Active Directory Site
Auch bekannt als:AD-Standort · Standort · Site
Active Directory Site: Logische Abbildung der physischen Netzwerktopologie anhand zugeordneter IP-Subnetze. Clients nutzen Sites, um bevorzugt nahe Domänencontroller und Dienste zu finden; Replikationsverbindungen können Bandbreite, Zeitpläne und Standortgrenzen berücksichtigen. Falsche oder fehlende Subnetzzuordnungen führen häufig zu unnötigem WAN-Verkehr und unerwarteten Authentisierungspfaden.
Funktionsweise und Einordnung
Active Directory Site bezeichnet eine technische Komponente oder Betriebsumgebung mit eigenen Vertrauensgrenzen, Identitäten, Schnittstellen und Abhängigkeiten. Sicherheit ergibt sich nicht allein aus dem Produkt, sondern aus Architektur, Konfiguration und der Art, wie Daten und Berechtigungen zwischen Komponenten weitergegeben werden. Verwaltungsebene und produktive Verarbeitung sollten dabei getrennt betrachtet werden.
Bedeutung in der Praxis
Für den sicheren Betrieb sind vollständige Inventarisierung, gehärtete Baselines, minimale Rechte, Patchfähigkeit und zentrale Telemetrie entscheidend. Änderungen sollten reproduzierbar und überprüfbar sein. Exponierte Schnittstellen, Standardzugänge, Secrets und Lieferkettenabhängigkeiten benötigen besondere Aufmerksamkeit; zugleich müssen Isolation, Sicherung und Wiederherstellung regelmäßig praktisch getestet werden.
Verwandte Begriffe
- DomänencontrollerDomain ControllerServer mit Active Directory Domain Services, der Verzeichnisdaten repliziert und Authentisierung sowie Autorisierung für eine Domäne unterstützt.: Server mit Active Directory Domain Services, der Verzeichnisdaten repliziert und Authentisierung sowie Autorisierung für eine Domäne unterstützt.
- AD-ReplikationActive Directory ReplicationMulti-Master-Abgleich von Verzeichnisänderungen zwischen Domänencontrollern unter Berücksichtigung von Partitionen, Sites und Konfliktauflösung.: Multi-Master-Abgleich von Verzeichnisänderungen zwischen Domänencontrollern unter Berücksichtigung von Partitionen, Sites und Konfliktauflösung.
- AD-DomäneActive Directory DomainLogische Active-Directory-Partition mit gemeinsamer Verzeichnisdatenbank, Namensraum, Richtlinien und Domänencontrollern.: Logische Active-Directory-Partition mit gemeinsamer Verzeichnisdatenbank, Namensraum, Richtlinien und Domänencontrollern.
- NetzwerksegmentierungNetwork SegmentationTrennt Netzbereiche, um Zugriffe zu kontrollieren und Ausbreitung zu begrenzen.: Trennt Netzbereiche, um Zugriffe zu kontrollieren und Ausbreitung zu begrenzen.