Active Directory
Active Directory (AD) ist der Verzeichnisdienst von Microsoft für Windows-Netzwerke. Er verwaltet Benutzerkonten, Computer, Gruppen und Berechtigungen zentral auf einem Server, dem Domänencontroller.
Ausführliche Erklärung
Meldet sich jemand an einem Firmenrechner an, prüft der Domänencontroller Name und Passwort. Über Gruppenrichtlinien gibt AD Einstellungen an alle Rechner weiter: Passwortregeln, Netzlaufwerke, Drucker, gesperrte USB-Sticks.
Microsoft hat Active Directory mit Windows 2000 Server eingeführt. Der klassische Dienst heißt genau Active Directory Domain Services (AD DS). Er läuft lokal im Firmennetz.
Die Cloud-Variante heißt Microsoft Entra ID, bis 2023 Azure Active Directory. Trotz des alten Namens ist sie kein AD in der Cloud. Gruppenrichtlinien gibt es dort nicht, Geräte werden über Intune gesteuert.
Viele Firmen betreiben beides. Microsoft Entra Connect synchronisiert Konten aus dem lokalen AD nach Entra ID, damit ein Passwort für Windows und Microsoft 365 reicht. Ein übernommenes Domänen-Admin-Konto öffnet Angreifern das ganze Netz. Admin-Konten gehören deshalb getrennt von den Alltagskonten.
Visgenix: betreut im Managed Server Windows Server aller Versionen, physisch, virtuell oder in der Cloud, mit 24/7-Monitoring und OS-Patching.
IT-Betreuung
IT-Betrieb mit festem Ansprechpartner
30 Minuten, kostenlos: Wir sehen uns an, welche Geräte, Server und Lizenzen Sie haben, und zeigen Ihnen, was wir Ihnen davon abnehmen können.