Benutzer, Computer und Einstellungen im Webbrowser verwalten Active Directory mit dem Windows Admin Center verwalten

Mit dem Windows Admin Center ist es auch möglich Einstellungen in Active Directory zu verwalten. Wir zeigen in diesem Beitrag die Möglichkeiten und was zur Verwaltung von Active Directory mit dem Windows Admin Center notwendig ist.

Das Windows Admin Center (WAC) spielt für die Verwaltung von Microsoft-Netzwerken eine immer wichtigere Rolle. Microsoft erweitert die Bordmittel des Tools fortlaufend und stellt Erweiterungen zur Verfügung, mit denen sich die verschiedenen Serverrollen auch mit dem Webbrowser verwalten lassen.

Die Installation des WAC ist auf Servern aber auch auf Arbeitsstationen mit Windows 10/11 möglich. Für die erste Verwendung des WAC ist die Einstiegshürde sehr gering, denn durch die Installation auf einer Arbeitsstation lassen sich bereits Verwaltungsaufgaben in Active Directory vornehmen. Auf den Domänencontrollern ist dazu keine Installation oder Anpassung des Servers notwendig.

Bildergalerie

Bildergalerie mit 9 Bildern

Im WAC lassen sich neue Benutzer, Gruppen und Organisationseinheiten erstellen und bereits vorhandene Objekte verwalten und deren Eigenschaften ändern. Auch das Aktivieren und Deaktivieren von Benutzerkonten ist möglich, genauso wie das Zurücksetzen von Kennwörtern oder das Ändern von Gruppenmitgliedschaften. Die durchgeführten Aufgaben zeigt das Windows Admin Center im Infobereich an, sodass sich alle Aktionen jederzeit nachvollziehen lassen.

Windows Admin Center für die Verwaltung von Active Directory vorbereiten

Um das Windows Admin Center für die Verwaltung von Active Directory zu nutzen, sollte dieses zunächst dafür vorbereitet werden. Im ersten Schritt gilt es daher, das WAC auf den neusten Stand zu bringen. In den Einstellungen des WAC steht hierfür der Menüpunkt "Updates" zur Verfügung. Hier sollte sichergestellt sein, dass das WAC möglichst aktuell ist. Die Einstellungen für das WAC sind über das Zahnradsymbol rechts oben im WAC zu finden.

Der nächste Schritt besteht darin, dass die Erweiterung für Active Directory im Windows Admin Center installiert und aktualisiert ist. Diese Einstellungen sind wiederum in den Einstellungen des Windows Admin Centers bei "Erweiterungen" zu finden. Wurde die Erweiterung "Active Directory" bereits installiert, ist diese bei "Installierte Erweiterungen" zu sehen, ansonsten ist bei "Verfügbare Erweiterungen" die Erweiterung noch als verfügbar aufgelistet und kann mit "Installieren" installiert werden.

Jetzt muss die Erweiterung bei "Installierte Erweiterungen" auftauchen und auch aktuell sein. Sollte ein Update vorhanden sein, zeigt das Windows Admin Center dies an. In diesem Fall kann die Erweiterung mit "Update" aktualisiert werden. Sobald die Erweiterung aktuell ist, lassen sich alle Einstellungen für Active Directory vornehmen, die derzeit im WAC möglich sind. Microsoft erweitert diese Möglichkeiten darüber hinaus auch ständig. Es ist daher sinnvoll regelmäßig an dieser Stelle auf neue Optionen zu prüfen.

Active Directory mit dem WAC in der Praxis verwalten

Sobald im Windows Admin Center eine Verbindung zu einem Domänencontroller aufgebaut wird, erscheint der Menüpunkt "Active Directory" auf der linken Seite im WAC. Durch einen Klick auf den Menüpunkt öffnet sich die Erweiterung. Mit "Durchsuchen" zeigt das WAC die verschiedenen Organisationseinheiten der Domäne an. Durch einen Klick auf ein Objekt zeigt das Windows Admin Center Informationen auf der rechten Seite an, zum Beispiel Daten zu Computerkonten und Benutzern.

Bei "Übersicht" kann das Active Directory durchsucht und die gefundenen Objekte können mit den Menüpunkten bei "Mehr" verwaltet werden. Für Benutzerkonten können an dieser Stelle auch die Eigenschaften angepasst und Kennwörter zurückgesetzt werden. Auch Das Entsperren von Benutzerkonten ist an dieser Stelle möglich. Hier lassen sich auch alle Einstellungen für Benutzerkonten anpassen. Neben der Aktivierung ist auch das Deaktivieren von Benutzerkonten über das Windows Admin Center möglich.

Gruppenmitgliedschaften im Windows Admin Center steuern

Auch Gruppenmitgliedschaften lassen sich im Windows Admin Center steuern. Beim Aufruf eines Benutzerkontos steht der Menüpunkt "Mitgliedschaft" zur Verfügung. Hierüber können Benutzer zu Gruppen hinzugefügt oder aus Gruppen entfernt werden. Beim Erstellen von neuen Objekten ist es auch möglich mit "Ändern" die Organisationseinheit anzupassen.

Über den Menüpunkt "Erstellen" können wiederum neue Gruppen erstellt werden. Sobald eine Gruppe in Active Directory verfügbar ist, kann diese über den Menüpunkt "Mitgliedschaft" bei Benutzerkonten gesteuert werden. In den Eigenschaften von Gruppen ist es nach der Erstellung auch möglich, deren Bereich zu ändern. Gruppen können als Sicherheitsgruppe oder als Verteilergruppe für den Einsatz mit Exchange konfiguriert werden. Auch der Gruppenbereich kann zwischen "Lokal", "Global" und "Universell" im WAC gewechselt werden. In den Eigenschaften von Gruppen können wiederum neue Mitglieder hinzugefügt oder Mitglieder aus der Gruppe entfernt werden.

AD mit der PowerShell oder via Remotedesktop im WAC verwalten

Die generellen Möglichkeiten zur Verwaltung von Active Directory im Windows Admin Center beschränken sich aktuell auf die Änderung von Anpassungen für Objekte oder das Neuerstellen von Benutzern und Computern. Es ist aber im Windows Admin Center über die Menüpunkte "PowerShell" und "Remotedesktop" darüber hinaus möglich, direkt aus dem Windows Admin Center mit dem Webbrowser eine PowerShell-Sitzung oder eine RDP-Verbindung aufzubauen.

Hier stehen anschließend alle Optionen zur Verfügung, die auch direkt an der Konsole des Domänencontrollers verfügbar sind. In der Remote-PowerShell-Sitzung lassen sich alle Befehle zur Verwaltung von Active Directory mit "Get-Command -module ActiveDirectory" anzeigen.

Definition

Was ist Active Directory?