Active Directory, PKI & FIM
Bald jedes Unternehmen setzt Microsoft Active Directory als zentralen Directory-Services ein. Somit bildet das ActiveDirectory eine der Kernelementen der ganzen unternehmensweiten IT-Infrastrukturen und ist somit einer der businesskritischsten Applikationen.
Damit jedoch die individuellen Anforderungen an Security, Legal, Informationsgehalt, Funktionalität, Verwaltbarkeit und Aktualität im konzernweiten Einsatz rund um den Globus gewährleistet sind und sich das ActiveDirectory mit seinen Services |
Architektur und deren Integration unerlässlich.
Wie sie von unserem Wissen und Leistungen für und um Active Directory
Services partizipieren können:
Active Directory
Das Herzstück Ihre Microsoft basierenden Infrastruktur setzt auf die Konfiguration und Verlässlichkeit von Active Directory auf. Dieser Service ist somit nun einer der business kritischsten IT Services im Unternehmen. Doch birg dieses SPOF (Single Point of Failure) auch seine markanten Risiken. Wenn eine der filigranen Komponenten nicht, nur teilweise oder falsch konfiguriert ist, wirkt sich dies unmittelbar auf die ganze IT-Infrastruktur aus.
Nebst den Grundfunktionen des Directory Services (OU-Strukturen, Gruppen-Strukturen, User-Objekte, Maschinen-Objekte, GPO-Verknüpfungen, Sites & Settings usw.) sind die begleitenden und in AD integrierten Services wie DNS, DHCP, WINS ebenso tragende Elemente, welche bei unsachgemässer Anwendung unverzeihliche Auswirkungen verursachen.
| Gerne unterstützen wir Sie in der ... - Architektur - Design - Konzipierung - Integration - Prozessdefinition - Instruktion - Performance Analysen und Optimierung - Analysen und Optimierungen von ... Forest Design OU-Design Group-Design Delegations für serviceorientierte Zugriffe (nach ITIL V3) GPO Definitionen für Server, User, Workstation GPO Optimierungen DNS im Enterprise Umfeld DHCP WINS |
Weitere Informationen bezüglich der Funktion von Active Directory finden Sie direkt bei Microsoft
.
AGPM (Advanced Group Policy Management)
Als Microsoft Enterprise Kunde mit einem SA-Vertrag (Software Assurance) steht Ihnen die Produktefamilie von MDOP (Microsoft Desktop Optimization Pack ) zur Verfügung, in welchem AGPM ebenfalls enthalten ist. Statt wie in vergangenen Zeiten die Risiken von GPO/GPP Mutationen mit aufwendigen GPO-Backups einigermassen zu sichern, steht mit AGPM ein vallables Werkzeug zur Verfügung, um ein konsequentes und transparentes Releasemanagement der GPO sicher zu stellen.
Gerne unterstützen wir Sie in der ...
- Architektur
- Design
- Konzipierung
- Integration
- Prozessdefinition
- Instruktion
- Analysen und Optimierungen
..... von AGPM in Ihrem Active Directory / Forest
Weitere Infos zu AGPM direkt bei Microsoft
.
ADMT für AD-Migrationen
ADMT (Active Directory Migration Tool ) stellt integrierte Tools zum Vereinfachen von Migration und Umstrukturierungsaufgaben in einer Active Directory-Infrastruktur bereit.
Sie können ADMT zum Migrieren von Benutzern, Gruppen und Computern von Microsoft® Windows Domänen zu Active Directory®-Verzeichnisdienstdomänen, zwischen Active Directory-Domänen in verschiedenen Gesamtstrukturen sowie zwischen Active Directory-Domänen in derselben Gesamtstruktur verwenden. Zudem führt ADMT die Sicherheitskonvertierung von Windows NT 4.0-Domänen in Active Directory-Domänen und zwischen Active Directory-Domänen in verschiedenen Gesamtstrukturen aus.
Was jedoch einfach tönt, kann zu strategischen Herausforderung werden. Gerne stehen wir Ihnen bei AD-Migrationen im Enterprise-Umfeld zur Verfügung um einen reibungslosen, verlässlichen und qualitativ hochstehenden Verlauf Ihrer Domänenmigration sicher zu stellen.
Ob bei Firmenzukäufen und der damit verbunden Directory- Zusammenführung, Domain-Konsolidierungen oder Migrationen zu neuen Plattformen stehen wir Ihnen kompetent zur Verfügung für ....
| - Design - Konzipierung - Integration - Prozessdefinition - Instruktion - Analysen und Optimierungen von ADMT |  |
.
Windows PKI (Public Key Infrastructure)
Immer mehr der neuen Microsoft Lösungen nutzen Zertifikaten, um die Kommunikation abzusichern. Ob das die Remote Desktop Services (RDS), Direct Access oder Exchange 2010, SCCM2012 sind, um nur einige Beispiele zu nennen. In den Remote Desktop Services werden die Zertifikate z.B. für das Single Sign-On (durchreichen der Login-Information vom Client an den RDS Host) benutzt. Im gesicherten E-Mail Verkehr sind verschlüsselte Mails eine Grundvoraussetzung.
Die Notwendigkeit von mittels PKI verschlüsselten Datenverkehr ist für Cloud Services unerlässlich.
| Gerne unterstützen wir Sie in der Herbeiführung der juristischen technischen Ausgangslagen sowie der technischen Integration als Basis wie auch in den damit abhängigen Umsystemen. |
.
FIM ( Forefront Identity Manager)
Microsoft Forefront Identity Manager bietet eine integrierte und umfassende Lösung für die Verwaltung des gesamten Lebenszyklus von Benutzeridentitäten und den dazugehörigen Berechtigungen. Die Lösung kombiniert Identitätssynchronisierung, Zertifikats- und Kennwortverwaltung sowie Benutzerprovisionierung in einem Produkt. Forefront Identity Manager ist ein wichtiger Baustein im Microsoft Portfolio, um Identitäten on Premise zu verwalten und Cloud-Szenarien zu ermöglichen. Dank leistungsfähiger Self-Service-Funktionen für Endbenutzer bietet Forefront Identity Manager neue Möglichkeiten zur Identitätsverwaltung.
| Gerne unterstützen wir Sie in der ... - Architektur - Design - Konzipierung - Integration - Prozessdefinition - Instruktion - Analysen und Optimierungen |
.