Sie können neue verwaltete Domänen und Computer über den Delegierungs- und Verwaltungsclient hinzufügen, nachdem Sie den Verwaltungsserver installiert haben. Sie können auch Teilbäume und verbürgte Domäne hinzufügen und Domänen- und Exchange-Zugriffskonten für die Teilbäume und verbürgten Domänen erstellen. Um verwaltete Domänen und Computer hinzufügen zu können, müssen Sie über die entsprechenden Befugnisse verfügen, beispielsweise über die in der integrierten Rolle zum Konfigurieren von Servern und Domänen enthaltenen Befugnisse.
HINWEIS:Nachdem Sie das Hinzufügen von verwalteten Domänen abgeschlossen haben, stellen Sie sicher, dass die Zeitpläne für die Aktualisierung des Konto-Cache für diese Domänen richtig festgelegt sind.
So fügen Sie eine verwaltete Domäne oder einen verwalteten Computer hinzu:
Navigieren Sie zu Configuration Management (Konfigurationsmanagement) > New Managed Domain (Neue verwaltete Domäne).
Geben Sie die hinzuzufügende Komponente an, indem Sie das entsprechende Optionsfeld auswählen und den Namen der Domäne bzw. des Computers angeben:
Domäne verwalten
Informationen zum Verwalten eines Teilbaums einer Domäne finden Sie in Hinzufügen eines verwalteten Teilbaums.
Wenn Sie eine neue Domäne mit aktiviertem sicherem LDAP auf den Domänencontrollern hinzufügen und DRA über SSL mit den Domänencontrollern kommunizieren soll, aktivieren Sie This domain is configured for LDAP over SSL (Diese Domäne ist für LDAP über SSL konfiguriert). Weitere Informationen finden Sie unter Konfigurieren von DRA zum Ausführen von Secure Active Directory (sicherem Active Directory).
Computer verwalten
Klicken Sie nach Abschluss der Konfiguration auf Next (Weiter).
Geben Sie auf der Registerkarte Domain access (Domänenzugriff) die Kontoberechtigung ein, die DRA für den Zugriff auf diese Domäne bzw. diesen Computer verwenden soll. Standardmäßig verwendet DRA das Servicekonto des Verwaltungsservers.
Überprüfen Sie die Zusammenfassung und klicken Sie auf Fertigstellen.
Um mit der Verwaltung von Objekten von dieser Domäne bzw. diesem Computer zu beginnen, aktualisieren Sie die Domänenkonfiguration.
Für jede verwaltete Domäne bzw. jeden verwalteten Teilbaum können Sie ein Konto festlegen, das anstelle des Verwaltungsserver-Servicekontos für den Zugriff auf diese Domäne verwendet werden soll. Dieses alternative Konto wird als Zugriffskonto bezeichnet. Um ein Zugriffskonto zu konfigurieren, müssen Sie über die entsprechenden Befugnisse verfügen, beispielsweise über die in der integrierten Rolle zum Konfigurieren von Servern und Domänen enthaltenen Befugnisse.
Um ein Zugriffskonto für einen Mitgliedsserver festzulegen, müssen Sie zur Verwaltung der Domäne berechtigt sein, in der das Domänenmitglied vorhanden ist. Sie können Domänenmitglieder nur verwalten, wenn sie in einer verwalteten Domäne enthalten sind, auf die Sie über den Verwaltungsserver zugreifen können.
So legen Sie ein Zugriffskonto fest:
Navigieren Sie zum Knoten Configuration Management (Konfigurationsmanagement) > Managed Domains (Verwaltete Domänen).
Klicken Sie mit der rechten Maustaste auf die Domäne oder den Teilbaum, für die bzw. den Sie ein Zugriffskonto festlegen möchten, und klicken Sie auf Properties (Eigenschaften).
Klicken Sie auf der Registerkarte für den Domänenzugriff auf Use the following account to access this domain (Folgendes Konto für den Zugriff auf diese Domäne verwenden).
Geben Sie den Berechtigungsnachweis für das Konto an und bestätigen Sie die Angaben. Klicken Sie dann auf OK.
Informationen zur Konfiguration dieses Konto mit den niedrigsten Berechtigungen finden Sie in DRA-Zugriffskonten mit niedrigsten Berechtigungen.
Für jede Domäne in DRA verwalten Sie Exchange-Objekte mit dem DRA-Domänenzugriffskonto oder mit einem separaten Exchange-Zugriffskonto. Um ein Exchange-Zugriffskonto zu konfigurieren, müssen Sie über die entsprechenden Befugnisse verfügen, beispielsweise über die in der integrierten Rolle zum Konfigurieren von Servern und Domänen enthaltenen Befugnisse.
WICHTIG:Microsoft Server begrenzt die Anzahl an gleichzeitigen Benutzern mit einer Verbindung zur WinRM/WinRS-Sitzung und die Anzahl der Shells pro Benutzer auf jeweils fünf. Stellen Sie daher sicher, dass das gleiche Benutzerkonto für DRA-Sekundärserver ebenfalls auf fünf Shells begrenzt ist.
So legen Sie ein Exchange-Zugriffskonto fest:
Navigieren Sie zum Knoten Configuration Management (Konfigurationsmanagement) > Managed Domains (Verwaltete Domänen).
Klicken Sie mit der rechten Maustaste auf die Domäne oder den Teilbaum, für die bzw. den Sie ein Zugriffskonto festlegen möchten, und klicken Sie auf Properties (Eigenschaften).
Klicken Sie auf der Registerkarte für das Exchange-Zugriffskonto auf Use the following account to access all Exchange servers (Folgendes Konto für den Zugriff auf alle Exchange-Server verwenden).
Geben Sie den Berechtigungsnachweis für das Konto an und bestätigen Sie die Angaben. Klicken Sie dann auf OK.
Informationen zur Konfiguration dieses Konto mit den niedrigsten Berechtigungen finden Sie in .
Sie können verwaltete und fehlende Teilbäume von spezifischen Microsoft Windows-Domänen hinzufügen, nachdem Sie den Verwaltungsserver installiert haben. Um einen verwalteten Teilbaum hinzuzufügen, müssen Sie über die entsprechenden Befugnisse verfügen, beispielsweise über die in der integrierten Rolle zum Konfigurieren von Servern und Domänen enthaltenen Befugnisse.
Weitere Informationen zu den unterstützten Microsoft Windows-Versionen finden Sie in Anforderungen für DRA-Verwaltungsserver, Webkonsole und REST-Erweiterungen.
Durch Verwalten eines Teilbaums einer Windows-Domäne können Sie DRA zum sicheren Verwalten einer Abteilung oder eines Geschäftsbereichs innerhalb einer größeren Unternehmensdomäne verwenden.
Beispielsweise können Sie einen Teilbaum für Houston in der Domäne SUEDWEST festlegen, sodass DRA zur Verwaltung nur der Objekte in der organisatorischen Einheit „Houston“ und deren untergeordneten organisatorischen Einheiten verwendet wird. Auf diese Weise können Sie flexibel einen oder mehrere Teilbäume verwalten, ohne Verwaltungsberechtigungen für die gesamte Domäne zu benötigen.
HINWEIS:
Um sicherzustellen, dass das angegebene Konto über Berechtigungen zum Verwalten dieses Teilbaums und zum Ausführen inkrementeller Aktualisierungen des Konto-Cache verfügt, überprüfen und delegieren Sie mit dem Dienstprogramm für gelöschte Objekte die entsprechenden Berechtigungen.
Nachdem Sie das Hinzufügen von verwalteten Teilbäumen abgeschlossen haben, stellen Sie sicher, dass die Zeitpläne für die Aktualisierung des Konto-Cache für die entsprechenden Domänen richtig festgelegt sind.
So fügen Sie einen verwalteten Teilbaum hinzu:
Navigieren Sie zu Configuration Management (Konfigurationsmanagement) > New Managed Domain (Neue verwaltete Domäne).
Klicken Sie auf der Domänen- oder Serverregisterkarte auf Manage a domain (Domäne verwalten) und geben Sie die Domäne oder den Teilbaum an, die bzw. den Sie verwalten möchten.
Geben Sie die Domäne des Teilbaums an, den Sie verwalten möchten.
Wählen Sie Manage a subtree of this domain aus und klicken Sie dann auf Next (Weiter).
Klicken Sie auf der Registerkarte der Teilbäume auf Add (Hinzufügen), um den Teilbaum hinzuzufügen, den Sie verwalten möchten. Sie können mehrere Teilbäume angeben.
Geben Sie auf der Registerkarte „Zugriffskonto“ die Kontoberechtigung ein, die DRA für den Zugriff auf diesen Teilbaum verwenden soll. Standardmäßig verwendet DRA das Servicekonto des Verwaltungsservers.
Überprüfen Sie die Zusammenfassung und klicken Sie auf Finish (Fertigstellen).
Um mit der Verwaltung von Objekten von diesem Teilbaum zu beginnen, aktualisieren Sie die Domänenkonfiguration.
Verbürgte Domänen ermöglichen die Benutzerauthentifizierung in verwalteten Systemen in der gesamten verwalteten Umgebung. Nachdem Sie eine verbürgte Domäne hinzugefügt haben, können Sie Domänen- und Exchange-Zugriffskonten festlegen, Cache-Aktualisierungen planen und weitere Aktionen in den Eigenschaften der Domäne wie für eine verwaltete Domäne ausführen.
So fügen Sie eine verbürgte Domäne hinzu:
Wählen Sie im Knoten Configuration Management (Konfigurationsmanagement) > Managed Domains (Verwaltete Domänen) die verwaltete Domäne aus, die eine verknüpfte verbürgte Domäne hat.
Klicken Sie im Detailbereich auf Trusted domains (Verbürgte Domänen). Der Detailbereich muss im Anzeigemenü aktiviert sein.
Klicken Sie mit der rechten Maustaste auf die verbürgte Domäne und wählen Sie Properties (Eigenschaften) aus.
Deaktivieren Sie Ignore this trusted domain (Diese verbürgte Domäne ignorieren) und wenden Sie die Änderungen an.
HINWEIS:Durch das Hinzufügen einer verbürgten Domäne wird eine vollständige Aktualisierung des Konto-Cache initiiert. Sie erhalten hierzu eine Benachrichtigung mit einer Aufforderung zur Bestätigung, wenn Sie auf Apply (Anwenden) klicken.