Active Directory.pdf - Gattner

20 Kapitel 2: Active Directory-Domänendienstkomponenten
Sämtliche Domänencontroller in einer Domäne bieten im Wesentlichen dieselben Dienste. Es gibt
jedoch fünf spezifische Rollen, die sich zu einem Zeitpunkt auf einem einzigen Domänencontroller
befinden können. Diese Rollen werden als FSMO-Rollen (Flexible Single-Master Operations)
bezeichnet. Die AD DS ermöglichen ferner einzigartige Domänencontrollerrollen für globale Katalogserver
und schreibgeschützte Domänencontroller. In diesem Abschnitt werden sowohl der AD DS-
Datenspeicher als auch die zum Hosten dieses Speichers eingesetzten Domänencontroller untersucht.
Verzeichnisdatenspeicher
Sämtliche Daten in der AD DS-Datenbank werden in einer Datei Ntds.dit und in den Transaktionsprotokollen
auf dem Domänencontroller gespeichert. Diese Datendateien werden standardmäßig im
Ordner %SystemRoot%\NTDS auf dem Domänencontroller gespeichert. Sie enthalten alle Verzeichnisinformationen
für die Domäne sowie Daten, die von sämtlichen Domänencontrollern in einer
Organisation gemeinsam verwendet werden. Globale Katalogserver speichern in diesen Dateien
zudem die Daten des globalen Katalogs.
Hinweis Wenngleich Sie nur selten direkt mit den AD DS-Datendateien interagieren, müssen Sie verstehen,
wie die Datenbank in den AD DS verwaltet wird. Möglicherweise müssen Sie während der Notfallwiederherstellung
mit diesem Dateien arbeiten. Weitere Informationen zum Warten und Wiederherstellen der
AD DS-Datenbank finden Sie in Kapitel 14, „Überwachen und Warten von Active Directory“, und Kapitel 15,
„Active Directory-Notfallwiederherstellung“.
Der AD DS-Datenspeicher wird auf jedem Domänencontroller in der Gesamtstruktur implementiert.
Er umfasst verschiedene Komponenten, die in Abbildung 2.1 gezeigt sind.
Schnittstellen – LDAP, REPL, MAPI, SAM
Ntdsa.dll
DSA
Datenbanklayer
ESE (Esent.dll)
Abbildung 2.1
Der AD DS-Datenspeicher umfasst verschiedene Komponenten
Die Komponenten des Datenspeichers sind in Tabelle 2.1 beschrieben.