Was ist Active Directory?

Wer sich morgens am Firmen-PC anmeldet, wird in vielen Betrieben mit eigenem Windows-Server von Active Directory geprüft. Der Dienst läuft seit über zwei Jahrzehnten in unzähligen Netzwerken und ist entsprechend tief verankert.

Was ein Verzeichnisdienst leistet

Herzstück ist der Domänencontroller: ein Server, der Konten, Passwörter, Gruppen und Computer verwaltet. Über Gruppenrichtlinien verteilt er Einstellungen auf alle angeschlossenen Rechner – Netzlaufwerke, Bildschirmsperre, Druckerzuordnung. Zugriffsrechte vergibt man an Gruppen wie „Buchhaltung“ statt an jede Person einzeln. Scheidet jemand aus, genügt das Sperren eines einzigen Kontos.

Typische Situation in einem Betrieb mit 40 Arbeitsplätzen

Ein Fertigungsbetrieb betreibt seit Jahren einen Windows-Server im Keller. Neue Mitarbeitende bekommen ein AD-Konto, damit stehen Laufwerke und Drucker automatisch bereit. Mit dem Umstieg auf Microsoft 365 stellt sich dann die Frage, ob die Konten mit der Cloud synchronisiert werden oder ganz dorthin umziehen. Eine Checkliste für den Start neuer Kolleginnen und Kollegen bietet der Ratgeber IT-Onboarding.

Abgrenzung zu Entra ID

Active Directory ist für das lokale Netz gebaut und arbeitet mit Protokollen wie Kerberos und LDAP. Entra ID, früher Azure AD, ist dagegen ein Cloud-Dienst für die Anmeldung an Microsoft 365 und anderen Web-Anwendungen. Beide lassen sich koppeln (hybride Identität), sind aber nicht dasselbe Produkt.

Was bei bestehenden AD-Umgebungen wichtig ist

Gewachsene Verzeichnisse enthalten oft verwaiste Konten, Gruppen ohne erkennbaren Zweck und Administratorrechte für zu viele Personen. Vor einer Migration lohnt sich eine Bereinigung. Zudem braucht ein Domänencontroller regelmäßige Updates und ein funktionierendes Backup.