Active Directory (AD)

Active Directory ist ein Verzeichnisdienst von Microsoft. Er speichert und verwaltet Informationen über Benutzer, Computer, Gruppen, Drucker und weitere Netzwerkressourcen. Unternehmen können damit zentral steuern, wer auf welche Systeme und Daten zugreifen darf. Ein Verzeichnisdienst ist eine zentrale Datenbank für Informationen über IT-Ressourcen. Im Active Directory werden beispielsweise Benutzerkonten, Geräte, Gruppenmitgliedschaften und Zugriffsrechte abgelegt. Dadurch müssen diese Informationen nicht auf jedem einzelnen Computer separat gepflegt werden.

Wie Active Directory funktioniert

Ein Benutzer meldet sich mit seinen Zugangsdaten an einem Computer an. Der Computer kontaktiert über DNS einen Domänencontroller. Dieser prüft die Identität des Benutzers und stellt bei erfolgreicher Anmeldung die erforderlichen Berechtigungsinformationen und Kerberos-Tickets aus.

Beim Zugriff auf eine Datei, Anwendung oder einen Drucker wird anschließend geprüft, ob der Benutzer oder eine seiner Gruppen die notwendige Berechtigung besitzt. Gruppenrichtlinien können zusätzlich festlegen, welche Einstellungen und Sicherheitsregeln auf dem Computer oder Benutzer angewendet werden.

Änderungen werden auf den Domänencontrollern gespeichert und zwischen ihnen repliziert. Fällt ein Domänencontroller aus, kann ein anderer die Aufgaben übernehmen. Dadurch bleibt die Umgebung bei geeigneter Planung weiterhin verfügbar.

Vorteile von Active Directory

Zentrale Verwaltung: Benutzer, Computer, Gruppen und Richtlinien werden an einer zentralen Stelle verwaltet. Änderungen müssen nicht einzeln auf jedem Arbeitsplatz vorgenommen werden.

Höhere Sicherheit: Einheitliche Passwortregeln, Mehrfaktor-Authentifizierung, Gruppenrichtlinien und klar definierte Berechtigungen helfen, Zugriffe zu kontrollieren und Sicherheitsrisiken zu reduzieren.

Weniger Verwaltungsaufwand: Neue Mitarbeiter, Geräte oder Abteilungen lassen sich strukturiert anlegen. Beim Ausscheiden eines Mitarbeiters kann das Konto zentral deaktiviert werden.

Einheitliche IT-Umgebung: Einstellungen, Software und Sicherheitsvorgaben können standardisiert auf viele Geräte verteilt werden. Das erleichtert Support und Fehleranalyse.

Skalierbarkeit: Active Directory eignet sich sowohl für kleinere Netzwerke als auch für große Organisationen mit mehreren Standorten und vielen Benutzern.

Ausfallsicherheit: Mehrere Domänencontroller können die Verfügbarkeit erhöhen. Außerdem können Standorte und Netzwerkverbindungen strukturiert berücksichtigt werden.

Bessere Nachvollziehbarkeit: Benutzerkonten und Gruppenmitgliedschaften ermöglichen eine klarere Zuordnung von Zugriffen. In Verbindung mit Protokollierung lässt sich nachvollziehen, wer auf Ressourcen zugegriffen hat.

Wichtige Punkte in der Praxis

Active Directory ist ein mächtiges System, muss aber sorgfältig geplant und gepflegt werden. Eine unübersichtliche Struktur, zu weit gefasste Berechtigungen oder dauerhaft aktive Administratorkonten können erhebliche Sicherheitsrisiken verursachen.

Besonders wichtig sind regelmäßige Backups, ein getestetes Wiederherstellungskonzept, sichere Administratorkonten, das Prinzip der geringsten Rechte und eine regelmäßige Überprüfung veralteter Benutzer- und Computerobjekte.

Heute wird Active Directory häufig mit Microsoft Entra ID kombiniert. Active Directory verwaltet vor allem klassische lokale Windows-Netzwerke, während Entra ID cloudbasierte Dienste wie Microsoft 365 unterstützt. Beide Systeme können miteinander verbunden werden, sind aber technisch nicht identisch.

Kurz gesagt ist Active Directory die zentrale Identitäts- und Verwaltungsplattform für viele Windows-Netzwerke. Es verbindet Benutzer, Geräte, Anwendungen und Berechtigungen und schafft dadurch eine einheitlichere, sicherere und effizienter verwaltbare IT-Umgebung.