Viele Anwender wollen sich nicht mit einem Microsoft-Konto online anmelden, sondern weiterhin ein lokales Benutzerkonto nutzen. Das will Microsoft immer restriktiver verhindern. Es gibt aber Wege, um den Online-Zwang zu umgehen, auch für Windows 11 Home und Windows 11 Pro.

Um Active Directory optimal zu verwalten, sind bei IP-Insider.de haufenweise Praxisbeiträge zu finden. In diesem Beitrag zeigen wir einige schnell umsetzbare Tipps, mit denen sich die Verwaltung von Active Directory auch noch deutlich effektiver betreiben lässt.

PowerShell bietet umfangreiche Möglichkeiten zur Verwaltung von Dateien und Ordnern, die weit über das Erstellen, Kopieren und Löschen hinausgehen.

Der Schutz von Active Directory ist ein wichtiger Faktor für die Sicherheit im Netzwerk. Können Angreifer die Domänencontroller kompromittieren, besteht die Gefahr, dass Anmeldedaten übernommen werden und Netzwerkdienste und deren Daten in Gefahr sind. Härtungsmaßnahmen wirken dem entgegen.

Server Message Block ist ein Client-Server-Kommunikationsprotokoll für lokale Netzwerke. Mithilfe des Protokolls kann ein Client auf im Netzwerk über Server bereitgestellte Dateien, Verzeichnisse, Druckservices, Schnittstellen und andere Ressourcen zugreifen. Das Protokoll liegt mittlerweile in mehreren Versionen vor. Die aktuellste Version 3.1.1 wurde mit Windows 10 veröffentlicht. Mit der freien Software Samba lässt sich SMB auf Linux-Rechnern verwenden.

Als Verzeichnisdienst für Netzwerkbenutzer und -ressourcen ist Active Directory eng in die meisten Organisationen integriert. In jüngster Zeit jedoch gerät es zunehmend ins Visier von Cyberkriminellen. Seit durch die Verbreitung von Cloud-Systemen die Idee eines Netzwerk­perimeters praktisch überholt ist, konzentrieren sich die Angriffsstrategien dieser Akteure auf die Kompromittierung von Identitäten, beispielsweise über Phishing-E-Mails.

Datensicherung mit Backup sowie Datenwiederherstellung (Disaster Recovery, DR) sind die fundamentalen Services, die jeder Storage-Nutzer verwenden sollte. Alles andere wäre grob fahrlässig. Die Möglichkeiten für Backup-Speicherung On-Premises und in der Public oder Managed Cloud sind fast endlos, aber im Open-Source-Markt beschränkt sich die Auswahl auf eine Handvoll Software-Lösungen.

Bereits bei der Bereitstellung von neuen Domänencontrollern kann es zu Problemen kommen. Wir zeigen in diesem Beitrag, auf was geachtet werden muss, und wie sich Probleme beheben oder gleich vermeiden lassen.

Mit den Azure AD Domain Services können Organisationen ein Active Directory in der Cloud aufbauen, das im Gegensatz zu einem herkömmlichen Azure AD auch Gruppenrichtlinien, LDAP, NTLM und Kerberos unterstützt. Damit lassen sich auch ältere Anwendungen in die Cloud verlagern.

Mit dem Befehlszeilen-Tool „DSregcmd.exe“ können Admins in der Befehlszeile überprüfen, ob ein Windows-PC an ein Active Directory oder Azure AD/Entra ID angebunden ist. Darüber hinaus lassen sich weitere Daten lesen und Einstellungen anpassen.