Das Acti­ve Direc­to­ry (AD) ist ein Ver­zeich­nis­dienst von Micro­soft und das zen­tra­le “Gehirn” in fast jedem Win­dows-basier­ten Unter­neh­mens­netz­werk. Es ist eine rie­si­ge Daten­bank, die alle wich­ti­gen Objek­te ver­wal­tet: Benut­zer­kon­ten und Pass­wör­ter, Com­pu­ter, Dru­cker, Ser­ver und die dazu­ge­hö­ri­gen Berech­ti­gun­gen. Wenn sich ein Mit­ar­bei­ter an sei­nem PC anmel­det, prüft das AD sei­ne Iden­ti­tät. Wenn er auf einen Ord­ner zugrei­fen will, prüft das AD, ob er die Berech­ti­gung dazu hat. Eine pro­fes­sio­nel­le Ver­wal­tung des AD ist daher für die Sicher­heit und Orga­ni­sa­ti­on des gesam­ten Netz­werks abso­lut ent­schei­dend.

Grup­pen­richt­li­ni­en (Group Poli­cy Objects) sind ein extrem mäch­ti­ges Werk­zeug inner­halb des Acti­ve Direc­to­ry. Sie ermög­li­chen es einem Admi­nis­tra­tor, zen­tra­le Kon­fi­gu­ra­ti­ons­ein­stel­lun­gen für eine gro­ße Anzahl von Benut­zern und Com­pu­tern zen­tral vor­zu­ge­ben. Bei­spie­le sind: das Erzwin­gen einer bestimm­ten Pass­wort-Kom­ple­xi­tät, das auto­ma­ti­sche Ver­bin­den von Netz­lauf­wer­ken, die Instal­la­ti­on von Dru­ckern oder das Sper­ren des Zugriffs auf die Sys­tem­steue­rung. GPOs sind das wich­tigs­te Werk­zeug, um eine stan­dar­di­sier­te, siche­re und effi­zi­ent zu ver­wal­ten­de Cli­ent-Umge­bung zu schaf­fen.

Ja, abso­lut. Gera­de wenn Sie nur einen Ser­ver haben, ist die­ser oft das “Mäd­chen für alles” und damit umso geschäfts­kri­ti­scher. Fällt die­ser eine Ser­ver aus, steht Ihr gesam­tes Unter­neh­men. Eine pro­fes­sio­nel­le, pro­ak­ti­ve Betreu­ung mit kon­ti­nu­ier­li­chem Moni­to­ring, regel­mä­ßi­gen Updates und einer funk­tio­nie­ren­den Daten­si­che­rung ist für die­sen einen Ser­ver daher min­des­tens genau­so wich­tig wie in einer gro­ßen Ser­ver-Farm. Es ist Ihre wich­tigs­te Ver­si­che­rung gegen einen Total­aus­fall.