Windows Server 2025: Die Sicherheitsverbesserungen fürs Active Directory
Das Active Directory ist häufig Ziel von Angreifern. Neue Sicherheitsfeatures sollen den Verzeichnisdienst besser schützen.
- Guido Grillenmeier
Microsoft bleibt seinem Dreijahresrhythmus für ein Major Update des Windows-Server-Betriebssystems treu. Das nächste Long-Term Servicing Channel (LTSC) Release nach Windows Server 2022 ist somit Windows Server 2025, das noch vor Ende des Jahres 2024 allgemein verfügbar sein wird. Und das hat es in sich!
Dieser Artikel behandelt die Sicherheitsverbesserungen von Active Directory (AD) in Windows Server 2025, die ersten relevanten Verbesserungen seit Windows Server 2016.
- Alle (drei) Jahre wieder: Microsoft veröffentlicht turnusgemäß sein neues Serverbetriebssystem Windows Server 2025. Endlich hat das Unternehmen auf die Sicherheitsanforderungen an seinen zentralen Verzeichnisdienst Active Directory mit neuen Features reagiert.
- Die zentrale Sicherheitsverbesserung im AD besteht in der Möglichkeit zur Migration der Legacy-Service-Accounts zu Delegated Managed Service Accounts (dMSA).
- Kerberos-Clients älterer Systeme unterstützen dMSA derzeit noch nicht. Hier sind Nachbesserungen von Microsoft nötig.
- Viele LDAP-Schutzfunktionen sind nun in der Standardeinstellung aktiv, was zur Verbesserung des Sicherheitsniveaus beiträgt und der Idee der "Security by Design" Rechnung trägt.
Die Notwendigkeit, AD sicherer zu machen, ist längst in den Chefetagen der meisten Unternehmen und endlich auch bei Microsoft angekommen, da der Verzeichnisdienst von fast 90 Prozent der Firmen weltweit genutzt wird und ein beliebtes Ziel für Angreifer ist. AD regelt die Nutzer- und Berechtigungsverwaltung für kritische Applikationen und Daten, was es zu einem Hauptziel nach einem ersten Netzwerkzugang macht.
Das war die Leseprobe unseres heise-Plus-Artikels "Windows Server 2025: Die Sicherheitsverbesserungen fürs Active Directory". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.Immer mehr Wissen. Das digitale Abo für IT und Technik.
BASPi: Backup und Sync ohne Cloud mit einem Raspi einrichten
VW Golf 1.5 eTSI im Test: Vier- statt Dreizylinder – was bringt das?
iPhone 16 Pro, 16 Pro Max, 16 und 16 Plus im Test: Bessere Kamera, WiFi 7 & mehr
Smarte Überwachung: Füllstand von Wassertanks messen und digital abfragen
Jetzt bitte leise: AirPods 4 mit ANC im Test