Active Directory und Domäne – einfach erklärt

Oft spricht ein IT-Administrator im Zusammenhang mit Berechtigungen und Zuweisung von Ressourcen von Active Directory oder einer Domäne. Mit dem heutigen Artikel möchten wir etwas Licht ins Dunkel bringen und erklären, welche Funktionalitäten Active Directory bzw. eine Domäne haben und wie diese die Sicherheit bzw. Rechtevergabe unterstützen können.

Erklärt an einem einfachen Beispiel

Um die Erklärung zu vereinfachen, fangen wir zunächst mit einem Beispiel an.

In einem Unternehmen arbeiten 100 Mitarbeiter. Alle Mitarbeiter müssen sich auf allen 100 Firmen-Rechnern anmelden können, dürfen aber jeweils nur die Ressourcen (Drucker, Ordner, Datenbanken) nutzen, auf die sie laut dem schriftlichen Berechtigungskonzept Zugriff haben.

Um nicht 100 Benutzerkonten auf allen 100 Rechnern (insgesamt also 10.000 Konten) einrichten und unterschiedliche Rechte einzeln und manuell anlegen zu müssen, werden alle Informationen zentral in einem Verzeichnisdienst (Active Directory) gespeichert. Das erleichtert die Arbeit des Administrators nicht nur beim Anlegen der Benutzerkonten, sondern auch beim Verwalten, da z.B. bei einem Passwortwechsel eines Mitarbeiters dieses nur einmal zentral im Active Directory eingetragen und nicht bei allen 100 Rechnern geändert werden muss.

Der Administrator muss zusätzlich unterschiedliche Berechtigungen verteilen, da nicht jeder z.B. auf den Personal-Drucker oder die Kundendatenbank Zugriff haben darf. Damit der Admin das nicht bei jedem der 100 Mitarbeiter einzeln und manuell einstellen muss, richtet er unterschiedliche Gruppen (Domäne) ein, die unterschiedliche Berechtigungen enthalten und ordnet die einzelnen Mitarbeiter der entsprechenden Domäne zu. Er richtet z.B. die Personal-Gruppe (Domäne) mit bestimmten Rechten ein und ordnet alle Mitarbeiter aus der Personalabteilung dieser Gruppe zu. Diese können nun automatisch z.B ...

Zum vollständigen Artikel

Cookies helfen bei der Bereitstellung unserer Dienste. Durch die Nutzung erklären Sie sich mit der Cookie-Setzung einverstanden. Mehr OK