Active Directory für Administratoren

Dieser Administratoren-Workshop vermittelt Ihnen das notwendige Know-how, um Active Directory strukturiert, sicher und wartbar zu planen, zu implementieren und zu betreiben. Sie lernen, professionelle AD-Strukturen aufzubauen, typische Fehlerquellen zu vermeiden und bestehende Umgebungen gezielt zu analysieren und zu optimieren. Der Fokus liegt auf Best Practices, technischer Tiefe und Praxisrelevanz.

Themenübersicht

Architektur & Grundstruktur von Active Directory

Design von Domänen- und Gesamtstrukturen
Planung von Standorten (Sites) und Subnetzen
Namenskonzepte, Forest- und Domain-Design
Best Practices für skalierbare und wartbare AD-Strukturen
Installation und Grundkonfiguration von Domain Controllern

Objekt- und Kontenverwaltung

Benutzer-, Computer- und Dienstkonten – Aufbau und Einsatz
Gruppenarten und Gruppenbereiche (Global, Domain Local, Universal)
Effektiver Einsatz von Gruppenstrukturen
Berechtigungskonzepte und Delegation
Gruppenstrategien nach Best Practice (A → G → DL ← P Regel)

Active Directory Schema & Erweiterungen

Bedeutung und Funktionsweise des AD-Schemas
Schemaerweiterungen: Risiken, Planung, Durchführung
Integration aktueller Windows Server Versionen in bestehende AD-Strukturen
Kompatibilität und Abhängigkeiten von Applikationen

FSMO-Rollen & Infrastrukturkomponenten

Überblick und Aufgaben der FSMO-Rollen
Planung der Rollenverteilung
Rollenübertragung und -übernahme (Seize)
Global Catalog (GC): Funktion, Platzierung, Best Practices

AD-Partitionen, Replikation & Standorte

Aufbau der AD-Datenbank und Partitionen
Replikationsmechanismen und Topologie
Site-Design und Replikationssteuerung
Fehleranalyse bei Replikationsproblemen
Tools zur Überwachung und Diagnose (repadmin, dcdiag, etc.)

Wartung, Sicherheit & Betrieb

Backup-Strategien für Active Directory
Autoritative und nicht-autoritative Wiederherstellung
Umgang mit verwaisten Objekten (Orphaned Objects)
Active Directory Papierkorb: Einsatz und Wiederherstellung
Metadatenbereinigung und sauberes Entfernen von DCs
Patch- und Update-Strategien für Domain Controller

Optional erweiterbar (je nach Zielgruppe)

AD-Hardening & Security Best Practices
Tiering-Modell (Tier 0 / 1 / 2)
Absicherung von privilegierten Konten
AD im Hybrid-Szenario (On-Prem + Azure AD / Entra ID)
Troubleshooting realer Störszenarien

Die Preise gelten netto zuzüglich der gesetzlich gültigen MwSt. Die Zahlung ist binnen 8 Tagen nach Rechnungsstellung netto ohne Abzug fällig, soweit nicht anders vereinbart. Anmeldungen zu Schulungen sind verbindlich. Eine kostenfreie Stornierung ist bis 10 Werktage vor Schulungsbeginn in Textform möglich. Bei späterer Stornierung, bei Krankheit des angemeldeten Teilnehmers, bei Nichtteilnahme an einzelnen Schulungstagen oder bei Nichterscheinen bleibt das vereinbarte Teilnahmeentgelt in voller Höhe zur Zahlung fällig, sofern kein geeigneter Ersatzteilnehmer benannt wird oder der Schulungsplatz nicht anderweitig vergeben werden kann. Die Benennung eines Ersatzteilnehmers ist bis zum Schulungsbeginn möglich, sofern dieser die fachlichen Teilnahmevoraussetzungen erfüllt. Die auf dieser Seite aufgeführten Angebote sind freibleibend, Irrtum vorbehalten. Für die genannten Termine gibt es keine Durchführungsgarantie. Es gelten die Allgemeinen Geschäftsbedingungen der ConSense Consulting GmbH, die – soweit nicht bekannt – bei uns unter den angegebenen Kontaktdaten zu erfragen sind.