Active Directory.pdf - Gattner

Gesamtstrukturen
Logische Struktur der AD DS 49
Eine Gesamtstruktur stellt die höchste Ebene der logischen AD DS-Struktur dar. Eine AD DS-
Gesamtstruktur ist ein einziges eigenständiges Verzeichnis. Die Gesamtstruktur ist die Replikations- und
Sicherheitsgrenze für das Unternehmen. Sämtliche Domänen und Domänenstrukturen sind innerhalb
einer AD DS-Gesamtstruktur vorhanden.
Eine AD DS-Gesamtstruktur lässt sich durch die Komponenten definieren, die von allen Domänencontrollern
innerhalb der Gesamtstruktur gemeinsam verwendet werden. Zu den gemeinsam verwendeten
Komponenten zählen die folgenden:
• Ein gemeinsames Schema Alle Domänencontroller in der Gesamtstruktur verfügen über dasselbe
Schema. Das Schema wird in der Schemaverzeichnispartition der AD DS gespeichert und auf
allen Domänencontrollern innerhalb der Gesamtstruktur repliziert. Die einzige Möglichkeit zur
Bereitstellung von zwei unterschiedlichen Schemata in einer Organisation besteht darin, zwei
separate Gesamtstrukturen bereitzustellen.
• Eine gemeinsame Konfigurationsverzeichnispartition Alle Domänencontroller in der Gesamtstruktur
verwenden denselben Konfigurationscontainer. Die Konfigurationspartition enthält Informationen
zur Topologie der Gesamtstruktur sowie zu anderen Gesamtstruktur-, Domänen- und
Domänencontrollereinstellungen. Diese Konfigurationsdaten umfassen eine Liste aller Domänen,
Strukturen und Gesamtstrukturen sowie die Standorte der Domänencontroller und globalen Kataloge.
Die Konfigurationsverzeichnispartition wird zudem umfassend von Active Directoryfähigen
Anwendungen wie Exchange Server verwendet.
• Ein gemeinsamer globaler Katalog Der globale Katalog enthält Informationen zu sämtlichen
Objekten innerhalb der gesamten Gesamtstruktur. Dies ermöglicht eine effiziente Suche nach
Objekten innerhalb der Gesamtstruktur sowie die Benutzeranmeldung an einer beliebigen
Domäne in der Gesamtstruktur unter Verwendung des Benutzerprinzipalnamens.
• Ein gemeinsamer Satz an gesamtstrukturweiten Betriebsmastern und Administratoren Der Domänennamenmaster
und der Schemamaster werden auf Gesamtstrukturebene konfiguriert. In jeder
Gesamtstruktur gibt es nur einen Schemamaster und einen Domänennamenmaster. Zusätzlich
werden in der Stammdomäne für die Gesamtstruktur zwei Sicherheitsgruppen mit einzigartigen
Berechtigungen erstellt. Die Gruppe Schema-Admins ist die einzige Gruppe, die zum Ändern des
Schemas berechtigt ist. Die Gruppe Organisations-Admins ist als einzige Gruppe zum Durchführen
von Aktionen auf Gesamtstrukturebene berechtigt (z.B. zum Hinzufügen oder Entfernen von
Domänen zu bzw. aus der Gesamtstruktur). Die Gruppe Organisations-Admins wird ferner automatisch
zu jeder lokalen Administratorengruppe auf den Domänencontrollern in jeder Domäne
innerhalb der Gesamtstruktur hinzugefügt.
• Eine gemeinsame Konfiguration von Vertrauensstellungen Für alle Domänen in der Gesamtstruktur
wird automatisch eine Vertrauensstellung mit allen anderen Domänen innerhalb der Gesamtstruktur
konfiguriert.
Abbildung 2.9 zeigt die Gesamtstruktur von Adatum.