Active Directory.pdf - Gattner

Physische Struktur der AD DS 21
Tabelle 2.1
Datenspeicherkomponenten
Komponente
Schnittstellen
Verzeichnisdienst-Agent
(Directory Service Agent,
DSA) (Ntdsa.dll)
Datenbankschicht
Beschreibung
Clientcomputer, Administratoren und andere Domänencontroller können nicht direkt mit der
Datenbank kommunizieren. Der Datenspeicher unterstützt die folgenden Schnittstellen für Verzeichnisclients
und andere Verzeichnisserver zur Kommunikation mit dem Datenspeicher:
• Lightweight Directory Access Protocol (LDAP) LDAP v3 ist die von Verzeichnisclients
am häufigsten verwendete Schnittstelle, um Informationen im Verzeichnisspeicher
zu ermitteln. LDAP v3 ist abwärtskompatibel mit LDAP v2. Für den Zugriff auf die LDAP-
Schnittstelle können Clients Port 389 (der standardmäßige LDAP-Port), Port 636 (über
SSL gesichertes LDAP), Port 3268 (für Suchen im globalen Katalog) und Port 3269 (über
SSL gesichertes LDAP, für Suchen im globalen Katalog) verwenden. Clients können auch
UDP-Port 389 für LDAP und Netlogon verwenden (diese Schnittstelle wird zum Ermitteln
von Domänencontrollern).
• REPL-Verwaltungsschnittstelle zur Replikation zwischen Domänencontrollern Die
REPL-Verwaltungsschnittstelle wird von AD DS-Verwaltungstools und während der Replikation
zwischen Domänencontrollern verwendet. Diese Schnittstelle bietet Funktionen zum
Ermitteln von Informationen zu Domänencontrollern, zum Konvertieren von Netzwerkobjektnamen
mit unterschiedlichen Formaten und zum Bearbeiten von Dienstprinzipalnamen
(Service Principal Name, SPN) und DSAs. Der Zugriff auf diese Schnittstelle erfolgt über
Remoteprozeduraufrufe (Remote Procedure Call, RPCs) und über SMTP (nur bei der
SMTP-basierten Replikation).
• Messaging API (MAPI) MAPI wird von Messagingclients wie Outlook für den Zugriff auf
die Microsoft Exchange Server-Daten im Datenspeicher verwendet. Exchange Server
2000 und höher verwenden den AD DS-Datenspeicher zum Speichern aller Empfängerinformationen,
und über die MAPI-Schnittstelle können Messagingclients auf das globale
Adressbuch zugreifen. MAPI nutzt die RPC-Kommunikation.
• Sicherheitskontenverwaltung (Security Accounts Manager, SAM) Bei SAM handelt
es sich um eine Schnittstelle zum Verbinden des Verzeichnisdienst-Agents (Directory Service
Agent, DSA) im Auftrag von Clients, die Windows NT 4.0 oder niedriger verwenden.
Diese Clients verwenden die Windows NT 4.0-Netzwerk-APIs, um über SAM eine Verbindung
mit dem DSA herzustellen. Für die SAM-Kommunikation wird ebenfalls die RPC-
Kommunikation verwendet.
Der DSA wird als Ntdsai.dll auf jedem Domänencontroller ausgeführt und bietet die Schnittstellen
für den Datenspeicherzugriff. Ferner wird der DSA zum Erzwingen der Verzeichnissemantik,
Verwalten des Schemas, Sicherstellen der Objektidentität sowie Anwenden von
Datentypen auf Attribute eingesetzt.
Wenn Clients oder andere Domänencontroller auf den Verzeichnisspeicher zugreifen müssen,
verwenden Sie eine der unterstützten Schnittstellen, um eine Verbindung mit dem DSA
herzustellen, und führen anschließend für AD DS-Objekte und ihre Attribute Such-, Lese- und
Schreibvorgänge durch.
Die Datenbankschicht befindet sich in der Datei Ntdsai.dll und bietet eine interne Schnittstelle
zwischen dem DSA und der Verzeichnisdatenbank. Der DSA kann keine direkte Verbindung
zur Datenbank herstellen; Anwendungen verbinden sich über die Datenbankschicht. Die Datenbankschicht
bietet auch eine Objektansicht der Verzeichnisdatenbank, um dem Verzeichnisdienst-Agent
den Zugriff auf Daten in Form hierarchischer Container zu ermöglichen.
Über die Datenbankschicht werden ferner einzelne Datensätze (Objekte), Attribute in Datensätzen
und Werte in Attributen erstellt, abgerufen und gelöscht.