|
|
|
Leitfaden zu Active Directory-Standorte und -DiensteVeröffentlicht: 17. Sep 2004 In diesem Leitfaden wird erläutert, wie das Snap-In Active Directory-Standorte und -Dienste zum Verwalten der Replikationstopologie innerhalb eines Standortes in einem LAN (Local Area Network) und zwischen Standorten in einem WAN (Wide Area Network) verwendet wird. Auf dieser Seite
EinführungLeitfädenDie Leitfäden zur Bereitstellung von Microsoft Windows Server 2003 vermitteln praktische Erfahrungen im Umgang mit vielen gängigen Betriebssystemkonfigurationen. Diese Leitfäden befassen sich zunächst mit der Einrichtung einer einfachen Netzwerkinfrastruktur im Rahmen der Installation von Windows Server 2003 und der Konfiguration von Active Directory®. Anschließend wird die Installation von Windows XP Professional auf einer Arbeitsstation und schließlich das Hinzufügen dieser Arbeitsstation zu einer Domäne erläutert. Die hieran anschließenden Leitfäden setzen das Vorhandensein dieser allgemeinen Netzwerkinfrastruktur voraus. Falls Sie diese allgemeine Netzwerkinfrastruktur nicht einrichten möchten, müssen Sie bei Verwendung dieser Leitfäden die entsprechenden Änderungen vornehmen. Die Einrichtung der allgemeinen Netzwerkinfrastruktur wird in den folgenden Leitfäden erläutert:
Nachdem die hierin beschriebene allgemeine Netzwerkinfrastruktur konfiguriert wurde, können alle anderen Leitfäden durchgearbeitet werden. Beachten Sie, dass für einige dieser Leitfäden neben der Einrichtung der vorstehend genannten allgemeinen Netzwerkinfrastruktur weitere Voraussetzungen erfüllt sein müssen. Alle zusätzlichen Anforderungen werden im jeweiligen Leitfaden aufgeführt. Microsoft Virtual PCDie Leitfäden zur Bereitstellung von Windows Server 2003 können in einer physischen Laborumgebung oder mithilfe von Virtualisierungstechnologien wie Microsoft Virtual PC 2004 oder Microsoft Virtual Server 2005 implementiert werden. Mit VM-Technologie (Virtual Machine) sind Kunden in der Lage, mehrere Betriebssysteme parallel auf einem einzigen physischen Server auszuführen. Virtual PC 2004 und Virtual Server 2005 wurden entwickelt, um die operative Effizienz beim Testen und Bereitstellen von Software, bei der Migration von Legacyanwendungen und bei der Serverkonsolidierung zu verbessern. In den Leitfäden zur Bereitstellung von Windows Server 2003 wird bei allen Konfigurationen von einer physischen Laborumgebung ausgegangen, wobei die meisten Konfigurationen jedoch auch unverändert in einer virtuellen Umgebung zum Einsatz kommen können. Die Übertragung der hier erläuterten Konzepte auf eine virtuelle Umgebung ist allerdings nicht Gegenstand des vorliegenden Dokuments. Wichtige HinweiseDie hierin verwendeten Firmen, Organisationen, Produkte, Domänennamen, E-Mail-Adressen, Logos, Personen, Orte und Ereignisse frei erfunden. Jede Ähnlichkeit mit bestehenden Firmen, Organisationen, Produkten, Domänennamen, E-Mail-Adressen, Logos, Personen, Orten oder Ereignissen ist rein zufällig. Diese allgemeine Infrastruktur ist für die Verwendung in einem privaten Netzwerk ausgelegt. Der in dieser Infrastruktur verwendete fiktive Firmenname und der DNS-Name (Domain Name System) sind nicht für die Verwendung im Internet registriert. Die Namen sollten daher nicht in einem öffentlichen Netzwerk oder im Internet verwendet werden. Die Struktur des Verzeichnisdienstes Active Directory für diese allgemeine Infrastruktur soll zeigen, wie die Änderungs- und Konfigurationsverwaltung von Windows Server 2003 in Verbindung mit Active Directory funktioniert. Sie stellt kein Modell für die Konfiguration von Active Directory in einer beliebigen Organisation dar. ÜbersichtDer primäre Zweck des Snap-Ins Active Directory-Standorte und -Dienste unter Windows Server 2003 besteht darin, die Replikationstopologie einer Unternehmensumgebung sowohl innerhalb eines Standortes in einem LAN als auch zwischen Standorten in einem WAN zu verwalten. Hinweis: Im Anhang finden Sie weitere Informationen darüber, wie mit dem Active Directory-Verzeichnisdienst Daten repliziert werden. Wenn Sie mit den Konzepten der Replikation noch nicht vertraut sind, empfiehlt es sich, zunächst den Anhang zu lesen. StandorteEin Standort ist ein Bereich des Netzwerkes, der über schnelle Netzwerkverbindungen mit hoher Bandbreite verfügt. Hierbei handelt es sich per Definition um eine Sammlung von Computern mit schnellen Verbindungen auf Basis von IP-Subnetzen (Internet-Protokoll). Da Standorte steuern, wie die Replikation erfolgt, haben Änderungen, die mit dem Snap-In Active Directory-Standorte und -Dienste gemacht werden, Auswirkungen darauf, wie effizient die Domänencontroller (DCs) innerhalb einer Domäne (aber über große Entfernung) miteinander kommunizieren können. Ein Standort unterscheidet sich konzeptionell von einer Domäne unter Windows Server 2003, da ein Standort mehrere Domäne und eine Domäne mehrere Standorte umfassen kann. Standorte sind nicht Teil des Domänennamespaces. Standorte steuern die Replikation von Domänendaten und helfen, die Nähe von Ressourcen zu ermitteln. So wählt beispielsweise eine Arbeitsstation zum Zweck der Authentifizierung einen Domänencontroller (DC) innerhalb des eigenen Standortes. Zur Sicherstellung, dass die Replikation seitens Active Directory ordnungsgemäß durchgeführt werden kann, wird auf allen DCs ein Konsistenzprüfungsdienst mit Namen Knowledge Consistency Checker (KCC) ausgeführt, der automatisch Verbindungen zwischen einzelnen Computern am gleichen Standort herstellt. Diese Verbindungen werden als Active Directory-Verbindungsobjekte bezeichnet. Der Administrator kann weitere Verbindungsobjekte erstellen oder Verbindungsobjekte entfernen. Wenn die Replikation jedoch an irgendeinem Punkt innerhalb eines Standortes unmöglich wird oder wenn sich ein einzelner Ausfallpunkt ergibt, schaltet sich die Konsistenzprüfung ein und erstellt so viele neue Verbindungsobjekte wie nötig sind, um die Active Directory-Replikation wiederaufzunehmen. Bei der Replikation zwischen Standorten wird davon ausgegangen, dass hierfür entweder höhere Verbindungskosten anfallen oder die Verbindungsgeschwindigkeit geringer ist. Der Mechanismus für die Replikation zwischen Standorten ermöglicht die Auswahl von alternativen Transportmethoden und wird mit der Erstellung von Standortverknüpfungen und Standortverknüpfungsbrücken eingerichtet. Standardname-des-ersten-StandortsDer erste Standort wurde automatisch bei der Installation von Windows Server 2003 auf dem ersten Domänencontroller des Unternehmens eingerichtet. Dieser Standort trägt den Namen "Standardname-des-ersten-Standorts". Sie können den Standort später umbenennen oder den Namen beibehalten. Die Replikationstopologie aus Standorten im Netzwerk steuert Folgendes:
Alle neu heraufgestuften DCs werden in den Standortcontainer gesetzt, dem sie zum Zeitpunkt der Installation angehörten. Beispielsweise könnte ein für Kalifornien vorgesehener Server ursprünglich im Datencenter in hawaiianischen Maui gebaut und konfiguriert worden sein, daher setzt der Serverkonfigurations-Assistent den Server in den Container des Standortes Maui. Nach Ankunft des Geräts in Kalifornien kann das Serverobjekt mithilfe des Snap-Ins Active Directory-Standorte und -Dienste an den neuen Standort verschoben werden. Die Teilstruktur Standorte des Snap-Ins Active Directory-Standorte und -Dienste kann wie folgt verwendet werden:
Voraussetzungen
Verwenden des Tools Active Directory-Standorte und -DiensteSo starten Sie das Tool Active Directory-Standorte und -Dienste
Ändern von StandorteigenschaftenSo ändern Sie den "Standardnamen-des-ersten-Standorts"
Erstellen eines neuen StandortesIn Active Directory repräsentieren Standorte die physische Struktur oder Topologie Ihres Netzwerkes. Active Directory nutzt die Topologieinformationen, die als Standort- und Standortverknüpfungsobjekte im Verzeichnis gespeichert sind, um eine möglichst effiziente Replikationstopologie aufzubauen. Zum Definieren von Standorten und Standortverknüpfungen wird das Snap-In Active Directory-Standorte und -Dienste verwendet. Ein Standort ist ein Satz Subnetze, die über Breitbandverbindungen verfügen. Standorte unterscheiden sich insofern von Domänen, als dass Standorte die physische Struktur des Netzwerkes repräsentieren, wohingegen Domänen für die logische Struktur der Organisation stehen. So fügen Sie einen neuen Standort hinzu
Verschieben von Computern zwischen StandortenComputer können nun aus dem Servercontainer eines beliebigen anderen Standortes in den des aktuellen Standortes verschoben werden. Hinweis: Computern werden Standorten basierend auf der IP-Adresse und der Subnetzmaske zugeordnet. Die Standortzuordnung wird bei Clients und Mitgliedsservern anders gehandhabt als bei Domänencontrollern. Bei einem Client wird die Standortzuordnung bei der Anmeldung dynamisch anhand der IP-Adresse und der Subnetzmaske ermittelt. Bei einem Domänencontroller wird die Standortmitgliedschaft von der Position des zugehörigen Serverobjekts in Active Directory bestimmt. So verschieben Sie Computer an einen Standort
Arbeiten mit SubnetzenWie bereits im Vorfeld erläutert, ist ein Standort ein Sammlung von Computern, die über ein Hochgeschwindigkeitsnetzwerk wie ein LAN verbunden sind. Aller Computer innerhalb des gleichen Standortes befinden sich normalerweise im gleichen Gebäude- oder Campusnetzwerk. Ein einzelner Standort besteht aus einem oder mehreren IP-Subnetzen. Subnetze sind Unterteilungen eines IP-Netzwerkes. Jedes Subnetz verfügt über eine eigene, eindeutige Netzwerkadresse. Unter einer Subnetzadresse werden benachbarte Computer gruppiert, ähnlich wie benachbarte Postanschriften nach Postleitzahlen gruppiert werden. Jedem Standort sind ein oder mehrere Subnetze zugeordnet. So fügen Sie einem bestimmten Standort ein Subnetz hinzu
Wenn das Subnetz ordnungsgemäß erstellt wurde, wird es im Ordner Subnetze angezeigt. Das Subnetz wurde bei seiner Erstellung zwar dem Standort Vancouver-BC zugeordnet, diese Zuordnung kann im Bedarfsfall jedoch geändert werden. So ordnen Sie das Subnetz einem bestimmten Standort zu
StandortverknüpfungenMit dem Erstellen einer Standortverknüpfung zwischen zwei oder mehreren Standorten kann Einfluss auf die Replikationstopologie genommen werden. Mit einer Standortverknüpfung liefern Sie Active Directory Informationen darüber, welche Verbindungen zur Verfügung stehen, welche bevorzugt werden und wie viel Bandbreite verfügbar ist. Anhand dieser Informationen ermittelt Active Directory die Zeiten und Verbindungen, die die beste Replikationsleistung bieten. Damit zwischen Standorten eine geplante Replikation erfolgen kann, muss eine gemeinsame Transportmethode für die Kommunikation vereinbart werden. Standortverknüpfungen basieren in der Regel auf IP. So erstellen Sie eine Standortverknüpfung
Hinweis: Wenn Sie DEFAULTIPSITELINK (Standard-IP-Standortverknüpfung) löschen, findet die Replikation zwischen Seattle und Vancouver alle 24 Stunden über IP und die Standortverknüpfung PNW-Slow Connection statt. StandortverknüpfungsbrückenStandardmäßig sind alle Standortverknüpfungen Brücken oder transitiv. Auf diese Weise können zwei Standorte, die nicht über eine explizite Standortverknüpfung verbunden sind, dennoch direkt über eine Kette von dazwischen liegenden Standortverknüpfungen und Standorten miteinander kommunizieren. Ein Vorteil der Brücken zwischen allen Standortverknüpfungen ist die vereinfachte Netzwerkverwaltung, denn so muss nicht für jeden möglichen Pfad zwischen Standortpaaren eine Standortverknüpfung erstellt werden. Im Allgemeinen können Sie die automatische Erstellung von Standortverknüpfungsbrücken aktiviert lassen. Es kann aber auch Fälle geben, in denen Sie die automatische Erstellung von Standortverknüpfungsbrücken deaktivieren möchten, um diese manuell nur für spezielle Standortverknüpfungen zu erstellen, wie in folgenden Situationen.
Anhang: Konzepte der ReplikationstopologieÜbersicht über die ReplikationSofern es sich nicht um ein sehr kleines Netzwerk handelt, müssen Verzeichnisdaten an mehreren Positionen im Netzwerk gespeichert sein, um für alle Benutzer gleichermaßen von Nutzen sein zu können. Mithilfe der Replikation unterhält Active Directory Kopien von Verzeichnisdaten auf mehreren Domänencontrollern, um so die Verfügbarkeit und Leistungsfähigkeit des Verzeichnisses für alle Benutzer sicherzustellen. Active Directory arbeitet mit einem Multimaster-Replikationsmodell, das es ermöglicht, von jedem Domänencontroller und nicht nur von einem designierten primären Domänencontroller aus Änderungen am Verzeichnis vorzunehmen. Hierbei legt Active Directory das Konzept der Standorte zugrunde, um die Replikation effizient zu halten, wobei mit dem Dienst KCC (Knowledge Consistency Checker, Konsistenzprüfung) automatisch die beste Replikationstopologie für das Netzwerk ermittelt wird. Organisieren von Daten für die ReplikationDie betreffenden Daten sind auf jedem Domänencontroller in einem speziellen Verzeichnisspeicher abgelegt, der logisch in bestimmte Verzeichnispartitionen untergliedert ist. In jeder Partition wird ein anderer Verzeichnisdatentyp (Domänendaten, Schemadaten der Gesamtstruktur, Konfigurationsdaten der Gesamtstruktur oder Anwendungsdaten) gespeichert. Alle Domänencontroller in einer Gesamtstruktur verfügen über eine Kopie der Schema- und Konfigurationsdatenpartitionen dieser Gesamtstruktur, und alle Domänencontroller in einer bestimmten Domäne verfügen über eine Kopie der Domänendatenpartition ihrer Domäne. In den Anwendungsverzeichnispartitionen befinden sich Verzeichnisdaten, die sich auf bestimmte Anwendungen beziehen. Diese Partitionen können auf Domänencontrollern gespeichert werden, die zu verschiedenen Domänen gehören. Änderungen an der jeweiligen Verzeichnispartition werden auf alle anderen Domänencontroller repliziert, die über eine Kopie der jeweiligen Partition verfügen. Mit der Replikation wird zudem die Verfügbarkeit des globalen Katalogs in der ganzen Gesamtstruktur sichergestellt. Der globale Katalog ist ein durchsuchbarer Verzeichnisspeicher, der Daten über jedes Objekt in allen Domänen enthält. Der globale Katalog wird auf den Domänencontrollern gespeichert, für die der globale Katalog aktiviert wurde. Verbessern der Replikationseffizienz mit StandortenDamit die Replikation effizienter ablaufen kann, arbeitet Active Directory mit Standorten. Standorte, definiert als Gruppen von Computern mit Breitbandverbindungen, legen fest, wie Verzeichnisdaten repliziert werden. Active Directory repliziert Verzeichnisinformationen innerhalb eines Standortes häufiger als zwischen Standorten. Auf diese Weise erhalten die Domänencontroller mit den schnellsten Verbindungen, also die, die bestimmte Verzeichnisinformationen am wahrscheinlichsten benötigen, die replizierten Aktualisierungen zuerst. Die Domänencontroller an anderen Standorten erhalten die Änderungen ebenfalls, jedoch nicht ganz so häufig, um die Netzwerkbandbreite zu schonen. Ermitteln der ReplikationstopologieDer Dienst KCC (Knowledge Consistency Checker, Konsistenzprüfung) ist ein Prozess, der auf jedem Domänencontroller ausgeführt wird und automatisch die effizienteste Replikationstopologie für das Netzwerk erkennt, und zwar basierend auf Informationen, die Sie im Snap-In Active Directory-Standorte und -Dienste eingegeben haben. KCC führt regelmäßig eine Neuberechnung der Replikationstopologie durch, um eventuelle Änderungen am Netzwerk zu berücksichtigen. An jedem Standort wird auf einem Domänencontroller mit der KCC-Funktion Standortübergreifende Topologie erstellen die Topologie für die standortübergreifende Replikation erstellt. Weitere RessourcenWeitere Informationen finden Sie in den folgenden Ressourcen:
|
