WikiDer > Domänencontroller

EIN Domänencontroller ist ein Server in einem Computernetzwerk von Microsoft Windows die zentral verwaltet, wer Zugriff auf welche Teile der Domain könnte haben. Dies steht im Gegensatz zu den ArbeitsgruppeModell, bei dem Benutzer und Zugang auf jedem einzelnen Computer eingerichtet werden müssen.

Bis um Windows 2000 es gab nur einen einzigen Domänencontroller (PDC, Primary Domain Controller) in einer Domäne, möglicherweise mit einem oder mehreren Backup-Domänencontroller (BDC). Bei einem Ausfall des Domänencontrollers wäre der Zugriff auf Computer nicht mehr möglich. In diesem Fall würde das Netzwerk hängen bleiben und erst wieder funktionieren, nachdem ein Systemadministrator den primären Domänencontroller mit einem Backup-Domänencontroller wiederherstellt.

Mit der Ankunft von Windows Server 2000 und Active Directory ist eine hierarchische Struktur in den Domänen möglich geworden, mit der mehrere Domänen in einer Baumstruktur und mehrere Bäume in einem Wald organisiert werden können. Für größere Organisationen mit mehreren Standorten bietet dies mehr Flexibilität.

FSMO-Rollen

sehen Flexibler Single-Master-Betrieb für den Hauptartikel zu diesem Thema.

Es gibt einige Dinge, die nur von einem Domänencontroller pro Gesamtstruktur oder einem pro Domäne gesteuert werden können.Diese werden als Flexible Single Master Operations oder FSMO (ausgesprochen fiz-mo) bezeichnet.

Waldbreite Brötchen

Die folgenden 2 Rollen kommen nur einmal pro Gesamtstruktur vor:

Terminplaner

Jedes Objekt in Active Directory kann mehrere Attribute haben, beispielsweise hat ein Benutzerobjekt einen Vornamen, Nachnamen, eine Telefonnummer usw.

Wenn Sie Objekten weitere Attribute hinzufügen möchten, teilen Sie dies dem Schemamaster mit. Die Installation von Austausch fügt beispielsweise viele Attribute hinzu.

Domainnamensmaster

Der Domänennamensmaster führt nichts anderes aus, als zu verfolgen, welche Namen die Domänen in der Gesamtstruktur haben.

Wenn Sie der Gesamtstruktur eine neue Domäne hinzufügen möchten, überprüft der Domänennamensmaster, ob der Name nicht bereits verwendet wird.

Domainweite Rollen

Die folgenden 3 Rollen kommen nur einmal pro Domain vor:

RID-Master

Jedes Objekt in Active Directory hat einen eindeutigen Identifikationscode, der als SID bezeichnet wird. Beim Erstellen eines Objekts muss ein eindeutiger Code generiert werden. Um zu verhindern, dass 2 verschiedene Domänencontroller gleichzeitig ein Objekt mit derselben SID erstellen, wird ihnen allen vom RID-Master eine Gruppe vordefinierter RIDs zugewiesen. Wenn ein Domänencontroller keine RIDs mehr hat, fordert er eine neue Liste vom RID-Master an.

PDC-Emulator

Der PDC-Emulator dient dazu, die Kompatibilität mit Windows NT 4.0-BDCs sicherzustellen (ab Windows Server 2003 nicht mehr unterstützt). Darüber hinaus ist der PDC-Emulator der primäre Zeitserver in der Domäne, der NetBios-Masterbrowser, und übernimmt die Änderung Ihres Passworts.

Infrastruktur Master

Der Infrastruktur-Master verfolgt, ob Objekte aus a andere Domänen, die Mitglieder einer Gruppe sind, wurden umbenannt. Dafür spricht er regelmäßig mit dem Global Catalog.