Domain Controller

Mit den Betriebsmaster-Rollen, auch Flexible Single Master Operations (FSMO) genannt, sowie dem globalen Katalog übernehmen einzelne Active-Directory-Domaincontroller besondere Aufgaben. Unser Workshop erklärt die Funktionen der fünf FSMO-Rollen und des globalen Katalogs und zeigt, was Administratoren bei deren Platzierung, Übertragung und praktischem Einsatz beachten sollten.

Aktualisierungen und Umzüge von AD-Infrastrukturen sind komplexe Unterfangen, die nach einer sorgfältigen Planung und Umsetzung verlangen. Mit der richtigen Vorbereitung und bewährten Methoden können Administratoren ihre Infrastruktur auf eine neue Version von Windows Server aktualisieren und damit auch von neuen Funktionen im AD profitieren. Bei der AD-Renovierung hilft mit ADMT ein Werkzeug von Microsoft.

Mit Windows Server 2025 hat Microsoft eine neue Art von Servicekonten eingeführt: delegated Managed Service Accounts (dMSAs). Sie sollen Angriffe auf Passwörter ins Leere laufen lassen, indem sie die Authentifizierung fest an bestimmte Maschinen binden. Doch nun zeigt eine Sicherheitsanalyse einen gravierenden Schwachpunkt. Ein Angriff erlaubt es, die dMSA-Absicherung vollständig zu umgehen – mit Folgen für ganze Active-Directory-Forests.

Das Active Directory ist eine der sensibelsten Strukturen im Netzwerk und es ist unbedingt darauf zu achten, dass die Sicherheitseinstellungen auf Domaincontrollern richtig gesetzt sind. Doch die dafür zuständige Default Domain Controller Policy bringt nur rudimentäre Konfigurationen mit, die oft nicht mehr den erforderlichen Schutz bieten. Daher zeigt dieser Workshop, wie sich die Sicherheit mithilfe von Microsoft-Baselines und dem kostenlosen Policy Analyzer optimieren lässt.

Das Active Directory ist in den meisten Firmen eine kritische Infrastrukturkomponente. Glücklicherweise ist der Verzeichnisdienst ziemlich resistent. Doch manchmal müssen Sie als Administrator Hand anlegen und einzelne Domänencontroller oder das ganze AD reparieren. Im dritten und letzten Teil gehen wir unter anderem darauf ein, wie Sie gängige Fehler wie eine falsche Uhrzeit vermeiden.

Das Active Directory ist in den meisten Firmen eine kritische Infrastrukturkomponente. Glücklicherweise ist der Verzeichnisdienst ziemlich resistent. Er schützt sich gegen viele Fehler und potenzielle Störfälle von selbst und der Ausfall einzelner Server führt nicht zum Ausfall des ganzen Verbunds. Doch manchmal müssen Sie als Administrator Hand anlegen und einzelne Domänencontroller oder das ganze AD reparieren. Im zweiten Teil beschreiben wir, mit welchen Checks Sie die SYSVOL-Replikation sicherstellen.

Das Active Directory ist in den meisten Firmen eine kritische Infrastrukturkomponente. Glücklicherweise ist der Verzeichnisdienst ziemlich resistent. Doch manchmal müssen Sie als Administrator Hand anlegen und einzelne Domänencontroller oder das ganze AD reparieren. Im ersten Teil schauen wir uns nach einer Einführung in das Thema die Diagnosemöglichkeiten mit DCDiag an und erklären, wie Sie DCs direkt nach der Installation überprüfen.