verwaltungsmodell Die Verteilung der Organisation Sicherheitsaspekte Zukünftige Änderungen und Wachstum Netzwerkinfrastruktur Active-Directory-Design DNS und Active-Directory-Namen Interne versus externe DNS-Namen Festlegung der Anzahl der Domänen Standorte Der Global-Catalog-Server Trees und Forest Aufbau der internen Domänen-Struktur Domänenmodelle IX

6 DNS-Infrastruktur Einführung eines neuen DNS-Konzeptes Integration in ein bestehendes DNS-Konzept Migration von bestehenden Domänen Windows-NT-Domänenmodelle Das Single-Domänenmodell Das Master-Domänenmodell Das Multiple-Master-Domänenmodell Das Complete-Trust-Domänenmodell Die Migrationsschritte Analyse des bestehenden Domänen-Konzepts Wiederherstellungsplan erstellen Mixed-Mode vs. Native-Mode Die Root-Domäne Domänen-Konsolidierung Migrationsbeispiele Migrationsschritte bei einer einzelnen Domäne Migration eines Master-Domänenmodells Migration eines Multiple-Master-Domänenmodells Migration eines Complete-Trust-Domänenmodells Programmierschnittstellen Überblick Architektur Einsatz von ADSI AdsPath Objekt erzeugen Die RootDSE Objekte verwalten OLE DB und ADSI Das Konzept von OLE DB Abfragen im AD mit ActiveX Data Objects Verwaltung des AD mit ADSI Benutzer Benutzer anlegen Benutzer löschen Attribute von mehreren Benutzern ändern Stichwortverzeichnis Die Autoren X