Welche Verbesserungen wurden an Active Directory in Windows Server 2025 vorgenommen?

Windows Server 2025 führt mehrere bedeutende Verbesserungen an Active Directory (AD) ein, um die Leistung, Sicherheit und Verwaltbarkeit zu verbessern. Hier sind einige der wichtigsten Verbesserungen:

• Neue Funktionsebene: Windows Server 2025 führt eine neue Funktionsebene für Domänen und Forests ein, die es Unternehmen ermöglicht, von den neuesten Funktionen und Verbesserungen zu profitieren.
• 32K-Datenbankseiten: Die Größe der Datenbankseiten wurde von 8K auf 32K erhöht, wodurch einzelne Objekte größer sein können und mehrwertige Attribute bis zu 3200 Werte aufnehmen können. Diese Änderung verbessert die Effizienz und Skalierbarkeit der AD-Datenbank erheblich.
• Sicherheitsverbesserungen: Windows Server 2025 enthält mehrere Sicherheitsverbesserungen für Active Directory, wie z. B. aktualisierte Algorithmen für Name/SID-Lookups, verbesserte Verschlüsselungsprotokolle und eine bessere Abhärtung gegen Angriffe3.
• Delegate Managed Service Accounts (dMSA): Im Gegensatz zu herkömmlichen Dienstkonten ist bei dMSAs keine manuelle Kennwortverwaltung erforderlich. AD verwaltet Kennwortänderungen automatisch, wodurch Sicherheitsrisiken verringert werden und eine bessere Sichtbarkeit und Protokollierung der Aktivitäten von Dienstkonten gewährleistet wird.
• Verbesserte Datenbank-Protokolldateien (LDF): Das neue Format der Datenbankprotokolldateien (LDF) verbessert die Leistung und Zuverlässigkeit der AD-Operationen und gewährleistet eine schnellere und effizientere Datenverarbeitung.
• Erkennung von Domänencontrollern: Verbesserungen bei der Erkennung von Domänencontrollern verbessern die Effizienz und Zuverlässigkeit beim Auffinden von Domänencontrollern im Netzwerk und sorgen für bessere Konnektivität und Leistung.