Generell lassen sich auch Domänencontroller auf Windows Server 2019 aktualisieren – genau, wie andere Server-Dienste auch. Allerdings muss bezüglich der Vorbereitung von Active Directory auf eine solche Server-Migration einiges beachtet werden.

Das Unternehmen Netwrix bietet, neben seinen kommerziellen Tools, auch Freeware-Werkzeuge an, mit denen Active Directory überwacht und verwaltet werden kann. Wir stellen die Tools vor und erläutern deren Funktion.

Mit verschiedenen Updates hat Microsoft neue Gruppenrichtlinien integriert, mit denen Domänencontroller wesentlich sicherer betrieben werden können. Zunächst wollte Microsoft die Einstellungen auch gleich automatisch aktivieren, überlässt diese Vorgehensweise aber zunächst (noch) den Admins. Wir zeigen, wie das geht.

Unternehmen, die noch auf ältere Versionen von Windows-Server setzen, zum Beispiel auf Windows Server 2008 R2, müssen früher oder später zu einer neuen Version migrieren, wir zeigen, wie die dann notwendige Übernahme der Daten von Zertifizierungsstellen funktioniert.

Amazon bietet in seinem Clouddienst AWS die Möglichkeit, Arbeitsstationen zu betreiben, die sich wiederum an lokale Active-Directory-Umgebungen anbinden lassen. Wir zeigen in diesem Beitrag was dabei wichtig ist.

Administratoren von Active-Directory-Umgebungen sollten einige Einstellungen kennen und regelmäßig überprüfen, damit das AD möglichst problemlos betrieben werden kann – vor allem in puncto der Sicherheit und Datenschutz. Die Einstellungen in diesem Beitrag sind für Windows Server 2012 R2 & 2016 sowie die meisten Vorgängerversionen gültig.

Mit Windows Server 2016 erhöht Microsoft deutlich die Sicherheit in Netzwerken und Active-Directory-Umgebungen. Die Virtualisierung und Anbindung der Cloud spielen eine noch wichtigere Rolle, Domänencontroller lassen sich besser virtualisieren und VMs werden besser geschützt.

Ein Domänencontroller ist ein Server, der die Objekte und Ressourcen einer Domäne verwaltet und die Durchsetzung der Zugriffsrichtlinien sicherstellt. Anwender, die auf Ressourcen zugreifen möchten, melden sich am zuständigen Domänencontroller an. In Microsoft-Umgebungen kommt der DC in Verbindung mit dem Active Directory zum Einsatz.

Auch beim Einsatz von Windows Server 2016 als Domänencontroller sollten Unternehmen für eine gewisse Hochverfügbarkeit sorgen. Zusätzliche Domänencontroller entlasten sich gegenseitig und mit schreibgeschützten Domänencontroller lassen sich Niederlassungen und kleine Büros sicher anbinden.

Administratoren, die ein Active Directory verwalten, sollten ab und an die Stabilität der Domänencontroller und deren Verbindung untereinander überprüfen. Dazu reicht es aber nicht aus, nur die Ereignisanzeigen zu lesen oder Überwachungstools zu nutzen. Schon mit einfachen Bordmitteln gewinnen Administratoren jedoch schnell einen Überblick.