Was ist Active Directory?
Active Directory (AD) ist der Verzeichnisdienst von Microsoft für Windows-Netzwerke. Domänencontroller speichern Benutzer, Computer und Gruppen und stellen Anmeldung über Kerberos, NTLM und LDAP bereit. Gruppenrichtlinien steuern Einstellungen zentral, und Zertifikatsdienste können ergänzt werden.
Typische Aufgaben
- Aufbau und Migration von Domänen und Domänencontrollern.
- Bereinigung von Altlasten: alte Konten, Gruppen, Richtlinien.
- Absicherung gegen typische Angriffe wie Kerberoasting.
- Active-Directory-Audit mit priorisierter Maßnahmenliste.
- Hybrid-Anbindung an Entra ID und Microsoft 365.
Vorteile und Grenzen
AD ist bewährt, gut verstanden und eng mit Windows verzahnt. Es ist zugleich ein bevorzugtes Angriffsziel: Zu viele Rechte, veraltete Protokolle und unverwaltete Dienstkonten sind häufige Schwächen. Für rein cloudbasierte Umgebungen kann Entra ID genügen.
Wie INZOSO bei Active Directory hilft
Wir prüfen Ihr Verzeichnis, bewerten Konfiguration und Rechte, härten es, räumen auf und begleiten Migration oder Hybrid-Anbindung. Mehr dazu in unseren Ratgebern zu Active Directory.