Domain Controller
Ein Server, der Benutzerkonten, Anmeldungen und Sicherheitsrichtlinien in einer Active Directory-Domäne verwaltet.
Was bedeutet es Domain Controller?
Ein Domain Controller (Domänencontroller) ist ein Server, der das Active Directory-Verzeichnis speichert: Benutzer, Gruppen, Computer und Richtlinien. Bei jeder Anmeldung überprüft er die Anmeldedaten und weist Berechtigungen zu.
Neben der Anmeldeüberprüfung sorgt er für die Verteilung von Gruppenrichtlinien (GPO), DNS-Dienste in der Domäne und die Zeitsynchronisation. Über Entra Connect kann er auch mit der Cloud-Identität in Microsoft 365 verbunden werden.
In jeder Domäne gibt es in der Regel mindestens zwei Controller, damit Anmeldungen auch beim Ausfall eines Geräts funktionieren.
Praxisbeispiele
Ein Unternehmen mit 40 Mitarbeitern verfügt über zwei Domain Controller und eine Synchronisation mit Entra ID, sodass dieselbe Benutzeridentität für die Anmeldung am Computer und bei Microsoft 365 verwendet wird.
Geschäftliche Relevanz
Der Domain Controller ist der kritischste Server in der Umgebung. Bei seinem Ausfall oder einer Infektion werden Anmeldungen, Ordnerzugriffe und Druckvorgänge gestoppt. Daher muss er über Redundanz und verifizierte Backups verfügen.
Häufige Fehler
Die häufigsten Fehler sind ein einzelner Controller ohne Redundanz, die übermäßige Nutzung von Domänen-Admin-Konten und das Fehlen von Tests zur Verzeichniswiederherstellung.
Wie VitalIT unterstützt
Bei VitalIT kümmern wir uns um Server, Virtualisierung, Backups und Systemüberwachung. Mehr dazu auf der Seite IT-Infrastruktur.
Warum ist das für Unternehmen wichtig?
Der Domain Controller ist der kritischste Server in der Umgebung. Bei seinem Ausfall oder einer Infektion werden Anmeldungen, Ordnerzugriffe und Druckvorgänge gestoppt. Daher muss er über Redundanz und verifizierte Backups verfügen.
Wo zeigt sich dies in der Praxis?
Ein Unternehmen mit 40 Mitarbeitern verfügt über zwei Domain Controller und eine Synchronisation mit Entra ID, sodass dieselbe Benutzeridentität für die Anmeldung am Computer und bei Microsoft 365 verwendet wird.
Die häufigsten Probleme oder Fehler
Die häufigsten Fehler sind ein einzelner Controller ohne Redundanz, die übermäßige Nutzung von Domänen-Admin-Konten und das Fehlen von Tests zur Verzeichniswiederherstellung.
Kako pri tem pomaga VitalIT
Bei VitalIT kümmern wir uns um Server, Virtualisierung, Backups und Systemüberwachung. Mehr dazu auf der Seite [IT-Infrastruktur](/de/services/it-infrastruktura).
Verwandte Begriffe
Verwandte Dienstleistungen
Häufig gestellte Fragen
- Wie viele Domain Controller werden benötigt?
- Mindestens zwei, damit Anmeldungen auch bei Ausfall oder Wartung eines Geräts funktionieren.
- Wird er benötigt, wenn wir in der Cloud sind?
- Nicht unbedingt. Kleinere Unternehmen können ausschließlich Entra ID und Intune ohne lokalen Controller nutzen.
- Wie wird ein Domain Controller geschützt?
- Durch getrennte Admin-Konten, MFA, eingeschränkten Zugriff, regelmäßige Updates und isolierte Backups.