Active Directory, ofte forkortet AD, er Microsofts katalogtjeneste for å organisere brukere, maskiner og ressurser i et nettverk. Hvis du lurer på hva er ad: det er navnet på systemet som gir sentral identitets- og tilgangsstyring i mange bedrifter. AD kom med Windows 2000 (år 2000) og bygger på teknologier som DNS, LDAP og Kerberos. Dette betyr at hvis du jobber med IT-infrastruktur eller vurderer sikkerhet, må du skjønne hva AD gjør og hvordan det påvirker drift og risiko.
Hva gjør Active Directory for bedriften din
Her er hva som betyr noe: AD gjør det enklere å styre hvem som har adgang til hva i nettverket, sentralt og skalerbart.
Active Directory samler alle brukerkontoer, maskiner og policyer i én katalog. AD lar deg gi eller ta bort tilgang med sentrale verktøy i stedet for å gjøre det manuelt på hver server eller PC.
[enkelt utsagn] (‘Her er det som betyr noe: sentral kontroll sparer tid og reduserer feil’). Med AD kan du bruke Group Policy Objects (GPO) for å tvinge sikkerhetsinnstillinger, distribuere programvare og konfigurere maskiner automatisk.
Konkrete fakta: AD introdusert i 2000, protokoller som brukes: LDAP (port 389), LDAPS (636), Kerberos (88), DNS (53), SMB (445). Anbefalt minstekonfigurasjon: minst to domenekontrollere (DC) per domene for redundans.
Hvordan fungerer AD i praksis
La oss kutte til saken: AD er en katalog (database) for objekter og regler, og den replikeres mellom domenekontrollere.
Hvert objekt i AD — brukere, datamaskiner, printere, servere — har et unikt ID (GUID) og attributter (brukernavn, e-post, gruppe, policyer). Domener grupperer objekter. Flere domener kan organiseres i en skog (forest).
Autentisering skjer vanligvis via Kerberos; autorisasjon gjennom grupper og ACL-er (Access Control Lists). Når en bruker logger på, kontrollerer en domenekontroller brukernavn/passord og gir en billett som lar brukeren få tilgang til ressurser uten å logge på hver enkelt tjeneste.
Replikering: endringer i én DC sendes til andre DC-er slik at alle får samme katalog. Dette gir høy tilgjengelighet, men krever overvåkning for å oppdage replikeringsfeil.
Hvorfor betyr AD noe for sikkerhet og drift
[direktiv] (‘Dette bør du gjøre: sikre domenekontrollere og bruk sterke autentiseringsmetoder’). AD er selve ryggraden i mange organisasjoners sikkerhet. Hvis AD kompromitteres, kan en angriper få tilgang til store deler av infrastrukturen.
AD gir sentral styring av tilgang (hvem kan gjøre hva). Feilkonfigurasjoner som for mange brukere i privilegerte grupper, eller svake passordpolicyer, øker risikoen. Implementering av multifaktorautentisering (MFA) for administrative kontoer og overvåkning av mistenkelig aktivitet er kritisk.
Driftseffekter: AD påvirker innlogging, tilgang til filer, e-post og skytilkoblinger. Hvis en domenekontroller går ned uten replika, kan brukere ikke logge inn. Derfor anbefaler man redundans, backups av AD (System State) og tested gjenoppretting.
Når bør du bruke on-premises AD eller sky løsninger
AD on-premises gir full kontroll over nettverket, fysiske domenekontrollere og enkel integrasjon med eldre systemer. Azure AD og andre skybaserte identitetstjenester gir moderne autentisering, enklere integrasjon mot SaaS og bedre støtte for mobilitet.
[rett på sak] (‘Vurder dette: bruk hybrid når du trenger både lokal ressurskontroll og skyfunksjoner’). Mange bedrifter kjører hybrid: lokal AD for interne ressurser og Azure AD for skytjenester. Dette krever synkronisering (f.eks. Azure AD Connect) og nøye planlagt sikkerhet.
Husk konkrete krav: hvis du har eldre applikasjoner som krever NTLM eller LDAP direkte mot DC, trenger du fortsatt on-premises. Hvis du hovedsakelig bruker skytjenester, kan ren sky-ID være rimeligere og enklere å drifte.
| Egenskap | Verdi |
|---|---|
| Første lansering | 2000 |
| Vanlige protokoller | LDAP, Kerberos, DNS |
| Viktige porter | LDAP 389, LDAPS 636, Kerberos 88, DNS 53, SMB 445 |
| Anbefalte DC per domene | Minst 2 |
| Global katalogserver | 1–3 avhengig av størrelse |
Hva bør du gjøre for å beskytte AD-miljøet
[direktiv] (‘Dette bør du gjøre: auditér privilegier, bruk MFA, separér administrative konti og backup regelmessig’). Start med å få oversikt: kartlegg alle administrative kontoer, gruppemedlemskap og hvilke tjenester som har høye privilegier.
Implementer prinsippet minste privilegium: gi brukere og tjenester bare det de trenger. Bruk evt. Just-In-Time (JIT) administrasjon for høyere sikkerhet. Sikre domenekontrollere fysisk og nettverksmessig, og isoler dem fra brukernettverk når mulig.
Oppdater og patche servere regelmessig, overvåk hendelser i sikkerhetslogger og sett opp varsling for mistenkelige mønstre (flere mislykkede pålogginger, uventede grupperingsendringer). Test gjenoppretting fra backup minst én gang per år.
Ofte stilte spørsmål
Hva er AD og er det det samme som Azure AD
AD (Active Directory) er Microsofts katalogtjeneste for lokale nettverk. Azure AD er en skybasert identitets- og tilgangstjeneste med noe overlapp, men ikke identisk. Azure AD fokuserer mer på moderne autentisering og skytjenester, mens on-premises AD gir full lokal kontroll. Mange bruker begge i hybridoppsett.
Hvordan vet jeg om AD er kompromittert
Se etter uvanlige mønstre: nye brukerkontoer med administrative rettigheter, endringer i gruppe-medlemskap, uventede påloggingssteder eller tidspunkter, og endringer i GPO som du ikke har utført. Aktiver logging og sentralisert overvåkning for å oppdage slike hendelser raskt.
Hvor mange domenekontrollere trenger jeg
Minimum to per domene for å sikre redundans. Større organisasjoner trenger flere, ofte distribuert over lokasjoner for lav latency og høy tilgjengelighet. Tenk også på globale katalogservere for raske søk.
Kan jeg erstatte AD helt med skyløsninger
Det avhenger av dine applikasjoner. Hvis alt er moderne og sky-native, kan skyidentitet være tilstrekkelig. Hvis du har lokale tjenester som krever LDAP, NTLM eller spesifikke policyer, trenger du fortsatt lokal AD eller en hybrid løsning.
Hva er de viktigste verktøyene for administrasjon
Verktøy som Active Directory Users and Computers (ADUC), Group Policy Management Console (GPMC), PowerShell-moduler for AD og overvåkingsverktøy som SIEM-løsninger er sentrale. Azure AD har egne administrasjonsverktøy og portaler.
Hva du skal gjøre videre
Sjekk om du har minst to domenekontrollere og fungerende backup av System State. Gjennomfør en enkel privilegiekartlegging for administrative kontoer og fjern unødvendige rettigheter. Aktiver multifaktorautentisering for alle administrative kontoer og sett opp overvåkning av kritiske AD-hendelser. Lag en plan for hybrid- eller skystrategi basert på hvilke applikasjoner dere bruker.