Windows Server 2025: Etwas mehr AD-Sicherheit

Das Active Directory, Schaltzentrale vieler Unternehmensnetzwerke, ist häufig das Ziel von Angreifern. Neue Sicherheitsfeatures sollen den Verzeichnisdienst besser schützen.

Von Guido Grillenmeier

iX-tract

Alle (drei) Jahre wieder: Microsoft veröffentlicht turnusgemäß sein neues Serverbetriebssystem Windows Server 2025. Endlich hat das Unternehmen auf die Sicherheitsanforderungen an seinen zentralen Verzeichnisdienst Active Directory mit neuen Features reagiert.
Die zentrale Sicherheitsverbesserung im AD besteht in der Möglichkeit zur Migration der Legacy-Service-Accounts zu Delegated Managed Service Accounts (dMSA).
Kerberos-Clients älterer Systeme unterstützen dMSA derzeit noch nicht. Hier sind Nachbesserungen von Microsoft nötig.
Viele LDAP-Schutzfunktionen sind nun in der Standardeinstellung aktiv, was zur Verbesserung des Sicherheitsniveaus beiträgt und der Idee der „Security by Design“ Rechnung trägt.

Microsoft bleibt seinem Dreijahresrhythmus für ein Major Update des Windows-Server-Betriebssystems treu. Das nächste Long-Term Servicing Channel (LTSC) Release nach Windows Server 2022 ist somit Windows Server 2025, das noch vor Ende des Jahres allgemein verfügbar sein wird. Und das hat es in sich!

Dieser Artikel behandelt die Sicherheitsverbesserungen von Active Directory (AD) in Windows Server 2025, die ersten relevanten Verbesserungen seit Windows Server 2016. Weitere Neuerungen erläutert der Artikel „Neues im Windows Server 2025“ ab Seite 44.