https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Theorie_zu_Windows-ArchitekturenTheorie zu Windows-Architekturen - Versionsgeschichte2026-05-15T00:34:57ZVersionsgeschichte dieser Seite in Xinux WikiMediaWiki 1.35.1https://wiki.ixheim.de/index.php?title=Theorie_zu_Windows-Architekturen&diff=65473&oldid=prevThomas.will: Die Seite wurde neu angelegt: „== Ziel == * Verständnis für Aufbau, Rollen und zentrale Dienste einer homogenen Windows-Architektur * Abgrenzung von Workgroup, Domain und Azure AD * Vorber…“2025-11-10T20:42:12Z<p>Die Seite wurde neu angelegt: „== Ziel == * Verständnis für Aufbau, Rollen und zentrale Dienste einer homogenen Windows-Architektur * Abgrenzung von Workgroup, Domain und Azure AD * Vorber…“</p>
<p><b>Neue Seite</b></p><div>== Ziel ==<br />
* Verständnis für Aufbau, Rollen und zentrale Dienste einer homogenen Windows-Architektur<br />
* Abgrenzung von Workgroup, Domain und Azure AD<br />
* Vorbereitung auf den praktischen Aufbau einer Active Directory-Umgebung<br />
<br />
<br />
== Einführung ==<br />
* Microsoft Windows ist das meistverbreitete Betriebssystem in Unternehmensnetzwerken.<br />
* Eine homogene Windows-Architektur bedeutet, dass sowohl Server als auch Clients auf Windows basieren.<br />
* Ziel ist eine zentrale Verwaltung von Benutzern, Computern, Rechten und Sicherheitsrichtlinien.<br />
* Grundlage bildet das Konzept der Domäne mit dem Active Directory-Domänendienst (AD DS).<br />
<br />
== Komponenten einer Windows-Infrastruktur ==<br />
* [[Windows Server]] – stellt zentrale Dienste bereit (z. B. DNS, DHCP, AD, Datei- und Druckdienste)<br />
* [[Windows Clients]] – Arbeitsstationen, die sich an einer Domäne anmelden<br />
* [[Active Directory]] – Verzeichnisdienst für Benutzer, Gruppen, Computer und Richtlinien<br />
* [[DNS]] – Namensauflösung, Voraussetzung für die Domänenfunktion<br />
* [[DHCP]] – automatische IP-Adressvergabe<br />
* [[Gruppenrichtlinien]] – zentrale Steuerung von Sicherheit und Verhalten der Clients<br />
* [[Datei- und Druckdienste]] – Ressourcenbereitstellung im Netzwerk<br />
<br />
== Architekturmodelle ==<br />
* '''Workgroup''' – eigenständige Rechner ohne zentrale Verwaltung<br />
: Jeder Rechner verwaltet Benutzer lokal<br />
: Geringer Verwaltungsaufwand, aber keine zentrale Kontrolle<br />
* '''Domain''' – zentrale Authentifizierung über Active Directory<br />
: Benutzerkonten und Richtlinien werden serverseitig verwaltet<br />
: Bietet Skalierbarkeit, Sicherheit und zentrale Kontrolle<br />
* '''Azure AD''' – cloudbasierte Variante mit Integration in Microsoft 365<br />
: Kein klassischer Domaincontroller mehr vor Ort<br />
: Eignet sich für hybride oder mobile Szenarien<br />
<br />
== Authentifizierung und Verwaltung ==<br />
* Anmeldung an der Domäne erfolgt über Kerberos oder NTLM<br />
* Rechtevergabe erfolgt über Gruppenmitgliedschaften und Richtlinien<br />
* Verwaltung erfolgt zentral über die Microsoft Management Console (MMC) oder PowerShell<br />
* Serverrollen können modular hinzugefügt oder entfernt werden<br />
<br />
== Vergleich: Homogene vs. heterogene Netzwerke ==<br />
* Homogene Netzwerke: einheitliches Betriebssystem, einfachere Wartung und Verwaltung<br />
* Heterogene Netzwerke: Mischung aus Windows-, Linux- und macOS-Systemen, erfordern Interoperabilität (z. B. Samba, LDAP)<br />
* Entscheidung hängt von Unternehmensstruktur, Anforderungen und vorhandenen Lizenzen ab<br />
<br />
== Ausblick ==<br />
* Im nächsten Schritt folgt das [[Einrichten der Schulungsumgebung]]<br />
* Danach werden die zentralen Dienste wie [[DNS]] und [[Active Directory]] praktisch aufgebaut</div>Thomas.will