Domänen-Controller virtualisieren mit VMware vSphere
Obwohl die Workload-Charakteristik von DCs günstig für die Virtualisierung ist, sprachen lange einige Risiken dagegen. Die meisten wurden mit Windows Server 2012 und neuen Hypervisor-Versionen entschärft, so dass der Ablösung dedizierter physikalischer Server nichts mehr im Wege stünde. Allerdings muss dabei weiterhin auf einige AD-Eigenheiten Rücksicht genommen werden. Ein aktuelles Whitepaper von VMware (PDF) beschreibt, worauf man unter vSphere achten soll.
Das PowerShell-Modul für Active Directory enthält eine Reihe von Cmdlets, die ein weitgehendes Management von AD-Gruppen erlaubt. Dazu zählen das Auflisten von Gruppen und ihrer Mitglieder, das Anlegen von neuen Gruppen und das Hinzufügen bzw. das Entfernen von Benutzern und Computern.
Drucken ist nicht mehr, was es einmal war: Benutzer arbeiten von unterwegs oder zu Hause, verwenden Cloud-Anwendungen und möchten nicht nur von ihren PCs, sondern auch von mobilen Geräten aus drucken. Dies lässt sich mit einer Drucklösung on-prem nur schwer umsetzen. Cloud-Printing bietet sich hier als Alternative an.
Das Zurücksetzen von Passwörtern und das Entsperren von Konten gehört zu den häufigsten Aufgaben des Helpdesks. Grundsätzlich eignen sich dafür auch die AD-Bordmittel von Windows, aber diese sind meistens zu komplex für solche spezifischen, häufig wiederkehrenden Tätigkeiten. Mehrere kostenlose Tools bieten sich dafür als Alternative an.
Gerade in Unternehmen mit vielen Benutzern und Gruppen sollen Mitarbeiter aus den Fachabteilungen oft einfache Aufgaben der AD-Administration übernehmen. Daher erlaubt das Active Directory die Delegierung von Rechten. Am einfachsten geht es über den zuständigen Wizard in AD-Benutzer und -Computer. Die Rechte zu widerrufen ist jedoch komplizierter.
Windows 8 und Server 2012 brachten eine Vielzahl neuer Cmdlets im Modul für Active Directory. Sie unterstützen somit fast jede administrative Aufgabe im Verzeichnisdienst von Microsoft, darunter auch die Verwaltung von Benutzerkonten. Die folgenden Beispiele funktionieren aber schon unter Windows 7 und Server 2008 R2.
Microsoft führte mit Windows Server 2008 ein Feature ein, das Administratoren hindert, ganze OUs oder Gruppen versehentlich zu entfernen. Allerdings erhalten nur wenige Objekte beim Anlegen automatisch diese Einstellung, so dass es sinnvoll ist, wenn man sie selbst verwaltet.
Eine wesentliche Neuerung von Windows 8 besteht darin, dass man sich mit einem Microsoft-Konto (Live-ID) am System anmelden kann. Damit kommt man in den Genuss von Cloud-Diensten, über die man Einstellungen und Daten zwischen verschiedenen Geräten synchronisieren kann. Dieses Feature kann man im professionellen Umfeld durch Gruppenrichtlinien einschränken oder ganz deaktivieren.