Active Directory

Ein Verzeichnisdienst

In einem Verzeichnisdienst werden Informationen über Benutzer, Adressen, Geräte, Anwendungen und deren Eigenschaften (Attribute) gesammelt. Active Directory Domain Services (ADDS) stellt diese Daten unternehmensweit zur Verfügung. Die meisten Unternehmen nutzen das AD bzw. ADDS um Strukturen wie Standorte, Hierarchien und Organisation technisch abzubilden. Auf dieser Basis werden z.B. Berechtigungen auf Ressourcen vergeben.

Wir bei FirstAttribute sind spezialisiert auf Verzeichnisdienste – mit Schwerpunkt Active Directory.
Unsere Kunden setzen auf unser Know-how und haben z.B. folgende Vorhaben:

Sie wollen von einem anderen Verzeichnisdienst zu Active Directory wechseln
Sie wollen Active Directory neu designen, restrukturieren oder erweitern

Sie wollen Anwendungen und Systeme an das AD anbinden
Sie wollen zusätzliche Funktionen wie Single-Sign On, Intranet-Telefonbuch, Delegation oder Automatisierung einführen

Einführung und Begriffe

Active Directory wird mit dem Betriebssystem Microsoft Windows Server seit Windows 2000 ausgeliefert. Der Verzeichnisdienst ist hierarchisch aufgebaut und hat eine hohe Verbreitung in Unternehmensnetzwerken.

Im Folgenden erklären wir Ihnen kurz einige häufig verwendete Begriffe:

LDAP

Das Lightweight Directory Access Protocol ist ein Protokoll, um Informationen aus Verzeichnisdiensten abzufragen oder an diese zu senden. LDAP wird z.B. zur Benutzerverwaltung eingesetzt.

Kerberos

Kerberos ist ebenfalls ein Protokoll und dient zur Authentifizierung von Benutzern gegen das AD. Wenn sich ein Anwender in einem Microsoft Netzwerk einloggen will, wird der Zugriff auf das Benutzerkonto mittels Kerberos-Ticket freigegeben.

Domain

In der AD Domäne werden alle erstellten AD Objekte gespeichert. Mehrere Domains können in Trees und/oder Forests organisiert werden.

AD Schema

Im Schema werden Objekttypen und deren Attribute definiert. Es funktioniert wie eine Schablone und kann verändert und erweitert werden → Schemaerweiterung.

AD Objekte

Ein AD Objekt kann ein Security Principal, z.B. Benutzerkonto, Computerkonto, Gruppe oder eine Ressource, z.B. Drucker oder Dateifreigabe sein.

Attribute

Es handelt sich hierbei um die Eigenschaften eines AD Objekts. Ein Benutzerkonto hat z.B. das Attribut givenName (Vorname) und samAccountName (Login-Name).

OU – Organizational Unit

In einer Organisationseinheit (OU) können eine Vielzahl von AD Objekten abgelegt werden. OUs sind Container und werden z.B. zur Abbildung von Organisationsstrukturen verwendet. Ihre Eigenschaften können auf die in ihnen enthaltenen Objekte weitervererbt werden.

Active Directory Themen und Know-how

Klicken Sie eine der Überschriften, um mehr über das jeweilige Thema zu erfahren.

Active Directory Analyse und Reporting

Eine Ist-Aufnahme mit anschließender Analyse deckt Schwachstellen auf und bereitet Ihnen den Weg zu mehr Sicherheit und höherer Datenqualität. Nutzen Sie dafür unseren kostenfreien FirstWare-AD Inspector oder das Wissen unserer Experten.

Active Directory Design

Wie sollten Sie Ihre Domain nennen? Wie strukturiert man einen Forest? Und wie die Domain selbst? Wir haben einige Informationen zum Design Ihrer AD Umgebung zusammengetragen.

Active Directory Migration

Störungsfrei migrieren spart Zeit, denn es kommt kaum zu Unterbrechungen bei der Arbeit Ihrer Anwender. Sie wollen Ihr Active Directorys konsolidieren, upgraden oder von Novell nach AD migrieren? Unser Ziel ist stets eine weiche, anwenderfreundliche Migration.

Active Directory Management

Management im AD geht über die bloße Verwaltung von Benutzerkonten hinaus. Sie sollten auch den Betrieb, die Struktur und Sicherheitsaspekte ständig an die aktuellen Anforderungen anpassen. Gerne unterstützen wir Sie auch dabei.

Ausgewählte Punkte zum Thema AD Management:

Active Directory Consulting

Die FirstAttribute AG bietet neben AD-Software verschiedene Consulting-Dienstleistungen an.
Wir unterstützen Sie gern mit Fachwissen im Projektmanagement.

Das Active Directory bietet weit mehr Funktionalität als ein Telefon- oder Adressbuch. Sie können das AD aber natürlich auch als Intranet-Telefonbuch einsetzen. Fragen Sie uns. Mit dem FirstWare IDM-Portal ist es darüber hinaus möglich, das AD um Identity Management Funktionen zu erweitern.

Ansprechpartner für Active Directory Fragen

Sind Sie auf der Suche nach einem Ansprechpartner für Active Directory Infrastruktur?
Wir haben ein offenes Ohr für Sie.

Kontaktieren