Für fast ein Jahrzehnt hat Microsoft das immer noch weltumspannende Active Directory kaum weiterentwickelt. Mit Windows Server 2016 gab es die letzten großen Funktionserweiterungen und Sicherheitsverbesserungen für Active Directory. Dies war damals gekoppelt mit der Annahme, dass bis heute – knapp eine Dekade später – fast alle Unternehmen komplett in die Cloud, vorzugsweise natürlich den Azure Cloud-Services von Microsoft, migriert wären. Sogar Gartner war ein paar Jahre dieser Zukunftsvision unterlegen und hat später erst verstanden, dass viele Unternehmen viel länger an der traditionellen on-prem IT und insbesondere an dem on-prem Active Directory festhalten.

Und da Active Directory nun mal die „Schlüssel zum Königreich“ eines Unternehmens verwaltet, wurde es auch immer attraktiver für Angreifer: wer es erstmal auf einen Rechner im Unternehmensnetz geschafft hat, der hat sofort das Active Directory des Opfers nach Sicherheitslücken überprüft, um dann so schnell wie möglich die Kontrolle über das AD zu gewinnen. Und damit die Kontrolle über das gesamte Unternehmen!

Mit dem kommenden Release von Windows Server, aktuell offiziell noch als „vNext“ bezeichnet (aber auch jetzt schon in den Screenshots der Preview-Versionen als „Windows Server 2025“ tituliert) hat Microsoft notgedrungen wieder einen Fokus auf das on-prem Active Directory gesetzt und verspricht dieses sicherer und performanter zu machen.

Dieser Vortrag zeigt mit welchen Veränderungen in Windows Server 2025 Microsoft das AD sicherer machen wird. Gleichermaßen betrachten wir, welche Schwachstellen nicht behoben wurden und weiterhin die volle Aufmerksamkeit der IT für einen sicheren Betrieb von Active Directory bedürfen.