• Lösungen
    • IAM in der Cloud
    • IAM Hybrid
  • Zu unseren Produkten
    • my-IAM
    • IDM-Portal
    • DynamicGroup
    • DynamicSync
    • ADFAQ Blog
  • Unternehmen
    • Wir über uns
    • Unsere Kunden
    • Unsere Partner
    • Karriere
    • News
  • Kontakt
FirstAttribute AGFirstAttribute AG
FirstAttribute AGFirstAttribute AG
  • Identity Management
    • IAM in der Cloud
    • Hybrides IAM
  • Produkte
    • my-IAM
    • IDM-Portal
    • DynamicGroup
    • DynamicSync
  • Unternehmen
    • Wir über uns
    • Unsere Kunden
    • Unsere Partner
    • Karriere
    • News
    • Tech Blog
  • Kontakt
  • Deutsch

Active Directory – Ein Verzeichnisdienst

Konzepte |

 

In einem Verzeichnisdienst werden Informationen über Benutzer, Adressen, Geräte, Anwendungen und deren Eigenschaften (Attribute) gesammelt. Active Directory Domain Services (ADDS) stellt diese Daten unternehmensweit zur Verfügung. Die meisten Unternehmen nutzen das AD bzw. ADDS um Strukturen wie Standorte, Hierarchien und Organisation technisch abzubilden. Auf dieser Basis werden z.B. Berechtigungen auf Ressourcen vergeben.

 

Active Directory

Wir bei FirstAttribute sind spezialisiert auf Verzeichnisdienste – mit Schwerpunkt Active Directory.
Unsere Kunden setzen auf unser Know-how und haben z.B. folgende Vorhaben:

  • Sie wollen von einem anderen Verzeichnisdienst zu Active Directory wechseln
  • Das AD wollen Sie neu designen, restrukturieren oder erweitern
  • Anwendungen und Systeme wollen Sie an das AD anbinden
  • Sie wollen zusätzliche Funktionen wie Single-Sign On, Intranet-Telefonbuch, Delegation oder Automatisierung einführen

Einführung und Begriffe

Active Directory wird mit dem Betriebssystem Microsoft Windows Server seit Windows 2000 ausgeliefert. Der Verzeichnisdienst ist hierarchisch aufgebaut und hat eine hohe Verbreitung in Unternehmensnetzwerken.

Im Folgenden erklären wir Ihnen kurz einige häufig verwendete Begriffe:

LDAP

Das Lightweight Directory Access Protocol ist ein Protokoll, um Informationen aus Verzeichnisdiensten abzufragen oder an diese zu senden. LDAP wird z.B. zur Benutzerverwaltung eingesetzt.

Kerberos

Kerberos ist ebenfalls ein Protokoll und dient zur Authentifizierung von Benutzern gegen das AD. Wenn sich ein Anwender in einem Microsoft Netzwerk einloggen will, wird der Zugriff auf das Benutzerkonto mittels Kerberos-Ticket freigegeben.

Domain

In der AD Domäne werden alle erstellten AD Objekte gespeichert. Mehrere Domains können in Trees und/oder Forests organisiert werden.

AD Schema

Im Schema werden Objekttypen und deren Attribute definiert. Es funktioniert wie eine Schablone und kann verändert und erweitert werden → Schemaerweiterung.

AD Objekte

Ein AD Objekt kann ein Security Principal, z.B. Benutzerkonto, Computerkonto, Gruppe oder eine Ressource, z.B. Drucker oder Dateifreigabe sein.

Attribute

Es handelt sich hierbei um die Eigenschaften eines AD Objekts. Ein Benutzerkonto hat z.B. das Attribut givenName (Vorname) und samAccountName (Login-Name).

OU – Organizational Unit

In einer Organisationseinheit (OU) können eine Vielzahl von AD Objekten abgelegt werden. OUs sind Container und werden z.B. zur Abbildung von Organisationsstrukturen verwendet. Ihre Eigenschaften können auf die in ihnen enthaltenen Objekte weitervererbt werden.

Active Directory Themen und Know-how

Klicken Sie eine der Überschriften, um mehr über das jeweilige Thema zu erfahren.

Active Directory Analyse und Reporting

Eine Ist-Aufnahme mit anschließender Analyse deckt Schwachstellen auf und bereitet Ihnen den Weg zu mehr Sicherheit und höherer Datenqualität. Nutzen Sie dafür unseren kostenfreien FirstWare-AD Inspector oder das Wissen unserer Experten.


AD Design

Wie sollten Sie Ihre Domain nennen? Wie strukturiert man einen Forest? Und wie die Domain selbst? Wir haben einige Informationen zum Design Ihrer AD Umgebung zusammengetragen.


Active Directory Migration

Störungsfrei migrieren spart Zeit, denn es kommt kaum zu Unterbrechungen bei der Arbeit Ihrer Anwender. Sie wollen Ihr Active Directorys konsolidieren, upgraden oder von Novell nach AD migrieren? Unser Ziel ist stets eine weiche, anwenderfreundliche Migration.

Active Directory Management

Management im AD geht über die bloße Verwaltung von Benutzerkonten hinaus. Sie sollten auch den Betrieb, die Struktur und Sicherheitsaspekte ständig an die aktuellen Anforderungen anpassen. Gerne unterstützen wir Sie auch dabei.

Ausgewählte Punkte zum Thema AD Management:

 

  • Benutzerverwaltung
  • Delegation
  • Automation
  • Active Directory Identity Management
  • Active Directory Federation Services


AD Consulting

Die FirstAttribute AG bietet neben AD-Software verschiedene Consulting-Dienstleistungen an.
Wir unterstützen Sie gern mit Fachwissen im Projektmanagement.

Das AD bietet weit mehr Funktionalität als ein Telefon- oder Adressbuch. Sie können das AD aber natürlich auch als Intranet-Telefonbuch einsetzen. Fragen Sie uns. Mit dem FirstWare IDM-Portal ist es darüber hinaus möglich, das AD um Identity Management Funktionen zu erweitern.

Active Directory mit O365

Die klassische 100% On-Premise Umgebung ist allerdings nicht mehr so aktuell. Im Gegenteil, mit der Implementierung von Cloud-Services sind Hybride Umgebungen immer mehr verbreitet.

Unter Anderem ist die Implementierung von O365 in Unternehmen immer beliebter.

Allerdings wirft es jedoch viele Fragen auf, wie z.B:

  • Wird das AD noch benötigt?
  • Wie synchronisiere ich mein AD mit Azure AD/O365?
  • Was sind die Voraussetzungen für Azure AD?
  • Was soll ich beachten?
  • Wie kann ich die Benutzerverwaltung optimieren?

Diese Fragen können wir Ihnen gerne beantworten und wir unterstützen Sie bei der Umsetzung.

Dank unserer langjährigen Erfahrung mit Unternehmen jeder Größe und in allen Bereichen können wir Ihnen helfen. Wir finden für Sie die passende Lösung.

Ansprechpartner für Active Directory Fragen

Sind Sie auf der Suche nach einem Ansprechpartner für Active Directory Infrastruktur?
Wir haben ein offenes Ohr für Sie.

Artikel erstellt am: 12.11.2018
Tags: Active Directory
Teilen

Folgendes könnte Sie ebenfalls interessieren

Die Zukunft von Active Directory: Welchen Weg nimmt das AD?

Juli 26, 2023

Immer mehr Unternehmen setzen auf Dienste in der Cloud, zum[...]

Entra und AD Gruppenverwaltung mit IDM-Portal 5.1

Feb. 4, 2025

Die Gruppenverwaltung wird mit der neuesten Version des IDM-Portals 5.1[...]

Helpdesk und automatisierte Gruppen im AD

Apr. 14, 2020

Gruppenverwaltung, genauer Sicherheitsgruppen Management im AD ist ein wichtiger Teil[...]

Neueste Artikel

  • FirstAttribute wird mit dem Familienpakt Bayern ausgezeichnet
  • PeopleConnect 2.3: Weltweit vernetzt – Ihre Kontakte jetzt auf der Karte dargestellt
  • Entra und AD Gruppenverwaltung mit IDM-Portal 5.1
  • Jetzt NIS2-Anforderungen mit dem richtigen IAM-System erfüllen
  • PeopleConnect 2.2 : Intuitives Kontaktmanagement

Unsere IAM-Lösungen

Ihre IAM-Lösung: FirstWare IDM-Portal

my-IAM PeopleConnect in Microsoft Teams

Kontakt

  • FirstAttribute AG
  • Am Büchele 18, 86928 Hofstetten, Germany
  • +49 81 969 984 330
  • info@firstattribute.com
  • firstattribute.com

Lösungen

  • IAM in der Cloud
  • IAM Hybrid

Unternehmen

  • Karriere
  • Kontakt

News

  • FirstAttribute wird mit dem Familienpakt Bayern ausgezeichnet
  • PeopleConnect 2.3: Weltweit vernetzt – Ihre Kontakte jetzt auf der Karte dargestellt
  • Entra und AD Gruppenverwaltung mit IDM-Portal 5.1
  • Jetzt NIS2-Anforderungen mit dem richtigen IAM-System erfüllen
  • PeopleConnect 2.2 : Intuitives Kontaktmanagement

© 2025 · FirstAttribute AG.

  • Impressum
  • Datenschutzerklärung
Prev Next