• IAM in Teams
  • IAM Hybrid
  • Referenzen
  • Unternehmen
FirstAttribute AGFirstAttribute AG
FirstAttribute AGFirstAttribute AG
  • IAM in Teams
    • Teams-Ressourcen im Griff
    • Zentralisiertes M365 Identitätsmanagement
  • IAM Hybrid
    • Single Point of Access
    • Split the Admin Load
  • Referenzen
    • Unsere Kunden
    • Unsere Projekte
    • Partnerschaft
    • Presse
  • Unternehmen
    • Wir über uns
    • Karriere
    • News
    • Kontakt
  • Deutsch

Active Directory – Ein Verzeichnisdienst

Apr 16, 2021 (Letztes Update) | Konzepte |

 

In einem Verzeichnisdienst werden Informationen über Benutzer, Adressen, Geräte, Anwendungen und deren Eigenschaften (Attribute) gesammelt. Active Directory Domain Services (ADDS) stellt diese Daten unternehmensweit zur Verfügung. Die meisten Unternehmen nutzen das AD bzw. ADDS um Strukturen wie Standorte, Hierarchien und Organisation technisch abzubilden. Auf dieser Basis werden z.B. Berechtigungen auf Ressourcen vergeben.

 

Active Directory

Wir bei FirstAttribute sind spezialisiert auf Verzeichnisdienste – mit Schwerpunkt Active Directory.
Unsere Kunden setzen auf unser Know-how und haben z.B. folgende Vorhaben:

  • Sie wollen von einem anderen Verzeichnisdienst zu Active Directory wechseln
  • Das AD wollen Sie neu designen, restrukturieren oder erweitern
  • Anwendungen und Systeme wollen Sie an das AD anbinden
  • Sie wollen zusätzliche Funktionen wie Single-Sign On, Intranet-Telefonbuch, Delegation oder Automatisierung einführen

Einführung und Begriffe

Active Directory wird mit dem Betriebssystem Microsoft Windows Server seit Windows 2000 ausgeliefert. Der Verzeichnisdienst ist hierarchisch aufgebaut und hat eine hohe Verbreitung in Unternehmensnetzwerken.

Im Folgenden erklären wir Ihnen kurz einige häufig verwendete Begriffe:

LDAP

Das Lightweight Directory Access Protocol ist ein Protokoll, um Informationen aus Verzeichnisdiensten abzufragen oder an diese zu senden. LDAP wird z.B. zur Benutzerverwaltung eingesetzt.

Kerberos

Kerberos ist ebenfalls ein Protokoll und dient zur Authentifizierung von Benutzern gegen das AD. Wenn sich ein Anwender in einem Microsoft Netzwerk einloggen will, wird der Zugriff auf das Benutzerkonto mittels Kerberos-Ticket freigegeben.

Domain

In der AD Domäne werden alle erstellten AD Objekte gespeichert. Mehrere Domains können in Trees und/oder Forests organisiert werden.

AD Schema

Im Schema werden Objekttypen und deren Attribute definiert. Es funktioniert wie eine Schablone und kann verändert und erweitert werden → Schemaerweiterung.

AD Objekte

Ein AD Objekt kann ein Security Principal, z.B. Benutzerkonto, Computerkonto, Gruppe oder eine Ressource, z.B. Drucker oder Dateifreigabe sein.

Attribute

Es handelt sich hierbei um die Eigenschaften eines AD Objekts. Ein Benutzerkonto hat z.B. das Attribut givenName (Vorname) und samAccountName (Login-Name).

OU – Organizational Unit

In einer Organisationseinheit (OU) können eine Vielzahl von AD Objekten abgelegt werden. OUs sind Container und werden z.B. zur Abbildung von Organisationsstrukturen verwendet. Ihre Eigenschaften können auf die in ihnen enthaltenen Objekte weitervererbt werden.

Active Directory Themen und Know-how

Klicken Sie eine der Überschriften, um mehr über das jeweilige Thema zu erfahren.

Active Directory Analyse und Reporting

Eine Ist-Aufnahme mit anschließender Analyse deckt Schwachstellen auf und bereitet Ihnen den Weg zu mehr Sicherheit und höherer Datenqualität. Nutzen Sie dafür unseren kostenfreien FirstWare-AD Inspector oder das Wissen unserer Experten.


AD Design

Wie sollten Sie Ihre Domain nennen? Wie strukturiert man einen Forest? Und wie die Domain selbst? Wir haben einige Informationen zum Design Ihrer AD Umgebung zusammengetragen.


Active Directory Migration

Störungsfrei migrieren spart Zeit, denn es kommt kaum zu Unterbrechungen bei der Arbeit Ihrer Anwender. Sie wollen Ihr Active Directorys konsolidieren, upgraden oder von Novell nach AD migrieren? Unser Ziel ist stets eine weiche, anwenderfreundliche Migration.

Active Directory Management

Management im AD geht über die bloße Verwaltung von Benutzerkonten hinaus. Sie sollten auch den Betrieb, die Struktur und Sicherheitsaspekte ständig an die aktuellen Anforderungen anpassen. Gerne unterstützen wir Sie auch dabei.

Ausgewählte Punkte zum Thema AD Management:

 

  • Benutzerverwaltung
  • Delegation
  • Automation
  • Active Directory Identity Management
  • Active Directory Federation Services


AD Consulting

Die FirstAttribute AG bietet neben AD-Software verschiedene Consulting-Dienstleistungen an.
Wir unterstützen Sie gern mit Fachwissen im Projektmanagement.

Das AD bietet weit mehr Funktionalität als ein Telefon- oder Adressbuch. Sie können das AD aber natürlich auch als Intranet-Telefonbuch einsetzen. Fragen Sie uns. Mit dem FirstWare IDM-Portal ist es darüber hinaus möglich, das AD um Identity Management Funktionen zu erweitern.

Active Directory mit O365

Die klassische 100% On-Premise Umgebung ist allerdings nicht mehr so aktuell. Im Gegenteil, mit der Implementierung von Cloud-Services sind Hybride Umgebungen immer mehr verbreitet.

Unter Anderem ist die Implementierung von O365 in Unternehmen immer beliebter.

Allerdings wirft es jedoch viele Fragen auf, wie z.B:

  • Wird das AD noch benötigt?
  • Wie synchronisiere ich mein AD mit Azure AD/O365?
  • Was sind die Voraussetzungen für Azure AD?
  • Was soll ich beachten?
  • Wie kann ich die Benutzerverwaltung optimieren?

Diese Fragen können wir Ihnen gerne beantworten und wir unterstützen Sie bei der Umsetzung.

Dank unserer langjährigen Erfahrung mit Unternehmen jeder Größe und in allen Bereichen können wir Ihnen helfen. Wir finden für Sie die passende Lösung.

Ansprechpartner für Active Directory Fragen

Sind Sie auf der Suche nach einem Ansprechpartner für Active Directory Infrastruktur?
Wir haben ein offenes Ohr für Sie.

Artikel erstellt am: 12.11.2018
Tags: Active Directory
Teilen

Folgendes könnte Sie ebenfalls interessieren

Helpdesk und automatisierte Gruppen im AD

Apr 14, 2020

Gruppenverwaltung, genauer Sicherheitsgruppen Management im AD ist ein wichtiger Teil[...]

Dienstleister für Home Office in der Corona Krise

Mrz 27, 2020

Viele Mitarbeiter dürfen oder sollen nicht mehr Ihren Arbeitsplatz besuchen.[...]

Microsoft Entra ist das neue Dach von Azure Active Directory

Jan 10, 2023

Mit Microsoft Entra stellt Microsoft eine neue Produktfamilie vor, mit[...]

Wissen

Neueste Artikel

  • Release von DynamicGroup 5 – Große AD Gruppen schnell bearbeiten
  • Microsoft Entra ist das neue Dach von Azure Active Directory
  • Komponenten der IT Compliance verstehen
  • my-IAM PeopleConnect Release – Bessere Kontaktsuche in Teams
  • Bi-direktionale Organisation von Microsoft Teams durch IT und Mitarbeiter

Kategorien

  • DynamicGroup
  • IDM-Portal
  • Konzepte
  • my-IAM
  • News
  • Projekte

LINKS

Home Office Service

FirstAttribute – Software

FirstAttribute – Tech Blog

Jobs bei FirstAttribute

Kontakt

  • FirstAttribute AG
  • Am Büchele 18, 86928 Hofstetten, Germany
  • +49 89 215 442 40
  • https://www.firstattribute.com

Themen

  • Impressum
  • Datenschutzerklärung

News

  • Release von DynamicGroup 5 – Große AD Gruppen schnell bearbeiten
  • Microsoft Entra ist das neue Dach von Azure Active Directory
  • Komponenten der IT Compliance verstehen
  • my-IAM PeopleConnect Release – Bessere Kontaktsuche in Teams
  • Bi-direktionale Organisation von Microsoft Teams durch IT und Mitarbeiter

© 2023 · FirstAttribute AG.

  • Impressum
  • Datenschutzerklärung
Prev Next