Active Directory

Active Directory verständlich und praxisnah erklärt. Dieser NetzwerkWissen-Band zeigt dir Active Directory als zusammenhängenden Identitäts- und Verzeichnisdienst für Benutzer, Computer, Gruppen, Richtlinien und zentrale Authentifizierung. Du lernst die logische Struktur aus Forest, Tree, Domain und Organisationseinheiten kennen und verstehst, wie Domänencontroller Verzeichnisdaten speichern und über Multi-Master-Replikation verteilen. Behandelt werden außerdem Sites und Subnetze, Benutzer- und Computerkonten, Dienstkonten, Gruppenmodelle wie AGDLP sowie der Global Catalog und die fünf FSMO-Rollen. Ein besonderer Schwerpunkt liegt auf Authentifizierung und Namensauflösung. Du lernst, wie Kerberos mit TGTs und Service Tickets arbeitet, warum DNS für Active Directory unverzichtbar ist und wie Clients über SRV-Records passende Domänencontroller finden. Zusätzlich behandelt der Band Gruppenrichtlinien, Zeit- und Vertrauensbeziehungen, Secure Channels, Active-Directory-Wiederherstellung, System State, AD-Papierkorb sowie die Absicherung besonders kritischer Tier-0-Komponenten. Praxisnahe Diagnosewege zeigen dir, wie du Probleme mit DNS, Zeit, Replikation, Kerberos, Secure Channel und Gruppenrichtlinien mit Werkzeugen wie dcdiag, repadmin, nltest und gpresult systematisch eingrenzt. Der Band eignet sich besonders für Auszubildende, angehende Fachinformatiker und zukünftige Systemadministratoren, die Active Directory sicher verstehen, verwalten und absichern möchten.