Wählen Sie aus, ob HGS in einer eigenen dedizierten Gesamtstruktur oder in einer vorhandenen geschützten Gesamtstruktur installiert werden.Choose whether to install HGS in its own dedicated forest or in an existing bastion forest

Gilt für: Windows Server 2019, Windows Server (halbjährlicher Kanal), Windows Server 2016Applies to: Windows Server 2019, Windows Server (Semi-Annual Channel), Windows Server 2016

Die Active Directory-Gesamtstruktur für HGS ist sensibel, da die Administratoren Zugriff auf die Schlüssel haben, mit denen abgeschirmte VMS gesteuert werden.The Active Directory forest for HGS is sensitive because its administrators have access to the keys that control shielded VMs. Bei der Standardinstallation wird eine neue, für HGS dedizierte Gesamtstruktur eingerichtet und andere Abhängigkeiten konfiguriert.The default installation will set up a new forest dedicated for HGS and configure other dependencies. Diese Option wird empfohlen, da die Umgebung eigenständig ist und bekanntermaßen sicher ist, wenn Sie erstellt wird.This option is recommended because the environment is self-contained and known to be secure when it is created.

Die einzige Technische Voraussetzung für die Installation von HGS in einer vorhandenen Gesamtstruktur ist, dass Sie der Stamm Domäne hinzugefügt wird. nicht-Stamm Domänen werden nicht unterstützt.The only technical requirement for installing HGS in an existing forest is that it be added to the root domain; non-root domains are not supported. Es gibt aber auch Betriebsanforderungen und sicherheitsrelevante bewährte Methoden für die Verwendung einer vorhandenen Gesamtstruktur.But there are also operational requirements and security-related best practices for using an existing forest. Geeignete Gesamtstrukturen werden absichtlich erstellt, um eine sensible Funktion zu erfüllen, z. b. die Gesamtstruktur, die von privileged Access Management für AD DS oder eine Erweiterte Sicherheits Verwaltungs Umgebung (ESAE)verwendet wird.Suitable forests are purposely built to serve one sensitive function, such as the forest used by Privileged Access Management for AD DS or an Enhanced Security Administrative Environment (ESAE) forest. Diese Gesamtstrukturen weisen in der Regel die folgenden Merkmale auf:Such forests usually exhibit the following characteristics:

  • Sie haben nur wenige Administratoren (getrennt von Fabric-Administratoren).They have few admins (separate from fabric admins)
  • Sie verfügen über eine geringe Anzahl von Anmeldungen.They have a low number of logons
  • Dabei handelt es sich nicht um allgemeine Zwecke.They are not general-purpose in nature

Allgemeine Gesamtstrukturen, wie z. b. Produktions Gesamtstrukturen, sind nicht für die Verwendung durch HGS geeignet.General purpose forests such as production forests are not suitable for use by HGS. Fabric-Gesamtstrukturen sind auch ungeeignet, da HGS von fabricadministratoren isoliert werden müssen.Fabric forests are also unsuitable because HGS needs to be isolated from fabric administrators.

Nächster SchrittNext step

Wählen Sie die Installationsoption, die für Ihre Umgebung am besten geeignet ist:Choose the installation option that best suits your environment: