neues ActiveDirectory

[SandyB 9]

Aufgrund eines CarveOuts müssen wir ein neues AD erstellen.

Ganz grundsätzlich: Braucht man heutzutage überhaupt noch physikalische Domaincontroller, oder kann man die Client- und Userverwaltung incl. GPOs und Rechteverwaltung komplett über Azure AD abwickeln?   

 

Danke für die Antworten

[NilsK 2.957]

Moin,

 

Azure AD ist kein Ersatz für ein lokales Active Directory. Auch die Azure AD Domain Services sind das nicht. Das erste hat nahezu nichts mit einem AD zu tun, das andere bietet nur rudimentäre Dienste.

 

Der Rest hängt von den Anforderungen ab. Aber ziemlich sicher werden die meisten Firmen, die größer als ein neues Start-up sind, auf mittlere Sicht auch weiterhin ein "herkömmliches" AD brauchen.

 

Gruß, Nils

 

[SandyB 9]

Danke dir! 

Wir werden dann mal sehen, dass wir genug KnowHow für das Vorhaben heranholen. 

[SandyB 9]

Zur Info: Ich habe mit Microsoft darüber gesprochen. Eine Aussage war, dass Microsoft absolut nichts mehr in OnPremise-ActiveDirectory investieren wird.

[djmaker 95]

Wie valide ist die Info? ich halte die Aussage für sehr gewagt. . .  .

[NorbertFe 2.061]

Vor allem ist das ad schon seit einer Weile „ausentwickelt“ oder wann kamen die letzten wirklichen Features für nicht Konzerne? ;)

[SandyB 9]

vor 18 Minuten schrieb djmaker:

Wie valide ist die Info? ich halte die Aussage für sehr gewagt. . .  .

Von einem Microsoft Senior Product Manager

Er war vom Fach 

bearbeitet 21. November 2019 von SandyB

[daabm 1.366]

War das ein MSer aus Deutschland? Die wissen nix... Isso

[NilsK 2.957]

Moin,

 

und, was soll das aussagen? AD ist nicht abgekündigt. Neue Funktionen gibt es schon seit über zehn Jahren nur sehr selten. Und selbstverständlich wird Microsoft noch jahrelang in AD investieren - oder wie sollen die den Support gewährleisten?

 

Oder kann er dir erklären, wie du die Funktionen, die Azure AD Domain Services nicht hat, ohne ein AD bereitstellen sollst, wenn du sie brauchst? Wenn ja, würde mich das auch interessieren - wird er aber nicht können. Rauch den Typ in der Pfeife. Der will sich großtun (und wird, wie alle bei MS, nur provisioniert, wenn er für Cloud Consumption sorgt).

 

Gruß, Nils

 

[SandyB 9]

Ich selbst habe keine tiefen Kenntnisse in Active Directory. Daher muss ich sehen, dass ich die von Leuten bekomme, die sich auskennen. Daher hatten wir den Workshop mit Microsoft. Selbstvertändlich wurde dort mehr besprochen, als nur eine einzige Frage. Ich dachte halt, es die Info wäre innerhalb dieser Diskussion allgemein interessant.

 

@Nils

 z.B. GPOs sollen künftig mit Jamf abgebildet werden 

bearbeitet 22. November 2019 von SandyB

[xrated2 15]

https://docs.microsoft.com/de-de/azure/active-directory-domain-services/manage-group-policy

 

So wie ich das verstehe empfehlen die Windows Server als VM in Azure.

Den Vorteil den MS dadurch hat ist das mehr Einnahmen generiert werden.

 

Man muss aber auch zugeben das sich in Windows Server seit 2008/2012 wirklich nicht viel getan hat.