Das Active Directory ist das Herzstück vieler Unternehmensnetzwerke. Wird es kompromittiert, geraten IT-Abteilungen in höchste Alarmbereitschaft. Paula Januszkiewicz zeigte auf der IT-Defense 2025 konkrete Maßnahmen.

Mit Windows 11 24H2 und Windows Server 2025 stellt Microsoft neue Gruppenrichtlinienvorlagen und neue Vorlagen für Security Baselines zur Verfügung. Dieser Beitrag gibt einen Überblick dazu.

Mit Gruppenrichtlinien lassen sich Aktionen auf und mit Domänencontroller überwachen. Dazu sind keine zusätzlichen Tools notwendig. Alles, was dazu notwendig ist, bringen Windows Server mit. Der Beitrag zeigt die Möglichkeiten und Vorgehensweisen dazu.

Einheitliche oder schwache Admin-Passwörter sind ein hohes Sicherheitsrisiko. Microsoft LAPS löst dieses Problem, indem es für jeden Rechner automatisch eindeutige, regelmäßig wechselnde Passwörter generiert und sicher in Active Directory oder Entra ID speichert. Der Artikel zeigt, wie LAPS funktioniert und warum es ein Muss für die IT-Sicherheit ist.

Microsoft Entra Cloud Sync eröffnet Unternehmen neue Möglichkeiten in der hybriden Gruppenverwaltung und ersetzt die bisher genutzte Group Write Back Version 2 in Entra Connect Sync. Mit Entra Cloud Sync können Cloud-Sicherheitsgruppen nicht nur effizient in lokale Active-Directory-Umgebungen zurückgeschrieben, sondern auch dynamisch verwaltet und an individuelle Anforderungen angepasst werden.

Veeam will IT-Teams sofortigen Schutz mit einer gehärteten und komplett vorkonfigurierten Version von Veeam Backup & Recovery v13 bieten. Diese sei durch Hochverfügbarkeit in der Premium-Edition Enterprise-tauglich, verfüge über Zero-Trust-Security und flexible Abdeckung von Workloads an jedem Ort. Zudem ermögliche sie mit Instant Cloud Recovery nach Microsoft Azure sehr schnelle Wiederanläufe direkt aus Cloud-Backups.

Unternehmen stehen vor der Herausforderung, externe Partner sicher und effizient in ihre IT-Landschaft zu integrieren. Gastkonten in Entra ID sind nicht immer eine ideale Möglichkeit zur Identitätsverwaltung. Lösungen wie Entra External ID sind an dieser Stelle oft hilfreicher. RealIdentity optimiert diesen Prozess durch Echtzeit-Synchronisation und Datenabgleich.

Mit Gruppenrichtlinien lassen sich Aktionen auf und mit Domänencontroller überwachen. Dazu sind keine zusätzlichen Tools notwendig. Alles, was dazu notwendig ist, bringen Windows Server mit. Der Beitrag zeigt die Möglichkeiten und Vorgehensweisen dazu.

Mit der Bereitstellung von Exchange SE starten viele Unternehmen auch die Migration zur neuen Exchange-Version. Da der erweiterte Support von Exchange 2016 und von Exchange 2019 im Oktober diesen Jahres ausläuft, haben Admins auch nicht viel Zeit dazu.

Gastkonten in Active Directory kommen vor allem dann zum Einsatz, wenn temporären oder externen Benutzern ein kontrollierter Zugriff auf Unternehmensressourcen ermöglicht werden soll. Solche Konten werden oft für Partner, Berater oder befristet Beschäftigte erstellt. Dabei spielt jedoch die Sicherheit eine wesentliche Rolle.