Schulung · Workshop · Coaching · Beratung

Windows Server 2025 Active Directory Schulung: neue Funktionen

Windows Server 2025 Active Directory: einrichten, verwalten, Funktionsebene 2025

Dauer: ab 1 Tag | Preis: ab 900 EUR (Netto) | Termin: Ganztägig + halbtägig

Sie richten Active Directory Domain Services unter Windows Server 2025 ein, planen Domänen, Standorte und Vertrauensstellungen, verwalten FSMO-Rollen und setzen Funktionsebene 2025, 32k-Datenbankseiten und neue Dienstkonten gezielt ein.

Was muss stimmen, bevor Sie die Gesamtstruktur auf die Funktionsebene 2025 heben?

Active Directory Domain Services (AD DS) unter Windows Server 2025 bleibt das Fundament für Anmeldung, Gruppen und Berechtigungen im lokalen Netz – und bringt erstmals seit Windows Server 2016 wieder eine neue Funktionsebene mit. Das Seminar zeigt AD-Administrator:innen, wie Sie einen Domänencontroller für eine neue Gesamtstruktur bereitstellen, eine bestehende Domäne erweitern, Vertrauensstellungen zu anderen Domänen einrichten und die Betriebsmaster-Rollen (FSMO) sinnvoll verteilen. Dazu kommen die Neuerungen der Version: Funktionsebene Windows Server 2025, optionale 32k-Datenbankseiten, delegierte verwaltete Dienstkonten und strengere Sicherheitsvorgaben.

Zuerst geht es um Architektur und Hierarchie: Gesamtstruktur, Domänen, Organisationseinheiten, Standorte und Replikation, die Partitionen der Verzeichnisdatenbank und die Rolle von DNS. Danach erweitern Sie eine Domäne um weitere und schreibgeschützte Domänencontroller, richten Gesamtstruktur- und externe Vertrauensstellungen mit selektiver Authentifizierung ein und testen sie mit nltest. Bei den FSMO-Rollen klären wir, welcher Rolleninhaber wann gebraucht wird, wie Sie Rollen übertragen und im Notfall übernehmen und warum der PDC-Emulator die Zeitquelle der Domäne ist.

Der Block zu Windows Server 2025 erklärt, was die neue Funktionsebene voraussetzt, warum sich 32k-Datenbankseiten nicht mehr abschalten lassen, welche Schemaerweiterungen adprep einspielt und wie der Domänencontroller-Locator jetzt sucht. Bei den Objekten legen Sie Benutzer und Gruppen nach dem AGDLP-Prinzip an, delegieren Verwaltung auf Organisationseinheiten und lösen klassische Dienstkonten durch gruppenverwaltete oder delegierte verwaltete Dienstkonten ab. Ein Abschnitt zur Absicherung behandelt Ebenenmodell, „Protected Users“ und die typischen Angriffswege in gewachsenen Verzeichnissen.

Wer Massenänderungen und Berichte skripten möchte, findet die Cmdlets dazu auf unserer PowerShell-Seite für AD; Gruppenrichtlinien und die Synchronisation mit Microsoft Entra ID haben ebenfalls eigene Seiten. Die Übungsumgebung enthält absichtlich Domänencontroller verschiedener Versionen; so können Sie eine Migration auf Windows Server 2025 samt Anhebung der Funktionsebene einmal komplett durchspielen.

Die Anhebung einer Funktionsebene dauert ein paar Sekunden, die Vorbereitung darauf mehrere Wochen. Bevor eine Gesamtstruktur auf Windows Server 2025 geht, muss jeder Domänencontroller diese Version haben, die Replikation fehlerfrei laufen und klar sein, welche Anwendungen noch auf alte Kerberos-Verschlüsselung oder NTLM angewiesen sind. Bei den 32k-Datenbankseiten kommt hinzu, dass es keinen Weg zurück gibt – also auch keinen älteren Domänencontroller mehr, der später noch dazukommt. Mein Rat: vorher in den Sicherheitsprotokollen der Domänencontroller auswerten, welche Konten noch RC4-Tickets anfordern oder per NTLM anmelden, und genau diese Anwendungen zuerst klären – sie sind es, die nach der Umstellung auffallen.
Themen und Inhalte für Ihre Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung:

Windows Server 2025 Active Directory: einrichten, verwalten, Funktionsebene 2025

Einführung in Active Directory
  • Grundbegriffe: Verzeichnisdienst, Gesamtstruktur, Domäne, Struktur, Objekte und Attribute
  • Anmeldung im Hintergrund: Kerberos, NTLM als Altlast, Abhängigkeit von DNS und Zeit
  • AD DS neben Microsoft Entra ID: was lokal bleibt und was die Cloud übernimmt
  • Rolle AD DS installieren: Voraussetzungen, feste IP-Adresse, DNS, Wahl des Domänennamens
  • Domänencontroller für eine neue Gesamtstruktur bereitstellen: Funktionsebenen, DSRM-Kennwort
  • Nach der Heraufstufung prüfen: SYSVOL-Freigabe, SRV-Einträge, dcdiag
Konfiguration von Active Directory
  • Logische Architektur: Gesamtstruktur, Domänen, Organisationseinheiten und Container
  • Physische Struktur: Standorte, Subnetze, Standortverknüpfungen und Replikationsintervalle
  • Verzeichnispartitionen: Schema, Konfiguration, Domäne und Anwendungspartitionen für DNS
  • Bestehende Domäne um weitere Domänencontroller und globale Kataloge erweitern
  • Schreibgeschützte Domänencontroller (RODC) für Außenstellen mit Kennwortreplikationsrichtlinie
  • Untergeordnete Domäne oder neue Struktur in der Gesamtstruktur – und wann OUs genügen
  • Vertrauensstellungen: Gesamtstruktur, extern, Verknüpfung, Bereich; Richtung und Transitivität
  • Selektive Authentifizierung und SID-Filterung bei Vertrauensstellungen zu Partnerorganisationen
  • Vertrauensstellungen mit nltest /domain_trusts und netdom trust prüfen und Fehler eingrenzen
Active Directory Operations Master Rollen
  • Die fünf FSMO-Rollen: Schemamaster, Domänennamenmaster, RID-, PDC- und Infrastrukturmaster
  • Rollen platzieren und Folgen eines ausgefallenen Rolleninhabers abschätzen
  • Rollen in den Verwaltungskonsolen oder mit ntdsutil übertragen, im Notfall übernehmen
  • PDC-Emulator als Zeitquelle der Domäne mit externer NTP-Quelle konfigurieren
Neue Funktionen in Windows Server 2025
  • Funktionsebene Windows Server 2025 für Domäne und Gesamtstruktur: Voraussetzungen und Grenzen
  • Optionale 32k-Datenbankseiten: mehr Werte je Attribut, nur mit DCs ab Windows Server 2025, nicht umkehrbar
  • Bessere Skalierung des Verzeichnisdienstes auf Servern mit vielen Prozessorkernen (NUMA)
  • LDAP über TLS 1.3, Signierung und Kanalbindung, Zugriff auf vertrauliche Attribute nur verschlüsselt
  • Kerberos: AES statt RC4, Kryptografie-Agilität bei PKINIT, zufällige Kennwörter neuer Computerkonten
  • Windows LAPS im Verzeichnis: automatische Kontoverwaltung und Schutz vor Rollback
  • Diagnose mit dcdiag, repadmin /replsummary, Ereignisprotokollen und dem Replikationsstatus
Verwaltung der AD-Infrastruktur in Windows Server 2025
  • Aktualisierte Schemadateien: neue LDF-Dateien und adprep vor dem ersten 2025-Domänencontroller
  • Schemaerweiterungen planen, beim Schemamaster einspielen und die Replikation kontrollieren
  • Domänencontroller-Locator: DNS-basierte Suche, NetBIOS-Suche standardmäßig abgeschaltet
  • DC-Suche prüfen mit nltest /dsgetdc, SRV-Einträgen und Zuordnung von Subnetzen zu Standorten
  • Domänencontroller auf Windows Server 2025 migrieren und alte DCs sauber herabstufen
  • Active Directory-Papierkorb aktivieren, Systemstatus sichern, autoritative Wiederherstellung
Verwaltung von AD-Objekten in Windows Server 2025
  • Benutzer- und Gruppenobjekte im Active Directory-Verwaltungscenter anlegen und pflegen
  • Gruppenbereiche lokal, global, universell und Verschachtelung nach dem AGDLP-Prinzip
  • Verwaltung delegieren mit dem Assistenten zum Zuweisen der Objektverwaltung auf OU-Ebene
  • Gruppenverwaltete Dienstkonten (gMSA): KDS-Stammschlüssel und berechtigte Server
  • Delegierte verwaltete Dienstkonten (dMSA): klassische Dienstkonten in Windows Server 2025 ablösen
  • Massenpflege per Skript im Überblick – ausführlich im Seminar PowerShell für Active Directory
Das Verzeichnis absichern
  • Ebenenmodell für Administratorkonten und eigene Arbeitsstationen für privilegierten Zugriff
  • Gruppe „Protected Users“, Authentifizierungsrichtlinien und -silos für Admin-Konten
  • Typische Angriffswege erkennen: Kerberoasting, uneingeschränkte Delegierung, verwaiste Admin-Konten
Praxisprojekt: Gesamtstruktur für einen Sachbuchverlag nach Übernahme eines Hörbuchlabels
  • Bestand beider Domänen aufnehmen: Funktionsebenen, FSMO-Inhaber, Standorte und Dienstkonten
  • Gesamtstrukturvertrauensstellung mit selektiver Authentifizierung für die Übergangszeit einrichten
  • Domänencontroller mit Windows Server 2025 einführen, FSMO-Rollen übertragen, Alt-DCs herabstufen
  • Dienstkonten der Verlagssoftware auf dMSA umstellen und Anhebung der Funktionsebene mit Prüfliste planen
Lernziele
  • Sie installieren AD DS unter Windows Server 2025 und passen Domänen, Standorte und Organisationseinheiten an die Struktur Ihres Unternehmens an.
  • Sie richten Vertrauensstellungen zwischen Domänen und Gesamtstrukturen ein und begrenzen sie mit selektiver Authentifizierung.
  • Sie verteilen FSMO-Rollen begründet, übertragen sie und übernehmen sie im Notfall.
  • Sie vergleichen die Neuerungen von Windows Server 2025 mit älteren Versionen und planen die Anhebung auf Funktionsebene 2025 samt 32k-Datenbankseiten.
  • Sie steuern Zugriffe über AD-Objekte, Gruppenverschachtelung und delegierte Verwaltung und setzen gMSA und dMSA für Dienste ein.
Zielgruppe
  • AD-Administrator:innen und Netzwerkverantwortliche, die Active Directory unter Windows Server 2025 betreiben oder dorthin migrieren
  • IT-Sicherheitsverantwortliche, die sich mit Benutzer- und Zugriffsmanagement im Unternehmen beschäftigen
  • Systemarchitekt:innen und technische Berater:innen, die Microsoft-Infrastrukturen planen und optimieren

*) Die Inhalte werden individuell abgestimmt und mit Praxisbeispielen abgerundet.

Ein Symbol für einen Kalender.

Offene Termine

Kostenlose Reservierung
Ein Symbol für Angebot erhalten.

Unser Angebot

Sind Sie auf der Suche nach einer Veranstaltung, die genau Ihrem Bedarf entspricht? Einer Veranstaltung, welche nur Inhalte vermittelt, die Sie selbst gewählt haben und speziell auf Ihr Unternehmen zugeschnitten ist? Dann sind Sie bei uns richtig!

Dauer

Ein Symbol für Dauer.
ab 1 Tag (8 UE)

Die Dauer richtet sich nach Ihren Vorstellungen und inhaltlichen Wünschen. Sie bekommen genau das, was Sie brauchen.

Preis

Ein Symbol für Preis.
ab 900 EUR (Nettopreis)
ab 1.071 EUR (Bruttopreis)

Die Preise verstehen sich bei Unternehmern gemäß § 14 BGB zzgl. MwSt. Der dargestellte Ab-Preis gilt für firmeninterne Veranstaltungen und entspricht dem niedrigsten Gesamtpreis für Veranstaltungen mit bis zu drei (3) Teilnehmenden.

Termin

Ein Symbol für einen Kalender.
Ganztägig + halbtägig
nach Vereinbarung

Ihr Wunschtermin wird bei der Planung berücksichtigt. Die Veranstaltung findet ganztägig + halbtägig zu flexiblen Zeiten statt.

Ihre Vorteile

Ein Symbol für ein Vorgespräch durchführen.
Persönliches Vorgespräch
Ein Symbol für die individuelle Vorbereitung.
Individuelle Vorbereitung
Ein Symbol für Experten aus der Praxis.
Experten aus der Praxis
Ein Symbol für ein Zertifikat.
Inklusive Zertifikat

Unsere Garantien

1. Relevanz-Garantie

Wir passen den Inhalt spezifisch an die Bedürfnisse jedes Teilnehmers an. Irrelevante Themen werden ausgespart, um den größtmöglichen Nutzen zu garantieren.

2. Qualitäts-Garantie

Durch regelmäßiges Feedback optimieren wir unsere Schulungen kontinuierlich und garantieren Ihnen ein Lernerlebnis der Extraklasse.

3. Zufriedenheits-Garantie

Unsere Zufriedenheitsgarantie spricht für sich – bei Unzufriedenheit entstehen Ihnen keine Kosten.

Wir helfen gerne weiter!

Rufen Sie uns an, schreiben eine E-Mail oder nutzen das Kontaktformular.

Jetzt anfragen
Einige Unternehmen, für die wir tätig waren

Westdeutscher Rundfunk

Babiel GmbH

IBD Deisenroth Engineering GmbH

Teilnehmer

Feedback

Herr Hecker ist sehr gut auf individuelle Wünsche, Fragen und Anregungen eingegangen. Eine sehr informative, interessante und gelungene Veranstaltung.
Teilnehmer

Feedback

Herr Hecker hat das Thema sehr anschaulich dargestellt und ist auf alle Fragen eingegangen. Ich fühle mich jetzt gut vorbereitet, um durchzustarten.
Teilnehmer

Feedback

Die gelassene, professionelle Art hat mir gut gefallen. Kompetent, engagiert, professionell. Gute Beispiele, sympathisches Auftreten. Eigene Themenideen wurden aufgegriffen.
Unser Angebot für Ihre firmeninterne Beratung, Coaching, Workshop, Training und Weiterbildung

Lösungen für Ihren Bedarf an Coaching, Workshop, Training, Schulung und Weiterbildung

Profitieren Sie von unserer langjährigen Expertise in der beruflichen Weiterbildung, modernen Lernmethoden und einem Portfolio von über 600 IT-, Online- und Digital-Beratungsleistungen.
Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Weiterbildung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

✓
Ein Symbol für eine einzelne Person.

Für eine Person

Training & Coaching für Einzelpersonen

  • Passgenaue Inhalte auf den einzelnen Teilnehmer zugeschnitten
  • Ein sehr effektives Format, das schnell Ergebnisse bringt
  • Individuelles Training und Coaching motivieren und wirken
Jetzt anfragen
✓
Ein Symbol für eine Gruppe von Personen.

Für eine Gruppe

Training & Workshops für Teams und Abteilungen

  • Bedarfsgerechte Inhalte auf die Herausforderung der Praxis zugeschnitten
  • Konsequente Praxisorientierung, modernste Techniken und Tools
  • Neue Fähigkeiten und Kenntnisse nachhaltig in den Arbeitsalltag integrieren
Jetzt anfragen
✓
Ein Symbol für ein Unternehmen.

Für eine Firma

Training-Komplett-Lösungen für Ihr Unternehmen‍

  • Ganzheitliche Konzepte für Ihre Mitarbeiterentwicklung
  • Individueller Skill-Katalog zur Erweiterung Ihres internen Weiterbildungsangebots
  • Nachhaltige Personalentwicklung realisieren
Jetzt anfragen

Anfrage für eine unverbindliche + kostenlose Erstberatung zum Thema

Windows Server 2025 Active Directory (AD) - Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung

Wir freuen uns über Ihre Anfrage und antworten so schnell es geht!

Ich interessiere mich für den Termin:

Termin anfragen

Das Angebot von "HECKER CONSULTING" richtet sich ausschließlich an Unternehmen und Behörden (iSv § 14 BGB). Verbraucher (§ 13 BGB) sind vom Vertragsschluss ausgeschlossen. Mit Absendung der Anfrage bestätigt der Anfragende, dass er nicht als Verbraucher, sondern in gewerblicher Tätigkeit handelt. § 312i Abs. 1 S. 1 Nr. 1-3 und S. 2 BGB (Pflichten im elektronischen Geschäftsverkehr) finden keine Anwendung.

Vielen Dank, Ihre Nachricht wurde empfangen!
Beim Absenden des Formulars ist etwas schiefgelaufen.
Beratung, Coaching, Workshop, Training, Schulung

Ähnliche Leistungen, die Sie interessieren könnten.

Wir erweitern ständig unser Beratungsportfolio. Über 600 IT-, Online-, Digital-Beratungsleistungen haben wir für Sie im Programm. Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Beratung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

Mehr IT-, Online-, Digital-Beratungsleistungen anzeigen >>
Nach oben