Active Directory (AD)
Was ist Active Directory?
Active Directory (AD) ist ein Verzeichnisdienst von Microsoft, der in Windows-basierten Netzwerkumgebungen weit verbreitet ist. Ursprünglich wurde es für die zentrale Verwaltung von Domänen verwendet. Heute dient es der zentralen Verwaltung von Benutzerkonten, Gruppenrichtlinien, Computern und anderen Ressourcen in einem Netzwerk. Active Directory ermöglicht Systemadministratoren, Zugriffsrechte zu organisieren, die Echtheit der Identität von Personen sicherzustellen (Authentifizierung) und Zugang zu gewähren (Autorisierung). Auf diese Weise erlangen nur bestimmte Benutzer*innen Zugriff auf sensible Daten, Informationen und Ressourcen.
Wie funktioniert Active Directory?
Active Directory funktioniert ähnlich wie ein Telefonbuch. Das „IT-Verzeichnis“ enthält wichtige Informationen zu einem Firmennetzwerk wie Rechner, Software, Datenbanken und Drucker. Diese werden als Objekte bezeichnet. Die Objekte sind in einer hierarchischen Struktur, dem Verzeichnisbau, angeordnet. Eine Gruppe von Objekten nennt man im AD Domäne. Benutzer*innen können nach einmaliger Authentifizierung nahtlos auf alle Ressourcen in der Domäne zugreifen, für die sie autorisiert sind (Single Sign-On). Active Directory ist somit essentiell für die Netzwerksicherheit.