Um sicher zu gehen, dass Active-Directory-Datenbanken vor Verlust geschützt sind, kann es sinnvoll sein, diese mit Azure Backup direkt und verschlüsselt in die Cloud zu sichern. Dadurch lassen sich wichtige Anmeldedaten auch im Katastrophenfall wiederherstellen.

Kostenlos, einfach, ransomware-sicher: Synology-NAS-Systeme ermöglichen KMU leistungsfähige Backups mit WORM-Technologie, sichern Cloud-Daten aus Microsoft 365 und Google Workspace lokal und bieten automatisierte Datensicherung in Cloud oder externe Speicher. Dieser Beitrag zeigt, wie IT-Admins einfach umfassenden Schutz erreichen.

Die IT-Welt des Jahres 1975 war eine der Großrechner und spezialisierten Computersysteme. Firmen wie IBM, DEC (Digital Equipment Corporation), Hewlett-Packard und andere entwickelten leistungsstarke, aber leider auch teure Systeme für Unternehmen und Regierungsbehörden. Und dann kam Microsoft.

Mit Windows Server 2025 hat Microsoft die integrierten Windows Server Update Services (WSUS) abgekündigt. Zwar bleibt WSUS vorerst noch integriert, wird aber von Microsoft nicht mehr weiterentwickelt. Die empfohlenen Alternativen sind Azure Update Manager und Intune.

Der Name Wireless Local Area Network (kurz: WLAN) ist der Oberbegriff für alle schnurlosen bzw. drahtlosen lokalen Netzwerke und meint meist Funknetz-Standards der Normierungsreihe IEEE-802.11x, die in anderen Ländern auch unter dem Begriff Wi-Fi zusammengefasst werden.

Im April 2025 hat Microsoft insgesamt über 130 Updates für seine Produkte bereitgestellt. Elf davon schließen Sicherheitslücken, deren Schwere als hoch ein­gestuft ist, und für eine davon gibt es bereits einen Exploit. Diese gibt es in allen Windows-Versionen, bis hin zu Windows 11 und Windows Server 2022/2025.

Die Nutzung traditioneller Fernzugriffstechnologien war im vergangenen Jahr immer wieder Thema im Kontext der Cybersicherheit. Wie konnten VPNs zu einer solchen Schwachstelle werden?

Kerberos ist ein Authentifizierungsdienst und -protokoll für TCP/IP-Netzwerke wie das Internet. Der Dienst arbeitet mit Tickets, die von einer vertrauenswürdigen Stelle, dem Key Distribution Center (KDC), ausgestellt werden. Kerberos ermöglicht Single Sign-on (SSO) und wird von zahlreichen Betriebssystemen unterstützt. In Windows-Netzwerken hat sich Kerberos als Standardauthentifizierungsmethode etabliert.

Nessus ist der Klassiker für den Schwachstellen-Scan im Netzwerk. Mit Nessus lassen sich aber nicht nur Sicherheitslücken im Firmennetz finden, sondern auch Umgebungen mit Active Directory vor Angriffen schützen. Das Tool gibt es für Windows, macOS und diverse Linux-Distributionen wie bspw. Kali Linux.

Im Rahmen von Migration bzw. der Aktualisierung von Domänencontrollern in Active Directory ist es unerlässlich, nicht mehr vorhandene DCs aus dem Active Directory zu entfernen. Das vermeidet unnötige Fehler bspw. wegen fehlerhaften Namensauflösungen und beschleunigt die Anmeldung von Usern.