Get these flashcards, study & pass exams. For free! Even on iPhone/Android!

allgemeines Authentifizierungsprotokoll

Mit einem Ingress Filter schützt man Netze vor unerwünschtem Eingangsdatenverkehr.
Im derzeitigen Sprachgebrauch ist mit Ingress Filter speziell das Abblocken von Internet Paketen mit gefälschten oder fehlerhaften Absenderadressen gemeint.

Mithilfe des Replikationsmonitors von Active Directory (Replmon.exe) können Sie Active Directory-Replikationen, -Synchronisationen und -Topologien überwachen.

Es handelt sich dabei um eine Befehlszeilenschnittstelle zur Active Directory-Replikation. Dieses Hilfsprogramm bietet eine leistungsfähige Schnittstelle zu den inneren Abläufen der Active Directory-Replikation und ist äußerst nützlich für die Behandlung von Problemen

Vergleichen von Verzeichnispartitionen auf DC´s.

Auffinden eventueller Unterschiede.

Mithilfe des Replikationsmonitors von Active Directory (Replmon.exe) können Sie Active Directory-Replikationen, -Synchronisationen und -Topologien überwachen.

Ein Bridgeheadserver ist ein ez. DC in einem Standort, der für die Replikation zwischen Standorten eingesetzt wird.

Er wird standardmäßig von der Konsistenzprüfung (KCC) zugewiesen.

Bridgeheadserver können auch manuell zugewiesen werden.


Durch die Festlegung eines Bridgeheadservers wir die Failover- Fähigkeit eingeschränkt...

- Versehentliches Löschen von Benutzer, Gruppen und OU´s
- System wird in einen bekannten Status zurückversetzt

Es werden die verteilten Dienste auf einem DC von einem Sicherungsmedium Wiederhergestellt.

Verzeichnispartitionen werden mittels Replikation der Verzeichnispartition der Replikationspartner aktualisiert.

Programm zum testen der Netzwerkkonnektivität.

Programm das Verwaltungsfeatures für AD bereitstellt.


Übernehmen oder Übertragen von FSMO-Funktionen

(FSMO = Flexible Single Master Operations)

Assistent zum erstellen und entfernen von Domänen.

DC´s von neuen Domänen und untergeordneten Domänen.

Heraufstufen und Herabstufen von Domänenfunktionsebenen.

- Namen in IP-Adressen auflösen

- Löst IP-Adressen zu Namen auf

- Dienstidentifizierungseintrag



Zum Beispiel

- Globaler Katalog
- Kerberos
- Kpasswd (Kerberos- Kennwortänderung)
- LDAP- Dienste (Lightweight Directory Access Protocol)

Das Kernstück der Datenbank ist die Datenbankdatei.
Diese liegt standardmäßig im Pfad:

%SystemRoot%\ntds\NTDS.DIT

In dieser ntds.dit Datei werden alle Active Directory Objekte einschliesslich der Benutzerkonten gespeichert.

- Manuell "explizit"

Nach einer Umbenennung müssen Vertrauensstellungen neu erstellt werden.



- automatisch "implizit"

Steigert die Performance bei der Authentifizierung, reduziert aber nicht das Replikationsvolumen.

- Einzelne Vertrauensstellung

- In beide Richtungen

Domäne A, vertraut Domäne B; Domäne B, vertraut Domäne A

prüft jeden DC auf Konsistenz zwischen dem Gruppenrichtliniencontainer; Gültigkeit der Richtlinien zwischen den DC´s

Subnetz in einem bestehenden Netzwerksegment. Verhindert zum beispiel das zwei Server miteinander Kommunizieren.

Der globale Katalog ist der von AD bereitgestellte Katalogdienst.
Der GK ist der zentrale Speicherort für Informationen zu Objekten in einer Struktur oder Gesamtstruktur.
Standardmäßig wird der GK auf dem ersten DC der Struktur oder Gesamtstruktur erstellt.
Ein DC der eine Kopie des GK speichert, wird als globaler Katalogserver bezeichnet.

Die Replikation zwischen GK´s nennt man "Multimasterreplikation".

Verwaltet SID´s (Security Identifyer)

Darf in jeder Domäne der Gesamtstruktur nur einmal vorhanden sein.

Wird benötigt wenn NT-4 Maschinen in der Domäne vorhanden sind.

In jeder Domäne darf nur ein DC als Infrastrukturmaster fungieren.

Aktualisieren von Gruppen (Namen, Standorte etc.).

Aktualisierung per Multimasterreplikation.

Sollte nicht auf dem selben DC laufen, welcher den global Catalog stellt.