Eine feste Zahl gibt es nicht, weil der Aufwand von Größe und Geschichte Ihrer Umgebung abhängt. Wer die Kostentreiber kennt, kann Angebote aber gut vergleichen und den Umfang gezielt steuern.
Domänencontroller, Replikation und Betriebssystemstände
Privilegierte Gruppen wie Domänen-Admins und delegierte Rechte
Veraltete, inaktive oder nie ablaufende Konten und Dienstkonten
Kennwortrichtlinien und Kerberos-Einstellungen
Gruppenrichtlinien und Vertrauensstellungen zu anderen Domänen
Zertifikatsdienste und Anbindung an Cloud-Dienste wie Entra
Was den Preis bestimmt
Größe: Anzahl der Domänen und Gesamtstrukturen, Domänencontroller, Standorte, Benutzer- und Computerkonten.
Zustand: Gewachsene Umgebungen mit vielen Altlasten und fehlender Dokumentation brauchen mehr Zeit als saubere.
Tiefe: Ein Schnellcheck mit gängigen Prüfwerkzeugen kostet weniger als eine manuelle Tiefenprüfung mit Bewertung jedes Befunds.
Umfang: Nur Bericht oder auch Umsetzung der Maßnahmen, Nachprüfung und Schulung der Administratoren.
Zeitrahmen: Eilige Termine oder Prüfungen außerhalb der Geschäftszeiten verteuern die Arbeit.
Was Sie am Ende erhalten
Sie erhalten eine nach Dringlichkeit sortierte Befundliste, konkrete Maßnahmen mit Begründung und ein Abschlussgespräch. So sehen Sie, was sofort zu beheben ist und was sich im Regelbetrieb erledigen lässt.
Typischer Ablauf
1. Erstgespräch: Ziele, Umfang und Umgebung klären.
2. Datenerhebung: Auslesen der Konfiguration, in der Regel mit lesendem Zugriff.
3. Auswertung: Befunde bewerten und priorisieren.
4. Bericht und Gespräch: Ergebnisse und Maßnahmen besprechen.
5. Optional Umsetzung: Maßnahmen nach Freigabe in einem getrennten Schritt umsetzen.
Kosten einschätzen
Eine verlässliche Preisangabe ist erst nach einem kurzen Gespräch über Umfang und Umgebung möglich. Sprechen Sie uns an, wir stimmen Umfang und Aufwand vorab mit Ihnen ab.
Häufige Fragen
Wie lange dauert ein Active-Directory-Audit?
Das hängt von Umfang und Tiefe ab. Kleine Umgebungen lassen sich mit überschaubarem Aufwand prüfen, große oder gewachsene Umgebungen brauchen mehrere Tage.
Verändert ein Audit etwas an meinem Active Directory?
Die Datenerhebung erfolgt in der Regel lesend. Änderungen werden erst nach Ihrer Freigabe in einem getrennten Schritt vorgenommen.
Wie oft sollte ich mein Active Directory prüfen lassen?
Bei größeren Änderungen wie Migrationen, Übernahmen oder nach einem Sicherheitsvorfall, und darüber hinaus regelmäßig, zum Beispiel einmal im Jahr.