Active Directory Users and Computers (ADUC) ist ein Snap-In für die Microsoft Management-Konsole, mit dem Sie Active Directory (AD) verwalten können. Sie können Objekte (Benutzer, Computer), Organisationseinheiten (OE) und deren jeweilige Attribute verwalten.
Neben ADUC gibt es viele weitere Tools, mit denen Sie AD verwalten können. Weil es schon seit Windows 2000 existiert, gehört es zu den beliebtesten. Wie Sie ADUC ausführen und zur Verwaltung von AD verwenden, lesen Sie in diesem Text.
Einige von Ihnen haben vielleicht bereits auf Ihrem Laptop nach ADUC gesucht und festgestellt, dass es nicht vorhanden ist. Es ist kein Bestandteil der Standardinstallation, und wie es zu installieren ist, hängt von Ihrer Windows-Version ab.
In aktuellen Versionen von Windows gehört ADUC zu einer Suite von Administrations-Tools namens Remote Server Administration Tools (RSAT).
Im Update vom Oktober 2018 hat Microsoft alle Active Directory-Verwaltungstools in ein bei Bedarf installierbares Feature namens Remoteserver-Verwaltungstools (RSAT) verschoben. Angreifer nutzen jede verfügbare Möglichkeit für die Berechtigungseskalation und Exfiltration von Daten. Sie sind nicht auf RSAT angewiesen, um großen Schaden anzurichten. Mit RSat wird es aber einfacher! Sollte ein Angreifer einen Computer mit installiertem ADUC unter seine Kontrolle bringen, könnte er Passwörter und Zugriffsrechte einfach nach Belieben ändern. Das könnte sehr übel ausgehen.
Wie auch immer, wenn Sie auf Ihrem Computer auf ADUC zugreifen möchten, müssen Sie RSAT installieren. ADUC gehört bei keiner Windows-Version zum Standardinstallationsumfang. Befolgen Sie zum Installieren die folgenden Anweisungen:
Es gibt zwei übliche Installationsprobleme, die geprüft werden sollten, wenn etwas schief geht und die Installation von RSAT nicht gelingt. Überprüfen Sie zunächst, ob Sie Windows Firewall aktiviert haben. RSAT nutzt das Windows-Update-Backend und ist deshalb darauf angewiesen, dass Windows Firewall aktiviert ist.
Manchmal werden Ihnen nach der Installation eigene Registerkarten und ähnliches nicht angezeigt. Deinstallieren und erneut installieren. Sie hatten möglicherweise eine ältere Version und das Update war nicht komplett kompatibel. Sie können auch mit der rechten Maustaste im Start-Menü auf ADUC klicken und überprüfen, dass die Verknüpfung auf %SystemRoot%\system32\dsa.msc verweist. Wenn er nicht auf dieses Ziel verweist, dann müssen Sie es auf jeden Fall deinstallieren und neu installieren.
ADUC kann die meisten Ihrer AD-Administrationsaufgaben abdecken. Die wichtigste Funktion, die fehlt, ist wahrscheinlich die Verwaltung von GPOs. Alles andere können Sie eigentlich mit ADUC erledigen.
Mit ADUC können Sie die FSMO-Serverrollen verwalten, Passwörter zurücksetzen, Benutzer entsperren, Gruppenmitgliedschaften ändern und vieles mehr, was den hier verfügbaren Raum sprengen würde. Es gibt andere Tools in RSAT, die Sie auch zur Verwaltung von AD nutzen können.
Lassen Sie uns nun einen Blick auf die unterschiedlichen Einsatzszenarien für ADUC werfen.
Szenario: Sie möchten die Verantwortung des Sysadmin-Teams für die Verwaltung bestimmter Domänen in Ihrem Netzwerk einschränken. Sie möchten zwei Sysadmins pro Domäne zuweisen, ein Hauptverantwortlichen und einen Vertreter. Das würden Sie so tun:
Als nächstes sehen wir uns an, wie man einen neuen Benutzer zur Domäne hinzufügt.
Und um eine neue Gruppe zu erstellen, führen Sie diese Schritte aus:
Je mehr Sie über die Feinheiten von AD wissen, desto besser sind Sie darauf vorbereitet, es zu verteidigen.
Varonis überwacht und automatisiert die Aufgaben, die Benutzer mit ADUC durchführen. Varonis liefert ein vollständiges Auditprotokoll aller AD-Ereignisse (hinzugefügte Benutzer, angemeldete Benutzer, Änderungen an Gruppen, GPO-Änderungen usw.) und gleicht die aktuelle Aktivität mit einem Basisszenario mit normalisiertem Verhalten im Zeitverlauf ab. Jede neue Aktivität, die wie ein Cyberangriff wirkt (Brute-Force, Ticket-Harvesting, Berechtigungseskalation und andere), löst Alarme aus, die Ihr Netzwerk vor Kompromittierung und Datenverlust schützen.
Darüber hinaus verschafft Varonis Ihren Data Ownern die Möglichkeit zu kontrollieren, wer auf ihre Daten zugreifen kann. Varonis automatisiert das Verfahren zur Beantragung, Genehmigung und Überprüfung von Datenzugriffen. Es ist eine einfache aber elegante Lösung für ein enormes und zunehmend wichtiges Problem.
Möchten Sie sehen, wie Varonis Sie bei der Verwaltung und Absicherung von AD unterstützen kann? Schauen Sie sich den folgenden On-Demand-Kurs an: 25 Key Risk Indicators to Help You Secure Active Directory (25 wichtige Risikoindikatoren, die bei der Absicherung des Active Directory helfen).