IT im Betrieb
Active Directory
Active Directory ist der Verzeichnisdienst von Microsoft, der Benutzer, Computer und Rechte im Firmennetz zentral verwaltet.
Active Directory, kurz AD, läuft auf einem Windows-Server, dem sogenannten Domänencontroller. Dort sind alle Benutzerkonten, Computer, Gruppen und Drucker des Betriebs gespeichert. Wer sich morgens an seinem PC anmeldet, wird vom Domänencontroller geprüft und bekommt die Rechte, die für ihn hinterlegt sind.
Der Vorteil ist die zentrale Verwaltung. Ein neuer Mitarbeiter bekommt ein Konto, ist in den richtigen Gruppen, sieht die passenden Ordner und hat seinen Drucker. Verlässt jemand den Betrieb, sperrt man ein einziges Konto und die Zugänge im Netz sind zu. Über Gruppenrichtlinien lassen sich außerdem Einstellungen auf allen PCs einheitlich vorgeben.
Für Angreifer ist das Active Directory das wichtigste Ziel im Netz. Wer dort Administratorrechte erlangt, kontrolliert praktisch jeden Rechner. Bei Ransomware-Angriffen ist die Übernahme des AD deshalb häufig ein Zwischenschritt vor der Verschlüsselung.
In vielen Betrieben arbeitet das lokale Active Directory heute mit Microsoft Entra ID in der Cloud zusammen, damit Mitarbeiter für Büro und Microsoft 365 dasselbe Konto verwenden.
Für Ihren Betrieb
Lassen Sie prüfen, wie viele Konten in Ihrem Active Directory Administratorrechte haben und ob Konten ehemaliger Mitarbeiter noch aktiv sind.