Active Directory für Administratoren

Dieser Administratoren-Workshop vermittelt Ihnen das notwendige Know-how, um Active Directory strukturiert, sicher und wartbar zu planen, zu implementieren und zu betreiben. Sie lernen, professionelle AD-Strukturen aufzubauen, typische Fehlerquellen zu vermeiden und bestehende Umgebungen gezielt zu analysieren und zu optimieren. Der Fokus liegt auf Best Practices, technischer Tiefe und Praxisrelevanz.

Themenübersicht

Architektur & Grundstruktur von Active Directory

Design von Domänen- und Gesamtstrukturen
Planung von Standorten (Sites) und Subnetzen
Namenskonzepte, Forest- und Domain-Design
Best Practices für skalierbare und wartbare AD-Strukturen
Installation und Grundkonfiguration von Domain Controllern

Objekt- und Kontenverwaltung

Benutzer-, Computer- und Dienstkonten – Aufbau und Einsatz
Gruppenarten und Gruppenbereiche (Global, Domain Local, Universal)
Effektiver Einsatz von Gruppenstrukturen
Berechtigungskonzepte und Delegation
Gruppenstrategien nach Best Practice (A → G → DL ← P Regel)

Active Directory Schema & Erweiterungen

Bedeutung und Funktionsweise des AD-Schemas
Schemaerweiterungen: Risiken, Planung, Durchführung
Integration aktueller Windows Server Versionen in bestehende AD-Strukturen
Kompatibilität und Abhängigkeiten von Applikationen

FSMO-Rollen & Infrastrukturkomponenten

Überblick und Aufgaben der FSMO-Rollen
Planung der Rollenverteilung
Rollenübertragung und -übernahme (Seize)
Global Catalog (GC): Funktion, Platzierung, Best Practices

AD-Partitionen, Replikation & Standorte

Aufbau der AD-Datenbank und Partitionen
Replikationsmechanismen und Topologie
Site-Design und Replikationssteuerung
Fehleranalyse bei Replikationsproblemen
Tools zur Überwachung und Diagnose (repadmin, dcdiag, etc.)

Wartung, Sicherheit & Betrieb

Backup-Strategien für Active Directory
Autoritative und nicht-autoritative Wiederherstellung
Umgang mit verwaisten Objekten (Orphaned Objects)
Active Directory Papierkorb: Einsatz und Wiederherstellung
Metadatenbereinigung und sauberes Entfernen von DCs
Patch- und Update-Strategien für Domain Controller

Optional erweiterbar (je nach Zielgruppe)

AD-Hardening & Security Best Practices
Tiering-Modell (Tier 0 / 1 / 2)
Absicherung von privilegierten Konten
AD im Hybrid-Szenario (On-Prem + Azure AD / Entra ID)
Troubleshooting realer Störszenarien

Alle Preise gelten netto zuzüglich gesetzlich gültiger MwSt. bei Zahlung binnen 8 Tagen nach Leistungserhalt, netto ohne Abzug, soweit nicht anders vereinbart. Die auf dieser Seite aufgeführten Angebote sind freibleibend, Irrtum vorbehalten. Für die genannten Termine gibt es keine Durchführungsgarantie. Es gelten die Allgemeinen Geschäftsbedingungen der ConSense Consulting GmbH, die - soweit nicht bekannt - bei uns unter angegebenen Kontaktdaten zu erfragen sind.