Was ist Active Directory? Praxisnotizen eines Systemadministrators

Wenn Sie im IT-Bereich arbeiten, haben Sie den Begriff Active Directory (AD) mit Sicherheit schon gehört. Bei meiner ersten Installation dachte ich: „Braucht man so etwas Komplexes wirklich?“ Doch je mehr Benutzer hinzukamen und je mehr Geräte dazugekommen sind, desto wichtiger wurde mir AD. Was macht AD? Es ermöglicht Ihnen, Benutzer, Computer, Drucker und Sicherheitsrichtlinien zentral zu verwalten. Alles wird von einer einzigen Stelle gesteuert. Passwort vergessen? Klicken und zurücksetzen. Drucker einer Gruppe zuweisen? Auf einen Schlag erledigt. Und je größer das System wird, desto wertvoller ist diese zentrale Steuerung. Vier kleine, aber wichtige Lektionen aus der Praxis: Die Einrichtung eines Domänencontrollers sollte nicht überstürzt werden. Ein falscher Name kann jahrelang Probleme bereiten. Planen Sie Ihre OU-Struktur nicht willkürlich – orientieren Sie sich an Ihrer Unternehmensorganisation. Setzen Sie keine GPO ohne vorherige Tests um. Ansonsten könnte eines Morgens plötzlich keiner mehr eine Internetverbindung haben. (Ist wirklich passiert.) Eine AD-Sicherung ist unverzichtbar. Ohne Backup stehen Sie im Notfall um 3:00 Uhr morgens auf. Fazit Auch wenn AD anfangs komplex erscheint, sorgt eine sorgfältige Planung für enorme Verwaltungsvereinfachung. Sie übergeben ein stabiles System an den nächsten IT-Kollegen, der Sie morgen anruft.