Mit Windows Server 2008 R2 führte Microsoft Managed Service Accounts ein. Es handelt sich dabei um spezielle AD-Konten für Windows-Dienste. Sie sind eine Alternative zu System- oder normalen AD-Accounts, die in dieser Funktion einige Nachteile haben. In Server 2012 kamen Group Managed Service Accounts hinzu.
Das Active Directory sieht die Möglichkeit vor, das Management von Gruppen an Standard-Benutzer zu übertragen. Sie können auch Mitglieder hinzufügen oder entfernen, wenn ihnen dieses Recht zusätzlich eingeräumt wurde. Allerdings gibt es unter den Bordmitteln von Windows kein geeignetes Frontend, mit dem normale User dieser Aufgabe nachgehen können.
Trotz Nutzung von diversen Security-Tools nimmt die Zahl der erfolgreichen Angriffe auf Unternehmen zu, unter anderem mit Ransomware. Auch die Sensibilisierung der User für Sicherheitsthemen hat nur bedingten Erfolg. Die Analyse von Anomalien im Netzwerk erlaubt dagegen eine schnelle Reaktion auf Cyber-Attacken.
Das kostenlose Z-Hire und sein Gegenspieler Z-Term dienen dazu, das Anlegen und das Deaktivieren von Benutzerkonten im Active Directory zu automatisieren. Die Tools sind auch in der Lage, die Accounts für Exchange, Lync und Office 365 zu konfigurieren. Die eben erschienene Version 5.0 überwindet einige bisherige Beschränkungen und unterstützt die neuesten Microsoft-Produkte.
Die Replikation von Änderungen zwischen Domain Controllern stellt sicher, dass eine AD-Infrastruktur durchgängig aktuell und konsistent bleibt. Gerade bei komplexeren Topologien mit mehreren Sites ist es nicht einfach, auftretende Probleme zu erkennen. Microsofts kostenloses Active Directory Replication Status Tool hilft bei dieser Aufgabe.
Seit vSphere 5 gibt es eine vorkonfigurierte Linux-VM als Alternative zu einer Windows-basierten Installation von vCenter. Dieses Virtual Appliance bietet nicht den vollen Funktionsumfang und kann nur eine geringere Zahl an ESXi-Hosts verwalten. Das relativ einfache Setup macht es aber für kleinere Umgebungen interessant.
Ein komplexer Dienst wie Active Directory wird bei größeren Installationen nicht nur von einem Admin verwaltet. Daher bietet es die Möglichkeit, bestimmte Aufgaben an verschiedene Benutzer oder Gruppen zu delegieren. Das kann über einen längeren Zeitraum zu einem Rechte-Wildwuchs mit entsprechenden Sicherheitsproblemen führen. Der kostenlose AD ACL Scanner liest alle Berechtigungen aus und zeigt anhand von Reports, wer wo im AD was darf.
Es war absehbar, dass Microsoft auf die Kritik an der Bedienerführung von Windows 8 reagieren würde. Tatsächlich glättet Windows 8.1 einige Kanten und Ecken der GUI. Die wirklich interessanten Neuerungen betreffen jedoch das Management von Windows in Unternehmen.
Die Berliner aikux.com development GmbH kündigte ein neues Tool namens migRaven an. Es dient dazu, die effektiven Berechtigungen auf Windows-Freigaben zu analysieren und anschließend neu zu ordnen. Die Neuvergabe der Rechte erfolgt auf Basis der Best Practices von Microsoft.
Die Berliner protected-networks.com GmbH veröffentlichte die Version 5.0 von 8MAN, ihrer Software für das Berechtigungs-Management. Neben neuen Features im Kernprodukt, beispielsweise dem Anzeigen von Rechten für AD-Objekte, erweiterte der Hersteller den Funktionsumfang über eine zusätzliche Plugins.
Auf den ersten Blick mag es aussehen, als ändere Windows 8 beim Beitritt zu einer AD-Domäne nicht viel gegenüber Windows 7. Ein Client muss jedoch andere Voraussetzungen erfüllen und die Mitgliedschaft in einer Domäne hat geringere Auswirkungen auf das Management der Geräte. Neben dem bekannten Dialog Systemeigenschaften empfiehlt sich vor allem PowerShell, um einen PC in eine Domain aufzunehmen.