Windows Server & Active Directory – sicher & sauber aufgebaut
Active Directory (AD) ist die **Benutzer- & Geräteverwaltung** im Unternehmen. Ich plane und setze AD/Windows-Server so um, dass Anmeldung, Rechte, WLAN und Dateien **stabil & sicher** funktionieren – mit klarer Doku.
🧭 Was ist Active Directory – einfach erklärt
- Ein „Adressbuch“ für Benutzer, Gruppen & Rechner
- Zentrale Anmeldung (ein Passwort, überall Zugang)
- Regeln für Sicherheit & Geräte (GPOs)
✅ Was ich für dich mache
- AD-Design, OUs, Gruppen, Namenskonzept
- GPO-Härtung (Passwort, BitLocker, Firewall)
- PKI/NDES (Zertifikate) & WLAN via NPS/RADIUS
- Dateifreigaben & Rechtemodelle (NTFS/ACL)
- Monitoring & Backups
🔐 Zertifikate / PKI
AD CS, Templates, NDES/SCEP – Zertifikate für Geräte, WLAN, VPN, Websites.
📶 WLAN per RADIUS (EAP-TLS)
Sicheres WLAN mit Benutzer-/Geräte-Zertifikaten; optional Intune-Anbindung.
🗂️ Dateien & Rechte
Freigabestruktur, Berechtigungen, Wiederherstellung, Quotas – sauber dokumentiert.
Deliverables
- AD-Konzept & GPO-Baseline
- PKI/NDES & NPS/RADIUS Setup
- Freigaben & Rechtematrix
- Monitoring/Backup & Dokumentation
Ablauf
- IST-Analyse & Ziele
- Konzept & Proof of Concept
- Umsetzung & Tests
- Go-Live, Übergabe, Schulung
Nächster Schritt
Kurztermin – wir schauen uns Status & Ziele an.