Schulung · Workshop · Coaching · Beratung

Hybrid Active Directory Schulung: lokales AD und Entra ID

Windows Server Hybrid Active Directory (AD): lokales AD mit Microsoft Entra ID

Dauer: ab 1 Tag (8 UE) | Preis: ab 900 EUR (netto) | Live online oder vor Ort | Termin nach Vereinbarung

Sie betreiben lokales Active Directory und Microsoft Entra ID als hybride Identität: Sie bereiten Gesamtstrukturen vor, synchronisieren mit Entra Connect oder Cloud Sync, wählen die Anmeldemethode und entscheiden, wann Domänencontroller in Azure laufen.

Gesamtpreis für bis zu 3 Teilnehmende · Unverbindliche Anfrage · Keine Vorkasse

Ein Konto, zwei Verzeichnisse: Hybrid Active Directory und Microsoft Entra ID

Hybrid Active Directory bedeutet: Benutzer, Gruppen und Geräte entstehen weiter im lokalen Active Directory unter Windows Server, melden sich aber ebenso an Microsoft 365, Azure und anderen Cloud-Diensten an, deren Verzeichnis Microsoft Entra ID (früher Azure AD) ist. Damit das zuverlässig funktioniert, muss das lokale AD sauber aufgebaut sein, die Synchronisation die richtigen Objekte und Attribute übertragen und die Anmeldemethode zu Sicherheitsanforderungen und Infrastruktur passen. Das Seminar richtet sich an AD- und Cloud-Administrator:innen, die eine hybride Umgebung einführen, übernehmen oder vereinfachen.

Der erste Teil festigt das lokale Fundament: Domänencontroller und RODCs, FSMO-Rollen und ihre Fehlerbehebung, Vertrauensstellungen zwischen Gesamtstrukturen, Verzeichnispartitionen, Gruppenrichtlinien und die Verwaltung von Benutzer-, Dienstkonten und Gruppen. Dazu kommen die Härtungsmaßnahmen, die vor einer Anbindung an die Cloud erledigt sein sollten – Ebenenmodell für Administratorkonten, Protected Users, Windows LAPS und die Überwachung der Domänencontroller mit Microsoft Defender for Identity.

Im Kern des Seminars steht die Synchronisation. Sie bereiten das Verzeichnis mit IdFix und routbaren UPN-Suffixen vor, installieren Microsoft Entra Connect Sync (früher Azure AD Connect) mit OU-Filterung und Stagingserver, vergleichen es mit Microsoft Entra Cloud Sync und seinen schlanken Bereitstellungs-Agenten und wählen zwischen Kennwort-Hash-Synchronisierung, Passthrough-Authentifizierung und Verbund mit AD FS. Rückschreiben von Kennwörtern, Microsoft Entra Hybrid Join, Seamless SSO und die Zuordnung über ms-DS-ConsistencyGuid gehören ebenso dazu wie das Auflösen typischer Synchronisationsfehler.

Zum Schluss geht es um Active Directory in Azure-IaaS: Microsoft Entra Domain Services als verwaltete Domäne für ältere Anwendungen und selbst betriebene Domänencontroller auf Azure-VMs mit eigenem Standort im AD. Wer tiefer in Domänencontroller, Standorte oder Delegation ohne Cloud-Bezug einsteigen will, findet das auf den beiden AD-Seiten zu den Versionen 2022 und 2025; Automatisierung per Skript hat ebenfalls ein eigenes Angebot. Geübt wird mit einer Testgesamtstruktur und einem Test-Mandanten, sodass Sie Synchronisationsregeln ändern und Fehler auslösen können, ohne Produktivkonten zu berühren.

Anmeldenamen mit der Endung .local lassen sich in Microsoft Entra ID nicht verwenden – und genau dort beginnt die Vorbereitung jeder hybriden Identität. Bevor ein Synchronisationsdienst installiert wird, kläre ich drei Dinge: Haben alle Konten einen UPN mit einer bestätigten Domäne, sind proxyAddresses und Mailattribute eindeutig, und welche OUs gehören überhaupt in die Cloud? Administrative Konten und Dienstkonten gehören meiner Ansicht nach nicht dazu. Wer diese Fragen vorher beantwortet, braucht nach der ersten Synchronisation keine Aufräumaktion, sondern kann sich auf die eigentliche Entscheidung konzentrieren: welche Anmeldemethode zum Unternehmen passt.

Was Sie danach können

  • Sie bereiten ein lokales Active Directory mit IdFix, UPN-Suffixen und OU-Auswahl auf die Synchronisation vor.
  • Sie installieren Microsoft Entra Connect Sync mit Stagingserver und richten Microsoft Entra Cloud Sync mit mehreren Agenten ein.
  • Sie wählen begründet zwischen Kennwort-Hash-Synchronisierung, Passthrough-Authentifizierung und Verbund.
  • Sie richten Vertrauensstellungen zwischen Gesamtstrukturen ein und planen deren Synchronisation in einen Mandanten.
  • Sie entscheiden zwischen Microsoft Entra Domain Services und eigenen Domänencontrollern in Azure.

Zielgruppe und Voraussetzungen

  • AD-Administrator:innen, die ihr lokales Active Directory mit Microsoft Entra ID verbinden
  • Cloud-Administrator:innen, die eine bestehende hybride Identität übernehmen oder vereinfachen
  • Teilnehmende auf dem Weg zur Zertifizierung Windows Server Administrator Associate (AZ-802)
Themen und Inhalte für Ihre Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung:

Windows Server Hybrid Active Directory (AD): lokales AD mit Microsoft Entra ID

Lokales Active Directory als Fundament der hybriden Identität
  • Überblick über die lokalen Active Directory-Domänendienste: Gesamtstruktur, Domäne, OU, Standort
  • Mitgliedsserver und Domänencontroller, globaler Katalog und Platzierung je Standort
  • Schreibgeschützte Domänencontroller bereitstellen, Kennwortreplikation und delegierte Verwaltung
  • FSMO-Rollen verstehen und ihre Bedeutung für Synchronisation und Zeitquelle
  • Fehlerbehebung bei FSMO-Rollen: Inhaber prüfen, Rolle übertragen oder beschlagnahmen
  • Weiterführende AD-Themen ohne Cloud-Bezug: Verweis auf die Seiten Active Directory 2022 und 2025
Verwaltung komplexer Active Directory-Umgebungen
  • Vertrauensstellungen über Gesamtstrukturen hinweg: Gesamtstruktur-, externe und Verknüpfungsvertrauensstellung
  • Selektive Authentifizierung, SID-Filterung und Routing von Namenssuffixen
  • Mehrere Gesamtstrukturen in einen Entra-Mandanten synchronisieren – Folgen für das Design
  • Active Directory-Partitionen: Schema, Konfiguration, Domäne und Anwendungspartitionen für DNS
  • Werkzeuge für Partitionen und Replikation: ADSI-Editor, ldp, repadmin
Implementieren von Gruppenrichtlinien in Active Directory
  • Überblick über Gruppenrichtlinien: GPOs, Verknüpfungen und Geltungsbereich
  • Reihenfolge und Priorität: lokal, Standort, Domäne, OU, Erzwingen und Blockieren
  • Gruppenrichtlinienvorlagen, zentraler Speicher und Ablage im SYSVOL
  • Hybrid Join und automatische Intune-Registrierung per GPO vorbereiten
  • Hybrid eingebundene Geräte: wann GPO und wann Intune-Richtlinie gilt – Vertiefung auf den GPO-Seiten
AD DS-Sicherheitsprinzipale und Härtung
  • Active Directory-Benutzerkonten und ihre Attribute für die Synchronisation
  • Dienstkonten: eigenständige und gruppenverwaltete Dienstkonten statt Benutzerkonten mit Kennwort
  • Gruppen verwalten: Bereiche, verschachtelte Gruppen und welche Gruppen in die Cloud gehören
  • Gruppen aus Microsoft Entra ID per Cloud Sync im lokalen AD bereitstellen (Überblick)
  • Privilegierte lokale Konten nicht synchronisieren, Cloud-Administratoren nur in der Cloud
  • Ebenenmodell, Gruppe „Protected Users“ und Windows LAPS als Basis der AD-DS-Sicherheit
  • Domänencontroller mit Microsoft Defender for Identity überwachen
Microsoft Entra ID und Synchronisation mit Entra Connect
  • Überblick über Microsoft Entra ID (früher Azure AD): Mandant, Domänen, Benutzer, Geräte
  • Unterschiede zu AD DS: moderne Protokolle statt Kerberos und LDAP, keine OUs und GPOs
  • Vorbereitung: IdFix, routbare UPN-Suffixe, eindeutige proxyAddresses, bestätigte Domänen
  • Microsoft Entra Connect Sync (früher Azure AD Connect): Connectoren, Metaverse, Synchronisationsregeln
  • Installation mit Express- oder benutzerdefinierten Einstellungen, Filterung nach Domänen und OUs
  • Stagingserver für Ausfallsicherheit und Versionswechsel, automatische Aktualisierung
  • Anmeldemethoden: Kennwort-Hash-Synchronisierung, Passthrough-Authentifizierung, Verbund mit AD FS
  • Kennwortrückschreiben, Seamless SSO und Microsoft Entra Hybrid Join einrichten
  • Soft- und Hard-Match über ms-DS-ConsistencyGuid und Quellanker verstehen
  • Microsoft Entra Cloud Sync: Bereitstellungs-Agenten, mehrere Agenten für Hochverfügbarkeit
  • Cloud Sync oder Connect Sync: Unterschiede, Geräte für Hybrid Join, Umstieg und von Microsoft gesetzte Migrationsfristen
  • Synchronisationsfehler im Entra Admin Center und mit Entra Connect Health auswerten
Active Directory in Azure-IaaS
  • Microsoft Entra Domain Services (früher Azure AD DS): verwaltete Domäne für Altanwendungen
  • Entra Domain Services bereitstellen: virtuelles Netzwerk, DNS, Kennwort-Hashes nur per Connect Sync
  • Grenzen der verwalteten Domäne: keine Domänen-Admins, keine Schemaerweiterung, eigene OUs und GPOs
  • Selbstverwaltetes AD DS auf Azure-VMs: Standort und Subnetz im AD, statische IP, Datenträger ohne Cache
  • Anbindung an das Firmennetz über VPN-Gateway oder ExpressRoute und DNS in Azure
  • Domänencontroller in Azure sichern und wiederherstellen, ohne USN-Rollback zu riskieren
  • Entscheidungshilfe: verwaltete Domäne, eigene DCs in Azure oder reine Cloud-Identität
Praxisprojekt: Hybride Identität für einen Messtechnikhersteller nach einem Zukauf
  • Zwei Gesamtstrukturen von Stammhaus und zugekaufter Tochter erfassen und UPN-Suffixe bereinigen
  • Gesamtstruktur-Vertrauensstellung mit selektiver Authentifizierung für den gemeinsamen Dateiserver einrichten
  • Beide Gesamtstrukturen mit Connect Sync in einen Mandanten bringen, Admin-OUs ausschließen
  • Anmeldemethode für Werk und Vertrieb festlegen und das Umschalten auf den Stagingserver testen
  • Altanwendung der Kalibrierabteilung an Entra Domain Services anbinden, Kennwort-Hashes über Connect Sync, Grenzen dokumentieren

*) Die Inhalte werden individuell abgestimmt und mit Praxisbeispielen abgerundet.

Ein Symbol für einen Kalender.

Offene Termine

Kostenlose Reservierung
Ein Symbol für Angebot erhalten.

Unser Angebot

Individuelle Schulung für Einzelpersonen und Teams – live online oder vor Ort.

Dauer

Ein Symbol für Dauer.
ab 1 Tag (8 UE)

Die Dauer richtet sich nach Ihren Inhalten.

Preis

Ein Symbol für Preis.
ab 900 EUR (Nettopreis)
ab 1.071 EUR (Bruttopreis)

Die Preise verstehen sich bei Unternehmern gemäß § 14 BGB zzgl. MwSt. Der dargestellte Ab-Preis gilt für firmeninterne Veranstaltungen und entspricht dem niedrigsten Gesamtpreis für Veranstaltungen mit bis zu drei (3) Teilnehmenden.

Termin

Ein Symbol für einen Kalender.
Ganztägig + halbtägig
nach Vereinbarung

Ganztägig oder halbtägig nach Vereinbarung, live online oder vor Ort.

Ihre Vorteile

Ein Symbol für ein Vorgespräch durchführen.
Persönliches Vorgespräch
Ein Symbol für die individuelle Vorbereitung.
Individuelle Vorbereitung
Ein Symbol für Experten aus der Praxis.
Experten aus der Praxis
Ein Symbol für ein Zertifikat.
Inklusive Zertifikat

Unsere Garantien

1. Relevanz-Garantie

Wir passen den Inhalt spezifisch an die Bedürfnisse jedes Teilnehmers an. Irrelevante Themen werden ausgespart, um den größtmöglichen Nutzen zu garantieren.

2. Qualitäts-Garantie

Durch regelmäßiges Feedback optimieren wir unsere Schulungen kontinuierlich und garantieren Ihnen ein Lernerlebnis der Extraklasse.

3. Zufriedenheits-Garantie

Unsere Zufriedenheitsgarantie spricht für sich – bei Unzufriedenheit entstehen Ihnen keine Kosten.

Wir helfen gerne weiter!

Rufen Sie uns an, schreiben eine E-Mail oder nutzen das Kontaktformular.

Schulung anfragen

Unverbindlich · Keine Vorkasse

Einige Unternehmen, für die wir tätig waren

ITSD Consulting GmbH

Hellweg Profi-Baumärkte GmbH

Dieckerhoff Guss GmbH

Teilnehmer

Feedback

Herr Hecker ist sehr gut auf individuelle Wünsche, Fragen und Anregungen eingegangen. Eine sehr informative, interessante und gelungene Veranstaltung.
Teilnehmer

Feedback

Herr Hecker hat das Thema sehr anschaulich dargestellt und ist auf alle Fragen eingegangen. Ich fühle mich jetzt gut vorbereitet, um durchzustarten.
Teilnehmer

Feedback

Die gelassene, professionelle Art hat mir gut gefallen. Kompetent, engagiert, professionell. Gute Beispiele, sympathisches Auftreten. Eigene Themenideen wurden aufgegriffen.
Unser Angebot für Ihre firmeninterne Beratung, Coaching, Workshop, Training und Weiterbildung

Lösungen für Ihren Bedarf an Coaching, Workshop, Training, Schulung und Weiterbildung

Profitieren Sie von unserer langjährigen Expertise in der beruflichen Weiterbildung, modernen Lernmethoden und einem Portfolio von über 600 IT-, Online- und Digital-Beratungsleistungen.
Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Weiterbildung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

✓
Ein Symbol für eine einzelne Person.

Für eine Person

Training & Coaching für Einzelpersonen

  • Passgenaue Inhalte auf den einzelnen Teilnehmer zugeschnitten
  • Ein sehr effektives Format, das schnell Ergebnisse bringt
  • Individuelles Training und Coaching motivieren und wirken
Jetzt anfragen
✓
Ein Symbol für eine Gruppe von Personen.

Für eine Gruppe

Training & Workshops für Teams und Abteilungen

  • Bedarfsgerechte Inhalte auf die Herausforderung der Praxis zugeschnitten
  • Konsequente Praxisorientierung, modernste Techniken und Tools
  • Neue Fähigkeiten und Kenntnisse nachhaltig in den Arbeitsalltag integrieren
Jetzt anfragen
✓
Ein Symbol für ein Unternehmen.

Für eine Firma

Training-Komplett-Lösungen für Ihr Unternehmen‍

  • Ganzheitliche Konzepte für Ihre Mitarbeiterentwicklung
  • Individueller Skill-Katalog zur Erweiterung Ihres internen Weiterbildungsangebots
  • Nachhaltige Personalentwicklung realisieren
Jetzt anfragen

So wird daraus Ihre Firmenschulung

1. Bedarf klären: Im kostenlosen Vorgespräch besprechen wir Ziele, Vorkenntnisse und Praxisaufgaben.

2. Angebot abstimmen: Inhalte, Format (live online oder vor Ort), Dauer und Preis legen wir gemeinsam fest.

3. Schulung durchführen: Sie arbeiten an Übungen aus Ihrem Alltag oder an einem neutralen Beispiel und nehmen konkrete nächste Schritte mit.

Häufige Fragen zur Schulung

Gilt der Ab-Preis pro Person oder für die Veranstaltung?

Die 900 EUR netto sind der niedrigste Gesamtpreis für eine firmeninterne Veranstaltung mit bis zu drei Teilnehmenden. Größere Gruppen und einen anderen Umfang bieten wir individuell an. Der verbindliche Preis steht in Ihrem Angebot.

Können wir eigene Aufgaben einbringen?

Ja. Welche Aufgaben sich eignen, welche Zugänge nötig sind und wie wir die Vertraulichkeit sichern, klären wir im Vorgespräch. Alternativ arbeiten wir an einem neutralen Beispiel.

Ist die Anfrage schon eine Buchung?

Nein. Sie erhalten zuerst ein abgestimmtes Angebot und entscheiden dann über die Beauftragung. Eine Vorkasse gibt es nicht.

Ihre unverbindliche und kostenlose Schulungsanfrage zum Thema

Windows Server Hybrid Active Directory (AD) - Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung

Schildern Sie uns kurz Ihren Bedarf. Ziele, Inhalte und Termin stimmen wir persönlich mit Ihnen ab.

*) Die Angabe erfolgt freiwillig. Wir nutzen Ihre Telefonnummer ausschließlich, um Ihre Anfrage effizienter zu bearbeiten oder Rückfragen zu klären.

Ich interessiere mich für den Termin:

Termin anfragen

Das Angebot von "HECKER CONSULTING" richtet sich ausschließlich an Unternehmen und Behörden (iSv § 14 BGB). Verbraucher (§ 13 BGB) sind vom Vertragsschluss ausgeschlossen. Mit Absendung der Anfrage bestätigt der Anfragende, dass er nicht als Verbraucher, sondern in gewerblicher Tätigkeit handelt. § 312i Abs. 1 S. 1 Nr. 1-3 und S. 2 BGB (Pflichten im elektronischen Geschäftsverkehr) finden keine Anwendung.

Vielen Dank, Ihre Nachricht wurde empfangen!
Beim Absenden des Formulars ist etwas schiefgelaufen.
Beratung, Coaching, Workshop, Training, Schulung

Ähnliche Leistungen, die Sie interessieren könnten.

Wir erweitern ständig unser Beratungsportfolio. Über 600 IT-, Online-, Digital-Beratungsleistungen haben wir für Sie im Programm. Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Beratung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

Mehr IT-, Online-, Digital-Beratungsleistungen anzeigen >>
Nach oben