<p><a name="kanchor8043"></a>Durch ein Objekt werden Attribute zusammengefasst, die eine bestimmte Sache darstellen (Benutzer, Drucker usw.). So wⁿrden z.B. die einzelnen Attribute eines Benutzers (Name, Vorname, Telefonnummer, E-Mail usw.) zusammen das Objekt darstellen.</p>
<p>Ein Container verfⁿgt zwar auch ⁿber einzelne Attribute, stellt aber nicht wie ein Objekt etwas Bestimmtes dar. So enthΣlt ein Container andere Container oder eine Gruppe von Objekten. Ein Computer oder eine DomΣne ist z.B. ein Container. Auch ein einfaches Verzeichnis stellt schon einen Container da.</p>
<p> </p>
<p class="htmlfett">Name:</p>
<p>Durch einen Namen wird ein Objekt bezeichnet und kann darⁿber angesprochen werden. Im Active Directory gibt es zwei Arten von Namen.</p>
<ol>
<li value="1">
<p class="htmlaufz"><b>DN</b> (Distinguished Name) <br /><a name="kanchor8045"></a>Jedes Objekt besitzt so einen DN Namen. Ein DN enthΣlt den vollstΣndigen Namen und Pfad (Container + Struktur) von einem Objekt. Ein gⁿltiger DN Name sieht ungefΣhr so aus: <br />/O=Internet /DC=DE /DC=WINFAQ /CN=FAQ /CN=WINFAQ.ZIP <br /> </p>
</li>
<li value="2">
<p class="htmlaufz"><b>RDN</b> (Relative Distinguished Name) <br />Dieser Name bezeichnet ein bestimmtes Attribut eines Objektes. In obigen Beispiel ist "CN=WINFAQ.ZIP" der RDN-Name des Objekts.</p>
<p>Active Directory besteht aus mindestens einer DomΣne. Eine DomΣne kann sich aus einem Rechner oder mehreren Rechnern zusammensetzen. In jeder DomΣne gibt es eine Sicherheitsrichtlinie, die durch Sicherheitsbeziehungen mit anderen DomΣnen wiederum verknⁿpft werden k÷nnen.</p>
<p>Mehrere DomΣnen, die zusammengefasst werden und ein gemeinsames Schema und eine gemeinsame Konfiguration benutzen und somit ein zusammenhΣngendes "Namespace" bilden, ergeben eine DomΣnenstruktur.</p>
<p>Durch die Struktur werden logische Verbindungen zu den Containern dargestellt (wie z.B. in einem Verzeichnisbaum). <br />Strukturen k÷nnen unter Windows von zwei Seiten betrachtet werden:</p>
<br />Sie k÷nnen eine DomΣnenstruktur anhand der Vertrauensstellungen untereinander erstellen. Fⁿr Vertrauensstellungen wird unter NT das neue Sicherheitsprotokoll "Kerberos" verwendet. <br />Beispiel: <br /><br />DOM─NE A <-> DOM─NE B <br />DOM─NE B <-> DOM─NE C <br /><br />In diesen Beispiel wurden zwei direkte Vertrauensstellungen eingerichtet und zwar zwischen DomΣne A und B und zwischen DomΣne B und C. <br />Durch das Kerberos-Sicherheitsprotokoll entsteht nun noch eine zusΣtzliche Vertrauensstellung zwischen DomΣne C und A. <br /> </p>
<br />Sie k÷nnen aber auch eine DomΣnenstruktur anhand des Namespace erstellen. Dadurch erhalten Sie eine Hierarchie, die Sie vom Stamm des Namespace aus durchsuchen k÷nnen.</p>
</li>
<p>
<br />Beispiel: <br />root.de (DomΣne A) -> subRoot.de (DomΣne B) -> unterRoot.de (DomΣne C)</p>
<p>Hier werden mehrere Strukturen, die keinen gemeinsamen Namespace haben, zu einer Gesamtstruktur zusammengefasst. Sie verwenden aber alle ein gemeinsames Schema, eine gemeinsame Konfiguration und einen "global Katalog".</p>
<p> </p>
<p>Es gibt also in jedem Active Directory mindestens immer eine Gesamtstruktur, auch wenn es nur eine Struktur gibt. Mehrere Gesamtstrukturen in einer Organisation sind aber nicht erlaubt und auch nicht sinnvoll, da zwischen einzelnen Gesamtstrukturen keine automatische Synchronisation m÷glich ist.</p>
