Zu folgenden Themen müsste ich mir noch weitergehende Informationen besorgen.

• Arten von Zonen
• DNS-SnapIn genauer anschauen
• Replizierungsoptionen anschauen
• cache.dns
• Lookup-Tests

• Automatische Systemwiederherstellung (ASR)
• autorisierende AD-Wiederherstellung
• Sicherungsarten

• http://technet2.microsoft.com/WindowsServer/de/Library/59bec076-01fe-4d09-8b4b-296e7fa9c5571031.mspx?mfr=true
• csvde
• ldifde
• ntdsutil
• dsadd
• net stat
• dnslint
• dnscmd
• nslookup
• adsiedit
• dnsmod
• nltest
• replmon
• dcdiag
• wmic qfe
• hfnetchk

• Benutzerobjektvorlagen
  • Sind einfache Benutzerkonten, die mit den gewünschten Standardeinstellungen versehen werden. Sie sollten deaktiviert werden und können mittels "Kopieren…" als Vorlage für neue Konten verwendet werden.
• Arten von Gruppen
  • universal
  • global
  • domänenlokal
• Impliziter/expliziter UPN

• Einrichten auf dem Server
• Testen auf Clients
• Clientsoftware (twclient)

• RDP-TCP-Verbindungseigenschaften anschauen
  • tscc.msc oder Systemsteuerung → Verwaltung → Terminaldienstekonfiguration
• Mögliche Betriebsmasterrollen
• Distributed File System
• Softwarebe- und -einschränkung
• Zertifikatsmanagement
  • Signieren von Scripten etc. (ScriptCenter-Beispiele hierzu)
• Domänenfunktionsebenen
  • Windows 2000 gemischt/pur etc.
• Kerberos-Authentifizierung
• Vertrauensstellungen zwischen Domänen
  • Vertrauenstypen
• Active Directory Anwendungspartitionen