Active Directory Replication

Active Directory Replication: Überträgt Verzeichnisänderungen zwischen Domänencontrollern, damit schreibbare Replikate konsistent bleiben. Verbindungsobjekte, Sites, Zeitpläne und Änderungsmetadaten steuern den Abgleich und die Konfliktauflösung. Replikationsrechte sind hochsensibel, weil ihr Missbrauch beispielsweise das Auslesen von Kennwort-Hashes über DCSync-ähnliche Techniken ermöglichen kann.

Funktionsweise und Einordnung

Active Directory Replication bezeichnet eine technische Komponente oder Betriebsumgebung mit eigenen Vertrauensgrenzen, Identitäten, Schnittstellen und Abhängigkeiten. Sicherheit ergibt sich nicht allein aus dem Produkt, sondern aus Architektur, Konfiguration und der Art, wie Daten und Berechtigungen zwischen Komponenten weitergegeben werden. Verwaltungsebene und produktive Verarbeitung sollten dabei getrennt betrachtet werden.

Bedeutung in der Praxis

Für den sicheren Betrieb sind vollständige Inventarisierung, gehärtete Baselines, minimale Rechte, Patchfähigkeit und zentrale Telemetrie entscheidend. Änderungen sollten reproduzierbar und überprüfbar sein. Exponierte Schnittstellen, Standardzugänge, Secrets und Lieferkettenabhängigkeiten benötigen besondere Aufmerksamkeit; zugleich müssen Isolation, Sicherung und Wiederherstellung regelmäßig praktisch getestet werden.

Verwandte Begriffe

• DomänencontrollerDomain ControllerServer mit Active Directory Domain Services, der Verzeichnisdaten repliziert und Authentisierung sowie Autorisierung für eine Domäne unterstützt.: Server mit Active Directory Domain Services, der Verzeichnisdaten repliziert und Authentisierung sowie Autorisierung für eine Domäne unterstützt.
• AD-StandortActive Directory SiteAbbildung gut verbundener IP-Subnetze zur Steuerung von Domänencontroller-Auswahl, Replikation und standortbezogenen Diensten.: Abbildung gut verbundener IP-Subnetze zur Steuerung von Domänencontroller-Auswahl, Replikation und standortbezogenen Diensten.
• System VolumeSYSVOLRepliziertes Verzeichnis auf Domänencontrollern für Gruppenrichtliniendateien, Anmeldeskripte und weitere domänenweit benötigte Inhalte.: Repliziertes Verzeichnis auf Domänencontrollern für Gruppenrichtliniendateien, Anmeldeskripte und weitere domänenweit benötigte Inhalte.
• AD-GesamtstrukturActive Directory ForestOberste Active-Directory-Struktur, deren Domänen Schema, Konfiguration, Global Catalog und gegenseitige Vertrauensbasis teilen.: Oberste Active-Directory-Struktur, deren Domänen Schema, Konfiguration, Global Catalog und gegenseitige Vertrauensbasis teilen.