Wo innerhalb der Active Directory wird das Computerkonto in den Standardeinstellungen erstellt?

Das Clusternamenkonto wird im Standardcontainer für Computerkonten in Active Directory erstellt. Standardmäßig ist dies der Container "Computer", aber der Domänenadministrator kann ihn an einen anderen Container oder eine andere Organisationseinheit umleiten.

mehr dazu

Welche Gruppen sind lokale Benutzergruppen und finden sich daher auf jedem Windows Rechner?

In einer Windows-Domäne wird die Gruppe “Domänen-Benutzer” auf jedem Rechner in die jeweils lokalen “Benutzer”-Gruppen aufgenommen: Nur dadurch ist es möglich, dass man sich mit einem Domänen-Benutzerkonto (standardmäßig) an jeden Rechner der Domäne anmelden kann. Was ist ein Domain Administrator? Domänen-Admins haben in einer Domäne umfassendere Rechte als Organisations-Admins. Organisations-Admins sind Administratoren, die Berechtigungen für alle Domänen im AD besitzen. Sie haben auf der Ebene der Gesamtstruktur die meisten Rechte, aber in einzelnen Domänen haben die Domänen-Admins mehr Rechte.

Wann braucht man eine Sicherheitsgruppe?

Die Sicherheitsgruppe für Trinkwasser schützt die Hausanlage vor Schäden durch einen zu hohen Druck. Dieser könnte zum Beispiel entstehen, wenn ein Warmwasserspeicher kaltes Trinkwasser erwärmt. Denn dabei dehnt sich das Wasser aus und der Druck in geschlossenen Anlagen steigt. Wo wird die Sicherheitsgruppe eingebaut? Das Sicherheitsventil wird in der Kaltwasserleitung direkt vor dem Wassererwärmer bzw. Warmwasserspeicher eingebaut und sorgt dafür, dass heißes Wasser bei zu hohem Druck abfließen kann. Damit kann verhindert werden, dass der Speicher aufgrund der hohen mechanischen Belastung undicht wird oder sogar platzt.

Welche Rollen für Domain Controller?

Standardmäßig werden dem ersten Domain Controller in einem Forest alle fünf FSMO-Rollen zugewiesen. Ein Domain Controller in einer Sub-Domain bekommt standardmäßig die 3 domainweiten Funktionen übertragen. Was macht der Schema Master? Der Schema-Master definiert die Klassenschablonen und Attribute für alle Active-Directory-Objekte. Er muss also verfügbar sein, wenn etwa Objekte um Attribute erweitert werden. Der Domain Naming Master verwaltet die Domänen-Namen innerhalb einer Gesamtstruktur.

Welche serverrollen gibt es?

Mitgliedsserver fungieren in der Regel als folgende Typen von Servern:

• Dateiserver.
• Anwendungsserver (SQL, Exchange,)
• Datenbankserver.
• Webserver.
• Zertifikatserver.
• Terminalserver.
• Firewalls und RAS-Server.

Was sind gruppenrichtlinienobjekte? Gruppenrichtlinienobjekte (Group Policy Object, GPO) von Microsoft sind eine Sammlung von Gruppenrichtlinieneinstellungen, die definieren, wie Desktops für eine definierte Benutzergruppe konfiguriert sind. Microsoft bietet ein Programm-Snap-In, mit dem Admins die Gruppenrichtlinien-Verwaltungskonsole (GPMC) verwenden.

Auf welche Objekte wirken GPO's und welche haben höhere Priorität?

Wichtige Regeln dazu: Hat mehr als eine GPO die Option „Erzwungen“ aktiviert, so setzt sich die im Active Directory hierarchisch höchste durch. Sind diese GPO-Objekte auf gleicher Ebene so, setzt sich die mit der höchsten Priorität durch (die nach oben sortierte).