Inhaltsverzeichnis

Teil I:   Active Directory-Grundlagen   1

1   Eine kurze Einführung   3

Entwicklung des Microsoft-NOS   4

Windows NT versus Active Directory   5

Windows 2000 versus Windows Server 2003   10

2   Active Directory-Grundlagen   14

Wie Objekte gespeichert und identifiziert werden   14

Bausteine   17

3   Namenskontexte und Anwendungspartitionen   34

Domänennamenskontext   35

Konfigurationsnamenskontext   36

Schema-Namenskontext   37

Anwendungspartitionen   38

4   Das Active Directory-Schema   41

Struktur des Schemas   41

Attribute (attributeSchema-Objekte)   46

Die Attributsyntax   49

Klassen (classSchema-Objekte)   51

5   Standort-Topologie und Replikation   62

Standort-Topologie   62

Datenreplikation   65

6   Active Directory und DNS   82

DNS-Grundlagen   82

DC-Locator   84

Ressourcendatensätze für Active Directory   86

Delegierungsoptionen   90

Active Directory Integrated DNS   94

Anwendungspartitionen und DNS   97

7   Einführung in Profile und Gruppenrichtlinien   100

Einführung in Profile   102

Die Fähigkeiten von Gruppenrichtlinienobjekten   108

Zusammenfassung   126

Teil II:   Entwurf der Active Directory-Infrastruktur   127

8   Den Namensraum entwerfen   129

Was an einem Design so kompliziert ist   130

Der Anfang   132

Überblick über den Planungsvorgang   132

Design des Domänennamensraums   133

Design der internen Domänenstruktur   143

Andere Überlegungen zum Design   156

Design-Beispiele   157

Für die Realität entwerfen   167

9   Eine Standort-Topologie erstellen   173

Standortinterne und standortübergreifende Topologien   173

Design der Standorte und Verbindungen für die Replikation   187

Beispiele   194

10   Organisationsweite Gruppenrichtlinien entwerfen   201

Wie Gruppenrichtlinienobjekte funktionieren   201

Gruppenrichtlinien verwalten   230

Das Erstellen der Organisationseinheitsstruktur mit
Gruppenrichtlinienobjekten vereinfachen   238

Fehlersuche in Gruppenrichtlinien   255

11   Active Directory-Sicherheit: Berechtigungen und Überwachung   261

Verwendung der grafischen Oberfläche zum Untersuchen von Berechtigungen   263

Die Überwachung mit der GUI untersuchen   273

Berechtigungsschemata planen   275

Überwachungsschemata planen   286

Beispiele aus der Realität   288

12   Erweiterungen am Schema planen und implementieren   295

Verantwortliche Personen in Ihrer Organisation ernennen   296

Über Schema-Änderungen nachdenken   297

Schema-Erweiterungen erzeugen   302

Verwüstung in Ihrem Schema anrichten   310

13   Sicherung, Wiederherstellung und Wartung   314

Sicherung von Active Directory   314

Wiederherstellung eines Domänen-Controllers   318

Wiederherstellung von Active Directory   323

FSMO-Wiederherstellung   330

DIT-Wartung   333

14   Aktualisierung auf Windows Server 2003   338

Neue Features in Windows Server 2003   339

Unterschiede zu Windows 2000   342

Funktionsebenen erklärt   344

Vorbereitung für ADPrep   347

Der Aktualisierungsprozess   352

Nach der Aktualisierung   356

15   Migration von Windows NT   360

Die Grundsätze der Aktualisierung von Windows NT-Domänen   360

16   Integration von Microsoft Exchange   372

Ein Wort zu Exchange Server 2003   372

Vorbereitung von Active Directory auf Exchange 2000   373

Exchange 5.5 und der Active Directory Connector   376

17   Interoperabilität, Integration und zukünftige Entwicklung   392

Microsofts Verzeichnisstrategie   392

Zusammenarbeit mit anderen Verzeichnissen   396

Integration von Anwendungen und Diensten   398

Teil III:   Die Entwicklung von Skripten für
Active Directory mit ADSI, ADO und WMI   407

18   ADSI-Skripten   409

Was steckt hinter diesen Wörtern?   409

Entwicklung und Ausführung von Skripten   413

ADSI   417

Einfache Arbeiten mit ADSI-Objekten   427

Weitere Informationen   430

19   IADs und der Eigenschaften-Cache   432

Die IADs-Eigenschaften   432

Den Eigenschaften-Cache verändern   442

Fehler in VBScript-Skripten aufspüren   459

20   ADO zum Suchen verwenden   463

Die erste Suche   464

Andere Verfahren für die Verbindung und Ergebnisabfrage   469

Suchfilter verstehen   472

Suchvorgänge optimieren   475

Eine fortgeschrittene Suchfunktion - SearchAD   481

21   Benutzer und Gruppen   486

Erstellung eines einfachen Benutzerkontos   486

Erstellung eines umfassend konfigurierten Benutzerkontos   487

Erstellung vieler Benutzerkonten   496

Änderung vieler Benutzerkonten   499

Ein Werkzeug zur Kontenfreigabe   501

Erstellung einer Gruppe   505

Aufnahme von Mitgliedern in eine Gruppe   507

Bestimmung der Gruppenmitgliedschaft   508

22   Persistente und dynamische Objekte bearbeiten   511

Die Methoden und Eigenschaften der Schnittstellen   511

Freigaben mit ADSI erstellen und ändern   512

Sitzungen und Ressourcen auflisten   514

Druckerwarteschlangen und Druckaufträge verwalten   526

23   Berechtigungen und Überwachung   536

Wie Sie mit ADSI einen ACE erstellen   537

Ein einfaches ADSI-Beispiel   547

Ein komplexes ACE-Beispiel   549

Sicherheitsbeschreibungen erstellen   553

Die ACEs sämtlicher Objekte in einer Organisationseinheit und
in untergeordneten Containern auflisten   558

24   Erweiterung des Schemas und der Active Directory Snap-Ins   569

Änderung des Schemas mit ADSI   569

Anpassung der Verwaltungs-Snap-Ins für Active Directory   579

25   ADSI und ADO in ASP oder VB verwenden   589

Einschränkungen von VBScript   590

Wie Sie Probleme bei der Verwendung von ADSI und ASP vermeiden   591

VBScript und HTML kombinieren   591

Bindungen an Objekte mit Authentifizierung   597

Suchvorgänge in ASP einbetten   608

Ihre ADSI-Skripten von VBScript nach VB migrieren   622

26   Skriptentwicklung mit WMI   630

WMI-Ursprünge   631

WMI-Architektur   632

Einstieg in die Skriptentwicklung mit WMI   633

WMI-Werkzeuge   637

Steuerung von Diensten   638

Abfrage der Ereignisprotokolle   641

Abfrage von AD mit WMI   644

Überwachung von Vertrauensstellungen   647

Überwachung der Replikation   649

27   DNS-Manipulation   652

Überblick über den DNS-Provider   652

DNS-Serverkonfiguration   654

Erstellung und Bearbeitung von Zonen   660

Erstellung und Bearbeitung von Ressourcendatensätzen   664

28   Einstieg in VB.NET und System.DirectoryServices   670

Das .NET Framework   670

Mit VB.NET arbeiten   671

Überblick über System.DirectoryServices   673

DirectoryEntry-Grundlagen   674

Suche mit DirectorySearcher   680

Bearbeitung von Objekten   682

Index   687