Modul 159
Windows Server 2008 - Themen Special: AD (Active Directory)
Windows Server 2008 - Themen Special: AD (Active Directory)
-
- 1 / 10
-
Lernkarten
Skalierbar
Auch grössere Datenmengen sollten in die Verzeichnisse aufgenommen werden können.
Erweiterbar
Zusätzliche Objekttypen und Inhaltsstrukturen sollten eingefügt werden können.
Verfügbar
Jeder Benutzer muss ständig auf die für ihn relevanten und laufenden aktualisierten Daten zugreifen können.
Performant
Der zugriff auf die benötigten Informationen sollte schnell zuverlässig funktionieren.
Sicher
Es muss gewährleistet sein, dass der Zugriff auf die Informationen nur durch berechtigte Personen erfolgen kann
Standarts
X.500 und Domänenmodell
DNS
Leightweight Directory Access Protocol (LDAP)
LDAP
Industriestandard von IETF
Interoperationalität mit AD
dynamische Einträge möglich
Bestandteile des AD
Verzeichnis in NTDS.dit
Schema: dient als Vorlage
Replikationsdienst: Abgleich Datenbestand
Global Catalog: Indexdienst, mit xy@z anm.
Sicherheit: ACL, Vererbung
Gruppenrichtlinien (Policies)
X.500 Standard
bildet die konzeptionelle Grundlage des AD
Zugriff und Speicherung sind verteilt
Directory System Agent (DSA): verwaltet Daten und bearbeitet Suchanfragen
Directory User Agent (DUA): Programme und Benutzer interagieren mit DUA
Directory Information Tree (DIT): Daten sind darin baumartig gespeichert
Objektklasse (Benutzer) – enthält Attributtyp (Vorname) – enthält Attributwert (Eva)
Eigenschaften eines Verzeichnisdienstes (X.500)
Dezentraler Aufbau, "keine Zentrale"
Suchmöglichkeit über ganze Struktur
Einheitlicher Namenskontext, jeder hat seinen Platz im Baum
Daten sind in erweiterbarer Struktur (Schema) abgelegt