Windows Server und Active Directory
Unternehmensdomäne planen, betreiben, absichern und Störungen systematisch eingrenzen
Fast jeder Kunde mit mehr als einer Handvoll Arbeitsplätzen betreibt eine Windows-Domäne. In diesem Kurs lernst du, wie Windows Server und Active Directory zusammenspielen: Domänenstruktur, DNS und DHCP, Benutzer, Gruppen und Gruppenrichtlinien, Berechtigungen, Fileserver, Backup und Härtung. Alle Übungen laufen im Labor, nicht am Kundensystem. Am Ende baust du eine komplette Unternehmensdomäne auf und dokumentierst sie. Stand der Inhalte: Windows Server 2025, Oktober 2026.
Lernpfad
-
01
Windows Server: Grundlagen und Verwaltung
Installationsoptionen, Rollen und Features sowie die Verwaltungswerkzeuge, mit denen du Server im Alltag betreust.
Woche 1- Windows Server im Überblick: Core oder Desktop Experience? Du unterscheidest die Installationsoptionen Server Core und Server mit Desktop Experience und wählst die passende für einen Kundenserver. 12 Min.
- Rollen, Features und Verwaltungswerkzeuge Du installierst Rollen und Features und wählst zwischen Server-Manager, Windows Admin Center und PowerShell. 13 Min.
- Praxisaufgabe: Neuer Server lässt sich nicht verwalten Ein frisch installierter Server taucht nicht im Server-Manager auf. Du entwickelst einen strukturierten Diagnoseplan. 20 Min.
- T Modultest: Windows Server Grundlagen Test
-
02
Domänenstruktur und AD DS
Gesamtstruktur, Domäne und Standorte, FSMO-Rollen und Funktionsebenen, Domänencontroller hochstufen und Replikation.
Woche 1–2- Gesamtstruktur, Domäne und Standorte Du erklärst, wie Active Directory Objekte in Domänen, Gesamtstruktur und Standorten organisiert und woran die Begriffe zu unterscheiden sind. 12 Min.
- FSMO-Rollen und Funktionsebenen Du ordnest die fünf FSMO-Rollen ihren Aufgaben zu und planst Funktionsebenen für ein Upgrade. 13 Min.
- Domänencontroller hochstufen und Replikation Du stufst im Labor einen Server zum Domänencontroller hoch und prüfst die Replikation. 14 Min.
- Praxisaufgabe: Zweiter Domänencontroller repliziert nicht Seit gestern repliziert der zweite Domänencontroller nicht mehr. Du entwickelst einen Diagnoseplan. 20 Min.
- T Modultest: Domänenstruktur und AD DS Test
-
03
DNS und DHCP
Namensauflösung und Adressvergabe als Fundament jeder Domäne: Zonen, SRV-Records, Weiterleitungen, Bereiche, Reservierungen und Failover.
Woche 2- DNS in der Domäne: Zonen, SRV-Records und Weiterleitungen Du erklärst, warum Active Directory ohne DNS nicht funktioniert, und prüfst SRV-Records mit nslookup. 14 Min.
- DHCP: Bereiche, Reservierungen und Failover Du planst einen DHCP-Bereich mit Ausschlüssen und Reservierungen und wählst einen Failover-Modus. 13 Min.
- Praxisaufgabe: Neue Notebooks finden die Domäne nicht In einer neuen Niederlassung finden Notebooks die Domäne nicht. Du entwickelst einen Diagnoseplan über DHCP, DNS und Netz. 20 Min.
- T Modultest: DNS und DHCP Test
-
04
Benutzer, Gruppen, OUs und Gruppenrichtlinien
Gruppenbereiche und AGDLP, Organisationseinheiten und Delegation, Verarbeitungsreihenfolge von Gruppenrichtlinien und die Fehlersuche mit gpresult.
Woche 3- Benutzer und Gruppen: Gruppenbereiche und AGDLP Du setzt Berechtigungen über Gruppen um und wählst die richtigen Gruppenbereiche nach AGDLP. 14 Min.
- Organisationseinheiten und Delegation Du entwirfst eine OU-Struktur und delegierst Aufgaben nach Least Privilege. 12 Min.
- Gruppenrichtlinien: Verarbeitung und Vererbung (LSDOU) Du sagst voraus, welche Einstellung bei mehreren Gruppenrichtlinien gewinnt. 14 Min.
- GPO-Filterung und Fehlersuche mit gpresult Du erklärst, warum eine Richtlinie nicht greift, und belegst es mit gpresult. 14 Min.
- Praxisaufgabe: Neue Mitarbeiterin kann sich nicht anmelden Eine neue Mitarbeiterin kann sich am ersten Arbeitstag nicht am Notebook anmelden. Du entwickelst einen Diagnoseplan. 20 Min.
- Praxisaufgabe: GPO greift bei einer Abteilung nicht Eine neue Richtlinie wirkt in der Abteilung Vertrieb, aber nicht in der Abteilung Einkauf. Du entwickelst einen Diagnoseplan. 20 Min.
- T Modultest: Benutzer, Gruppen, OUs und GPOs Test
-
05
Berechtigungen, Fileserver und Backup
NTFS- und Freigabeberechtigungen, Least Privilege, DFS, Schattenkopien und Kontingente sowie Sicherung und Wiederherstellung von Active Directory.
Woche 4- Fileserver: DFS, Schattenkopien und Kontingente Du planst einen Fileserver mit einheitlichem Namensraum, Replikation, Schattenkopien und Speicherkontingenten. 13 Min.
- NTFS- und Freigabeberechtigungen, effektive Rechte, Least Privilege Du ermittelst die effektiven Rechte aus Freigabe, NTFS und Gruppenmitgliedschaften und entwirfst Rechte nach Least Privilege. 14 Min.
- Backup: Systemstatus und AD-Wiederherstellung Du planst die Sicherung eines Domänencontrollers und wählst zwischen Papierkorb, autoritativer und nicht autoritativer Wiederherstellung. 14 Min.
- Praxisaufgabe: Berechtigungsmatrix und Zugriffsfehler Du entwirfst eine Berechtigungsmatrix für Abteilungsfreigaben und diagnostizierst einen Zugriffsfehler. 25 Min.
- T Modultest: Berechtigungen, Fileserver und Backup Test
-
06
Härtung, Fehleranalyse und Abschlussprojekt
Tiering, Windows LAPS, geschützte Benutzer, SMB-Signierung und Patch-Management, strukturierte Fehleranalyse, Remotedesktopdienste im Überblick und das Abschlussprojekt.
Woche 5–6- Remotedesktopdienste im Überblick Du ordnest die Rollen der Remotedesktopdienste ein und erkennst ihre Sicherheitsaspekte. 8 Min.
- Härtung: Tiering, Windows LAPS und geschützte Benutzer Du begrenzt den Schaden gestohlener Administratoranmeldedaten mit Tiering, Windows LAPS und der Gruppe Geschützte Benutzer. 14 Min.
- SMB-Signierung und Patch-Management Du planst die Einführung von SMB-Signierung und einen Patch-Ablauf, der Ausfälle vermeidet. 12 Min.
- Fehleranalyse: dcdiag, repadmin, nslookup und Ereignisanzeige Du setzt die Diagnosewerkzeuge in einer festen Reihenfolge ein und lieferst belegbare Befunde statt Vermutungen. 14 Min.
- Praxisaufgabe: Domänencontroller nicht erreichbar Nach einer Update-Nacht melden Nutzer Anmeldeprobleme. Du entwickelst einen belegbaren Diagnoseplan mit allen Werkzeugen. 25 Min.
- Abschlussprojekt: Unternehmensdomäne im Labor Du baust im Labor eine komplette Unternehmensdomäne auf und dokumentierst Struktur, Berechtigungen, Richtlinien, Tests und Backup-Konzept. 120 Min.
- T Modultest: Härtung und Fehleranalyse Test