Windows Server Tutorial

Active Directory und DNS

Was ist ein Active Directory? 

Das Active Directory wurde von Microsoft als Verzeichnissystem für Windows Netzwerke entwickelt. Active Directory ist eine Identity Verwaltung in Ihrem Windows Netzwerk. Im AD können Sie Benutzer, Computer, Gruppen usw. zentral verwalten und steuern. 

Das Active Directory ist die Anwendung, mit der ein Verzeichnissystem erstellt wird. Der Server, welcher das Active Directory hostet wird “Domänencontroller” genannt. 

Das Active Directory nutzt einen DNS Server für jegliche Kommunikation zwischen mehreren Domänencontrollern und zwischen Clients.  

Deswegen wird meist der DNS Server auch auf einem Domänencontroller mitinstalliert. 

Der DNS Server hat eine Datenbank mit allen registrierten IP-Adressen, sowie deren Hostname im Unternehmensnetzwerk. 

Wenn Sie z.B. einen neuen Server installieren und in die Domäne aufnehmen, dann wird dessen Hostname und IP-Adresse in DNS automatisch abgelegt.

Grundkonzept eines Active Directory 

Das Active Directory ist in einer Art Hirarchiesystem aufgebaut. Es gibt eine Root Domäne und mehrere Sub Domänen. 

Die meisten Active Directory Installationen sind aber ohne Sub Domänen, so dass nur eine Domäne existiert. Dies vereinfacht die Verwaltung des Active Directory.

Bildlich dargestellt sieht das ganze dann so aus.

Die eigentliche Struktur des Unternehmens wird dann durch sogenannte “Organisationseinheiten” erstellt.

Eine Organisationseinheit oder auch “OU” genannt, ist einfach ein Unterordner in einer Domäne. So können Sie pro Firmenstandort, Land oder Kontinent einen eigenen Ordner erstellen und diesen verwalten bzw. verwalten lassen.

Nehmen wir mal an, Sie hätten ein Unternehmen mit 10 Standorten Weltweit. 

Dann könnte eine vereinfachte Struktur für die Standorte im Active Directory folgendermaßen aussehen.

z.B. Domäne = linetwork.local

    OU1 = Standort 1 

        OU11 = Computer 

        OU12 = Benutzer 

        OU13 = Server 

    OU2 = Standort 2 

        OU21 = Computer 

        OU22 = Benutzer 

        OU23 = Server 

usw…. 

Sie sehen, mit OUs können Sie Ihre Benutzer, Computer und Server nach Standorten verteilen.

Aber wieso sollten Sie überhaupt OUs erstellen?

OUs erstellen Sie, damit Sie verschiedene Berechtigungen und Eigenstellungen pro OU vergeben können. Sie können z.B. festlegen welcher Administrator in welcher OU Berechtigungen hat etwas zu tun, wie z.B. Passwörter ändern.

Sie können aber auch Gruppenrichtlinien auf die OUs legen. Gruppenrichtlinien sind Konfigurationen, die Sie Ihren Computern oder Benutzerkonten vergeben.

Nehmen wir mal an, dass alle Computer in Deutschland andere Berechtigungen haben als die Computer in der USA. So können Sie spezielle Berechtigungen und Einstellungen mithilfe von Gruppenrichtlinien festlegen. Da Sie eine OU Struktur besitzen, können Sie gezielt entscheiden für welche Standorte die Gruppenrichtlinien greifen sollen.

Das war jetzt ein wenig Theorie.

Nun möchte Ich mit Ihnen ein Active Directory installieren und Ihnen zeigen wie Sie OUs erstellen, Computerkonten zuweisen und Benutzer hinzufügen.

Installation und Konfiguration Active Directory 

In diesem Beispiel installieren wir eine Active Directory Infrastruktur auf Basis von Windows Server 2016. 

Damit das Active Directory hochverfügbar ist, werden wir zwei Domänencontroller hinzufügen. 

Des Weiteren fügen wir gemeinsam einen Windows 10 Client der Domäne hinzu und verschieben diesen in eine entsprechende OU. 

Daraufhin erstellen wir einen Domänenbenutzer, welcher dann sich auf dem Windows 10 über die Domäne anmelden kann. 

Nun gut, lassen Sie uns loslegen.