Neben der Möglichkeit mit Signaturen für den Zugriff in Active Directory zu arbeiten, um ein höheres Sicherheitsniveau zu erreichen, kann der Datenverkehr im Netzwerk zusätzlich auch über SSL abgesichert werden. Dadurch wird verhindert, dass Angreifer Berechtigungen von Administratoren in Active Directory erhalten können.

Mit dem Microsoft Active Directory Migration Tool können Admins von vorhergehenden Versionen zu Windows Server 2019/2022 migrieren. Sinnvoll ist das, wenn im Rahmen der Migration von Windows Server 2012/2016 eine neue Umgebung aufgebaut werden soll.

Microsoft empfiehlt in allen unterstützen Windows-Versionen die Aktivierung der LDAP-Signierung. Dadurch können Angreifer keine ungeschützten LDAP-Verbindungen mehr nutzen, um sich Rechte in Active Directory zu erschwindeln.

Ein stringentes System-Management stellt nicht nur den reibungslosen Betrieb von Servern sicher, sondern ist auch für deren Absicherung unerlässlich. Die Management-Controller der Systeme bringen dafür umfangreiche Funktionen mit, die weit über Monitoring und Patching hinausgehen.

Die Passthrough-Authentication (PtA) von Microsoft bringt Single Sign-on (SSO) ins Active Directory und die Cloud. Durch die Verknüpfung von Benutzerkonten im Active Directory und im Azure AD müssen sich Anwender nicht mehrfach anmelden, um auf Cloud-Dienste zuzugreifen.

Die Fernwartungslösung Genubox des IT-Sicherheitsspezialisten Genua unterstützt die Nutzung cloudbasierter Identitätssysteme. Die Anbindung an Cloud Identity Provider wie Okta oder Azure Active Directory erlaubt die vollständige Integration der Fernwartung in eine zentrale Nutzerverwaltung mit unternehmensüblicher Multifaktor-Authenfizierung.

In Windows gibt es zahlreiche Bordmittel, mit denen sich Domänencontroller überwachen, Fehler beheben und Informationen auslesen lassen. In diesem Beitrag zeigen wir einige Tipp, die schnell umsetzbar und einfach anzuwenden sind.

Über Azure Arc ermöglicht es Microsoft, lokale Server an Microsoft Azure anzubinden. Das geht auch kostenlos. Ein Vorteil dabei ist die Möglichkeit, mit dem Windows Admin Center über die Cloud lokale Server zu verwalten, und zwar ohne VPN und Portfreigaben.

Bei der Wahl einer sicheren IT-Zugangslösung müssen sich IT-Verantwortliche zwischen Single Sign-on und Passwortmanager entscheiden. Ein neues Verfahren bietet die Vorzüge beider Welten – ohne deren Nachteile.

Vor allem in kleinen Unternehmen ist das Freigeben von Ordnern oft nicht ideal gelöst. In diesem Tipp zeigen wir die ideale Vorgehensweise für das Anlegen und Freigeben von Ordnern sowie das Erteilen von Berechtigungen.