IT-Administrator - Active Directory

dcpromo

• OUs können hierarchisch angeordnet werden
  • dienen zum Abbilden der Organisationsstruktur
  • zum Zusammenfassen von gleichartigen Objekten
  • zum Delegieren von administrativen Aufgaben

• der Infrastrukturmaster sollte nicht auf einem globalen Katalog liegen.
• Domänennamenmaster und Schemamaster sollten auf einem gemeinsamen Domaincontroller liegen, der auch globaler Katalog ist.
• PDC-Emulator und RID-Master sollten auf einem Domaincontroller liegen, der auch globaler Katalog ist.

Synchronisiert einen Domänen-Controller mit all seinen Replikationspartnern.

Gruppenrichtlinien sind Sammlungen von Benutzer- und Computerkonfigurationseinstellungen, die mit Computern, Standorten, Domänen oder Organisationseinheiten (OUs) verknüpft werden, um das Verhalten des Benutzerdesktops zu steuern und darüber hinaus Dinge wie Sicherheitseinstellungen, Anmelde- und Abmeldeskripte, Skripte für den Start und das Herunterfahren eines Computers zu definieren oder z.B. Ordnerumleitungen festzulegen.

Mit Gruppenrichtlinien kann das Verhalten des Betriebssystems bestimmt und dessen Optionen können eingeschränkt werden. Es gibt aber auch Gruppenrichtlinien, mit denen das Verhalten und die Optionen von Anwendungen wie z.B. Microsoft Office von zentraler Stelle aus gesteuert werden können.

Bei standortübergreifender Replikation wird nicht sofort die Replikation gestartet, sondern erst zum nächsten Zeitpunkt den der Zeitplan zulässt.

• Verzeichnisdienst (Datenbank zum speichern von Objekte)
• Dienst zum Venwalten (Suchen, Anlegen, Andern, Löschen, ...) von Objekten der Datenbank
•  stellt einen zentralen Punkt für die Netzwerkverwaltung bereit
• Objekte in einem Verzeichnisdienst: Benutzer, Ressourcen

net stop netlogon

net start netlogon

• S - Bedeutet, dass es sich um eine SID handelt
• 1 - Revisionsnummer (zur Zeit für NT und 2000 immer 1)
• 5 - Identifier Authority (zur Zeit für NT und 2000 immer 5)
• 21-515967899-920026266-1708537768 - Domänen ID
• 1000 Benutzer ID - RID

Siehe Tabelle.

Es werden die AD-Rolleninhaber angezeigt.

Gilt für Forwar- und Lookup-Zone:

• DNS-Manager öffnen
• Eigenschaften von Domäne öffnen
• Zonentyp ändern
• Aktivieren: Zone im Active Directory speichern (DNS-Server muss als Domänencontroller eingerichtet sein)

Dynamische Updates: Nur sichere

• beinhaltet eine Referenz (Objektname + Teilmenge der Attribute) auf alle Objekte der Gesamtstruktur
• beinhaltet eine vollständige Kopie aller Objekte inklusive Attribute der eigenen Domäne

dient :

• zum Suchen eines Objektes, ohne alle Domänen einzeln abfragen zu müssen
• unterstützt den Anmeldeprozess von Benutzern (speichert die Mitgliedschaften in Universellen Gruppen)

• Zentrale Datenspeicherung
• Skalierbarkeit
• Erweiterbarkeit
• Verwaltungsfähigkeit
• Integration in DNS
• Verwaltung der Clientkonfigurationen
• richtlinienbasierte Verwaltung
• Replikation von Information
• flexible sichere Authentifizierung
• Sicherheitsintegration
• Interoperabilität mit anderen Systemen

Der Domänennamenmaster verwaltet die Domänen innerhalb einer Gesamtstruktur.

Immer wenn ein Server zum Domänencontroller hochgestuft wird und eine neue Domäne erstellt werden soll, wird eine Verbindung zum Domänennamenmaster aufgebaut. Das selbe gilt für das herabstufen eines Domänencontrollers zum Server, bzw. Entfernen einer Domäne aus der Gesamtstruktur.

Für jede Domäne gibt eseinen Domänenadmin und auf der Stammdomäne gibt es einen Organisationsadmin.

Die Struktur eines Verzeichnisses wie AD eines ist, wird Schema genannt. Dieses Schema legt genau fest, welche Informationen auf welche Art und Weise gespeichert werden.

AD verfügt über ein erweiterbares Schema, welches die Möglichkeit schafft, zusätzlich Informationen im Verzeichnis flexibel zu speichern.

Eine Erweiterung des Schemas kann nur auf dem Schemamaster durchgeführt werden, da nur hier die Änderungen vorgenommen werden dürfen.

Die WSUS-Updateservereinstellungen des Clients werden neu geladen.

• Konfigurationspartition
• Schemapartition
• Domänenpartition
• Anwendungsverzeichnispartition

Bei Bedarf: 

• DNS-Name ändern (Suffix)
• DNS-Server ändern

Snap-In DHCP öffnen und rechte Maustaste auf den DHCP-Server, im Kontextmenü auf Autorisieren klicken.

dsquery server –hasfsmo

Ruf die Gruppenrichtlinieneinstellungen erneut vom Server ab und wendet sofort alle geänderten und neu erstellten Gruppenrichtlinien an.

Ruf die Gruppenrichtlinieneinstellungen erneut vom Server ab und wendet sofort alle Gruppenrichtlinien an, unabhängig davon, ob Sie bereits vorher in der Form angewandt wurden oder nicht. Alle Gruppenrichtlinien werden neu eingelesen.

Zeigt den Betriebsmaster an.

• DC kann eine neue Domäne zur Verfügung stellen:
  • neue Domäne in neuer Gesamtstruktur
  • neue untergeordnete Domäne in bestehender Gesamtstruktur
  • Neue Domänenstruktur in bestehender Gesamtstruktur
• DC kann einer bestehenden Domäne als zusätzlicher DC hinzugefügt werden

• Logische Struktur der Gesamtstruktur
• Replikationstopologie
• Vertrauensstellungen
• Sites
• Domänencontroller und Site-Zuordnungen
• auf alle Domänencontroller in der Gesamtstruktur repliziert

Der PDC – Emulator ist in AD dafür zuständig, die Replikation zu evtl. vorhandenen Windows NT 4.0-DCs zu steuern, solange sich die Domäne im Mischbetrieb befindet.

Da der PDC – Emulator für Anwendung und Verwaltung der Gruppenrichtlinien zuständig ist, kann es beim Ausfall zur fehlerhaften Anwendung der Gruppenrichtlinien kommen. Außerdem können die Richtlinien so gut wie nicht mehr verwaltet werden (spezielle Verwaltungskonsolen, wie die Gruppenrichtlinienverwaltungskonsole – Group Policy Management Console, GPMC – bauen gezielt eine Verbindung zum PDC – Emulator auf).

CN=n, OU=x, ..., OU=y, DC=d, ..., DC=e

• CN: Namen
• OU: Organisationseinheiten
• DC: Domänen

• wird von Anwendung oder einem Dienst
• außerhalb des Haupt-AD DS-Dienstes benötigt (Bsp. DNS)
• Anwendungspartitionen können gezielt durch den Anwender auf bestimmte Domänencontroller repliziert werden
• enthält dynamische, anwendungsspezifische Daten in Active Directory
• aber keine Sicherheitsprinzipale wie Benutzer, Computer oder Sicherheitsgruppen

• enthält alle in einer Domäne gespeicherten Objekte
• Replikationstopologie innerhalb der Domäne
• nur auf Domänencontroller innerhalb der Domäne repliziert

• Objekte
• OUs (Organisational Unit), Organisationseinheit
• Domäne
• Struktur (Tree)
• Gesamtstruktur (Forrest)

Struktur (Tree)

• Sind aus dem DNS abgeleitet
• Grundlage der Organisationsstruktur
• Kann mehrere Millionen Objekte venwalten
• eine AD-Domäne ist eine Sicherheitsgrenze
• eine AD-Domäne ist eine Replikationseinheit
• Basis bildet Active Directory-Datenbank ntds.dit
  • (New Technology Directory Services. Directory Information Tree)
  • wird von einem oder mehreren Domänenkontrollern bereitgestellt
  • beinhaltet Konfigurationspartition, Schemapartition, Domänenpartition, Anwendungsverzeichnispartition 

Gruppenrichtlinien