Active Directory.pdf - Gattner

Physische Struktur der AD DS 29
Der Schemamaster ist durch den Wert des Attributs fSMORoleOwner für das Stammobjekt der Schemapartition
gekennzeichnet. Standardmäßig übernimmt der erste in einer Gesamtstruktur installierte
Domänencontroller die Schmamasterrolle. Diese Rolle kann jederzeit über das Snap-In für das Active
Directory-Schema oder über das Befehlszeilenprogramm Ntdsutil übertragen werden.
Domänennamenmaster
Der Domänennamenmaster ist der zum Hinzufügen und Entfernen aller Verzeichnispartitionen innerhalb
einer Gesamtstrukturhierarchie eingesetzte Domänencontroller. Der Domänencontroller mit der
Rolle des Domänennamenmasters muss verfügbar sein, wenn Sie folgende Aufgaben ausführen:
• Hinzufügen oder Entfernen von Domänen Beim Erstellen oder Entfernen einer untergeordneten
Domäne oder neuen Domänenstruktur kontaktiert der Installations-Assistent den Domänennamenmaster
und fordert das Hinzufügen oder Entfernen an. Der Domänennamenmaster stellt sicher,
dass eindeutige Domänennamen vergeben werden. Wenn der Domänennamenmaster nicht verfügbar
ist, können keine Domänen aus der Gesamtstruktur entfernt oder zu dieser hinzugefügt werden.
• Hinzufügen oder Entfernen von Anwendungsverzeichnispartitionen Bei Anwendungsverzeichnispartitionen
handelt es sich um spezielle Partitionen, die auf Domänencontrollern unter Windows
Server 2003 oder Windows Server 2008 erstellt werden können, um Speicherplatz für dynamische
Anwendungsdaten bereitzustellen. Wenn der Domänencontroller, der die Rolle des Domänennamenmasters
hostet, nicht verfügbar ist, können keine Anwendungsverzeichnispartitionen zur
Gesamtstruktur hinzugefügt oder aus dieser entfernt werden.
• Hinzufügen oder Entfernen von Querverweisobjekten Beim Erstellen einer neuen Gesamtstruktur
werden die Schema-, Konfigurations- und Domänenverzeichnispartitionen auf dem ersten Domänencontroller
in der Gesamtstruktur erstellt. Auf der Konfigurationsverzeichnispartition wird für
jede Verzeichnispartition im Container Partitions ein Querverweisobjekt erstellt (CN=partitions,
CN=configuration, DC=forestRootDomain). Wenn neue Domänen oder Anwendungsverzeichnispartitionen
erstellt werden, wird im Container Partitions ein verknüpftes Querverweisobjekt
erstellt. Wenn der Domänennamenmaster nicht verfügbar ist, können keine Querverweisobjekte
hinzugefügt oder entfernt werden.
• Validieren von Domänenumbenennungsanweisungen Bei Verwendung des Domänenumbenennungstools
Rendom.exe zum Umbenennen einer AD DS-Domäne muss das Tool auf den Domänennamenmaster
zugreifen können. Wenn Sie das Tool ausführen, wird das XML-codierte Skript
mit den Anweisungen zur Domänenumbenennung in das Attribut msDS-UpdateScript im Containerobjekt
Partitions (CN=partitions,CN=configuration,DC=ForestRootDomain) auf der Konfigurationsverzeichnispartition
geschrieben. Ferner wird der neue DNS-Name jeder umbenannten
Domäne durch Rendom.exe in das Attribut msDS-DnsRootAlias für das Querverweisobjekt
(Klasse crossRef) für diese Domäne geschrieben. Beide Objekte werden im Container Partitions
gespeichert, und der Container kann ausschließlich auf dem Domänencontroller mit der Rolle des
Domänennamenmasters für die Gesamtstruktur aktualisiert werden.
Der Domänennamenmaster ist durch den Wert des Attributs fSMORoleOwner für das Containerobjekt
Partitions gekennzeichnet. Standardmäßig übernimmt der erste in einer Gesamtstruktur installierte
Domänencontroller die Rolle des Domänennamenmasters. Diese Rolle kann jederzeit über das
Snap-In Active Directory-Domänen und -Vertrauensstellungen oder über das Befehlszeilenprogramm
Ntdsutil übertragen werden.