Mit dem Active-Directory-Verwaltungscenter können Administratoren und der Benutzer-Support zum Teil wesentlich effektiver arbeiten als mit den älteren MMC-Konsolen zur Verwaltung von Active Directory. Wir geben Tipps.

Neben den Active Directory Domain Services (ADDS), steht auf Windows-Servern auch der Serverdienst Active Directory Lightweight Directory Services (ADLDS) zur Verfügung. Bei beiden handelt es sich um Verzeichnisdienste – und manchmal ist der Einsatz des weniger komplexen ADLDS vollkommen ausreichend.

In AWS stehen auch verwaltete Instanzen von Active Directory zur Verfügung. Darüber hinaus ist es zudem möglich, lokale AD-Umgebungen über den AD-Connector mit der Cloud zu verbinden. Wir zeigen in diesem Beitrag die Möglichkeiten und die Einrichtung.

Mit einer Azure AD Domain Services Instanz können in Microsoft Azure Domänendienste bereitgestellt werden, die Funktionen aus Active Directory in die Cloud bringen. Damit stehen dann nahezu alle Funktionen zur Verfügung, die auch in lokalen Active Directory-Umgebungen genutzt werden können.

AWS Workspaces unterstützen die Anbindung an AWS Directory Service, und AWS Simple Directory. Es ist aber auch möglich, die Cloud-PCs von Amazon an Azure AD anzubinden und dadurch auch den Zugriff auf Ressourcen in Microsoft Azure zu ermöglichen.

In Umgebungen mit geringeren Sicherheitsvorkehrungen empfiehlt sich der Beim Betrieb eines RODC (Read Only Domain Controller). Bei einem derartig konfigurierten DC werden Änderungen von herkömmlichen Domänencontrollern aus repliziert. Wir nennen die Vorteile eines solchen DCs und zeigen in die Einrichtung und den Betrieb.

Mit Samba ist es möglich einen Linux-Server zu einem Active-Directory-Domänencontroller zu erweitern. Wir zeigen in diesem Beitrag die Installation von Samba auf Ubuntu 20.04 und den Aufbau einer Active Directory-Infrastruktur.

Um zusätzliche Domänencontroller in Active Directory aufzunehmen, kann auch die PowerShell ein mächtiges Werkzeug sein. Alle notwendigen Aufgaben zum Hinzufügen lassen sich mit der PowerShell steuern. Wir zeigen die Vorgehensweise.

In Active-Directory-Umgebungen ist es immer mal wieder notwendig, Fehler zu suchen oder Optimierungen durchzuführen. Dabei kann auch die PowerShell helfen. Wir stellen in diesem Beitrag einige hilfreiche PowerShell-Cmdlets zum Troubleshooting in Active Directory vor.

Die PowerShell ist eine mächtige Umgebung, wenn es darum geht, Informationen in Windows auszulesen oder zu bearbeiten. Da die Shell ohnehin in aktuellen Windows-Versionen zur Verfügung steht, können problemlos und ohne zusätzliche Installationen auch Daten aus Active Directory ausgelesen werden.