Installation bzw. Migration der AD-Struktur (ADDS / DNS / AADC)

Die Active Directory (AD)-Struktur ist das Herzstück vieler IT-Infrastrukturen in Unternehmen. Mit der zentralen Verwaltung von Benutzern, Geräten und Ressourcen bietet AD eine unverzichtbare Plattform für IT-Administratoren. In diesem Blogbeitrag schauen wir uns an, wie man eine AD-Struktur installiert oder migriert, einschließlich der Active Directory Domain Services (ADDS), DNS-Integration und Azure AD Connect (AADC).

1. Was ist Active Directory?

Active Directory Domain Services (ADDS) ist die Verzeichnisdienstrolle von Microsoft, die es Administratoren ermöglicht, Benutzer und Computer in einem Netzwerk zu verwalten. Es bildet die Grundlage für eine zentrale Authentifizierung und Autorisierung von Benutzern. Dazu kommt die DNS-Integration, die für die Namensauflösung von entscheidender Bedeutung ist, und Azure AD Connect (AADC), um lokale AD-Domänen mit der Cloud zu verbinden.

2. Installation von Active Directory Domain Services (ADDS)

Die Installation von ADDS erfolgt in der Regel auf einem Windows Server und erfordert einige grundlegende Schritte:

Schritt 1: Vorbereitungen

• Netzwerkplanung: Vor der Installation von ADDS sollten Sie sicherstellen, dass die Netzwerkinfrastruktur gut konfiguriert ist. Dies beinhaltet die Festlegung von IP-Adressen, DNS-Servern und Domainnamen.
• Server vorbereiten: Installieren Sie das Windows Server-Betriebssystem auf dem Server, der als Domänencontroller fungieren soll. Stellen Sie sicher, dass der Server auf dem neuesten Stand ist (Windows-Updates installieren).

Schritt 2: ADDS Rolle installieren

1. Öffnen Sie den Server-Manager auf Ihrem Server.
2. Klicken Sie auf Rollen und Features hinzufügen und wählen Sie die Active Directory Domain Services (ADDS) Rolle aus.
3. Bestätigen Sie die Abhängigkeiten, und fahren Sie mit der Installation fort.
4. Nach der Installation starten Sie den Server neu.

Schritt 3: Domänencontroller konfigurieren

1. Nach dem Neustart wird im Server-Manager die Aufforderung erscheinen, den Server zum Domänencontroller heraufzustufen.
2. Wählen Sie Neue Gesamtstruktur erstellen, wenn es die erste Domäne in Ihrer Organisation ist. Andernfalls fügen Sie den Server einer bestehenden Domäne hinzu.
3. Geben Sie den Namen der neuen Domäne an (z.B. contoso.local).
4. Konfigurieren Sie die DNS-Optionen. ADDS benötigt DNS zur Namensauflösung, und Sie können den Server als DNS-Server einrichten, wenn noch keiner vorhanden ist.
5. Geben Sie ein sicheres Administrator-Kennwort für den Verzeichnisdienst-Wiederherstellungsmodus (DSRM) ein.

Schritt 4: Abschließende Schritte

Nach der Installation müssen Sie sicherstellen, dass:

• Die Replikation zwischen den Domänencontrollern funktioniert (wenn mehrere vorhanden sind).
• Die DNS-Konfiguration korrekt ist und Domänenobjekte im Netzwerk aufgelöst werden können.

3. DNS-Konfiguration in Active Directory

DNS ist eine der wichtigsten Komponenten in einer Active Directory-Umgebung, da es für die Namensauflösung von AD-Domänen und -Objekten sorgt.

Schritte zur DNS-Integration:

1. Stellen Sie sicher, dass der DNS-Server auf dem Domänencontroller läuft.
2. Prüfen Sie die Forward Lookup Zones, um sicherzustellen, dass die neue Domäne (z.B. contoso.local) korrekt eingetragen ist.
3. Konfigurieren Sie Reverse Lookup Zones, um die Zuordnung von IP-Adressen zu Hostnamen sicherzustellen.
4. Testen Sie die DNS-Auflösung mit dem Befehl nslookup, um sicherzustellen, dass Domänennamen ordnungsgemäß aufgelöst werden können.

4. Installation von Azure AD Connect (AADC)

Azure AD Connect (AADC) ist das Tool von Microsoft, mit dem Sie Ihre lokale Active Directory-Domäne mit Azure Active Directory (Azure AD) synchronisieren können. Dies ist besonders nützlich, wenn Sie hybride Cloud-Szenarien betreiben, in denen Benutzer sowohl lokal als auch in der Cloud (z.B. Office 365) auf Ressourcen zugreifen müssen.

Schritt 1: Vorbereitungen

• Stellen Sie sicher, dass Ihr lokales AD korrekt eingerichtet ist.
• Installieren Sie Azure AD Connect auf einem Server, der nicht unbedingt ein Domänencontroller sein muss, aber im selben Netzwerk wie Ihre AD-Domäne liegt.

Schritt 2: Installation von AADC

1. Laden Sie den Azure AD Connect Installer von Microsoft herunter.
2. Starten Sie die Installation, und wählen Sie die Option Express-Einstellungen (empfohlen für einfache Umgebungen) oder Benutzerdefinierte Installation für mehr Kontrolle.
3. Melden Sie sich mit einem globalen Administrator-Konto in Azure AD an.
4. Verbinden Sie Ihre lokale Active Directory-Domäne mit Azure AD. Geben Sie die Anmeldeinformationen eines lokalen AD-Administrators ein.
5. Konfigurieren Sie die Verzeichnissynchronisierung, um Benutzer, Gruppen und Kennwort-Hashes zwischen lokalem AD und Azure AD zu synchronisieren.

Schritt 3: Synchronisation überwachen

Nach der Installation können Sie die Synchronisation überwachen, um sicherzustellen, dass alle Benutzer und Objekte korrekt in die Cloud repliziert werden.

5. Migration von ADDS / DNS

Bei der Migration einer bestehenden AD-Struktur auf eine neue Umgebung sollten einige grundlegende Schritte beachtet werden:

Schritt 1: Vorbereitung

• Sichern Sie alle Domänencontroller und deren Konfigurationen.
• Prüfen Sie die Kompatibilität der bestehenden AD-Domäne mit der neuen Umgebung (z.B. Betriebssystemversionen, Domänen- und Funktionsstufen).

Schritt 2: Migration von Domänencontrollern

• Installieren Sie auf den neuen Servern ADDS und konfigurieren Sie sie als zusätzliche Domänencontroller in der bestehenden Domäne.
• Replizieren Sie alle Datenbanken und FSMO-Rollen (Flexible Single Master Operations) auf die neuen Domänencontroller.
• Stellen Sie sicher, dass die DNS-Zonen und -Einträge ordnungsgemäß auf den neuen Servern repliziert werden.

Schritt 3: Herabstufung der alten Domänencontroller

• Nachdem die Replikation überprüft wurde und die neuen Domänencontroller einwandfrei arbeiten, können Sie die alten Domänencontroller aus der Domäne entfernen. Nutzen Sie hierfür den Befehl dcpromo oder den Server-Manager zur Herabstufung.

Fazit

Die Einrichtung oder Migration einer AD-Struktur erfordert eine sorgfältige Planung und Durchführung, um sicherzustellen, dass alle Verzeichnisdienste und DNS-Funktionen nahtlos zusammenarbeiten. Die Kombination aus ADDS, DNS und AADC schafft eine hybride Identitätsinfrastruktur, die sowohl lokale als auch Cloud-basierte Anwendungen unterstützt.

Dieser Überblick sollte Ihnen helfen, die wichtigsten Schritte zu verstehen und eine erfolgreiche Installation oder Migration Ihrer AD-Umgebung durchzuführen.