Als einen weiteren Service, der bisher einem lokalen Windows Server vorbehalten war, bringt Microsoft nun auch die Druckdienste in die Cloud. Universal Print ersetzt Print-Server im Unternehmen und nutzt einen universalen Druckertreiber auf den PCs. Bestehende Printer lassen sich über einen Connector integrieren.
In Konzeptphasen oder gelegentlich bei der Wartung größerer AD-Strukturen will man sich einen Überblick über die Zahl der AD-Objekte verschaffen. Das funktioniert zwar mit Active Directory-Benutzer und -Computer, doch PowerShell ist flexibler. Dieser Beitrag zeigt Beispiele für User, Computer, OUs und Gruppen.
Ransomware ist aufgrund des potenziellen Schadens, den sie anrichten kann, eine besonders gefürchtete Bedrohung. Wenn es das eigene Unternehmen trotz aller Vorkehrungen dennoch erwischen sollte, dann kommt es auf jede Minute an. Daher sollte man schon vorher wissen, welche Maßnahmen man ergreifen muss.
Office 365 setzt mit SharePoint, Outlook oder Teams auf die Zusammenarbeit von Gruppen. Diese werden oft nur für bestimmte Projekte angelegt und nach deren Abschluss nicht mehr benötigt. Der Administrator kann nun eine Frist setzen, nach deren Ablauf Office-365-Gruppen automatisch entfernt werden.
Schwache und leicht zu erratende Passwörter sind ein willkommenes Einfallstor für Angreifer. Auch wenn Administratoren über Richtlinien im Active Directory triviale Kennwörter ausschließen, ist es ratsam, die Konten regelmäßig auf Passwortsicherheit zu prüfen. Dieser Aufgabe dient der kostenlose Specops Password Auditor.
Sowohl eigene Anwendungen als auch von Azure bereitgestellte Dienste lassen sich in der Microsoft-Cloud unter benutzerspezifischen Domänen betreiben. Das gilt beispielsweise für Web-Applikationen oder für Exchange Online. Die Registrierung einer eigenen Domäne erfolgt entweder über das Azure-Portal oder PowerShell.
Azure Active Directory Connect (AAD Connect) synchronisiert User und Gruppen zwischen einem lokalen AD und der Microsoft-Cloud. In einigen Fällen kann es notwendig sein, AAD Connect wieder zu entfernen. Dazu muss man es vom lokalen Server deinstallieren und in Azure die Synchronisierung deaktivieren.
Mandantenfähige Bereitstellung meint, dass sich mehrere Organisationen, die normalerweise keine der gängigen Objekte (etwa Adresslisten) gemeinsam nutzen, eine Installation teilen. Exchange ist für einen solchen Betrieb eigentlich nicht ausgelegt, lässt sich über Regeln und Einstellungen aber entsprechend anpassen.
Das Active Directory Migration Tool (ADMT) dient dazu, AD-Objekte in andere Domänen oder Forests umzuziehen. Standardmäßig berücksichtigt es aber nicht alle Attribute, so dass die Migration unvollständig sein kann. Dieses Verhalten lässt sich durch Überschreiben der vorgegebenen Ausschlussliste ändern.
In vielen Unternehmen gibt es die Anforderung, Mail-Adressen mit verschiedenen SMTP-Suffixen (zum Beispiel @contoso.com) einzurichten, etwa wenn es für Tochtergesellschaften eigene Domänen gibt. In Exchange lässt sich dies über Richtlinien mit eigenen Filtereigenschaften für verschiedene User-Gruppen realisieren.
Das Verschlüsseln von Laufwerken mit BitLocker ist auf Windows-Notebooks ein unabdingbarer Schutz gegen den Diebstahl und Missbrauch von Daten. Wenn sich User damit jedoch aussperren, dann hilft nur noch der Recovery Key. Diesen können Admins im Active Directory speichern und bei Bedarf von dort auslesen.