Immer mehr Unternehmen stellen ihre Netzwerkinfrastruktur um. Sie wenden sich von MPLS-Verbindungen (Multiprotocol Label Switching) ab und entscheiden sich stattdessen für das Internet als Transportnetz, auch Underlay genannt. Die MPLS-Verbindung zwischen den Standorten ersetzen sie durch ein virtuelles Netzwerk auf Basis der SD-WAN-Technologie, genannt Overlay.

TCPDump ist ein mächtiges Kommandozeilen-Tool für Netzwerkanalyse und -überwachung. Es ermöglicht das Erfassen und Analysieren von Netzwerkpaketen auf einem Netzwerkinterface. Entwickelt für UNIX-Systeme, ist es aufgrund seiner Vielseitigkeit und Effizienz weit verbreitet.

Mit dem Befehlszeilen-Tool „DSregcmd.exe“ können Admins in der Befehlszeile überprüfen, ob ein Windows-PC an ein Active Directory oder Azure AD/Entra ID angebunden ist. Darüber hinaus lassen sich weitere Daten lesen und Einstellungen anpassen.

Microsoft Teams ist als Bestandteil von Microsoft 365 eng mit Azure Active Directory verbunden. Daher spielt hier auch die Synchronisierung von Active Directory mit Azure AD eine wichtige Rolle. Ebenso wichtig sind die Gruppen in Active Directory und Azure AD, die auch für Teams genutzt werden sollen.

Neben den Tools in der grafischen Oberfläche, kann Active Directory auch mit der PowerShell verwaltet werden. Hier stehen verschiedene Cmdlets zur Verfügung, mit denen sich auch umfangreiche Verwaltungsaufgaben durchführen lassen.

Mit Windows 11 23H2 bietet Microsoft neue Funktionen im Bereich Sicherheit, neue Gruppenrichtlinien und auch neue Baselines. Damit können Anwender und Admins ihre Windows-PCs kostenlos und ohne Zusatztools besser absichern. Es lohnt sich, die neuen Funktionen zu nutzen.

Bei einem Pass-the-Ticket-Angriff werden in einer Windows Active-Directory-Umgebung Authentifizierungsdaten, sogenannte Tickets, kompromittiert und wiederverwendet. Welche Schutzmaßnahmen sind zu ergreifen?

In vielen Umgebungen sind die Active-Directory-Zertifikatdienste nicht optimal eingestellt und nutzen nicht aktuelle Verschlüsselungstechnologien wie SHA-2. Das lässt sich durch eine Migration aber erledigen.

Bei der Planung von Berechtigungen in Microsoft Teams stellt sich oft auch die Frage, ob die Integration von Gruppen aus Active Directory möglich ist. Wir zeigen in diesem Beitrag wie das geht und erläutern die Hintergründe.

Wenn Admins die vorgegebenen Einstellungen nicht anpassen, können Angreifer ohne Authentifizierung gefälschte DNS-Einträge in „Active Directory“ erstellen. Hierfür kommt Spoofing zum Einsatz. Bisher sind zwar keine Angriffe öffentlich bekannt, es ist aber sinnvoll hier nachzuarbeiten.