Die Privileged Access Strategy mit Zero-Trust ist die neue, empfohlene Vorgehensweise für den Schutz von Netzwerken gegen Cyberangriffe. Hier stehen vor allem die privilegierten Benutzerkonten im Fokus, also Administratoren und Benutzer mit erhöhten Rechten.

Bisher hat Microsoft das Enhanced Security Admin Environment für die Maximierung der AD-Sicherheit empfohlen. Mittlerweile gilt das nicht. Zero-Trust, Privileged-Access-Strategy und der Rapid Modernization Plan sind für aktuelle Herausforderungen wesentlich besser geeignet.

Derzeit gibt es Informationen aus offizieller Quelle die bestätigen, dass Updates für Windows-Server zu massiven Problemen in Windows-Netzwerken und Active Directory führen können. Wir zeigen in diesem Beitrag, was es damit auf sich hat.

In den vergangenen Jahren haben Netzbetreiber, Kommunen und Stadtwerke viel Glasfaserkabel im Boden verlegt. Doch die Rendite blieb oft aus. Das Problem: Es fehlt an Vermarktungsressourcen. White Label Services von externen ICT-Dienstleistern können im B2B-Umfeld helfen, neue Geschäftsmodelle aufzubauen.

Mit der Open Source-Lösung FreeIPA können Unternehmen eigene AD-Verzeichnisstrukturen inklusive Kerberos und LDAP aufbauen. Das geht unabhängig von Windows Server, arbeitet auf Anforderung aber mit Windows zusammen. Wir zeigen die Möglichkeiten.

Der norwegische Hersteller Neat hat mit dem Neat Board Pro ein All-in-one-Gerät für gängige Videokonferenzlösungen wie Microsoft Teams und Zoom entwickelt. Auch BYOD (Bring Your Own Device) sowie diverse Geschäftsanwendungen über den Neat App Hub würden unterstützt.

Mit dem AWS IAM Identity Center lassen sich lokale Active-Directory-Strukturen und Azure AD an AWS anbinden. Das hat den Vorteil, dass die Authentifizierung in AWS auch mit externen Diensten durchgeführt werden kann. Der Beitrag zeigt die Möglichkeiten und die Einrichtung.

Mit Inventarisierungs-Tools können Admins das Netzwerk nach Geräten durchsuchen und gefundene Assets in einer Datenbank dokumentieren – und erhalten dadurch einen Überblick über die eingesetzte Hard- und Software. Das spielt für das Lifecycle-Management, die Lizenzierung und für die Sicherheit eine wesentliche Rolle.

Mit den Remotedesktop-Services können Unternehmen auf Basis von Windows Server 2022 auf einem Server entweder virtuelle Desktops für die Benutzer bereitstellen oder Anwendungen veröffentlichen, die das System über das Netzwerk streamt.

Im Vergleich zu Migrationen von Daten oder Serverdiensten, sind Umstellungen im Bereich Active Directory oftmals deutlich komplexer. Der Beitrag zeigt Tools, mit denen AD-Migrationen einfacher abgewickelt werden können.