Active Directory.pdf - Gattner

616 Kapitel 16: Active Directory Lightweight Directory Services
• Dienstkonto Jede AD LDS-Instanz wird als Benutzerdienst im Sicherheitskontext des Dienstkontos
ausgeführt, das für die jeweilige Instanz angegeben ist. Das Dienstkonto für eine AD LDS-
Instanz wird bei der Installation angegeben und darf nur mit dem Befehlszeilenprogramm
Dsdbutit geändert werden.
Achtung Ändern Sie das AD LDS-Dienstkonto nur mit dem Befehlszeilenprogramm Dsdbutit, da beim
Ändern des AD LDS-Dienstkontos über das Snap-In Dienste Fehler auftreten. Einzelheiten zu den für
die Konfiguration von Dienstkonten verfügbaren Optionen finden Sie weiter unten in diesem Kapitel im
Abschnitt „Implementieren der AD LDS“.
• Ereignisprotokolle Jede AD LDS-Instanz, die auf einem Computer installiert ist, schreibt Ereignisse
in ein eindeutiges Ereignisprotokoll. Diese Ereignisse werden in der Ereignisanzeige im
Ordner Anwendungen und Dienste unter ADAM (Instanzname) angezeigt.
• Name:Port Damit eine verzeichnisfähige Anwendung mit einer AD LDS-Instanz kommunizieren
kann, muss die Anwendung den NetBIOS-Namen, DNS-Namen oder die IP-Adresse des Computers
angeben, auf dem die AD LDS ausgeführt werden. Darüber hinaus muss die Anwendung den
LDAP- oder SSL-Kommunikationsport (Secure Sockets Layer) angeben, der von der AD LDS-
Instanz verwendet wird. Wenn Sie mehrere Instanzen der AD LDS auf einem Computer ausführen,
müssen Sie für jede Instanz eindeutige Portnummern angeben.
Verzeichnispartitionen
Jede AD LDS-Instanz nutzt einen einzelnen Verzeichnisspeicher, der in logische Verzeichnispartitionen
bzw. Namenskontexte unterteilt ist. Jeder AD LDS-Verzeichnisspeicher muss eine einzelne Konfigurationsverzeichnis-
und eine einzelne Schemaverzeichnispartition enthalten. Der Verzeichnisspeicher
kann keine bzw. mehrere Verzeichnispartitionen enthalten.
Konfigurationsverzeichnispartition
Die Konfigurationsverzeichnispartition enthält Informationen zur AD LDS-Replikationsplanung und
-Replikatsätzen, zur Definition der anderen Partitionen im Replikatsatz, zu den Benutzern und Gruppen
im Replikatsatz und weitere Informationen. In Tabelle 16.2 werden die Standardcontainer in der
Konfigurationsverzeichnispartition beschrieben.
Tabelle 16.2
Standardcontainer in der Konfigurationsverzeichnispartition
Container
CN=DirectoryUpdates,
CN=Configuration,CN={GUID}
CN=Extended-Rights,
CN=Configuration,CN={GUID}
CN=ForeignSecurityPrincipals,
CN=Configuration,CN={GUID}
CN=LostAndFoundConfig,
CN=Configuration,CN={GUID}
Zweck
Gegenwärtig nicht verwendet.
Speichert Objekte der Klasse controlAccessRight, über die Anwendungen die standardmäßige
Zugriffssteuerung erweitern können.
Speichert Proxyobjekte für Sicherheitsprinzipale aus AD DS-Domänen. Standardmäßig
werden diesem Container die SID des Kontos Netzwerkdienst (wenn Sie
dieses Konto als Instanzdienstkonto verwenden) und die SID des Administrators
hinzugefügt, der die Instanz erstellt hat.
Speichert Objekte in der Konfigurationsverzeichnispartition, die in Containern erstellt
werden, die gleichzeitig aus anderen AD LDS-Instanzen im selben Konfigurationssatz
gelöscht werden.