Active Directory.pdf - Gattner

164 Kapitel 5: Entwerfen der Active Directory-Domänendienstestruktur
Es muss daher ein Prozess eingesetzt werden, der der Gruppe ermöglicht, effizient zu entscheiden, ob
eine Änderung auf Gesamtstrukturebene implementiert wird oder nicht. Wenn die Implementierung
einer globalen Änderung unverhältnismäßig lange dauert, könnten einzelne Geschäftseinheiten möglicherweise
bereuen, dass sie der Einrichtung einer einzigen Gesamtstruktur jemals zugestimmt haben.
Richtlinien zur Kontrolle von Gesamtstrukturänderungen
Die erste Aufgabe für Gesamtstrukturbesitzer besteht darin, eine Richtlinie zur Kontrolle von Gesamtstrukturänderungen
zu definieren. Diese Richtlinie definiert, welche Änderungen an der Konfiguration
auf Gesamtstrukturebene unter welchen Umständen vorgenommen werden können. Im Wesentlichen
gibt es zwei Typen von Gesamtstrukturänderungen: Schemaänderungen und Änderungen an
der Konfigurationsverzeichnispartition (beispielsweise das Hinzufügen oder Entfernen von Domänen
oder Anwendungsverzeichnispartitionen oder das Ändern der Standortkonfiguration).
Die Richtlinie zur Kontrolle von Gesamtstrukturänderungen definiert außerdem die Vorgehensweisen
zum Testen, Genehmigen und Implementieren aller Änderungen an der Gesamtstruktur. Dies ist vor
allem für Schemaänderungen relevant, weil Schemaänderungen nicht einfach rückgängig gemacht
werden können und weil jede Schemaänderung mit allen übrigen Schemaänderungen kompatibel sein
muss. Die Richtlinie zur Kontrolle von Gesamtstrukturänderungen sollte den Testvorgang für Schemaänderungen
definieren, und die Gesamtstrukturbesitzer sollten eine Testumgebung zum Prüfen dieser
Änderungen bereitstellen. Die Richtlinie zur Kontrolle von Gesamtstrukturänderungen sollte einen
gründlichen Test sämtlicher Änderungen auf Gesamtstrukturebene erfordern, jedoch auch sicherstellen,
dass der Testvorgang schnell abgewickelt werden kann. Wenn die Verarbeitung jeder Änderungsanforderung
einen langen Zeitraum beansprucht, wird sich der Frustrationsgrad der Benutzer stetig
erhöhen.
Die Richtlinie zur Kontrolle von Gesamtstrukturänderungen sollte vor dem Einsatz von AD DS
bereitstehen. In Unternehmen mit unterschiedlichen und separaten Geschäftseinheiten kann die Entwicklung
dieser Richtlinie schwierig und zeitaufwändig sein, sie wird jedoch nach der Bereitstellung
von AD DS nicht einfacher. Wenn sich Geschäftseinheiten vor der Bereitstellung nicht auf eine Richtlinie
zur Kontrolle von Gesamtstrukturänderungen einigen können, müssen Sie sich möglicherweise
für den Einsatz mehrerer Gesamtstrukturen entscheiden.
Auf der DVD Verwenden Sie die Registerkarte Forest Design Decisions in der Excel-Arbeitsmappe
ADDS_DesignDocument.xlsx auf der CD, um Ihre Entscheidungen zum Gesamtstrukturentwurf zu dokumentieren.
Entwerfen der Integration mehrerer Gesamtstrukturen
Unternehmen, die mehrere Gesamtstrukturen benötigen, brauchen möglicherweise dennoch ein
gewisses Maß an Integration zwischen den Gesamtstrukturen. Im organisatorischen oder im Ressourcengesamtstrukturmodell
benötigen Benutzer in einer Gesamtstruktur beispielsweise Zugriff auf Ressourcen
in einer anderen Gesamtstruktur. Unternehmen, die separate Gesamtstrukturen verwenden,
jedoch dennoch einige der mit Exchange Server verfügbaren Funktionen zur Zusammenarbeit nutzen
möchten, müssen ebenso einige Integrationsmöglichkeiten zwischen mehreren Gesamtstrukturen entwerfen.
Für die Integration von Gesamtstrukturen gibt es auf hoher Ebene zwei Optionen. Wenn Unternehmen
nur den Zugriff auf Ressourcen zwischen den Gesamtstrukturen bereitstellen müssen, können sie
gesamtstrukturübergreifende Vertrauensstellungen konfigurieren.