Active Directory Health Check Workshop

• Sie möchten Ihre AD für Microsoft Cloud-Dienste vorbereiten,
• Sie planen zu Microsoft Exchange als E-Mail-System zu wechseln,
• die letzte Überprüfung Ihrer Active-Directory-Infrastruktur liegt mehr als 12 Monate zurück,
• Sie möchten ein Projekt für Ihre IT-Infrastruktur beginnen, verfügen aber nicht über eine aktuelle Dokumentation Ihrer Active-Directory- Konfiguration,
• Sie planen eine Migration auf eine neue Windows-Server-Version,
• Sie müssen die Voraussetzungen für eine Domänenmigration erfüllen, 
• Sie möchten verwaiste Objekte/Einträge finden und Ihre Active Directory bereinigen,

• Sie brauchen eine gesunde Active Directory Basis für eine Softwarelösungen,
• Sie möchten erste Hinweise hinsichtlich Security, Governance und Compliance erhalten,
• Sie haben ein Unternehmen akquiriert und wollen einen Überblick über deren bestehende Active Directory Domain Services erhalten oder
• Sie betreiben eine separate Active-Directory-Infrastruktur für einen Dienst oder eine Spezialanwendung und möchten den aktuellen Konfigurationsstand erfahren.

In einem ersten Schritt erfassen wir toolunterstützt die bestehende Konfiguration der gewünschten Active Directory Domain Services und angrenzender, auf Microsoft-Produkten betriebener Netzwerkdienste. Dieses Assessment umfasst u. a. die folgenden Themengebiete:

• Active Directory Domain Services 
  Gesamtstruktur & Domänen, Standorte & Subnetze, Replikationstopologie, Verzeichnisdienstreplikation, Replikationskonflikte, Schemaerweiterungen, Betriebsmasterrollen, Gruppenrichtlinien, System Volume (SYSVOL), System-Volume-Replikation, Kennwortrichtlinien 
• Domänencontroller 
  Systemkonfiguration, Betriebssystemkonfiguration, Netzwerkkonfiguration, Speicherkapazität, Netzwerkfreigaben, Windows-Update-Status, Zeitsynchronisation
• Netzwerkdienste/Statistiken 
  Konten-/Gruppen-Statistiken, Computer-Statistiken, DNS-Dienst, DHCP-Autorisierungen, DFS Domänen-integrierte, Namespaces, DFS Domänen-integrierte Replikation

Nach der Erfassung werden diese Daten verifiziert und ggf. um noch fehlende Informationen ergänzt. Auf dieser Grundlage findet die Überprüfung der Active-Directory-Konfiguration statt (Health Check). Als Resultat des Health Checks werden Empfehlungen für Maßnahmen in drei Kategorien definiert:

• Hoch
  Diese Punkte sollten umgehend umgesetzt werden, sodass die Stabilität und/oder die Sicherheit des Active Directory nicht beeinträchtigt wird.
• Mittel
  Diese Punkte sollen zeitnah umgesetzt werden, da sie eine Verbesserung Ihrer Konfiguration darstellen und sich positiv auf den Betrieb bzw. die Sicherheit auswirken können.
• Niedrig
  Diese Punkte haben keinen unmittelbaren Einfluss auf den Betrieb und können mit einer niedrigen Priorität angegangen werden.

Zusätzlich kann der Health Check noch Handlungsempfehlungen für weitere Dienste oder Betriebsprozesse enthalten, die den Betrieb erleichtern und/oder die Sicherheit weiter erhöhen.

• Erfassen der Informationen zur Active-Directory-Domain-Services-Infrastruktur toolunterstützt, manuell und/oder per Interview
• Definition von empfohlenen Maßnahmen und weiteren Vorschlägen für einen fehlerfreien und sicheren Betrieb Ihrer Active-Directory-Infrastruktur

• Erstellung einer Ergebnisdokumentation mit allen Konfigurationsparametern, Maßnahmen und Handlungsempfehlungen
• Präsentation und Erläuterung der Resultate des Health Checks in einem gemeinsamen Workshop