Fachartikel

Active Directory: Neuerungen in Windows Server 2025

Mit Windows Server 2025 hat Microsoft den Nachfolger von Windows Server 2022 veröffentlicht. Anders als seine letzten beiden Vorfahren bringt das Server-Betriebssystem wieder signifikante Neuerungen für lokale Infrastrukturen und auch für das Active Directory. Wir geben einen Überblick über die wichtigsten neuen Funktionen.

Penetrationstests im Active Directory: Leitfaden für zielgerichtete Angriffsszenarien

Ein Penetrationstest im Active Directory gehört zu den anspruchsvollsten Disziplinen der offensiven IT-Sicherheit. Das Active Directory bildet in vielen Unternehmen das zentrale Nervensystem für Authentifizierung und Autorisierung. Gelangen Angreifer an weitreichende Berechtigungen, kann die gesamte Windows-Infrastruktur kompromittiert werden. Genau deshalb rücken Verzeichnisdienste zunehmend in den Fokus realistischer Angriffssimulationen.

Im Test: Laplink PCmover Enterprise

Der Umzug auf einen neuen Client ist für viele Windows-Nutzer eine leidvolle Erfahrung. Denn das Betriebssystem bietet von Haus aus keine Möglichkeit, Anwendungen, Benutzerprofile und Daten vollständig zu migrieren. Laplink PCmover Enterprise will diese Lücke füllen und den Umzug ebenso einfach wie stressfrei gestalten, auf Wunsch sogar vollautomatisch. IT-Administrator hat das Tool getestet und war schwer angetan.

Wenn zwei Netze eins werden – Sicherheitsfallen umgehen

Unternehmenskäufe und Fusionen gelten meist als strategische oder finanzielle Projekte – doch im Hintergrund entscheidet oft der Zustand der IT über den tatsächlichen Erfolg der Integration. Veraltete Systeme, unklare Berechtigungsstrukturen oder schlecht dokumentierte Netzwerke können erhebliche Sicherheitsrisiken mit sich bringen. Unser Beitrag beleuchtet Cybersecurity in M&A-Prozessen aus der Perspektive von IT-Admins.

Identity-Management mit FreeIPA

Möchten Sie Ihre Identitäts-, Richtlinien- und Authentifizierungssysteme effizient und mit minimalem Aufwand verwalten? Dann sollten Sie sich Ansible-FreeIPA ansehen. Die Ansible-Collection stellt Module, Rollen und Playbooks zur Verfügung, um damit sowohl neue als auch bestehende FreeIPA-basierte Identity-Management-Systeme zu installieren, zu konfigurieren und zu verwalten. Wir zeigen, wie Sie sich ganz einfach auch mit Ihrem GitHub-Konto an einem Linux-System anmelden.

DNS-Sicherheit: Resolver, Signaturen, blinde Flecken

DNS läuft in vielen Umgebungen als Dienst im Hintergrund, den man einmal einrichtet und dann vergisst. Der kürzliche DENIC-Ausfall hat gezeigt, warum das ein Trugschluss ist. Dieser Artikel erklärt, wie DNSSEC, DoT, DoH und die Wahl des richtigen Resolvers zusammenspielen – und wo die Grenzen jedes einzelnen Mechanismus liegen.

Warum Light IGA in komplexen IT-Umgebungen an Grenzen stößt

"Light IGA" verspricht einen schnellen Einstieg in Identity Governance: mit Standardkonnektoren, automatisierten Prozessen und Zertifizierungen. In großen Organisationen entsteht jedoch oft Scheinsicherheit, da kritische Identitäten wie Servicekonten, Cloud-Admins oder Legacy-Zugänge außen vor bleiben. Sicherheitsverantwortliche sollten diese Risiken kennen und verstehen, wie Angreifer solche Lücken nutzen.

PowerShell unter Linux und macOS

Die PowerShell hat sich vom reinen Windows-Werkzeug zu einer plattformübergreifenden Automationsumgebung entwickelt und lässt sie sich heute auch auf Linux und macOS einsetzen. Gerade in heterogenen Umgebungen profitieren Admins davon, mit einem einheitlichen Werkzeug zu arbeiten. Installation, Einrichtung und typische Einsatzszenarien auf den verschiedenen Plattformen stehen im Mittelpunkt dieses Workshops.