Active Directory.pdf - Gattner

Neuerungen in den Active Directory-Domänendiensten 9
Unter Windows Server 2008 können Sie die AD DS beenden und die erforderlichen Änderungen vornehmen,
während andere Dienste auf dem Server (z.B. DHCP [Dynamic Host Configuration Protocol])
davon nicht betroffen sind und Anforderungen der Benutzer weiter erfüllen können, während die
AD DS deaktiviert sind. Beachten Sie, dass abhängige Dienste wie DNS und Schlüsselverteilungscenter
ohne die AD DS nicht funktionieren. Abhängige Dienste werden bei Beenden der AD DS ebenfalls
beendet.
Ein Domänencontroller mit Windows Server 2008 kann einen von drei möglichen Status aufweisen:
• AD DS gestartet In diesem Status sind die AD DS gestartet. Für Clients und andere auf dem Server
ausgeführte Dienste entspricht ein Windows Server 2008-Domänencontroller in diesem Status
einem Domänencontroller mit Windows 2000 Server oder Windows Server 2003.
• AD DS beendet In diesem Status sind die AD DS beendet. Wenngleich dieser Modus besonders
ist, weist der Server einige Merkmale von sowohl einem Domänencontroller im Verzeichnisdienst-Wiederherstellungsmodus
als auch einem der Domäne beigetretenen Mitgliedsserver auf.
• Verzeichnisdienst-Wiederherstellungsmodus Dieser Modus ist im Vergleich zu Windows Server
2003 unverändert.
Sie können die AD DS über die Komponente Dienste des MMC-Snap-Ins Computerverwaltung
bequem starten und beenden oder den Dienst wie alle anderen Dienste beenden, die lokal auf dem
Server ausgeführt werden.
Datenbankbereitstellungstool
Das Datenbankbereitstellungstool (Dsamain.exe) ermöglicht das Anzeigen von Snapshots und
Sicherungen von AD DS-Daten, um zu bestimmen, welche Sicherung bzw. welcher Snapshot die
gewünschten wiederherzustellenden Daten enthält. In früheren Versionen der AD DS unter den
Betriebssystemen Windows 2000 und Windows Server 2003 mussten Administratoren mehrere
Sicherungssätze wiederherstellen, um zu bestimmen, welcher Satz die wiederherzustellenden Daten
enthielt. Dieser Prozess erforderte einen Neustart des Domänencontrollers im Verzeichnisdienst-Wiederherstellungsmodus
und bot keine Möglichkeit des Vergleichs von Daten, die zu verschiedenen
Zeitpunkten in Sicherungen gespeichert wurden. Wenngleich das Datenbankbereitstellungstool nicht
zur Wiederherstellung der Daten in den AD DS dient, kann es zum Vereinfachen der Bestimmung
geänderter Informationen und zum Auswählen der wiederherzustellenden Sicherung genutzt werden,
ohne dass Ausfallzeiten anfallen.
Mit dem Datenbankbereitstellungstool können Sie das Snapshotvolume (das mithilfe von Ntdsutil
oder dem Volumeschattenkopie-Dienst erstellt wurde) als Datei AD.dit offen legen. Anschließend
können Sie mit einem LDAP-Tool wie LDP.exe (im Funktionsumfang von Windows Server 2008) den
Snapshot wie jeden anderen aktiven Domänencontroller durchsuchen.
Verbesserungen der Benutzeroberfläche
Windows Server 2008 weist mehrere Verbesserungen der AD DS-Benutzeroberfläche auf. Der
Installations-Assistent für die Active Directory-Domänendienste bietet nun erweiterte Optionen zur
besseren Unterstützung der Installation schreibgeschützter Domänencontroller. Der AD DS-Installationsprozess
wurde optimiert und vereinfacht. Darüber hinaus bieten die Verwaltungstools (das
MMC-Snap-In Active Directory-Standorte und -Dienste) Steuerelemente für neue AD DS-Features
wie die Kennwortreplikationsrichtlinie für schreibgeschützte Domänencontroller.