17
Hosting von Active Directory? + erste Fragen
Hallo,
ich benötige zu Test-und Entwicklungszwecken ein Active Directory (AD). Dazu hätte ich ein paar (laienhafte) Fragen:
Was brauche ich um ein AD-System zu betreiben?
Wie aufwendig ist es, ein paar Testuser anzulegen? Ich benötige (für mein Gefühl) recht simple Strukturen
Die müssen aber vermutlich auch erst definiert werden.
Kann man von einem AD-System die Strukturen und ein paar (Test)User exportieren und in ein anderes AD-System importieren?
Gibt es (abgesehen von Microsofts Cloud) Provider/Hoster mit Managed AD-Servern. Habt ihr da Tipps / Empfehlungen? Die Tante Suchmaschine hat mir irgendwie nicht so viel ausgespuckt. (oder ich hab heute Tomaten auf den Augen ...)
Danke und Grüße
QQR700
ich benötige zu Test-und Entwicklungszwecken ein Active Directory (AD). Dazu hätte ich ein paar (laienhafte) Fragen:
Was brauche ich um ein AD-System zu betreiben?
- Windows Server ab 20??
- Exchange Server?
- ??
Wie aufwendig ist es, ein paar Testuser anzulegen? Ich benötige (für mein Gefühl) recht simple Strukturen
- Name
- Benutzername
- Passwort
- Geburtsdatum
- Firma
- Standort
Die müssen aber vermutlich auch erst definiert werden.
Kann man von einem AD-System die Strukturen und ein paar (Test)User exportieren und in ein anderes AD-System importieren?
Gibt es (abgesehen von Microsofts Cloud) Provider/Hoster mit Managed AD-Servern. Habt ihr da Tipps / Empfehlungen? Die Tante Suchmaschine hat mir irgendwie nicht so viel ausgespuckt. (oder ich hab heute Tomaten auf den Augen ...)
Danke und Grüße
QQR700
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 389010
Url: https://administrator.de/forum/hosting-von-active-directory-erste-fragen-389010.html
Ausgedruckt am: 31.12.2024 um 18:12 Uhr
17 Kommentare
Neuester Kommentar
Hi,
Nichts für ungut, aber Suchmaschine Deine Wahl kaputt?
E.
Edit:
nur ein Bsp.: Setting Up Your First Active Directory Domain Controller With Windows Server 2012
Nichts für ungut, aber Suchmaschine Deine Wahl kaputt?
Kann man von einem AD-System die Strukturen und ein paar (Test)User exportieren und in ein anderes AD-System importieren?
Jain.- nur wenn man weiß, wie (Massenimport, Scripten ...)
- nicht 1:1, es sei denn, das "andere" System ist ein Clone des "einem" (Backup und dann Restore in Testumgebung)
Gibt es (abgesehen von Microsofts Cloud) Provider/Hoster mit Managed AD-Servern. Habt ihr da Tipps / Empfehlungen? Die Tante Suchmaschine hat mir irgendwie nicht so viel ausgespuckt. (oder ich hab heute Tomaten auf den Augen ...)
s.o.E.
Edit:
nur ein Bsp.: Setting Up Your First Active Directory Domain Controller With Windows Server 2012
Hallo,
Tipp: für Studis u.ä. gibt es ein EDU -Programm.
Dort kannst Du die aktuellen W-Server als EDU-Lizenz bekommen.
SH
Tipp: für Studis u.ä. gibt es ein EDU -Programm.
Dort kannst Du die aktuellen W-Server als EDU-Lizenz bekommen.
SH
Danke für Deine spontane Antwort 
Ok, was den Austausch betrifft, klingt es erstmal nicht so easy. Müsste man sehen, ob man einen Clone bekommt. Könnte man aus dem Clone unkompliziert die echten Daten der User rauslöschen?(STRG+A und ENTF)
Das Ändern der SID und GUID wäre wohl in der Testumgebung nicht das Problem. Kann man mit dem ADMT auch die Attribute der User (Geburtstag, etc.) übertragen? Standorte & Firma würde über Gruppen geregelt werden, oder?
Dank auch für den Link. Wenn ich das recht sehe, ist das eine Anleitung zum Setup eines ADs. So was hab ich auch gefunden - in der Tat ;) Ich suchte aber einen fertigen Server - gemanaged ;)
Ok, was den Austausch betrifft, klingt es erstmal nicht so easy. Müsste man sehen, ob man einen Clone bekommt. Könnte man aus dem Clone unkompliziert die echten Daten der User rauslöschen?(STRG+A und ENTF)
Das Ändern der SID und GUID wäre wohl in der Testumgebung nicht das Problem. Kann man mit dem ADMT auch die Attribute der User (Geburtstag, etc.) übertragen? Standorte & Firma würde über Gruppen geregelt werden, oder?
Dank auch für den Link. Wenn ich das recht sehe, ist das eine Anleitung zum Setup eines ADs. So was hab ich auch gefunden - in der Tat ;) Ich suchte aber einen fertigen Server - gemanaged ;)
Zitat von @QQR700:
Ok, was den Austausch betrifft, klingt es erstmal nicht so easy. Müsste man sehen, ob man einen Clone bekommt. Könnte man aus dem Clone unkompliziert die echten Daten der User rauslöschen?(STRG+A und ENTF)
Du kannst in der "Kopie" machen, was Du willst.Ok, was den Austausch betrifft, klingt es erstmal nicht so easy. Müsste man sehen, ob man einen Clone bekommt. Könnte man aus dem Clone unkompliziert die echten Daten der User rauslöschen?(STRG+A und ENTF)
Wenn Du ein Microfon hast, dann kannst Du auch über die Sprachsteuerung gehen und ihm beibringen, dass er bei "abrakadabra" alles erledigt.
Sorry für den Sarkasmus.
Kann man mit dem ADMT auch die Attribute der User (Geburtstag, etc.) übertragen?
Ja.Standorte & Firma würde über Gruppen geregelt werden, oder?
Das kommt darauf an, was man darunter versteht, was man erreichen will, was man rein technisch benötigt.Dank auch für den Link. Wenn ich das recht sehe, ist das eine Anleitung zum Setup eines ADs. So was hab ich auch gefunden - in der Tat ;) Ich suchte aber einen fertigen Server - gemanaged ;)
Warum fragst Du dann sowas:Was brauche ich um ein AD-System zu betreiben?
Moin
Ab WinSrv2000 kannst du da alles nehmen. Idealerweise natürlich ein aktuelles OS.
Braucht man für ein AD nicht.
Für ein reines AD zum Testen benötigst du nichts weiter.
Das ist ein rechtsklick > Neu > Benutzer
Was brauche ich um ein AD-System zu betreiben?
- Windows Server ab 20??
Ab WinSrv2000 kannst du da alles nehmen. Idealerweise natürlich ein aktuelles OS.
* Exchange Server?
Braucht man für ein AD nicht.
* ??
Für ein reines AD zum Testen benötigst du nichts weiter.
Wie aufwendig ist es, ein paar Testuser anzulegen? Ich benötige (für mein Gefühl) recht simple Strukturen
Die müssen aber vermutlich auch erst definiert werden.
- Name
- Benutzername
- Passwort
- Geburtsdatum
- Firma
- Standort
Die müssen aber vermutlich auch erst definiert werden.
Das ist ein rechtsklick > Neu > Benutzer
Moin,
Alternativ: Ein *nix mit Samba 3 https://de.wikipedia.org/wiki/Samba_(Software)
Zitat von @QQR700:
ich benötige zu Test-und Entwicklungszwecken ein Active Directory (AD). Dazu hätte ich ein paar (laienhafte) Fragen:
laienhaft ist deutlich untertriebenich benötige zu Test-und Entwicklungszwecken ein Active Directory (AD). Dazu hätte ich ein paar (laienhafte) Fragen:
Was brauche ich um ein AD-System zu betreiben?
Windows NT (https://de.wikipedia.org/wiki/Active_Directory)- Windows Server ab 20??
Alternativ: Ein *nix mit Samba 3 https://de.wikipedia.org/wiki/Samba_(Software)
Moin,
Was mir gerade spontan einfällt:
Ansonsten gibt es einen solchen Managed AD Service (außer den genannten Anbietern) meines Wissens nach nicht. Du müsstest dir dann schon ein Managed Windows Server bei einem IT-Dienstleister bzw. Hoster besorgen. Allerdings wirst du dort selber keine Admin Rechte bekommen.
Muss es denn ein Windows AD sein? So wie ich das rauslese, möchtest du einfach nur ein LDAP Server haben. Das könnte man deutlich einfacherer und kostengünstiger unter Linux mit OpenLDAP realisieren.
Edit:
Wobei ich dann eher für den TO den Univention Corporate Server empfehlen würde. Ist eine fertige Appliance und ist super einfach zum Installieren und Einrichten. Basiert soweit ich weiß auch auf Samba. Benötigt aber keine Kenntnisse von Linux, da die Verwaltung über eine Weboberfläche erfolgt. Denn sowie sich das anhört, scheint der TO ein Frischling in der IT-Administration zu sein.
Viele Grüße,
Exception
Ich suchte aber einen fertigen Server - gemanaged ;)
Was mir gerade spontan einfällt:
- AWS Directory Service
- Azure Active Directory
Ansonsten gibt es einen solchen Managed AD Service (außer den genannten Anbietern) meines Wissens nach nicht. Du müsstest dir dann schon ein Managed Windows Server bei einem IT-Dienstleister bzw. Hoster besorgen. Allerdings wirst du dort selber keine Admin Rechte bekommen.
Muss es denn ein Windows AD sein? So wie ich das rauslese, möchtest du einfach nur ein LDAP Server haben. Das könnte man deutlich einfacherer und kostengünstiger unter Linux mit OpenLDAP realisieren.
Edit:
Alternativ: Ein *nix mit Samba 3 https://de.wikipedia.org/wiki/Samba_(Software)
Wobei ich dann eher für den TO den Univention Corporate Server empfehlen würde. Ist eine fertige Appliance und ist super einfach zum Installieren und Einrichten. Basiert soweit ich weiß auch auf Samba. Benötigt aber keine Kenntnisse von Linux, da die Verwaltung über eine Weboberfläche erfolgt. Denn sowie sich das anhört, scheint der TO ein Frischling in der IT-Administration zu sein.
Viele Grüße,
Exception
Für's AD braucht es dann schon Samba 4.
ah stimmt - Samba 3 nur als Mitglied... Habe einfach zu wenig mit dem Frickelkram zu tun
Zitat von @Kraemer:
ah stimmt - Samba 3 nur als Mitglied... Habe einfach zu wenig mit dem Frickelkram zu tun
ah stimmt - Samba 3 nur als Mitglied... Habe einfach zu wenig mit dem Frickelkram zu tun
Ich schon. Aber das ist nix für jemanden, der mit dem AD anfangen will. Da muss man 'ne Menge in textuellen Konfigdateien eintragen. Wenn man da nicht versteht, wie das AD und LDAP funktionieren, ist man, glaube ich, verloren.
Moin,
Bau dir den ganzen Kram selbst anstatt irgend etwas zu importieren.
Dann ist der Lerneffekt auch ungleich höher!
Überlege dir Konstrukte und Bau diese nach.
Gruß
Spirit
Bau dir den ganzen Kram selbst anstatt irgend etwas zu importieren.
Dann ist der Lerneffekt auch ungleich höher!
Überlege dir Konstrukte und Bau diese nach.
Gruß
Spirit
Zitat von @erikro:
Ich schon. Aber das ist nix für jemanden, der mit dem AD anfangen will. Da muss man 'ne Menge in textuellen Konfigdateien eintragen. Wenn man da nicht versteht, wie das AD und LDAP funktionieren, ist man, glaube ich, verloren.
dann muss sich das aber extremst verschlimmert haben. Assistenten von der Distribution für das Setup und die Wartung dann mit den Microsoft Management-Tools. Kann mich nicht erinnern, dass ich mal irgendwelche Dateien angefasst habeIch schon. Aber das ist nix für jemanden, der mit dem AD anfangen will. Da muss man 'ne Menge in textuellen Konfigdateien eintragen. Wenn man da nicht versteht, wie das AD und LDAP funktionieren, ist man, glaube ich, verloren.
Zitat von @Kraemer:
Zitat von @erikro:
Ich schon. Aber das ist nix für jemanden, der mit dem AD anfangen will. Da muss man 'ne Menge in textuellen Konfigdateien eintragen. Wenn man da nicht versteht, wie das AD und LDAP funktionieren, ist man, glaube ich, verloren.
dann muss sich das aber extremst verschlimmert haben. Assistenten von der Distribution für das Setup und die Wartung dann mit den Microsoft Management-Tools. Kann mich nicht erinnern, dass ich mal irgendwelche Dateien angefasst habeIch schon. Aber das ist nix für jemanden, der mit dem AD anfangen will. Da muss man 'ne Menge in textuellen Konfigdateien eintragen. Wenn man da nicht versteht, wie das AD und LDAP funktionieren, ist man, glaube ich, verloren.
Assistenten? Bäh, pfui! This is Linux!
Ich nehme halt gerne ein nacktes Debian. Das ist schön schlank und enthält nichts, was ich nicht brauche. "Leider" auch vieles nicht, was ich brauche. Aber das ist ja schnell nachinstalliert. Wenn es dann fertig ist, nimmt man natürlich den RSAT von MS zur täglichen Verwaltung.
Zitat von @129580:
Danke, das schau ich mir mal an.- AWS Directory Service
Muss es denn ein Windows AD sein? So wie ich das rauslese, möchtest du einfach nur ein LDAP Server haben. Das könnte man deutlich einfacherer und kostengünstiger unter Linux mit OpenLDAP realisieren.
Das Produktiv-System ist ein AD. Deshalb würde ich jetzt instinktiv auch ein AD nehmen. Wenn ein OpenLDAP faktisch genau das gleich macht, könnte das vielleicht reichen. Aber mit LDAP & AD hab ich bisher keine Erfahrung. Daher ja meine "blöden" Fragen ;)
Zitat von @QQR700:
ich benötige zu Test-und Entwicklungszwecken ein Active Directory (AD). Dazu hätte ich ein paar (laienhafte) Fragen:
ich benötige zu Test-und Entwicklungszwecken ein Active Directory (AD). Dazu hätte ich ein paar (laienhafte) Fragen:
Moin,
wenn du immer die gleiche (oder eine ähnliche) Testumgebung brauchst solltest du dir mal Lability anschauen. Überschaubare Lernkurve mit reproduzierbaren Testumgebungen und mit der Zweit wächst da ein ganz ansehnlicher Werkzeugkasten.
/Thomas
Import Users via PowerShell to AD using CSV
