1 / 25

Windows Server 2008 R2 Active Directory

Windows Server 2008 R2 Active Directory. Wolfgang Sauer Principal Consultant AddOn Systemhaus GmbH. Windows Server 2008 RTM. Active Directory Funktionen AD DS auf Servercore Read Only Domain Controller AD Snapshot Mehrere Kennwort Richtlinien Restartable AD DS

marguerite
Download Presentation

Windows Server 2008 R2 Active Directory

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript


  1. Windows Server 2008 R2Active Directory Wolfgang Sauer Principal Consultant AddOnSystemhaus GmbH

  2. Windows Server 2008 RTM • Active Directory Funktionen • AD DS auf Servercore • Read Only Domain Controller • AD Snapshot • Mehrere Kennwort Richtlinien • Restartable AD DS • Attributsfeine Überwachung • PolicyMaker Integration • GP Preferences

  3. Windows Server 2008 R2 • Active Directory • Administrative Center • Powershell Automation • Best Practice Analyzer • Papierkorb • Managed Service Accounts • Offline Domain Join • DNS / DHCP Features • DNS Blockliste, Replizierter Forwarder • DHCP Link Layer Filter, Name Protection, …

  4. Administrative Center • Aufgabenorientiert, Flexible Filter • Multi Domain, Multi Forest • Gut geeignet für seeeehr große AD Formulare Extensions

  5. Powershell Automation • AD Powershell Provider • über 70 Cmdlets • wird beim "dcpromo" mit installiert • über RSAT optional installierbar • AD Powershell aufrufen • alle Cmdlets auflistenGet-Command *-ad*

  6. Powershell Automation • Einfache Beispiele (DejáVu Exchange 2007) • HilfeGet-Help Get-ADUser [-full, -examples] • Benutzer analysierenGet-ADUserhdampfGet-ADUserhdampf –Properties * • Terminalserver Eigenschaften Get-ADUserhdampf –Properties UserParameters

  7. Best Practices Analyzer • Validiert "Best Practices" für • Active Directory • Zertifikatsdienste • Remote Desktop Services • DNS, IIS

  8. Demo Powershell Automation Administrative Center Best Practice Analyzer

  9. AD DS Papierkorb • Lebensdauer eines Objekts: bestimmt durch "Tombstone Lifetime" • Forestweite Konfiguration • 60 bzw. 180 Tage

  10. Wiederherstellung • Autorisierende Wiederherstellung • DC in den DSRM booten • Backup wiederherstellen • Versionsnummermit "ntdsutil" erhöhen • Reanimierung des Tombstone • Ldp oder 3rd Party Tools • Attributsgewinnungdurch AD Snapshot oder "Werding" (http://www.faq-o-matic.net/2007/08/25/werding-v2-english-version-online-data-recovery-for-active-directory/)

  11. Lebensdauer eines Objekts • Zwei Phasen • "DeletedObjectLifetime" • "Tombstone Lifetime"

  12. Lebensdauer eines Objekts • Objekte analysieren • "deletedobjects":OID: 1.2.840.113556.1.4.417 • "recycled und deleted objects"OID: 1.2.840.113556.1.4.2064

  13. Lebensdauer eines Objekts 180 Tage Live Object Tombstone Object Garbage collection Windows Server 2008 Returns Tombstones LDAP OID 1.2.840.113556.1.4.417 Windows Server 2008 R2 withRecycle Bin enabled (If not enabled, behavior is similar to Windows Server 2008) LDAP OID 1.2.840.113556.1.4.2064 Returns Deleted Returns Deleted and Recycled Garbage collection Live Object Deleted Object Recycled Object 180 Tage 180 Tage

  14. Voraussetzungen und Nebenwirkungen • AD Papierkorb erst wenn: • alle Domänen Controller in der Gesamtstruktur auf Windows Server 2008 R2 umgestellt sind • in den Gesamtstrukturfunktionsmodus "Windows Server 2008 R2" umgeschalten wurde • Wenn der AD Papierkorb aktiviert ist • können nur Objekte wiederhergestellt werden die sich in der "DeletedObjectLifetime" Phase befinden

  15. Papierkorb Aktivieren • Forestweiter Geltungsbereich und nicht reversibelEnable-ADOptionalFeature "Recycle Bin Feature" -Scope Forest –Target <forest>Get-ADOptionalFeature -Filter {Name –Like "*"}

  16. Papierkorb aktiviert? • Active Directory Recycle Bin, GUID766ddcd8-acd0-445e-f3b9-a7f9b6744f2a

  17. Managed Service Accounts • Neuer AD Kontentyp • automatisches Kennwort Management • vereinfachtes SPN Management • Verwaltung und Voraussetzung • (noch?) nicht mit AD Benutzer & Computer • mit PowershellNew-ADServiceAccount –SAMAccountName <name>Install-ADServiceAccount –Identity <name> • jeweils nur auf einem Computerverwendbar • .Net Framework 3.5 (oder 3.5.1) • RSAT AD Powershell

  18. Managed Service Accounts • Service Account • verwaltet im AD • für Service oder IIS Appl.pool • Virtual Account • Logon Name = "NT SERVICE\<svcname>"

  19. Offline Domain Join • "Domain Join" ohne Kontakt zum DC • Computer werden im AD "prestaged" • spart einen Reboot-> schnellere Bereitstellung massenweiser VMs • PC Lieferant kann Rechner fertig vorinstallieren

  20. Demo AD DS Papierkorb Wiederherstellen gelöschter Objekte

  21. Your MSDN resourcescheck out these websites, blogs & more! PresentationsTechDays: www.techdays.chMSDN Events: http://www.microsoft.com/switzerland/msdn/de/presentationfinder.mspxMSDN Webcasts: http://www.microsoft.com/switzerland/msdn/de/finder/default.mspx MSDN EventsMSDN Events: http://www.microsoft.com/switzerland/msdn/de/events/default.mspxSave the date: Tech•Ed 2009 Europe, 9-13 November 2009, Berlin MSDN Flash (our by weekly newsletter)Subscribe: http://www.microsoft.com/switzerland/msdn/de/flash.mspx MSDN Team BlogRSS: http://blogs.msdn.com/swiss_dpe_team/Default.aspx Developer User Groups & CommunitiesMobile Devices: http://www.pocketpc.ch/Microsoft Solutions User Group Switzerland: www.msugs.ch.NET Managed User Group of Switzerland: www.dotmugs.chFoxPro User Group Switzerland: www.fugs.ch

  22. Your TechNet resourcescheck out these websites, blogs & more! PresentationsTechDays: www.techdays.ch TechNet EventsTechNet Events: http://technet.microsoft.com/de-ch/bb291010.aspx Save the date: Tech•Ed 2009 Europe, 9-13 November 2009, Berlin TechNet Flash (our by weekly newsletter)Subscribe: http://technet.microsoft.com/de-ch/bb898852.aspx Schweizer IT Professional und TechNet BlogRSS: http://blogs.technet.com/chitpro-de/ IT Professional User Groups & CommunitiesSwissITPro User Group: www.swissitpro.chNT Anwendergruppe Schweiz: www.nt-ag.chPASS (Professional Association for SQL Server): www.sqlpass.ch

  23. Save the date for tech·days nextyear! 7. – 8. April 2010Congress Center Basel

  24. Premium Sponsoring Partners Classic Sponsoring Partners Media Partner

More Related