Active Directory.pdf - Gattner

150 Kapitel 5: Entwerfen der Active Directory-Domänendienstestruktur
• Wie ist die DNS-Namensauflösung über mehrere Namespaces konfiguriert? Wie werden Stammhinweise,
Weiterleitungen (Forwarder), bedingte Weiterleitungen, Stubzonen und Delegierungen
verwendet, um die Namensauflösung zu ermöglichen?
• Sind die DNS-Zonen in AD DS integriert?
Auf der DVD Sehen Sie auf den Registerkarten DNS Zone Configuration und DNS Server Configuration in
den Aufgabeninformationen CurrentNetworkEnvironment auf der Begleit-CD nach, um die aktuelle DNS-Infrastruktur
zu dokumentieren.
Dokumentieren der Active Directory-Infrastruktur
Die meisten Unternehmen, die AD DS neu einsetzen, führen bereits eine andere Version von Active
Directory aus. Bevor Sie mit dem Entwurf der AD DS beginnen, stellen Sie sicher, dass Ihnen die
aktuelle Umgebung genau bekannt ist. Wenn Sie die aktuelle Active Directory-Bereitstellung dokumentieren,
berücksichtigen Sie folgende Punkte:
• Active Directory-Gesamtstruktur- und -Domänentopologie
Besteht Ihr Unternehmen aus einer einzigen oder aus mehreren Gesamtstrukturen? Wenn in
Ihrem Unternehmen mehrere Gesamtstrukturen verwendet werden, sollten Sie die Optionen
zum Konsolidieren von Gesamtstrukturen erkunden.
Wie viele Domänen sind in jeder Gesamtstruktur implementiert?
Welchen Zweck erfüllen die einzelnen Domänen? Um festzustellen, ob Domänen konsolidiert
werden können, müssen Sie verstehen, warum die einzelnen Domänen erstellt wurden.
IWas hat das Unternehmen bewogen, mehrere Gesamtstrukturen einzusetzen und zu verwalten?
Wenn der Grund für die Verwendung mehrerer Domänen noch immer gilt, müssen Sie
möglicherweise weiterhin mehrere Gesamtstrukturen verwalten. Andernfalls können Sie
erwägen, Gesamtstrukturen zu konsolidieren.
• Konfiguration der Active Directory-Vertrauensstellungen
Welche Vertrauensstellungen wurden zusätzlich zu den Standardvertrauensstellungen innerhalb
einer AD DS-Gesamtstruktur konfiguriert? Ermitteln Sie bei der Dokumentation der Vertrauensstellungen
die Gründe für jede einzelne Vertrauensstellung. Besitzen die Gründe noch
immer Gültigkeit?
Welche Vertrauensstellungen bestehen mit externen Domänen? Stellen Sie fest, ob diese Vertrauensstellungen
noch immer erforderlich sind oder ob zusätzliche Vertrauensstellungen
benötigt werden.
• Welche Domänen- und Gesamtstrukturfunktionsebenen werden eingesetzt? Wenn Sie die Domänen-
und die Gesamtstrukturfunktionsebene heraufstufen, erhalten Sie Zugriff auf neue Funktionen
in Active Directory. Wenn die Domänen- und die Gesamtstrukturfunktionsebene nicht der
höchsten Ebene entspricht, die von den Betriebssystemen auf den Domänencontrollern unterstützt
wird, prüfen Sie, warum die Funktionsebene nicht heraufgestuft wurde.
• Active Directory-Standortkonfiguration: Dokumentieren Sie die aktuelle Active Directory-Standorttopologie,
und berücksichtigen Sie dabei folgende Aspekte:
Anzahl konfigurierter Standorte
Subnetzkonfigurationen und ihre Standortverknüpfung
IP-Standortverknüpfungen und ihre Mitgliedsstandorte
IP-Standortverknüpfungskosten und Replikationszeitpläne