2041210 Archivblatt Inhalt - Archivwesen - Freistaat Sachsen

Abbildung 2
Ein Domänenbaum muss über ein
einheitliches Schema und einen einheitlichen
Namensraum verfügen.
Active Directory arbeitet mit DNS-
Namen (DNS = Domain Name System).
So würde beispielsweise eine
untergeordnete Domäne „Verwaltung“
in einem Verzeichnisbaum
„hessen.de“ den DNS-Namen „verwaltung.hessen.de“
tragen.
Weiterhin ist es möglich, Domänen
in sich in sogenannte Organisatorische
Einheiten – kurz OU’s
(OU = Organizational Unit) – zu
strukturieren (vgl. Abb. 2). Durch
diese Containerobjekte können beispielsweise
sehr gut Organisationsstrukturen
– wie Abteilungen, Referate,
usw. – nachgebildet werden.
Allgemein kann jedes Containerobjekt
weitere Containerobjekte sowie
beliebig viele Blattobjekte enthalten.
Typische Blattobjekte sind z. B. Benutzer-
oder Computer-Objekte.
Alle Verzeichnisobjekte sind über eine
Zugriffssteuerliste – kurz ACL
(ACL = Access Control List) – gesichert.
Die ACL legt fest, wer auf welches
Objekt wie zugreifen darf. Administrative
Berechtigungen lassen
sich somit gezielt delegieren. Weiterhin
wird auch das Konzept der Vererbung
unterstützt. Diese Konzept erlaubt
es, dass ausgewählte Rechte an
alle untergeordneten Objekte im
16
SÄCHSISCHES ARCHIVBLATT 2/2004
Abbildung 3
Verzeichnisbaum weitergereicht werden.
Die Verwaltung der AD-Strukturen
erfolgt auf Domänencontrollern. Jede
Domäne muss dabei über mindestens
einen Domänencontroller verfügen.
Zwischen PDC und BDC, wie bei
NT-Domänen, wird nicht mehr unterschieden.
Auf jedem Domänencontroller
ist ein Replikat der Verzeichnisdatenbank
gespeichert, welches
die Objektdaten der eigenen Domäne
sowie die Schema- und Konfigurationsdaten
des Domänenbaums enthält.
Darüber hinaus wird zusätzlich
auf mindestens einem Domänencontroller,
dem sogenannten Katalogserver,
eine Untermenge (partielles Replikat)
aller Daten aus allen Domänen
des Domänenbaums gespeichert.
Der Einsatz von Active Directory ermöglicht
somit die flexible Verwaltung
landesweiter Netzwerkstrukturen.
Die Abbildungen 3 und 4 zeigen
beispielsweise die bestehenden AD-
Grundstrukturen der hessischen und
der sächsischen Landesverwaltung.
Anmerkungen zum Einsatz von
Active Directory
Ausgehend von einer vorhandenen
Microsoft Windows-basierten Netzwerk-Infrastruktur
und von einer zunehmenden
AD-Integration weiterer
Produkte aus dem Hause Microsoft,
wie z. B. Microsoft Exchange Server
2000, ist der Weg zur Nutzung des
Verzeichnisdienstes Active Directory
vorgezeichnet. Zwar ergeben sich
insbesondere für die Netzwerkadministration
Erleichterungen, gleichzeitig
erhöht sich jedoch die Bindung an
Microsoft.
Mit Microsoft Windows 2000 wurde
neben Active Directory ein weiteres
Managementinstrument zur Konfigurationsverwaltung
bereitgestellt:
Gruppenrichtlinien. Gruppenrichtlinien
umfassen System-, Anwendungs-
und Benutzereinstellungen
sowie Sicherheitseinstellungen und
Einstellungen für die Softwareverteilung.
Sie sind somit ein mächtiges Instrument
zur Konfiguration, Verwaltung
und Absicherung eines Netzwerkes.
Die Gruppenrichtlinien wiederum
werden in Form von Gruppenrichtlinienobjekten
im Active Directory
gespeichert. Je nachdem, welchem
Containerobjekt sie zugeordnet
werden, wirken sich Gruppenrichtlinien
auf alle Benutzer oder Computer
einer OU, einer Domäne oder eines
Standortes aus.
Zusammenfassend ergibt sich somit
folgendes Bild:
� Active Directory ermöglicht eine
zentrale Verwaltung der Netzwerkressourcen
von einem zentralen Ort
aus. Active Directory ermöglicht