Kurz erklärt
Ein Domänencontroller ist der Server, der Active Directory bereitstellt und Anmeldungen prüft. Er ist das Herz der Benutzer- und Rechteverwaltung im Windows-Netz.
Ein Domänencontroller ist der Server, der Active Directory bereitstellt und Anmeldungen prüft. Er ist das Herz der Benutzer- und Rechteverwaltung im Windows-Netz.
Ein Domänencontroller ist der Server, auf dem Active Directory läuft. Er speichert alle Benutzer, Geräte und Berechtigungen einer Domäne und prüft bei jeder Anmeldung, ob Name und Passwort stimmen.
Stimmt die Anmeldung, stellt der Domänencontroller dem Nutzer eine Art digitalen Ausweis aus, mit dem er auf freigegebene Ressourcen zugreift, ohne sich erneut anzumelden. Er ist damit die zentrale Kontrollinstanz für Zugang und Rechte im Windows-Netzwerk.
Der Domänencontroller ist das Herz der Anmeldung. Fällt der einzige aus, kann sich niemand mehr anmelden und das Arbeiten steht still. Genau das gilt es zu vermeiden.
Deshalb betreibt man mindestens zwei Domänencontroller, die ihre Daten ständig untereinander abgleichen – diese Spiegelung heißt Replikation. Fällt einer aus, übernimmt der andere nahtlos. Das ist eine einfache, aber wirkungsvolle Form von Hochverfügbarkeit für einen besonders kritischen Dienst.
Weil der Domänencontroller alle Zugangsdaten verwaltet, ist seine Absicherung entscheidend. Wichtige Punkte:
Ein kompromittierter Domänencontroller bedeutet praktisch die Kontrolle über das gesamte Netzwerk.
FAQ
Kurz und konkret beantwortet.
Active Directory ist der Verzeichnisdienst, also die Datenbank mit Benutzern, Geräten und Rechten. Der Domänencontroller ist der Server, der diesen Dienst betreibt und Anmeldungen prüft. Active Directory ist die Funktion, der Domänencontroller die Maschine dahinter. In einer Domäne arbeiten meist mehrere Domänencontroller zusammen.
Empfohlen sind mindestens zwei pro Domäne, damit bei Ausfall eines Servers die Anmeldung weiterläuft. Größere Organisationen mit mehreren Standorten betreiben oft je Standort einen lokalen Domänencontroller, um Anmeldungen schnell zu halten und von Leitungsausfällen unabhängig zu sein. Die genaue Zahl richtet sich nach Größe und Struktur.
Ja, Domänencontroller laufen heute meist als virtuelle Maschine. Das ist üblich und gut unterstützt. Wichtig ist, mindestens einen weiteren Domänencontroller auf einem anderen Host oder physisch zu betreiben, damit ein Ausfall der Virtualisierungsplattform nicht alle Controller gleichzeitig lahmlegt.
Verwandte Begriffe
Noch Fragen?
Ob Server & Infrastruktur oder ein anderes Thema — wir schauen uns Ihre Situation an und sagen Ihnen ehrlich, was sinnvoll ist.
Kontakt aufnehmenKostenlose Erstberatung
Unverbindlich und ohne Fachchinesisch. Wählen Sie den Weg, der Ihnen am liebsten ist.
4,7 ★ GoogleAntwort in unter 4 Stundenpersönlich seit 2002
Rückruf anfordern
Innerhalb von 4 Stunden — kostenlos und unverbindlich.
Wir melden uns innerhalb von 4 Stunden bei Ihnen.