Um ein Active Directory (AD) vor Angriffen zu schützen, sind verschiedene Maßnahmen sinnvoll, die oft über das normale Maß an Sicherheit hinausgehen. Das verhindert, dass Cyberkriminelle oder unbefugte Anwender an Informationen gelangen oder Anpassungen vornehmen, für die sie nicht berechtigt sind.

Das Auditing von Active Directory ist ein entscheidender Aspekt in der modernen IT-Sicherheitslandschaft. Als zentrales Verwaltungssystem für Benutzerkonten und Ressourcen in einem Netzwerk, birgt Active Directory ein hohes Potential für Missbrauch und Fehlkonfigurationen. Das Auditing ermöglicht es Administratoren, Änderungen, Zugriffe und Aktivitäten innerhalb von Active Directory kontinuierlich zu überwachen.

Mit den drei Open Source-Tools LaZagne, BloodHound und Mimikatz greifen viele Hacker Netzwerke an – oft mit dem Ziel, die Kontrolle über das Active Directory zu übernehmen. Wir zeigen, auf was Admins in diesem Zusammenhang achten sollen.

Bisher hat Microsoft das Enhanced Security Admin Environment für die Maximierung der AD-Sicherheit empfohlen. Mittlerweile gilt das nicht. Zero-Trust, Privileged-Access-Strategy und der Rapid Modernization Plan sind für aktuelle Herausforderungen wesentlich besser geeignet.

Active Directory steht oft im Fokus von Hackern oder von Malware. Daher sollten sich Admins vorbereiten und das Active Directory möglichst zuverlässig vor Angriffen schützen. Wir zeigen in diesem Beitrag verschiedene Möglichkeiten.

Immer mehr Unternehmen gehen den Weg in die Cloud und nutzen beispielsweise Dienste in Azure, inklusive der Anmeldung mit Azure AD. Dennoch bieten lokale AD-Umgebungen nach wie vor Vorteile und Funktionen, die Azure AD vermissen lässt. Eine parallele Nutzung von AD und Azure AD ist daher durchaus sinnvoll.

Administrative Units sind in Azure AD das Pendant von Organizational Units in Active Directory. Damit ist es möglich, die Verwaltung einzelner Objekte zuverlässiger zu delegieren und die Verwaltung in Azure AD zu verteilen. Der Beitrag zeigt die Möglichkeiten.

Microsoft Teams ist als Bestandteil von Microsoft 365 eng mit Azure Active Directory verbunden. Daher spielt hier auch die Synchronisierung von Active Directory mit Azure AD eine wichtige Rolle. Ebenso wichtig sind die Gruppen in Active Directory und Azure AD, die auch für Teams genutzt werden sollen.

Um ein Netzwerk auf den aktuellen Stand zu bringen, können Unternehmen Windows Server 2022 auch als direkte Aktualisierung auf die Server spielen. Gerade beim Einsatz von Domänencontrollern ist das empfehlenswert.

In vielen Umgebungen sind die Active-Directory-Zertifikatdienste nicht optimal eingestellt und nutzen nicht aktuelle Verschlüsselungstechnologien wie SHA-2. Das lässt sich durch eine Migration aber erledigen.