Netzwerksicherheit: Den Verzeichnisdienst Active Directory verstehen
Die Komplexität des Active Directory macht den Dienst angreifbar. Um ihn abzusichern, gilt es zunächst, seine Struktur und seine Arbeitsweise zu verstehen.
- Frank Ully
Ein Verzeichnis dient dem Ablegen von Informationen: In einem Telefonverzeichnis stehen Informationen zu Telefonanschlüssen und deren Besitzer, ein Verzeichnis im Dateisystem beinhaltet Informationen zu den darin enthaltenen Dateien. Ein Verzeichnisdienst stellt Methoden zum Speichern, Verwalten und Abfragen der Informationen bereit.
Das Active Directory ist Microsofts Verzeichnisdienst, der Informationen zu Objekten in Netzwerken verwaltet. Das sind sowohl Geräte wie Clientrechner, Server oder Drucker als auch Dienste und Dateifreigaben sowie Benutzer und Gruppen. Zu jedem Objekt werden Informationen in Form von Attributen gespeichert, zum Beispiel Name, Standort oder Abteilung.
Kernstück des Active Directory: die Domäne
Im AD gespeicherte Daten werden dem Nutzer in einer hierarchischen Struktur präsentiert – ähnlich wie Verzeichnisse, Unterverzeichnisse und Dateien in einem Dateisystem. Innerhalb dieser hierarchischen Struktur werden zwei Arten von Objekten unterschieden: Container enthalten weitere Objekte, das heißt weitere Container oder Nicht-Container. Nicht-Container enthalten keine weiteren Objekte. Man bezeichnet sie daher auch als Endknoten oder Leaf (Blatt).
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade