437 K A P I T E L 8 Verbessern der Sicherheit für die Authentifizierung in einer AD DS-Domäne Bei der Anmeldung eines Benutzers an einer AD DS-Domäne (Active Directory Domain Services) gibt er seinen Benutzernamen und das Kennwort ein, und der Client verwendet diese Anmeldeinformationen, um den Benutzer zu authentifizieren, also um die Identität des Benutzers mit dem zugehörigen Active Directory-Konto abzugleichen. In Kapitel 3, »Ver- walten von Benutzerkonten«, haben Sie erfahren, wie Benutzerkonten und ihre Eigenschaf- ten, beispielsweise ihre Kennwörter, erstellt und verwaltet werden. In diesem Kapitel lernen Sie die domänenseitigen Komponenten der Authentifizierung kennen. Hierzu gehören auch die Richtlinien, die die Kennwortanforderungen und die Überwachung von Aktivität im Zu- sammenhang mit der Authentifizierung festlegen. Außerdem lernen Sie drei neue Möglich- keiten kennen, um die Sicherheit der Konten und der Authentifizierung zu steigern: verwal- tete Dienstkonten, PSOs (Password Settings Objects, Kennworteinstellungsobjekte, auch als abgestimmte Kennwortrichtlinien bezeichnet) und schreibgeschützte Domänencontroller (Read-Only Domain Controllers, RODCs). In diesem Kapitel abgedeckte Prüfungsziele: Pflegen von Active Directory-Konten Konfigurieren von Kontorichtlinien Konfigurieren von Überwachungsrichtlinien mithilfe von Gruppenrichtlinienobjekten Konfigurieren der Active Directory-Replikation Konfigurieren eines schreibgeschützten Domänencontrollers Lektionen in diesem Kapitel: Lektion 1: Konfigurieren von Kennwort- und Sperrungsrichtlinien . . . . . . . . . . . . . Lektion 2: Überwachen der Authentifizierung . . . . . . . . . . . . . . . . . . . . . . . . . . . . Lektion 3: Konfigurieren von schreibgeschützten Domänencontrollern . . . . . . . . . . Lektion 4: Verwalten von Dienstkonten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 439 452 459 475 Bevor Sie beginnen Um die Übungen in diesem Kapitel durcharbeiten zu können, müssen Sie einen Domänen- controller namens SERVER01 in einer Domäne mit dem Namen contoso.com erstellt haben.