Glossar
Tier-Modell für Active Directory
Administrationsmodell, das Tier 0 (Identität), Tier 1 (Server) und Tier 2 (Arbeitsstationen) trennt, damit privilegierte Konten nie auf unsichereren Systemen landen.
Das Tier-Modell für Active Directory teilt Systeme und Administratorkonten nach der Kontrolle ein, die sie über die Umgebung haben. Tier 0 umfasst die Identitätsebene: Domänencontroller, AD CS, AD FS, Verzeichnissynchronisierung und alles, was diese steuert. Tier 1 umfasst Mitgliedsserver und Anwendungen, Tier 2 Arbeitsstationen und Benutzergeräte. Die Regel lautet, dass sich Konten nur an Systemen ihres eigenen Tiers anmelden, sodass eine kompromittierte Arbeitsstation nie Anmeldeinformationen enthält, mit denen sich Server oder die Domäne kontrollieren ließen.
Umgesetzt wird es mit getrennten Administratorkonten, Gruppenrichtlinien zur Anmeldebeschränkung (Rechte zum Verweigern der Anmeldung), Protected Users, Arbeitsstationen mit privilegiertem Zugriff (PAW) und optional Authentifizierungsrichtlinien und -silos. Das Enterprise Access Model von Microsoft überträgt dieselbe Idee auf Cloud-Steuerungsebenen.