Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

256 Kapitel 9: Optimieren der Active Directory-Domänendienste für Sicherheit
Abbildung 9.6 Die neue Registerkarte Kennwortreplikation
Um die RODC-Kennwortreplikationsrichtlinie unterstützen zu können, mussten in Windows
Server 2008-AD DS die folgenden neuen Attribute definiert werden (eine vollständige Liste
aller Attribute und Klassen finden Sie in der Schemadokumentation auf der Begleit-CD):
msDS-NeverRevealGroup Gibt die Sicherheitsgruppe mit Benutzern an, deren Geheimnisse
niemals gegenüber einer bestimmten Instanz offengelegt werden.
msDS-Reveal-OnDemandGroup Gibt die Sicherheitsgruppe mit Benutzern an, deren
Geheimnisse gegenüber einer bestimmten Instanz offengelegt werden können.
msDS-AuthenticatedToAccountList Eine Rückwärtsverknüpfung zu ms-DS-AuthenticatedAtDC,
die angibt, welche Benutzer sich an diesem Computer authentifiziert haben.
msDS-RevealedList Eine Liste der Benutzer, deren Geheimnisse offengelegt wurden.
Schreibgeschütztes DNS
Wenn ich einen RODC brauche, ist zusätzlich auch ein DNS-Server in der Zweigstelle erforderlich;
schließlich will ich die Namensauflösung nicht über das WAN durchführen, das
würde das Konzept zunichte machen, RODCs in Zweigstellen bereitzustellen, damit die
Benutzer lokal authentifiziert werden. Um eine Namensauflösung in Zweigstellen zur Verfügung
zu stellen, können Sie den DNS-Serverdienst auf einem RODC ausführen, sodass
alle Anwendungsverzeichnispartitionen repliziert werden, die DNS nutzt, darunter Forest-
DNSZones und DomainDNSZones. Falls Sie den DNS-Server auf einem RODC installieren,
können Ihre Clients ihn im Rahmen einer Namensauflösung genauso wie jeden anderen
DNS-Server abfragen. Er bietet aber keine direkte Unterstützung für Clientaktualisierungen.
Das bedeutet, dass der RODC keine NS-Ressourceneinträge (Name Server) für irgendeine
Active Directory-integrierte Zone registriert, die er hostet. Wenn ein Client versucht, seine
DNS-Einträge bei einem RODC zu aktualisieren, gibt der Server einen Verweis auf einen