In modernen Unternehmensnetzwerken ist die zentrale Verwaltung von Benutzerkonten und Zugriffsrechten essenziell. Microsoft Active Directory (AD) bietet eine skalierbare, sichere und standardisierte Plattform zur zentralen Steuerung von Identitäten und Berechtigungen.
Dieses Projekt baut auf der bestehenden Server-Infrastruktur (Windows Server 2022 mit installierten Rollen AD DS, DNS und DHCP) auf und behandelt die strukturierte Anlage und Verwaltung von Benutzerkonten und Gruppen innerhalb der Active Directory-Domäne.
Ziel des Projekts
- Zentrale Benutzerverwaltung für alle Netzwerk-Clients über Active Directory.
- Erstellung von Organisationseinheiten (OUs) zur logischen Trennung (z. B. Abteilungen).
- Anlage und Verwaltung von Benutzerkonten in den OUs.
- Verwendung von Sicherheits- und Verteilergruppen zur Berechtigungssteuerung.
- Vorbereitung für Gruppenrichtlinien (GPOs) zur automatisierten Konfiguration von Clients.
Nutzen
- Einheitliche Benutzer- und Rechteverwaltung.
- Bessere Übersicht und einfachere Administration.
- Vorbereitung auf spätere Themen wie GPOs, Roaming Profiles oder Berechtigungen auf Serverfreigaben.
Voraussetzungen
- Windows Server mit AD DS-Rolle (bereits installiert).
- Domäne ist eingerichtet und erreichbar.
- Mindestens ein Client (VM) kann sich per DHCP IP beziehen und die Domäne erreichen.
- Administrator-Konto für die Verwaltung (z. B. Administrator@deinedomain.local).
Vorbereitung
- Melde dich mit einem Domänen-Administrator-Konto am Domain Controller (z. B. Administrator@SRV.local) an.
- Stelle sicher, dass der Server und ggf. Clients über DHCP eine IP erhalten und die Domäne erreichen.
- Öffne den Server-Manager → oben rechts Tools → Active Directory-Benutzer und -Computer.
Screenshot 1: Fenster mit AD-Benutzer und -Computer geöffnet
Organisationsstruktur (OUs) anlegen
- In der linken Baumstruktur siehst du deine Domäne, z. B. SRV.local.
- Rechtsklick auf die Domäne → Neu → Organisationseinheit.
- Vergib einen Namen, z. B. „Mitarbeiter“, „IT-Abteilung“, „Buchhaltung“.
- Häkchen bei „Container vor zufälligem Löschen schützen“ lassen.
- OK.
Screenshot 2: neu angelegte OU in der Baumstruktur sichtbar
Benutzerkonten anlegen
Ein oder mehrere Benutzerkonten sollen Mitglied einer Sicherheits- oder Verteilergruppe werden, um Berechtigungen zentral zu steuern.
- Klicke auf die zuvor erstellte OU (z. B. „IT-Abteilung“).
- Rechtsklick → Neu → Benutzer.
- Gib Vorname, Nachname und Anmeldenamen ein (z. B. „Kamal Najib“, Anmeldename: k.najib).
- Weiter → Passwort festlegen → Häkchen bei „Kennwort bei nächster Anmeldung ändern“ setzen.
- Fertigstellen.
Screenshot 3: Benutzer mit Symbol in der OU sichtbar
Gruppen anlegen
Es gibt zwei Haupttypen:
- Sicherheitsgruppen (für Berechtigungen, z. B. Freigaben, Drucker).
- Verteilergruppen (nur für E-Mail-Verteiler).
- Klicke auf eine OU (z. B. „IT-Abteilung“).
- Rechtsklick → Neu → Gruppe.
- Name eingeben, z. B. „IT-Admins“.
- Gruppentyp „Sicherheit“ auswählen, Gruppenumfang „Global“ (Standard für Benutzergruppen).
- OK.
Screenshot 4: Gruppe sichtbar in OU
Benutzer zu Gruppen hinzufügen
- Rechtsklick auf die Gruppe → Eigenschaften → Registerkarte „Mitglieder“.
- „Hinzufügen…“ → Namen des Benutzers eingeben → Namen überprüfen → OK.
- Mit OK bestätigen.
Screenshot 5: Benutzer erscheint als Mitglied in der Gruppe
Test & Hinweise
- Melde dich auf einem Client-PC mit einem frisch erstellten Benutzer an (z. B. k.najib@SRV.local).
- Prüfe, ob der Login funktioniert und ob die Gruppenmitgliedschaften greifen (z. B. Zugriff auf Ressourcen)
Tipps & Best Practices
- Namenskonventionen festlegen (z. B. Benutzername = erster Buchstabe Vorname + Nachname).
- OUs sauber strukturieren (nach Abteilung, Standort, Rolle).
- Sicherheitsgruppen statt direkt Berechtigungen vergeben.
- Bei Tests lieber mit „Testusern“ arbeiten, bevor produktive Konten angelegt werden.
Fazit
Die strukturierte Verwaltung von Benutzerkonten und Gruppen im Active Directory bildet das Fundament einer sicheren und effizienten IT-Infrastruktur. Durch das gezielte Anlegen von Benutzerkonten und deren Zuordnung zu passenden Gruppen lassen sich Zugriffsrechte zentral steuern und administrative Abläufe deutlich vereinfachen. Die Erstellung einer durchdachten OU-Struktur (Organisationseinheiten) ermöglicht eine klare Trennung von Verantwortlichkeiten, erleichtert die Anwendung von Gruppenrichtlinien und schafft Übersichtlichkeit in komplexen Umgebungen. Insgesamt trägt diese Umsetzung wesentlich zur Skalierbarkeit, Sicherheit und Wartbarkeit der Netzwerkumgebung bei.
