Active Directory
Microsofts Verzeichnisdienst zur zentralen Verwaltung von Usern, Geräten und Rechten.
Definition
Active Directory (AD) ist Microsofts Verzeichnisdienst für Windows-Server-Umgebungen. Er speichert hierarchisch User, Gruppen, Computer und Richtlinien in einer Domäne und ermöglicht Single Sign-On (Kerberos), zentrale Authentifizierung und feingranulare Rechtevergabe. AD wird über AD-Domain-Services (AD DS) auf Windows Server bereitgestellt; Gruppenrichtlinien (GPOs) verteilen Konfigurationen automatisiert. Windows 11 Pro / Enterprise können einer Domäne beitreten; Home-Editionen können das nicht.
Praxisbeispiel
Auf einem Server 2022 Standard mit AD-DS-Rolle wird per New-ADUser ein neuer Benutzer „mmuster“ mit Passwort und Gruppe „Vertrieb“ angelegt.