Active-Directory-Verwaltung in Windows 2003

Mit dem Active Directory verwalten Sie beim Windows 2003 Server Computer und Benutzerkonten. Welche Management-Konsole für welche Aufgabe zuständig ist, zeigt dieser Beitrag.

Um das Active Directory benutzen zu können, müssen Sie auf einem Windows 2003 Server - dabei gehen alle Versionen außer der Web-Edition - in der Server-Verwaltung die Funktion "Domänencontroller (Active Directory) installieren" auswählen. Dadurch ernennen Sie diesen Server zum Domain-Controller, der dann die Active-Directory-Funktionen zur Verfügung stellt.

Im Zuge der Installation werden automatisch alle lokalen Benutzerkonten gelöscht: Auf einem Active-Directory-Server können nur noch Active-Directory-Konten verwendet werden. Das schafft gleich das erste Problem bei der Arbeit mit dem Active Directory: Direkt nach der Installation des Domänen-Controllers tritt es ein.

Im Zuge der Erstinstallation hat man ein Administrator-Password vergeben und will nun weitere User einrichten. Doch die Benutzerverwaltung ist nicht aufzufinden. Es gibt keinen entsprechenden Eintrag im Startmenü, und auch der gewohnte Ast in der Computerverwaltung ist verschwunden. Das ist ärgerlich, denn ohne die Möglichkeit, User-Accounts einzurichten, macht die ganze Sache nicht viel Sinn. Was ist also zu tun?

Die Antwort auf diese Frage wirft ein klares Licht auf die Veränderung eines Netzwerks durch die Einführung von Active Directory: Es gibt keine "alte" Benutzerverwaltung mehr. Genauso wenig wie einen Server-Manager und ähnliche Komponenten aus der Zeit vor dem Active Directory, denn die Verwaltung der Accounts - genau wie die der Rechner im LAN - erfolgt ab sofort über das Active Directory.