Cloud-Lösungen

PROFI AD-Health Check

Analyse und Dokumentation Ihres zentralen Verzeichnisdienstes

Ursprünglich als reiner Anmeldedienst für die Windows-Infrastruktur gestartet, ist das Active Directory in der heutigen Unternehmensinfrastruktur die zentrale Komponente für Verzeichnisdienste und Steuerung von Berechtigungen. Zudem integrieren sich immer mehr Systeme direkt in das Active Directory und sind so von einem reibungslosen Betrieb direkt und indirekt abhängig. Kurz gesagt: Eine Störung im Active Directory hat meist fatale Auswirkungen auf den gesamten Betrieb.

Die PROFI AG verfügt über eine ausgezeichnete Expertise im Active-Directory-Umfeld, basierend auf langjähriger Erfahrung im Design, dem Aufbau und der Migration komplexer Windows-Server-Umgebungen. Unsere Experten stellen Ihnen ein Instrument zur Analyse und Dokumentation Ihres Verzeichnisdienstes zur Verfügung. Mit dem von der PROFI AG durchgeführten AD-Health Check werden auf effiziente Weise Ihre Active-Directory-Umgebung analysiert, potenzielle Schwachstellen erkannt und Handlungsempfehlungen aufgezeigt. Auf Wunsch dokumentieren wir Ihre Active-Directory-Umgebung dabei gleich mit.

Neben Best Practices von Microsoft und Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) ist dabei auch unsere langjährige Zusammenarbeit mit vielen zufriedenen Kunden im kleinen, mittleren und großen Segment die Basis unseres Handelns.

Den Zusammenhang verstehen

Viele zentrale Dienste im IT-Netzwerk des Unternehmens sind direkt im Active Directory integriert und für den Betrieb unabdingbar. DNS, DHCP, Zertifikatsdienste, aber auch Anwendungen wie Microsoft Exchange oder SQL-Server speichern ihre Konfigurationsdaten im Active Directory. Als Infrastrukturspezialist kennt die PROFI AG diese Abhängigkeiten und kann so Schwachstellen oder Optimierungspotenziale erkennen und aufzeigen.

Leistungsumfang und Vorgehensweise

Im Leistungsumfang sind folgende Maßnahmen enthalten bzw. können auf Wunsch durchgeführt werden:

  • Untersuchung der Topologie und Replikation aller Domain Controller sowohl innerhalb eines Standorts als auch standortübergreifend
  • Analyse der DNS-Struktur und Handlungsempfehlung, sofern Bedarf besteht
  • Untersuchung Active-Directory-naher Dienste wie DHCP oder DFS-R
  • Untersuchung des logischen Aufbaus, der Rechtestruktur, Gruppenrichtlinien und Login-Skripte
  • Analyse der Backup-, Recovery- und Security-Konzepte
  • Bewertung der Infrastruktur in Bezug auf Migration bzw. zukünftig notwendiger Updates
  • Auf Wunsch: Dokumentation der gesamten Active-Directory-Struktur
     

Wie sieht das Ergebnis aus?
Sie erhalten von uns –

Testergebnisse für:

  • Aufbau des Active Directory inkl. 
  • der Funktions-Master-Rollen (FSMO), Standorte, Site Links etc.
  • Analyse der Active-Directory-­Replikation
  • Aufbau und Analyse der DNS-­Umgebung
  • Analyse der Active-Directory-­nahen Dienste (DHCP, ggf. File- und Printservice)

Bewertungen für:

  • Logischen Aufbau des Active Directory
  • Struktur und Effizienz
  • Sicherheit und Backup-Konzept
  • Berechtigungskonzept

Optimierungspotenziale und Handlungsempfehlungen für:

  • Organisatorische Verbesserungen
  • Technische Verbesserungen
  • Update-Fahrplan

und natürlich auf Wunsch:

  • vollständige Dokumentation 
  • Ihrer Umgebung
Hansjörg Kuolt, 
Consultant der PROFI AG