Domain Controller
Ein Domain Controller ist ein Server, der in Windows-Netzwerken die zentrale Authentifizierung von Benutzern und Geräten übernimmt und den Zugriff auf Netzwerkressourcen steuert. Er bildet das Herzstück von Microsoft Active Directory.
Ausführliche Erklärung
Ein Domain Controller ist ein Server, auf dem Microsoft Active Directory Domain Services installiert sind. Seine Hauptaufgabe besteht darin, Anmeldeversuche von Benutzern und Computern zu validieren, Berechtigungen zu prüfen und den Zugriff auf Ressourcen im Netzwerk zu autorisieren. Dabei speichert er alle Benutzerkonten, Passwörter und Sicherheitsrichtlinien zentral in der Active Directory-Datenbank.
Für Unternehmen löst ein Domain Controller fundamentale IT-Management-Probleme: Er ermöglicht eine zentrale Benutzerverwaltung, Single Sign-On für alle Domänenressourcen und die Durchsetzung einheitlicher Sicherheitsrichtlinien über alle angeschlossenen Rechner hinweg. Ohne Domain Controller müssten Benutzerkonten auf jedem einzelnen Gerät lokal angelegt werden, was zu inkonsistenten Passwörtern, erheblichem Verwaltungsaufwand und größeren Sicherheitslücken führt.
In produktiven Umgebungen sollten mindestens zwei Domain Controller im Einsatz sein, um bei Ausfall eines Servers den Betrieb aufrechtzuerhalten. Die Domain Controller synchronisieren ihre Daten untereinander automatisch, sodass Änderungen wie neue Benutzerkonten oder Passwort-Updates auf allen Servern verfügbar sind. Domain Controller gelten als hochkritische Systeme und sind ein bevorzugtes Angriffsziel, weshalb besondere Sicherheitsmaßnahmen wie physische Isolation, regelmäßige Updates, eingeschränkter Internetzugang und strikte Zugriffsbeschränkungen erforderlich sind.
Praxisbeispiel
Eine orthopädische Gemeinschaftspraxis mit 15 Mitarbeitenden betreibt einen Domain Controller auf einem dedizierten Windows Server. Wenn sich eine medizinische Fachangestellte morgens an ihrem Arbeitsplatz anmeldet, prüft der Domain Controller ihre Zugangsdaten und gewährt Zugriff auf das Praxisverwaltungssystem, Patientenakten und Netzwerkdrucker entsprechend ihrer hinterlegten Rolle. Ärztinnen und Ärzte erhalten erweiterte Berechtigungen für Befunde und Verordnungen, während Empfangsmitarbeitende nur auf Terminkalender und Stammdaten zugreifen können.
Quellen
Diese Definition verlinken
Sie dürfen diese Definition gern zitieren oder verlinken — mit Quellenangabe.
„Domain Controller“ — Definition im Strukturaflow IT Glossar: https://begriffe.strukturaflow.com/begriff/domain-controller <a href="https://begriffe.strukturaflow.com/begriff/domain-controller">Domain Controller</a> — Definition im Strukturaflow IT Glossar