ADFS (Active Directory Federation Services) ist eine Software-Lösung von Microsoft, mit deren Hilfe sich Benutzer über Organisationsgrenzen hinweg per Single Sign-on an unterschiedlichen Services anmelden können. ADFS greift hierfür auf die Benutzerverwaltung des Active Directory (AD) zurück.

Mit Windows Server 2025 hat Microsoft auch das Active Directory verbessert. Es gibt einen neuen Betriebsmodus, das Schema erhält eine neue Version, und es lassen sich mehr und größere Objekte mit mehr Daten nutzen.

Mit den Open Source-Lösungen Sharphound und Bloodhound können Admins Netzwerke und Active Directory-Umgebungen nach Schwachstellen untersuchen und Informationen visualisieren. Auch ChatGPT lässt sich dazu nutzen. Der Beitrag zeigt, wie das geht.

LDAP ist ein Netzwerkprotokoll für Abfragen und Änderungen in einem verteilten Verzeichnisdienst. Mithilfe des Protokolls lassen sich Informationen über Benutzer, Geräte und andere Ressourcen finden und verwalten. Für den Microsoft-Verzeichnisdienst Active Directory ist LDAP eines der Kernprotokolle.

PowerView aus PowerSploit liefert tiefgehende Einblicke in Benutzer, Gruppen, Systeme und Berechtigungen einer Windows-Domäne. Mit gezielten Filtern, LDAP-Abfragen und Host-Korrelation entsteht ein vollständiges, belastbares Bild der AD-Struktur.

Unternehmen, die parallel zu lokalen Active Directory-Umgebungen noch auf Entra ID, ehemals Azure AD setzen, können mit Bordmitteln aus Azure die lokalen Benutzerkonten mit der Cloud synchronisieren. Dazu kommt Entra Cloud Sync zum Einsatz, die Synchronisierung erfolgt über einen Agenten, der im Azure-Portal zur Verfügung steht.

Azure Virtual Desktop ist der Nachfolger von Windows Virtual Desktop. Es handelt sich um einen über die Microsoft-Cloud-Computing-Plattform Azure angebotenen Service. Er stellt virtuelle Desktop- oder Anwendungsumgebungen mit Windows- oder Windows-Server-Betriebssystemen zur Verfügung, auf die von nahezu jedem Endgerät aus zugegriffen werden kann.

Entra ID wurde bis 2023 unter Azure Active Directory vermarktet. Es handelt sich um einen cloudbasierten Identitäts- und Zugriffsverwaltungsdienst von Microsoft, der die Bereitstellung von Benutzerauthentifizierung, Single Sign-On, Zugriffskontrolle, Gerätemanagement und Sicherheitsfunktionen für Cloud-Anwendungen ermöglicht.

Eine fehlerhafte Replikation zwischen Domänencontrollern in Active Directory hat viele Konsequenzen. Vor allem äußert sich diese in Problemen bei der Anmeldung, bei Zugriffen auf Ressourcen und der Leistung bei Verbindungen von und zu Diensten in Active Directory. Mit Bordmitteln und KI-Chatbots wie ChatGPT lassen sich solche Fehler aber meistens schnell beheben.

Microsoft korrigiert im März 2026 insgesamt 83 neue CVEs in Windows, Office, Azure, SQL Server, Hyper-V, ReFS und weiteren Komponenten. Einschließlich Chromium- und Drittanbieterkomponenten steigt die Gesamtzahl auf 93 Einträge.