Tastenkürzel

→ Nächste Folie

← Vorherige Folie

ESC Zurück zur Übersicht

F Vollbild

? Diese Hilfe

LB-04 · Server & Dienste

Active Directory – Administration

OUs, Gruppenrichtlinien und FSMO im Griff

🎧 Episode anhören

OU-Design

Organisationseinheiten strukturieren Objekte und tragen Richtlinien.

Nach Verwaltung/Standort gliedern, nicht nach Optik
Delegation von Rechten pro OU möglich
Basis für gezielte GPO-Zuweisung

Gruppenrichtlinien (GPO)

GPOs verteilen Einstellungen zentral an Benutzer und Computer.

Verknüpfung an Standort, Domäne oder OU
Reihenfolge: Local → Site → Domain → OU
gpupdate /force erzwingt Aktualisierung

FSMO-Rollen

Fünf Sonderrollen, die nicht jeder DC gleichzeitig hat.

Schema-, Domänennamen-Master (Forest-weit)
PDC-Emulator, RID-, Infrastruktur-Master (je Domäne)
Ausfall planvoll übertragen (seize/transfer)

Replikation

DCs gleichen Änderungen untereinander ab
Standorte (Sites) steuern Replikationswege
repadmin zur Diagnose
Zeit-Synchronisation ist kritisch

Diagnose & Backup

dcdiag Prüft die Gesundheit der Domänencontroller.

System State Backup Sichert AD für die Wiederherstellung.

Regelmäßig testen, nicht nur sichern
Mind. zwei DCs für Redundanz

PowerShell-Automatisierung

Massen-Anlage/-Änderung von Konten
Berichte über Gruppen und Rechte
Verwaiste Konten aufspüren
Wiederkehrende Aufgaben skripten

Sichern & Wiederherstellen

System-State-Backup enthält das AD
Nicht-autoritativ: DC holt sich Daten von anderen
Autoritativ: gezielt gelöschte Objekte zurückholen
AD-Papierkorb (Recycle Bin) für einzelne Objekte

AD härten

Getrennte Admin-Ebenen (Tiering) verhindern, dass ein kompromittierter Arbeitsplatz zur Domänenübernahme führt.

Keine Dauer-Nutzung von Domänen-Admin-Konten
LAPS für einzigartige lokale Admin-Passwörter
Privilegierte Konten besonders schützen

Das Wichtigste

OUs sauber nach Verwaltung strukturieren
GPO-Reihenfolge LSDOU merken
FSMO kennen und Ausfälle planen
dcdiag + getestetes AD-Backup