Verzeichnisdienste / Active Directory

Active Directory

AD-Architektur

• Active Directory (AD) stellt einen Verzeichnisdienst von Microsoft dar, der zur Verwaltung von Netzwerkressourcen dient.
• Domänen fungieren als grundlegende Einheit zur Organisation von Benutzern, Gruppen und Computern.
• Bäume sind Gruppen von Domänen, die einen gemeinsamen Namespace verwenden.
• Gesamtstrukturen bestehen aus mehreren Bäumen mit unterschiedlichen Namespaces.
• Objekte in AD umfassen Benutzer, Gruppen, Computer und Drucker.
• Container, insbesondere Organisationseinheiten (OUs), helfen bei der Gruppierung und Verwaltung von Objekten.

Benutzer- und Gruppenverwaltung

• Benutzerkonten können erstellt, modifiziert oder gelöscht werden, um individuellen Zugriffsrechten Rechnung zu tragen.
• Gruppen (z.B. Sicherheitsgruppen, Verteilunggruppen) erleichtern die Verwaltung von Berechtigungen für mehrere Benutzer.
• Delegation ermöglicht die Übertragung spezifischer Verwaltungsaufgaben an Benutzer oder Gruppen.

Sicherheitsrichtlinien

• Gruppenrichtlinienobjekte (GPOs) ermöglichen eine zentrale Steuerung von Sicherheitseinstellungen im Netzwerk.
• Passwortanforderungen, Anmeldezeiten und Zugriffsrechte können über diese Richtlinien konfiguriert werden.
• Kerberos ist das verwendete Protokoll für die sichere Authentifizierung.
• Single Sign-On (SSO) vereinfacht den Zugriff für Benutzer.
• Access Control Lists (ACLs) erlauben eine feingranulare Kontrolle des Zugriffs auf Objekte.

Domain-Controller-Management

• Ein Domänencontroller (DC) ist ein Server, der AD-Dienste bereitstellt und auf Authentifizierungsanfragen innerhalb einer Windows-Domäne reagiert.
• Primäre Domänencontroller (PDC) verantworten die Sicherheitspolicy der Domäne und die Bearbeitung von Authentifizierungsanforderungen.
• Backup-Domänencontroller (BDC) bieten Redundanz und Lastverteilung, indem sie Daten mit dem PDC synchronisieren.
• Replikation von AD-Daten zwischen verschiedenen DCs stellt die Konsistenz und Verfügbarkeit der Daten im Netzwerk sicher.
• Überwachung und Wartung der DCs sind notwendig, um Leistungsprobleme frühzeitig zu erkennen und Datenverluste durch regelmäßige Backups zu vermeiden.

Sicherheitsrichtlinien

• Gruppenrichtlinien bieten eine zentrale Verwaltung von Benutzereinstellungen und -rechten.
• Sicherheitsrichtlinieneinstellungen umfassen Passwortanforderungen, Kontosperrrichtlinien und Zuweisung von Benutzerrechten.
• Auditing über Gruppenrichtlinien ermöglicht das Verfolgen von Benutzeraktionen und Systemänderungen zur Gewährleistung der Sicherheit.

AD-Architektur

• Die logische Struktur von AD umfasst Forests, Domains, Bäume und organisatorische Einheiten (OUs).
• Forests sind Sammlungen von Domains, die ein gemeinsames Schema und eine gemeinsame Konfiguration teilen.
• Physische Strukturen, wie Sites, verwalten den Netzwerkverkehr und die Replikation zwischen den DCs.
• LDAP dient als primäres Protokoll für die Verzeichnisdienste von AD, während Kerberos eine sichere Authentifizierung ermöglicht.

Benutzer- und Gruppenverwaltung

• Benutzerkonten können manuell oder über Skripte erstellt werden, wobei spezifische Attribute wie Name und Passwort definiert werden.
• Sicherheitsgruppen werden genutzt, um Berechtigungen für Ressourcen zu verwalten, während Verteilunggruppen für E-Mail-Verteiler verwendet werden.
• Das Prinzip des geringsten Privilegs sorgt dafür, dass Benutzer lediglich den minimal notwendigen Zugriff erhalten.
• Die Lebenszyklusverwaltung von Konten umfasst Prozesse zur Erstellung, Modifizierung und Deaktivierung von Benutzerkonten.

Domain-Controller-Management

• Die Installation und Konfiguration von DCs erfolgt über den Active Directory Domain Services Installation Wizard.
• Werkzeuge wie Event Viewer und Performance Monitor dienen der Überwachung der Gesundheit der DCs.
• Regelmäßige Backups und eine klare Dokumentation von Konfigurationen sind unerlässlich für die Absicherung und Wiederherstellung der AD-Daten.
• Sicherheitsmaßnahmen sollten beinhalten, dass der Zugriff auf DCs minimiert und aktualisierte Patches zur Bekämpfung von Sicherheitsanfälligkeiten eingesetzt werden.

In diesem Quiz geht es um die Grundlagen des Active Directory (AD), einschließlich seiner Struktur und der Benutzer- sowie Gruppenverwaltung. Du wirst die verschiedenen Komponenten wie Domänen, Bäume und Gesamtstrukturen kennenlernen. Teste dein Wissen über die Verwaltung von Benutzerkonten und Gruppen in einem Netzwerk.