Active Directory (AD)

Active Directory (AD) ist der Verzeichnisdienst von Microsoft für Windows-Umgebungen. Er verwaltet zentral Benutzer, Gruppen, Computer und Richtlinien einer Organisation und ist in vielen Unternehmen seit Jahrzehnten das Rückgrat von Anmeldung und Berechtigungsvergabe.

Strukturiert wird AD in Domänen und Organisationseinheiten; Gruppenrichtlinien setzen Konfigurationen flächig durch, die Authentifizierung erfolgt über Protokolle wie Kerberos. In der Cloud ergänzt Microsoft Entra ID (vormals Azure AD) den klassischen Verzeichnisdienst – beide koexistieren in den meisten Umgebungen. Sicherheitsseitig ist AD zugleich das attraktivste Angriffsziel im Unternehmensnetz: Wer die Kontrolle über das Verzeichnis erlangt, kontrolliert faktisch alle Identitäten. Härtung, Rechte-Hygiene und die Überwachung privilegierter Konten gehören deshalb zu den wichtigsten Grundmaßnahmen.

Bei der Modernisierung bleibt AD selten allein: Über Directory Integration werden bestehende Verzeichnisse an moderne Identity-Plattformen angebunden – der Schutz des Verzeichnisdienstes selbst ist ein Kernthema der Identity Security.