Windows Server 2022 Active Directory (AD) - Beratung, Coaching und Schulung

Windows Server 2022 Active Directory (AD): Domänencontroller, FSMO, Delegation

Dauer: ab 1 Tag | Preis: ab 900 EUR (Netto) | Termin: Ganztägig + halbtägig

Sie installieren Domänencontroller unter Windows Server 2022, planen Standorte und Organisationseinheiten, verteilen FSMO-Rollen bewusst und delegieren Verwaltungsrechte so, dass der Helpdesk Konten pflegen kann, ohne Domänen-Admin zu sein.

Neu

Domänencontroller, Rollen, Rechte: Active Directory unter Windows Server 2022

Active Directory Domain Services (AD DS) ist in den meisten Windows-Netzen die Stelle, an der Anmeldung, Gruppenmitgliedschaften und Rechte zusammenlaufen. Auf Windows Server 2022 läuft es in vielen Unternehmen stabil und wird noch Jahre weiterbetrieben – umso wichtiger ist, dass AD-Administrator:innen Aufbau und Werkzeuge genau kennen: wie ein Domänencontroller entsteht, wo die fünf Betriebsmasterrollen liegen sollten, wie Standorte die Replikation steuern und wie sich Verwaltungsrechte fein verteilen lassen. Das Seminar führt durch diese Aufgaben von der ersten Gesamtstruktur bis zur gepflegten OU-Struktur.

Am Anfang stehen Planung und Installation: Namensraum und DNS, die Rolle AD DS, der erste Domänencontroller der Gesamtstruktur, weitere Domänencontroller auch per Installation von Medium und schreibgeschützte Domänencontroller für Außenstellen. Danach arbeiten Sie mit allen Verwaltungswerkzeugen – Active Directory-Verwaltungscenter, „Benutzer und Computer“, „Domänen und Vertrauensstellungen“, „Standorte und Dienste“, dem Schema-Snap-in und der Befehlszeile mit repadmin, dcdiag und ntdsutil. Ein eigener Block gilt den FSMO-Rollen: ermitteln, übertragen und im Notfall übernehmen.

Danach stehen Rechte und Objekte im Mittelpunkt. Sie delegieren Aufgaben manuell und mit dem Assistenten, bauen eine eigene Verwaltungskonsole für den Helpdesk, legen Benutzer, Vorlagen, Gruppen, Computerkonten und Organisationseinheiten an und vergleichen OU-Hierarchien nach Standort, Abteilung und Objekttyp. Dazu kommen Schutzmaßnahmen, die in keiner 2022-Domäne fehlen sollten: Papierkorb, Systemstatussicherung, die Gruppe „Protected Users“, Windows LAPS und getrennte Administratorkonten.

Gruppenrichtlinien, DHCP und DNS sowie hybride Identität mit Microsoft Entra ID haben eigene Seminare; die Skriptautomatisierung behandelt das Seminar PowerShell für Active Directory. Wer bereits über neue Domänencontroller mit Windows Server 2025 nachdenkt, bekommt am Ende einen Überblick über den Weg dorthin, die Details stehen auf der Seite zu Active Directory unter Windows Server 2025. Die Übungsdomäne hat mehrere Domänencontroller an zwei Standorten, damit Replikation und Rollenwechsel sichtbar werden.

Die Ausgabe von dcdiag und repadmin /replsummary gehört vor jede Änderung an einem Domänencontroller, nicht erst danach. Ein Assistent stuft einen Server in wenigen Minuten herauf, aber er prüft nicht, ob die vorhandenen Domänencontroller seit Wochen nicht mehr replizieren. Wer auf dieser Grundlage eine FSMO-Rolle verschiebt oder einen alten Server herabstuft, verteilt das Problem in der ganzen Gesamtstruktur. Mein Grundsatz für Active Directory lautet deshalb: erst den Zustand messen, dann eingreifen – und das Ergebnis beider Befehle in die Änderungsdokumentation kopieren.
Themen und Inhalte für Ihre Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung:

Windows Server 2022 Active Directory (AD): Domänencontroller, FSMO, Delegation

Active Directory unter Windows Server 2022 planen
  • Bausteine von AD DS: Gesamtstruktur, Domäne, Organisationseinheit, Standort, globaler Katalog
  • Funktionsebenen: Windows Server 2022 bringt keine neue, höchste Ebene bleibt Windows Server 2016
  • DNS als Fundament: AD-integrierte Zonen und SRV-Einträge, Details auf der DNS-Seite
  • Anzahl und Platzierung der Domänencontroller, virtualisierte DCs und Zeitsynchronisation
  • Namensraum wählen: registrierte Unterdomäne statt .local für spätere Cloud-Anbindung
Installation von Domänencontrollern in Windows Server 2022
  • Rolle Active Directory-Domänendienste über Server-Manager oder Install-WindowsFeature hinzufügen
  • Server Core als schlanke Installationsoption für Domänencontroller
  • Ersten Domänencontroller der Gesamtstruktur heraufstufen: Stammdomäne, DSRM-Kennwort, DNS
  • Zusätzliche Domänencontroller per Netzwerkreplikation oder Installation von Medium (IFM)
  • Voraussetzungsprüfung, automatisches adprep und Kontrolle nach der Heraufstufung
  • Schreibgeschützte Domänencontroller (RODC) für Außenstellen mit geringer physischer Sicherheit
  • RODC-Kennwortreplikationsrichtlinie und Trennung der Administratorrolle
  • RODC-Konto vorab anlegen und den Server vor Ort von einer Hilfskraft heraufstufen lassen
  • Domänencontroller herabstufen und Metadaten eines ausgefallenen DCs bereinigen
Die Active Directory-Verwaltungstools
  • Active Directory-Verwaltungscenter: Navigation, globale Suche und PowerShell-Verlauf
  • „Active Directory-Benutzer und -Computer“: erweiterte Features und Attribut-Editor
  • „Domänen und Vertrauensstellungen“: UPN-Suffixe, Vertrauensarten, Funktionsebene heraufstufen
  • „Standorte und Dienste“: Standorte, Subnetze, Standortverknüpfungen und Replikationsintervalle
  • Globaler Katalog und Zwischenspeicherung universeller Gruppenmitgliedschaften
  • Schema-Snap-in registrieren, Klassen und Attribute ansehen, Erweiterungen planen
  • Befehlszeile: repadmin, dcdiag, ntdsutil, dsquery und netdom im Alltag
  • PowerShell-Modul ActiveDirectory im Überblick – Vertiefung im Seminar PowerShell für AD
Die FSMO-Rollen in Windows Server 2022
  • Fünf Betriebsmasterrollen: Schema, Domänennamen, RID, PDC-Emulator und Infrastruktur
  • Rolleninhaber ermitteln mit netdom query fsmo und in den Konsolen
  • Rollen sinnvoll verteilen: PDC-Emulator als Zeitquelle, Infrastrukturmaster und globaler Katalog
  • RID-Pool überwachen und erschöpfte Pools rechtzeitig erkennen
  • FSMO-Rolle geplant übertragen, etwa vor der Außerbetriebnahme eines Domänencontrollers
  • Rolle beschlagnahmen mit ntdsutil bzw. Move-ADDirectoryServerOperationMasterRole -Force
  • Nach der Beschlagnahme: alten Rolleninhaber nie wieder ans Netz, Metadaten bereinigen
Active Directory-Berechtigungen in Windows Server 2022
  • Berechtigungen auf OUs und Objekten: Zugriffssteuerungslisten, Vererbung, erweiterte Rechte
  • Berechtigungen manuell delegieren und mit dsacls auslesen
  • Assistent zum Zuweisen der Objektverwaltung: Kennwörter zurücksetzen, Konten anlegen
  • AdminSDHolder und adminCount: warum Delegationen an privilegierten Konten nicht greifen
  • Eigene MMC-Konsole mit Aufgabenblock-Ansicht für den Helpdesk erstellen
  • Ebenenmodell für Administratorkonten und getrennte Konten für Alltag und Verwaltung
Verwalten von Active Directory-Objekten in Windows Server 2022
  • Benutzerkonten anlegen: Anmeldename, UPN, Pflichtattribute und Kennwortoptionen
  • Benutzerkonten zwischen OUs verschieben und die Folgen für GPOs und Delegation prüfen
  • Kontovorlagen kopieren: welche Attribute übernommen werden und welche nicht
  • Gruppen anlegen: Sicherheits- oder Verteilergruppe, Bereich lokal, global oder universell
  • Rechtevergabe nach AGDLP: Konten in globale, globale in domänenlokale Gruppen
  • Gruppenmitgliedschaften pflegen, verschachteln und neue Anmeldung für das Kerberos-Ticket beachten
  • Computerkonten vorab anlegen und Beitrittsrechte über ms-DS-MachineAccountQuota steuern
  • Gestörte Vertrauensstellung eines Rechners mit Test-ComputerSecureChannel -Repair reparieren
  • Organisationseinheiten anlegen und vor versehentlichem Löschen schützen
  • Standardcontainer für neue Konten mit redircmp und redirusr auf OUs umlenken
  • OU-Hierarchien im Vergleich: nach Standort, Abteilung oder Objekttyp – Beispiele und Folgen
Active Directory schützen und weiterentwickeln
  • Active Directory-Papierkorb aktivieren und gelöschte Objekte wiederherstellen
  • Systemstatussicherung der Domänencontroller und autoritative Wiederherstellung
  • Gruppe „Protected Users“ und gruppenverwaltete Dienstkonten für Dienste
  • Windows LAPS: lokale Administratorkennwörter der Mitgliedsserver im AD ablegen
  • Gesundheitscheck vor jeder Änderung: Replikationsstatus, SYSVOL-Freigabe, Zeitquelle
  • Weg zu Domänencontrollern mit Windows Server 2025 im Überblick – Details auf der 2025-Seite
Praxisprojekt: Active Directory für eine Baumarktkette mit zwölf Märkten
  • Standorte, Subnetze und Standortverknüpfungen für Zentrale, Lager und Märkte anlegen
  • RODCs in drei Märkten bereitstellen und die Kennwortreplikation auf das Marktpersonal begrenzen
  • OU-Struktur mit delegierter Kontenpflege für die Marktleitungen entwerfen
  • Ausfall des PDC-Emulators durchspielen: Rolle beschlagnahmen, Zeitquelle neu setzen, dokumentieren
Lernziele
  • Sie stufen Domänencontroller und RODCs unter Windows Server 2022 herauf und prüfen danach Replikation und DNS.
  • Sie bilden Standorte und Subnetze so ab, dass Anmeldung und Replikation den gewünschten Weg nehmen.
  • Sie ermitteln, übertragen und beschlagnahmen FSMO-Rollen und kennen die Folgen jeder Variante.
  • Sie delegieren Verwaltungsrechte auf OU-Ebene und stellen dem Helpdesk eine eigene Konsole bereit.
  • Sie legen Benutzer, Gruppen nach AGDLP, Computerkonten und eine begründete OU-Hierarchie an.
Zielgruppe
  • AD-Administrator:innen, die Domänen unter Windows Server 2022 aufbauen oder betreuen
  • Systembetreuer:innen, die eine bestehende Domäne übernehmen und deren Aufbau verstehen wollen
  • Helpdesk-Leitungen, die delegierte Kontenverwaltung einführen möchten

*) Die Inhalte werden individuell abgestimmt und mit Praxisbeispielen abgerundet.

Ein Symbol für einen Kalender.

"Offene" Termine

Kostenlose Reservierung
Ein Symbol für Angebot erhalten.

Unser Angebot

Sind Sie auf der Suche nach einer Veranstaltung, die genau Ihrem Bedarf entspricht? Einer Veranstaltung, welche nur Inhalte vermittelt, die Sie selbst gewählt haben und speziell auf Ihr Unternehmen zugeschnitten ist? Dann sind Sie bei uns richtig!

Dauer

Ein Symbol für Dauer.
ab 1 Tag (8 UE)

Die Dauer richtet sich nach Ihren Vorstellungen und inhaltlichen Wünschen. Sie bekommen genau das, was Sie brauchen.

Preis

Ein Symbol für Preis.
ab 900 EUR (Nettopreis)
ab 1.071 EUR (Bruttopreis)

Die Preise verstehen sich bei Unternehmern gemäß § 14 BGB zzgl. MwSt. Der dargestellte Ab-Preis gilt für firmeninterne Veranstaltungen und entspricht dem niedrigsten Gesamtpreis für Veranstaltungen mit bis zu drei (3) Teilnehmenden.

Termin

Ein Symbol für einen Kalender.
Ganztägig + halbtägig
nach Vereinbarung

Ihr Wunschtermin wird bei der Planung berücksichtigt. Die Veranstaltung findet ganztägig + halbtägig zu flexiblen Zeiten statt.

Ihre Vorteile

Ein Symbol für ein Vorgespräch durchführen.
Persönliches Vorgespräch
Ein Symbol für die individuelle Vorbereitung.
Individuelle Vorbereitung
Ein Symbol für Experten aus der Praxis.
Experten aus der Praxis
Ein Symbol für ein Zertifikat.
Inklusive Zertifikat

Unsere Garantien

1. Relevanz-Garantie

Wir passen den Inhalt spezifisch an die Bedürfnisse jedes Teilnehmers an. Irrelevante Themen werden ausgespart, um den größtmöglichen Nutzen zu garantieren.

2. Qualitäts-Garantie

Durch regelmäßiges Feedback optimieren wir unsere Schulungen kontinuierlich und garantieren Ihnen ein Lernerlebnis der Extraklasse.

3. Zufriedenheits-Garantie

Unsere Zufriedenheitsgarantie spricht für sich – bei Unzufriedenheit entstehen Ihnen keine Kosten.

Wir helfen gerne weiter!

Rufen Sie uns an, schreiben eine E-Mail oder nutzen das Kontaktformular.

Jetzt anfragen
Einige Unternehmen, für die wir tätig waren

Nexum AG

Henkel AG & Co. KGaA

IBS AG

Teilnehmer

Feedback

Herr Hecker ist sehr gut auf individuelle Wünsche, Fragen und Anregungen eingegangen. Eine sehr informative, interessante und gelungene Veranstaltung.
Teilnehmer

Feedback

Herr Hecker hat das Thema sehr anschaulich dargestellt und ist auf alle Fragen eingegangen. Ich fühle mich jetzt gut vorbereitet, um durchzustarten.
Teilnehmer

Feedback

Die gelassene, professionelle Art hat mir gut gefallen. Kompetent, engagiert, professionell. Gute Beispiele, sympathisches Auftreten. Eigene Themenideen wurden aufgegriffen.
Unser Angebot für Ihre firmeninterne Beratung, Coaching, Workshop, Training und Weiterbildung

Lösungen für Ihren Bedarf an Coaching, Workshop, Training, Schulung und Weiterbildung

Profitieren Sie von unserer langjährigen Expertise in der beruflichen Weiterbildung, modernen Lernmethoden und einem Portfolio von über 600 IT-, Online- und Digital-Beratungsleistungen.
Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Weiterbildung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

✓
Ein Symbol für eine einzelne Person.

Für eine Person

Training & Coaching für Einzelpersonen

  • Passgenaue Inhalte auf den einzelnen Teilnehmer zugeschnitten
  • Ein sehr effektives Format, das schnell Ergebnisse bringt
  • Individuelles Training und Coaching motivieren und wirken
Jetzt anfragen
✓
Ein Symbol für eine Gruppe von Personen.

Für eine Gruppe

Training & Workshops für Teams und Abteilungen

  • Bedarfsgerechte Inhalte auf die Herausforderung der Praxis zugeschnitten
  • Konsequente Praxisorientierung, modernste Techniken und Tools
  • Neue Fähigkeiten und Kenntnisse nachhaltig in den Arbeitsalltag integrieren
Jetzt anfragen
✓
Ein Symbol für ein Unternehmen.

Für eine Firma

Training-Komplett-Lösungen für Ihr Unternehmen‍

  • Ganzheitliche Konzepte für Ihre Mitarbeiterentwicklung
  • Individueller Skill-Katalog zur Erweiterung Ihres internen Weiterbildungsangebots
  • Nachhaltige Personalentwicklung realisieren
Jetzt anfragen

Anfrage für eine unverbindliche + kostenlose Erstberatung zum Thema

Windows Server 2022 Active Directory (AD) - Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung

Wir freuen uns über Ihre Anfrage und antworten so schnell es geht!

Ich interessiere mich für den Termin:

Termin anfragen

Das Angebot von "HECKER CONSULTING" richtet sich ausschließlich an Unternehmen und Behörden (iSv § 14 BGB). Verbraucher (§ 13 BGB) sind vom Vertragsschluss ausgeschlossen. Mit Absendung der Anfrage bestätigt der Anfragende, dass er nicht als Verbraucher, sondern in gewerblicher Tätigkeit handelt. § 312i Abs. 1 S. 1 Nr. 1-3 und S. 2 BGB (Pflichten im elektronischen Geschäftsverkehr) finden keine Anwendung.

Vielen Dank, Ihre Nachricht wurde empfangen!
Beim Absenden des Formulars ist etwas schiefgelaufen.
Beratung, Coaching, Workshop, Training, Schulung

Ähnliche Leistungen, die Sie interessieren könnten.

Wir erweitern ständig unser Beratungsportfolio. Über 600 IT-, Online-, Digital-Beratungsleistungen haben wir für Sie im Programm. Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Beratung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

Mehr IT-, Online-, Digital-Beratungsleistungen anzeigen >>
Mehr IT-, Online-, Digital-Leistungen anzeigen >>
Nach oben