Microsoft erweitert sein Identitätsportfolio um Entra Domain Services. Der Dienst adressiert klassische Authentifizierungsanforderungen, ohne Entra ID oder lokale Active-Directory-Umgebungen abzulösen. Entscheidend ist das Zusammenspiel der Systeme und deren klare Abgrenzung.

Komplexe On-Premises-Netzwerke mit vielen VLAN-Segmenten, Routern, Firewalls und Load-Balancern erschweren die Nachverfolgung von Netzwerkpaketen und deren Routen. Mit Tools wie Traceroute und Paketmitschnitten lassen sich dennoch die Routen von Paketen sichtbar machen und Fehlerquellen aufdecken.

Das Microsoft-Betriebssystem „Windows“ blendet im Anmeldefenster unter Umständen keinen bekannten Kontonamen mehr ein, sondern zeigt ausschließlich die Option „Anderer Benutzer“. In diesem Modus fordert das System neben Kennwort oder PIN zusätzlich die explizite Eingabe des Benutzernamens. Ohne Kenntnis dieser Bezeichnung blockiert Windows den Zugriff, obwohl das Kennwort korrekt vorliegt.

Standorte bilden in Active Directory die physische Netzstruktur einer Umgebung ab. Sie bestimmen, welcher Domänencontroller Anmeldungen verarbeitet, wie Verzeichnisdaten repliziert werden und wie stark WAN-Verbindungen belastet sind. Eine saubere Standortkonfiguration entscheidet daher direkt über Performance, Stabilität und Skalierbarkeit einer AD-Infrastruktur.

„Protected Users“ definiert in Active Directory ein Sicherheitsprofil für Benutzerkonten mit erhöhtem Risiko durch Credential Theft. Die Gruppe erzwingt technische Einschränkungen an Clients und Domänencontrollern, die Kerberos auf AES festlegen, NTLM sperren und lokale Zwi­schen­spei­che­rung sensibler Anmeldedaten unterbinden.

Microsoft erweitert sein Identitätsportfolio um Entra Domain Services. Der Dienst adressiert klassische Authentifizierungsanforderungen, ohne Entra ID oder lokale Active-Directory-Umgebungen abzulösen. Entscheidend ist das Zusammenspiel der Systeme und deren klare Abgrenzung.

Das Microsoft-Betriebssystem „Windows“ blendet im Anmeldefenster unter Umständen keinen bekannten Kontonamen mehr ein, sondern zeigt ausschließlich die Option „Anderer Benutzer“. In diesem Modus fordert das System neben Kennwort oder PIN zusätzlich die explizite Eingabe des Benutzernamens. Ohne Kenntnis dieser Bezeichnung blockiert Windows den Zugriff, obwohl das Kennwort korrekt vorliegt.

Standorte bilden in Active Directory die physische Netzstruktur einer Umgebung ab. Sie bestimmen, welcher Domänencontroller Anmeldungen verarbeitet, wie Verzeichnisdaten repliziert werden und wie stark WAN-Verbindungen belastet sind. Eine saubere Standortkonfiguration entscheidet daher direkt über Performance, Stabilität und Skalierbarkeit einer AD-Infrastruktur.

Komplexe On-Premises-Netzwerke mit vielen VLAN-Segmenten, Routern, Firewalls und Load-Balancern erschweren die Nachverfolgung von Netzwerkpaketen und deren Routen. Mit Tools wie Traceroute und Paketmitschnitten lassen sich dennoch die Routen von Paketen sichtbar machen und Fehlerquellen aufdecken.

UrBackup ermöglicht die zentrale Sicherung von Arbeitsstationen und Servern in gemischten Netzwerken. Das System kombiniert Datei- und Image-Backups, arbeitet plattformübergreifend und erlaubt sowohl lokale als auch internetbasierte Sicherungen mit flexibler Automatisierung und Deduplizierung.

TeamViewer baut die Integration seiner Enterprise-Plattform Tensor mit Microsoft Intune aus. IT-Verantwortliche sollen Geräteverwaltung und Remote-Support künftig enger verzahnen können, ohne zwischen verschiedenen Werkzeugen wechseln zu müssen.

Die Stadtwerke Böhmetal sind ein kommunales KRITIS-Unternehmen mit 160 Mitarbeitenden und versorgen die Region Walsrode/Bad Fallingbostel/Bomlitz mit Strom, Erdgas, Wasser, Glasfaser, E-Mobilität und kommunalen Dienstleistungen. Die IT-Abteilung verwaltet 220 Clients an 10 Standorten sowie zwei Server-Standorte – und hat in Sachen Client-Management jetzt zu Baramundi gewechselt.