%Teilweise Erzeugt mit dem LaTeX-Generator: http://latex.sehnot.de

%Schriftgröße, Layout, Papierformat, Art des Dokumentes
\documentclass[10pt,oneside,a4paper]{scrartcl}

%Einstellungen der Seitenränder
\usepackage[left=2cm,right=2cm,top=1.5cm,bottom=1.5cm,includeheadfoot]{geometry}

%neue Rechtschreibung
\usepackage[ngerman]{babel}

%Umlaute ermöglichen
\usepackage[utf8]{inputenc}

%Gesamtseitenzahl
\usepackage{lastpage}

% Kopf- und Fußzeile
\usepackage[automark]{scrpage2}

%Quellcode-Listings
\usepackage{listings}

%Hyperlinks
\usepackage{hyperref}

%Quellcode
\usepackage{alltt}

%Kopfzeile
\ihead{Windows}
\chead{}
\ohead{http://kohnlehome.de/windows/betriebsmasterrollen.pdf}
\setheadsepline{0.5pt}

%Fußzeile
\setfootsepline{0.5pt}
\ifoot{Franz Kohnle}
\cfoot{Seite \thepage\ von  \pageref{LastPage}}
\ofoot{\today}

\pagestyle{scrheadings}

\begin{document}

% Überschrift 
\begin{center}
\LARGE % Schriftgröße
\bfseries % Fettdruck
\sffamily % Serifenlose Schrift
Betriebsmasterrollen / FSMO-Rollen
\end{center}

\textbf{FSMO}: Flexible Single Master Operations
\section*{Mindestens ein Domänencontroller pro Gesamtstruktur (Forest)}
\subsection*{Globaler Katalog (keine FSMO)}
Der Globale Katalog enthält alle Objekte der AD, aber nur manche Attribute. Jeder Domänencontroller kann ein Globaler Katalogserver sein. Zugriff auf den Server über Port 3268.\\
Aktivierung: \textit{Active Directory-Benutzer und -Computer $\rightarrow$ Eigenschaften des Domänencontrollers $\rightarrow$ NTDS-Settings $\rightarrow$ Eigenschaften}

\section*{Genau ein Domänencontroller pro Gesamtstruktur (Forest)}
\subsection*{Domain Naming Master}
\begin{itemize}
\item Hinzufügen und Löschen von Domänen (Domänennamen müssen eindeutig sein)
\end{itemize}

Verschieben der Rolle innerhalb der Gesamtstruktur mit \textit{Active Directory-Domänen und -Vertrauensstellungen}.


\subsection*{Schemamaster}
\begin{itemize}
\item Änderung des Schemas (Welche Klassen gibt es, welche Attribute haben diese?)
\end{itemize}

Verschieben der Rolle innerhalb der Gesamtstruktur mit \textit{Active Directory-Schema-Manager}.


\section*{Genau ein Domänencontroller pro Domäne}

\subsection*{PDC Emulator}
\begin{itemize}
\item Synchronisierung der Uhrzeit
\item Verarbeitung von Kennwortänderungen, -fehlern und -sperrungen
\end{itemize}

\subsection*{RID Master}
\begin{itemize}
\item Verwaltung der RID-Pools der einzelnen Domänencontroller (Relative ID) (SID = Domain-ID + RID)
\end{itemize}

\subsection*{Infrastrukturmaster}
\begin{itemize}
\item Aktualisierung domänenübergreifender Referenzen (z.B. Mitgliedschaft eines Benutzers in einer Gruppe einer anderen Domäne)
\end{itemize}

Verschieben der Rollen innerhalb einer Domäne mit \textit{Active Directory-Benutzer und -Computer}.


\section*{Tools}
\begin{tabular}{l l}
\texttt{netdom query fsmo} & zeigt 5 Betriebsmaster an\\
\texttt{ntdsutil.exe} & Konsolentool zur Verwaltung der Betriebsmasterrollen
\end{tabular}

\end{document}
