Active Directory

Active Directory ist ein Verzeichnisdienst von Microsoft, der die zentrale Verwaltung von Benutzern, Gruppen, Computern und anderen Ressourcen in einem Netzwerk ermöglicht.

Active Directory wird verwendet, um die Benutzer- und Ressourcenverwaltung in einem Netzwerk zu vereinfachen und zu zentralisieren.

Active Directory ist für lokale Netzwerke konzipiert, während Azure Active Directory für die Verwaltung von Benutzern, Gruppen und Ressourcen in der Cloud ausgelegt ist.

Active Directory kann über die Server-Manager-Konsole oder über die PowerShell-Commands auf einem Windows-Server installiert werden.

Ein Benutzer kann über die Active Directory-Benutzerverwaltungskonsole oder über PowerShell-Commands hinzugefügt werden.

Gruppenrichtlinien sind Konfigurationsanweisungen für Benutzer und Computer, die auf einem Active Directory-Netzwerk angewendet werden können.

Gruppenrichtlinien können über die Group Policy Management Console oder über PowerShell-Commands konfiguriert werden.

Eine Sicherheitsgruppe kann verwendet werden, um Benutzerberechtigungen zuzuweisen, während eine Verteilergruppe für das Verteilen von E-Mails an mehrere Empfänger verwendet wird.

Eine Freigabe kann über den Windows Explorer oder über PowerShell-Commands erstellt werden.

OUs (Organizational Units) sind Container in Active Directory, die verwendet werden, um Objekte wie Benutzer, Gruppen und Computer zu organisieren und zu verwalten.

Ein Computerkonto kann über die Active Directory-Benutzerverwaltungskonsole oder über PowerShell-Commands gelöscht werden.

Gruppen sind eine Möglichkeit, Benutzer und Computer in Active Directory zu organisieren und zu verwalten.

Eine Gruppe kann über die Active Directory-Benutzerverwaltungskonsole oder über PowerShell-Commands erstellt werden.

Ein Domänencontroller ist ein Server, auf dem Active Directory ausgeführt wird, und der für die Authentifizierung und Autorisierung von Benutzern und Computern im Netzwerk verantwortlich ist.

Ein Domänencontroller kann über die Server-Manager-Konsole oder über PowerShell-Commands hinzugefügt werden.

Ein Globaler Katalog (GC) in Active Directory ist eine spezielle Art von Domain Controller, der eine Teilmenge aller Objekte in jeder Domäne im gesamten Forest enthält. Dieser Teil des Verzeichnisdienstes kann Informationen aus anderen Domänen bereitstellen und unterstützt Anfragen nach Objekten, die sich in anderen Domänen befinden. Ein Globaler Katalog ermöglicht eine schnellere Suche und Verarbeitung von Anfragen im Active Directory, da es die Anzahl der Domänen reduziert, die durchsucht werden müssen.

Eine Gruppenrichtlinie (Group Policy) ist eine Funktion von Active Directory, mit der Administratoren Richtlinien und Einstellungen auf eine Gruppe von Benutzern oder Computern anwenden können. Gruppenrichtlinien können verwendet werden, um Sicherheitsrichtlinien, Desktop-Einstellungen, Anwendungseinstellungen und vieles mehr zu konfigurieren und zu erzwingen. Gruppenrichtlinien werden in einer hierarchischen Struktur konfiguriert und können auf verschiedene Ebenen von Active Directory-Containern wie Domänen, Organisationseinheiten (OUs) und Sites angewendet werden. Die Einstellungen in höheren Ebenen überschreiben die Einstellungen in niedrigeren Ebenen. Gruppenrichtlinien können auf einzelne Benutzer oder Gruppen von Benutzern angewendet werden, um sicherzustellen, dass bestimmte Einstellungen nur für bestimmte Benutzer oder Gruppen gelten.