Active Directory.pdf - Gattner

351
K A P I T E L 1 0
Verwalten von Active Directory-Objekten
Inhalt dieses Kapitels:
Verwalten von Benutzern . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 351
Verwalten von Gruppen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 360
Verwalten von Computern . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 370
Verwalten von Druckerobjekten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 373
Verwalten von veröffentlichten freigegebenen Ordnern . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 377
Automatisieren der Active Directory-Objektverwaltung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 379
Zusammenfassung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 388
Empfohlene Vorgehensweisen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 388
Zusätzliche Ressourcen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 389
Ein Großteil der mithilfe der Windows Server 2008-Active Directory-Domänendienste (Active Directory
Domain Services, AD DS) durchgeführten Aufgaben umfasst die Verwaltung von Active Directory-Objekten
wie Benutzern und Gruppen. In den meisten Unternehmen wird zuerst ein Active
Directory-Entwurf erstellt, der einmal implementiert wird. Nach der Bereitstellung werden an den
meisten Active Directory-Objekten nur noch wenige Änderungen vorgenommen. Benutzer- und
Gruppenobjekte stellen allerdings eine bedeutende Ausnahme dieser Regel dar. Wenn Angestellte das
Unternehmen verlassen oder zum Unternehmen hinzukommen, ist die Verwaltung von Benutzern und
Gruppen Aufgabe des Administrators. Druckerobjekte, Computerobjekte und die Objekte freigegebener
Ordner sind weitere Active Directory-Objekte, für die häufiger Verwaltungsaufgaben anfallen.
In diesem Kapitel werden die Konzepte und Verfahren für die Verwaltung von Active-Objekten erläutert.
Die unterschiedlichen Objekttypen werden erläutert, die in Active Directory gespeichert werden
können, und die Verwaltung dieser Objekte wird beschrieben. Außerdem werden in diesem Kapitel
Tools für die Verwaltung von Active Directory-Objekten vorgestellt, einschließlich VBScript und
Windows PowerShell für die Automatisierung von Änderungen.
Verwalten von Benutzern
In Windows Server 2008 Active Directory sind drei unterschiedliche Objekte verfügbar, die einzelne
Benutzer im Verzeichnis repräsentieren. Bei zweien dieser Objekte, d.h. dem Benutzerobjekt und dem
Objekt inetOrgPerson, handelt es sich um Sicherheitsprinzipale, die für die Zuweisung des Zugriffs
auf Ressourcen im Netzwerk verwendet werden können. Bei dem dritten Objekt, dem Kontaktobjekt,
handelt es sich nicht um einen Sicherheitsprinzipal, dieses Objekt wird vorwiegend für E-Mail-Zwecke
verwendet.