Digitale Identitäten haben sich von statischen Benutzerkonten zu hochdynamischen Zugriffspunkten über Cloud, SaaS, Workloads und Maschinen entwickelt. Das vergrößert die Angriffsfläche erheblich. Welche Prioritäten sollten CIOs und CISOs bei einer bedrohungsbewussten IAM-Strategie setzen – und warum ist Identity Access Management (IAM) zur aktiven Verteidigungsebene geworden?

In Active Directory spielt die Zeitsynchronisierung eine wichtige Rolle. Nur wenn Clients, Server und Domänencontroller zeitlich synchron laufen, kann ein Active Directory fehlerfrei betrieben werden. Wir zeigen, worauf es bei der Einrichtung einer Zeitsynchronisation ankommt.

DirectAccess ist eine proprietäre Microsoft-Lösung. Sie ist in Windows-Umgebungen als Alternative zu konventionellen VPNs einsetzbar. Mit ihr lassen sich Remote-Clients sicher über das Internet mit zentralen Anwendungen verbinden. Microsoft rät inzwischen von der Verwendung ab und empfiehlt stattdessen das modernere und flexiblere Always On VPN.

Die Migration von Hyper-V-Hosts auf Windows Server 2025 erfordert eine Trennung zwischen Plattform, virtueller Maschine und Gastbetriebssystem. Unterschiede bei Konfigurationsversionen, VM-Generationen, Clusterregeln, CPU-Features und Lizenzierung bestimmen den Migrationspfad und beeinflussen Stabilität, Downtime und spätere Nutzbarkeit neuer Funktionen.

Exchange Server SE markiert den Wechsel von klar abgegrenzten Hauptversionen zu einer kontinuierlich gepflegten Plattform. Technisch basiert die neue Subscription Edition auf Exchange 2019 CU15, erweitert um ein Abomodell und neue Verwaltungsoptionen für eine langfristig stabile On-Premises-Nutzung.

Mit Bluetooth lassen sich Geräte wie Smartphones, Kopfhörer, Lautsprecher oder Computerperipheriegeräte über kurze Distanzen schnell und einfach drahtlos koppeln. Haupteinsatzbereich ist der Ersatz von Kabelverbindungen. Im Vergleich zu anderen Funkstandards wie Wi-Fi sind die überbrückbaren Entfernungen und erzielbaren Übertragungsraten aber relativ gering.

Mit Windows Server 2025 hat Microsoft auch das Active Directory verbessert. Es gibt einen neuen Betriebsmodus, das Schema erhält eine neue Version, und es lassen sich mehr und größere Objekte mit mehr Daten nutzen.

ADFS (Active Directory Federation Services) ist eine Software-Lösung von Microsoft, mit deren Hilfe sich Benutzer über Organisationsgrenzen hinweg per Single Sign-on an unterschiedlichen Services anmelden können. ADFS greift hierfür auf die Benutzerverwaltung des Active Directory (AD) zurück.

Die Überwachung von Webseiten gehört zu den wichtigsten Aufgaben im Monitoring – und Checkmk hat dafür ein neues Tool entwickelt. Besonders interessant: check_httpv2 macht auch im Standalone-Betrieb eine sehr gute Figur.

Mit den Open Source-Lösungen Sharphound und Bloodhound können Admins Netzwerke und Active Directory-Umgebungen nach Schwachstellen untersuchen und Informationen visualisieren. Auch ChatGPT lässt sich dazu nutzen. Der Beitrag zeigt, wie das geht.