Active Directory.pdf - Gattner

Logische Struktur der AD DS 41
• Domänen
• Domänenstrukturen
• Gesamtstrukturen
• Standorte
• Organisationseinheiten
In diesem Abschnitt erhalten Sie eine Einführung in diese Komponenten. Ferner wird das Konzept der
Vertrauensstellungen beschrieben, die für den Ressourcenzugriff durch Sicherheitsprinzipale in anderen
Domänen verwendet werden. In Kapitel 5 erfahren Sie, wie und weshalb diese Strukturkomponenten
verwendet werden, um bestimmte Unternehmensziele (z.B. der sichere Ressourcenzugriff) zu
erreichen und die Netzwerkleistung zu optimieren.
AD DS-Partitionen
Wie bereits erläutert, ist die AD DS-Datenbank in einer Datenbankdatei auf der Festplatte jedes
Domänencontrollers gespeichert. Die in der Verzeichnisdatenbank gespeicherten Informationen werden
in mehrere logische Partitionen unterteilt, die jeweils unterschiedliche Informationstypen speichern.
AD DS-Partitionen werden auch als Namenskontexte (Naming Contexts, NCs) bezeichnet. AD DS-Partitionen
können über Tools wie Ldp.exe oder das Snap-In ADSI-Editor angezeigt werden, wie in
Abbildung 2.6 gezeigt.
Abbildung 2.6
Mithilfe von ADSIEdit.msc angezeigte AD DS-Partitionen
AD DS und LDAP
LDAP (Lightweight Directory Access Protocol) ist in Windows Server 2008 AD DS sowohl ein
Zugriffsprotokoll als auch ein Objektidentifikationsmodell. Als Objektidentifikationsmodell verwendet
LDAP ein Hierarchieformat zur Identifizierung aller Objekte in den AD DS. Dieses Hierarchieformat
beginnt auf Verzeichnispartitionsebene und umfasst sämtliche logischen Komponenten
in der Hierarchie, um jedes Objekt eindeutig zu kennzeichnen. Dies wird als definierter Name
bezeichnet. Ein Benutzerkonto kann beispielsweise anhand des folgenden definierten LDAP-
Namens identifiziert werden:
CN=Yvonne McKay,OU=Marketing,OU=Miami, DC=Adatum,DC=com