Verzeichnis von Null · 40/50 · 55 Min. angesetzt – Langform, jedes Wort zählt
Was ein Verzeichnis ist
Ohne Verzeichnis kennt jedes Gerät seine Benutzer selbst. Zehn PCs, zehn lokale Konten, zehn Passwort-Zettel. Ein Verzeichnis ist die gemeinsame Akte: wer darf sich wo anmelden, in welcher Gruppe steht er, welche Richtlinie gilt. Wer das als „Windows-Menü“ abtut, versteht nicht, warum nach dem Ausfall des letzten Domain Controllers plötzlich niemand mehr an die Freigabe kommt – obwohl der File-Server noch piept.
Die Akte ist keine Excel-Liste. Sie ist eine Datenbank mit Rechten, Protokollen und Zeit. Anmeldung erzeugt Beweise (Tickets), nicht nur ein grünes Häkchen. Uhrzeit, DNS und erreichbare Controller gehören deshalb zur Identität – nicht zur Dekoration.
Verzeichnisdienst
Datenbank plus Protokoll, die Identitäten und Objekte im Netz hält. In Windows-Welten fast immer Active Directory (AD). Alternativen: FreeIPA, OpenLDAP. Die Idee ist dieselbe.
Identität
Die Behauptung „dieser Mensch / dieses Gerät ist X“, plus der Beweis (Passwort, Schlüssel, Zertifikat). Ohne Identität keine berechtigte Anmeldung.
Authentifizierung
Prüfung, ob die Behauptung stimmt. Falsch: „Rechte prüfen“. Das ist der nächste Schritt.
Autorisierung
Welche Ressourcen nach erfolgreicher Anmeldung offen sind. Gruppe „Lager-Lesen“ darf die Freigabe lesen, nicht die Finanz-Freigabe.
Domäne
Verwaltungsgrenze in AD. Ein gemeinsamer Namensraum, gemeinsame Konten, gemeinsame Richtlinien. firma.example ist oft Domäne und DNS-Zone zugleich.
Forest / Gesamtstruktur
Eine oder mehrere Domänen mit gemeinsamem Schema. Die meisten Betriebe haben einen Forest, eine Domäne. Mehrere Domänen brauchen einen Grund, nicht ein Gefühl.
Domänencontroller (DC)
Server, der die Akte hält und Anmeldungen prüft. Fällt der letzte DC aus, sind neue Anmeldungen tot. Deshalb mindestens zwei.
LDAP
Protokoll, mit dem Clients im Verzeichnis suchen und lesen. AD spricht LDAP und mehr (Kerberos).
Kerberos
Ticket-Verfahren: nach der Anmeldung bekommt der Client Tickets für Dienste, das Passwort wandert nicht bei jedem Dateizugriff über das Netz. Uhrzeit muss stimmen, sonst sterben Tickets.
Prüfung