# Active Directory ohne Windows Server.

Quelle: https://vetosec.at/loesungen/active-directory-linux/

Ein Windows Server nur für die Benutzeranmeldung kostet Lizenzen pro Server und pro Benutzer. Wir stellen dieselbe Domäne auf Linux bereit. Anmeldung, Gruppenrichtlinien und Netzlaufwerke funktionieren wie bisher.

- **Windows-Anmeldung** wie gewohnt
- **Keine** Server- und CAL-Lizenzen
- **Redundant** ab 2 Servern

## Was sich für Sie ändert

- **Gewohnte Anmeldung am PC**: Anmeldung am PC, Netzlaufwerke, Drucker und Gruppenrichtlinien funktionieren wie bisher.
- **Lizenzkosten sinken**: Keine Windows-Server-Lizenzen und keine Zugriffslizenzen pro Benutzer für die Domäne. Das Geld fließt in Sicherheit und Betrieb statt in Lizenzen.
- **Kleinere Angriffsfläche**: Ein schlanker Linux-Server bietet Angreifern weniger Ansatzpunkte als ein vollständiger Windows Server.
- **Ausfallsicher**: Zwei Domänencontroller, die sich gegenseitig abgleichen. Fällt einer aus, meldet sich Ihr Team trotzdem an.

## Was im Hintergrund läuft

- **Kompatibel mit Windows**: Spricht dieselben Protokolle wie ein Windows-Domänencontroller: Kerberos, LDAP, DNS und Gruppenrichtlinien.
- [**Gehärtet und automatisiert**](https://vetosec.at/so-bauen-wir/): Jeder Server nach anerkanntem Sicherheitsstandard eingerichtet, Updates kontrolliert eingespielt.
- [**Mit Single Sign-on verbunden**](https://vetosec.at/loesungen/single-sign-on/): Die Domänenkonten gelten auch für Filecloud, VPN und Web-Anwendungen.
- **Windows Server, wo nötig**: Setzt eine Fachsoftware zwingend Windows Server voraus, betreiben wir ihn. Nur nicht dort, wo er keinen Nutzen bringt.

[Wie wir grundsätzlich bauen](https://vetosec.at/so-bauen-wir/)

## Dienst oder Projekt

**Wir betreiben es für Sie, oder Ihr Team übernimmt.**

Als Managed Service zum monatlichen Fixpreis, mit Updates, Backup und Überwachung. Oder als Projekt mit Übergabe von Netzplan, Betriebshandbuch und allen Zugängen.

## Für IT-Verantwortliche

Technische Details: Samba AD · Debian · Kerberos · Ansible

- **Domänencontroller**: Samba als Active-Directory-Domänencontroller auf Debian.
- **Protokolle**: Kerberos, LDAP, DNS und Gruppenrichtlinien, verwaltet mit den Microsoft-Werkzeugen (RSAT).
- **Redundanz**: Mindestens zwei Domänencontroller mit Replikation.
- **Härtung**: Nach anerkanntem Sicherheitsstandard, eingerichtet mit Ansible.
- **Single Sign-on**: Domänenkonten per LDAP auch für Filecloud, VPN und Web-Anwendungen.
- **Grenzen**: Lokaler Exchange-Server und manche Fachsoftware brauchen Windows Server. Das prüfen wir vorab.

## Weiterlesen

Mehr zum Thema

- [**Samba Active Directory**](https://vetosec.at/it-sicherheit/samba-active-directory/): Ja.
- [**Berechtigungskonzept und minimale Rechte**](https://vetosec.at/it-sicherheit/berechtigungskonzept/): Ein Berechtigungskonzept legt fest, wer auf welche Daten zugreifen darf.
- [**Berechtigungskonzept für KMU: Eine einfache Struktur, die funktioniert**](https://vetosec.at/articles/it-wissen/berechtigungskonzept-kmu-vorlage/): Rollen, Freigaben, privilegierte Zugänge und Austritte ohne Tabellenchaos organisieren.
- [**Linux-Server härten: Eine praxistaugliche Checkliste**](https://vetosec.at/articles/cybersecurity/linux-server-haerten-checkliste/): Angriffsfläche, SSH, Rechte, Updates, Logging und Wiederherstellung systematisch absichern.

## Häufige Fragen

### Funktioniert das mit Windows-Rechnern?

Ja. Samba stellt eine Active-Directory-Domäne bereit, an der sich Windows-Rechner wie an einem Windows Server anmelden. Gruppenrichtlinien verwalten Sie mit den gewohnten Microsoft-Werkzeugen.

### Gibt es Grenzen?

Einige Microsoft-Produkte wie ein lokaler Exchange-Server setzen Windows Server voraus. Das klären wir vorab mit einer Bestandsaufnahme.

### Welche Technik setzen Sie ein?

Samba als Active-Directory-Domänencontroller auf Debian, redundant mit mindestens zwei Servern, gehärtet und automatisiert eingerichtet.

### Für wen bieten Sie das an?

Für regulierte Unternehmen, Berufe mit Schweigepflicht und alle, die sensible Daten verarbeiten, sowie für Unternehmen ab etwa 30 Mitarbeitern mit kritischen Systemen.

## Passt dazu

- [Lösungen](https://vetosec.at/loesungen/): Nextcloud, SSO, Backup, Cluster
- [Managed Services](https://vetosec.at/services/managed-services/): Fixpreis pro Dienst
- [So bauen wir](https://vetosec.at/so-bauen-wir/): Standards für Sicherheit und Backup

## Samba Active Directory auf Debian als Windows-Server-Alternative

vetosec betreibt Active-Directory-Domänen mit Samba auf Debian Linux für Unternehmen, Kanzleien und Praxen in Österreich: Windows-Anmeldung, Gruppenrichtlinien, DNS und Dateifreigaben ohne Windows-Server- und CAL-Lizenzen, redundant und gehärtet, mit Anbindung an Single Sign-on.

Stand: 19. Oktober 2026

Anbieter: vetosec, Dipl.-Ing. Samuel Ziegler, BSc, Berndorf, Niederösterreich, Österreich. Kontakt: https://vetosec.at/contact/