Active Directory

Active Directory (AD) ist ein Verzeichnisdienst von Microsoft, der in Windows-Server-Betriebssystemen integriert ist. Er ermöglicht die zentrale Verwaltung von Benutzern, Computern und anderen Ressourcen in einem Netzwerk. AD organisiert diese Objekte in einer hierarchischen Struktur, die als Domäne bezeichnet wird, und bietet Funktionen wie Authentifizierung, Autorisierung und Richtlinienverwaltung.

Active Directory funktioniert durch die Speicherung von Informationen über Netzwerkobjekte in einer Datenbank. Diese Objekte können Benutzerkonten, Computer, Gruppen und andere Ressourcen sein. AD verwendet ein hierarchisches Modell, um diese Objekte zu organisieren und ermöglicht die Authentifizierung und Autorisierung von Benutzern, indem es deren Anmeldeinformationen überprüft und Zugriffsrechte basierend auf definierten Richtlinien gewährt.

Active Directory wird verwendet, um eine zentrale Verwaltung von Benutzern, Computern und anderen Netzwerkressourcen zu ermöglichen. Es unterstützt die Authentifizierung und Autorisierung von Benutzern, die Verwaltung von Gruppenrichtlinien, die Bereitstellung von Sicherheitsrichtlinien und die Organisation von Netzwerkressourcen in einer strukturierten Hierarchie. Unternehmen nutzen AD zur Verbesserung der Sicherheit und Effizienz in ihren IT-Umgebungen.

Die Vorteile von Active Directory umfassen zentrale Verwaltung von Benutzern und Ressourcen, verbesserte Sicherheit durch Authentifizierungs- und Autorisierungsmechanismen, die Möglichkeit zur Implementierung von Gruppenrichtlinien zur Durchsetzung von Sicherheitsstandards und die Unterstützung von Skalierbarkeit in großen Netzwerken. Zudem erleichtert AD die Integration von verschiedenen Anwendungen und Diensten in einer einheitlichen Umgebung.

Active Directory ist ein Verzeichnisdienst, der auf dem Lightweight Directory Access Protocol (LDAP) basiert, aber zusätzliche Funktionen und eine eigene Struktur bietet. Während LDAP ein offenes Protokoll zur Abfrage und Modifikation von Verzeichnisdiensten ist, bietet Active Directory erweiterte Funktionen wie Gruppenrichtlinien, Kerberos-Authentifizierung und eine hierarchische Organisation von Objekten, die über LDAP hinausgehen.

Um Active Directory zu lernen, empfiehlt es sich, mit den Grundlagen von Windows Server und Netzwerktechnologien zu beginnen. Online-Kurse, Tutorials, Bücher und offizielle Microsoft-Dokumentationen sind nützliche Ressourcen. Praktische Erfahrungen durch die Einrichtung und Verwaltung von AD in einer Testumgebung sind ebenfalls entscheidend, um die Funktionsweise und die verschiedenen Verwaltungswerkzeuge zu verstehen.

Windows Server 2025 bringt das umfangreichste Update für Active Directory seit 2016. Dazu gehören eine neue Funktionsebene mit interner Versionsnummer 10, die Unterstützung von 64 CPU-Kernen, erweiterte Verschlüsselungsoptionen wie AES SHA-256/384 und TLS 1.3 für LDAP, sowie die Einführung von delegierten Managed Service Accounts (dMSA). Diese Neuerungen verbessern die Skalierbarkeit, Sicherheit und Verwaltung von AD.

Delegierte Managed Service Accounts (dMSA) sind eine neue Funktion in Windows Server 2025, die es ermöglicht, nicht verwaltete Dienstkonten nahtlos zu migrieren. dMSAs erweitern die Funktionalität der bisherigen Gruppen Managed Service Accounts (gMSAs) und bieten eine verbesserte Verwaltung von Dienstkonten, indem sie die Notwendigkeit verringern, Passwörter manuell zu verwalten und zu aktualisieren.

Active Directory verbessert die Sicherheit in Netzwerken durch zentrale Authentifizierung und Autorisierung von Benutzern sowie durch die Implementierung von Gruppenrichtlinien, die Sicherheitsrichtlinien durchsetzen. Mit der Einführung von AES-Verschlüsselung für Kerberos-Tickets und der standardmäßigen Aktivierung von Credential Guard in Windows Server 2025 wird der Schutz vor unbefugtem Zugriff und Malware-Zugriff auf sensible Daten weiter gestärkt.

Für die Migration auf Windows Server 2025 müssen bestehende Domänencontroller auf mindestens Windows Server 2019 betrieben werden. Es ist wichtig, alle erforderlichen Daten und Konfigurationen zu sichern und die Kompatibilität von Anwendungen und Diensten zu überprüfen. Zudem sollten Organisationen einen Migrationsplan erstellen, um sicherzustellen, dass alle Funktionen von Active Directory nach der Aktualisierung weiterhin ordnungsgemäß funktionieren.

Die Replikation in Active Directory erfolgt, um sicherzustellen, dass alle Domänencontroller über aktuelle Informationen verfügen. Änderungen an Objekten werden in einer Datenbank protokolliert und dann an andere Domänencontroller in der Umgebung übertragen. Windows Server 2025 bietet erstmals eine manuelle Steuerung der Replikationspriorität, um bestimmte Partner bei der Replikation zu bevorzugen.

In der neuesten Version von Active Directory, die mit Windows Server 2025 eingeführt wird, beträgt die maximale Größe einer Datenbankseite 32 KByte, was eine erhebliche Erhöhung gegenüber den vorherigen 8 KByte darstellt. Dadurch können mehrwertige Attribute bis zu etwa 3.200 Werte aufnehmen, was die Flexibilität und Effizienz bei der Speicherung von Objekten in AD erhöht.

Der Support für Windows Server 2016 endet im April 2026. Nach diesem Datum erhalten Domänencontroller, die auf diesem Betriebssystem basieren, keine Sicherheitsupdates oder technischen Support mehr. Organisationen sollten daher rechtzeitig auf neuere Versionen wie Windows Server 2022 oder 2025 migrieren, um Sicherheitsrisiken zu vermeiden.

Credential Guard ist eine Sicherheitsfunktion, die in Windows Server 2025 standardmäßig aktiviert ist. Sie schützt NTLM-Hashes und Kerberos-Tickets vor unbefugtem Zugriff durch Malware. Diese Funktion nutzt Virtualisierungstechnologie, um sensible Anmeldeinformationen in einem sicheren Container zu isolieren, wodurch das Risiko von Identitätsdiebstahl und unbefugtem Zugriff auf Netzwerkressourcen verringert wird.

Die Authentifizierung in Active Directory erfolgt in der Regel über das Kerberos-Protokoll, das sicherstellt, dass Benutzer und Dienste ihre Identität nachweisen können, bevor sie auf Netzwerkressourcen zugreifen. Bei der Anmeldung sendet der Benutzer seine Anmeldeinformationen an den Domain Controller, der diese überprüft und bei erfolgreicher Authentifizierung ein Ticket ausstellt, das den Zugriff auf Ressourcen ermöglicht.

Gruppenrichtlinien in Active Directory sind eine Sammlung von Einstellungen, die auf Benutzer und Computer in einer Domäne angewendet werden können. Sie ermöglichen die zentrale Verwaltung von Sicherheits- und Konfigurationseinstellungen, einschließlich Softwareverteilung, Benutzeroberflächenanpassungen und Sicherheitsrichtlinien. Gruppenrichtlinien tragen dazu bei, einheitliche Standards und Sicherheitsrichtlinien in einer Organisation durchzusetzen.