Active Directory

Tier-0-Systeme in Windows-Umgebungen überwachen

Immer mehr IT-Teams versehen Tier-0-Systeme wie Domaincontroller, Zertifizierungsstellen oder zentrale Identity-Dienste mit einem verstärkten Schutz. So wollen sie den Zugang bösartiger Akteure zu den sensibelsten Bereichen eines Unternehmens versperren. Doch auch Tier-0-Systeme benötigen eine Funktionsüberwachung. Dabei darf dieses Monitoring jedoch das Schutzniveau nicht absenken. Wir zeigen Konzepte, wie die Überwachung sensibler IT-Bereiche sicher gelingt.

Active Directory: Betriebsmaster-Rollen und globaler Katalog

Mit den Betriebsmaster-Rollen, auch Flexible Single Master Operations (FSMO) genannt, sowie dem globalen Katalog übernehmen einzelne Active-Directory-Domaincontroller besondere Aufgaben. Unser Workshop erklärt die Funktionen der fünf FSMO-Rollen und des globalen Katalogs und zeigt, was Administratoren bei deren Platzierung, Übertragung und praktischem Einsatz beachten sollten.

Active Directory aktualisieren und migrieren

Aktualisierungen und Umzüge von AD-Infrastrukturen sind komplexe Unterfangen, die nach einer sorgfältigen Planung und Umsetzung verlangen. Mit der richtigen Vorbereitung und bewährten Methoden können Administratoren ihre Infrastruktur auf eine neue Version von Windows Server aktualisieren und damit auch von neuen Funktionen im AD profitieren. Bei der AD-Renovierung hilft mit ADMT ein Werkzeug von Microsoft.

Online-Intensivseminare: Wissen direkt aus der Microsoft-Praxis

Sicherheit im Active Directory und der Umstieg auf Windows Server 2025 stehen aktuell bei vielen Administratoren auf der Agenda. Unsere Online-Intensivseminare Anfang Juli vermitteln kompaktes Praxiswissen für den sicheren Betrieb und die zukunftssichere Weiterentwicklung Ihrer Infrastruktur. Profitieren Sie von erfahrenen Dozenten und kleinen Teilnehmergruppen.

Active Directory: Neuerungen in Windows Server 2025

Mit Windows Server 2025 hat Microsoft den Nachfolger von Windows Server 2022 veröffentlicht. Anders als seine letzten beiden Vorfahren bringt das Server-Betriebssystem wieder signifikante Neuerungen für lokale Infrastrukturen und auch für das Active Directory. Wir geben einen Überblick über die wichtigsten neuen Funktionen.

Penetrationstests im Active Directory: Leitfaden für zielgerichtete Angriffsszenarien

Ein Penetrationstest im Active Directory gehört zu den anspruchsvollsten Disziplinen der offensiven IT-Sicherheit. Das Active Directory bildet in vielen Unternehmen das zentrale Nervensystem für Authentifizierung und Autorisierung. Gelangen Angreifer an weitreichende Berechtigungen, kann die gesamte Windows-Infrastruktur kompromittiert werden. Genau deshalb rücken Verzeichnisdienste zunehmend in den Fokus realistischer Angriffssimulationen.

Zeitdrift in Windows-Domänen vermeiden

Zeitprobleme in Windows-Domänen fallen oft erst dann auf, wenn Authentifizierung, Replikation oder Logging Störungen verursachen. Bereits wenige Minuten Unterschied zwischen Systemen können Kerberos-Anmeldungen scheitern lassen oder Ereignisprotokolle unbrauchbar machen. Administratoren sollten deshalb die Zeitsynchronisation ihrer Systeme regelmäßig prüfen und externe Zeitquellen sauber absichern.