Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

K A P I T E L 9
Optimieren der Active Directory-
Domänendienste für Sicherheit
Von Jimmy Andersson
In diesem Kapitel:
Die neue Benutzeroberfläche ........................................... 248
Der neue Assistent zum Installieren von Active Directory-Domänendiensten . ........... 250
Schreibgeschützte Domänencontroller ..................................... 252
Neustartfähige Active Directory-Domänendienste .............................. 258
Active Directory-Datenbankbereitstellung ................................... 259
AD DS-Überwachung . ................................................ 261
Grundlagen von AD LDS .............................................. 266
Grundlagen der Active Directory-Verbunddienste .............................. 269
Zusammenfassung .................................................. 271
Weitere Informationen ................................................ 271
Als ich begann, mir die Active Directory-Domänendienste (Active Directory Domain Services,
AD DS) in Windows Server 2008 anzusehen, wurde schnell klar, dass Microsoft sich
darauf konzentriert hatte, die Sicherheit zu verbessern und die Bereitstellung und Verwaltung
von AD DS einfacher zu machen. Ich beschreibe in diesem Kapitel mehrere neue Features,
aber zuerst möchte ich Ihnen kurz dasjenige vorstellen, das ich für das wichtigste
halte: den schreibgeschützten Domänencontroller (Read-Only Domain Controller, RODC).
Sie fragen sich möglicherweise, warum ich diese Technologie für so wichtig halte. Ganz
einfach: Die meisten meiner Kunden sind international tätige Organisationen mit mehreren
Zweigstellen, die sich über die gesamte Welt verteilen. Die meisten davon sind lediglich
Vertriebsbüros oder Produktionsstandorte mit geringer Bandbreite zum Zentralstandort, und
oft ist in diesen Zweigstellen die physische Sicherheit der Domänencontroller sehr lax oder
gar nicht vorhanden.
In diesen Fällen ist es unverzichtbar, dass wir in der Lage sind, den Benutzern einerseits eine
schnelle Anmeldung zu ermöglichen, aber andererseits auch zu steuern, was wir tatsächlich
auf dem Domänencontroller (Domain Controller, DC) zur Verfügung stellen. Der RODC
hilft Ihnen, Ihre DCs in Fällen wie diesen zu schützen. In den nächsten Abschnitten stelle
ich die neuen Features genauer vor.
247