Mit den drei Open Source-Tools LaZagne, BloodHound und Mimikatz greifen viele Hacker Netzwerke an – oft mit dem Ziel, die Kontrolle über das Active Directory zu übernehmen. Wir zeigen, auf was Admins in diesem Zusammenhang achten sollen.

OpenLDAP ist eine Lightweight-Directory-Access-Protocol-Lösung auf Basis von Open Source. Die Software lässt sich für Windows genauso nutzen wie mit Linux oder macOS. Wir zeigen in diesem Beitrag erste Schritte und wie OpenLDAP in der Praxis eingesetzt werden kann.

Angriffe mit Malware nehmen ständig zu und auch die Zahl „herkömmlicher“ Cyberangriffen steigt ständig an. Hier stellt sich für alle Admins von AD-Umgebungen die Frage, ob ihre Umgebung auf solche Angriffe vorbereitet ist. Dieser Beitrag gibt einige Hilfestellungen dazu.

Amazon bietet in AWS mit dem AWS Directory Service ein vollständig verwaltetes AD auf Basis von Windows Server. Mit AWS Simple AD steht auch eine AD-Implementation auf Basis der Open Source Software Samba 4 zur Verfügung.

Neben Azure AD und den Azure AD Domain Services, ist es auch möglich, einen vollständigen Domänencontroller in Azure zu betreiben. Dieser verfügt über alle Funktionen eines lokalen AD inklusive Gruppenrichtlinien, LDAP, Kerberos und vollständigen Zugriff auf die Domäne.

AWS Workspaces unterstützen die Anbindung an AWS Directory Service, und AWS Simple Directory. Es ist aber auch möglich, die Cloud-PCs von Amazon an Azure AD anzubinden und dadurch auch den Zugriff auf Ressourcen in Microsoft Azure zu ermöglichen.

Das Active Directory sollte regelmäßig bereinigt werden, um Sicherheit und Stabilität zu gewährleisten. Dazu gehört auch das Entfernen von nicht mehr benötigten Computer- und Benutzerkonten. Denn diese stellen Einfallstore für Angreifer dar und sind gleichzeitig Ballast für Domänencontroller.

Directory Opus ist eine Alternative zum Windows-Explorer, dessen Oberfläche mehr Möglichkeiten bietet und die viele Funktionen hat, die standardmäßig im Windows-Explorer nicht verfügbar sind. Wir zeigen das Tool und dessen Möglichkeiten in diesem Tipp.

Administrative Units sind in Azure AD das Pendant von Organizational Units in Active Directory. Damit ist es möglich, die Verwaltung einzelner Objekte zuverlässiger zu delegieren und die Verwaltung in Azure AD zu verteilen. Der Beitrag zeigt die Möglichkeiten.

Wenn es um die Verwaltung von Benutzern, Geräten, Software und Domänen geht, greifen Administratoren typischerweise zu einem Microsoft-Server und etablieren ein Active Directory. Es gäbe auch eine Alternative: Entwickelt in Deutschland, basierend auf Linux: der Univention Corporate Server (UCS).