Windows Server 2025 einrichten – Teil 2: Active Directory und Benutzer anlegen

Aktualisiert am 26.10.2026 · Lesezeit ca. 6 Min. · Niveau: Fortgeschrittene · von Viktor Tribus, IT-Tribus Nideggen

In Teil 1 der Serie „Windows Server 2025 einrichten – Installation und Grundkonfiguration“ haben wir die grundlegende Einrichtung des Servers durchgeführt. Nun beschäftigen wir uns im Teil 2 mit der Einrichtung von Active Directory Domain Services (AD DS) und dem Anlegen von Benutzern, was für eine effiziente Verwaltung von Netzwerken in kleinen bis mittleren Unternehmen entscheidend ist.

Active Directory stellt die Basis für eine zentrale Authentifizierung und Autorisierung in Windows-Netzwerken dar. Mit AD können Sie Benutzerkonten, Gruppenrichtlinien und weitere Netzwerkressourcen strukturieren und verwalten. In diesem Artikel erläutern wir den Schritt-für-Schritt-Ansatz zur Einrichtung von Active Directory sowie dem Anlegen von Benutzern.

In vielen Unternehmen ist eine zentrale Verwaltung der Netzwerkressourcen notwendig, um die Sicherheit und Effizienz zu erhöhen. Active Directory (AD) bietet hierfür eine strukturierte Lösung durch die Einrichtung von Domänen und Benutzerkonten. AD ermöglicht es Ihnen, Benutzergruppen zu erstellen, Rollen zu definieren und Zugriffskontrolle auf Ressourcen wie Dateifreigaben oder Drucker einzurichten.

Die falsche Einrichtung von Active Directory kann jedoch erhebliche Risiken für die Sicherheit des Netzwerks mit sich bringen. Daher ist es wichtig, die Best Practices einzuhalten und regelmäßige Backups durchzuführen, um Datenverlust oder Angriffen vorzubeugen.

• Windows Server 2025: Die aktuelle Version des Betriebssystems muss installiert sein. Sie können die Version mit dem Befehl winver prüfen.
• Administratorrechte: Für die Einrichtung von Active Directory benötigen Sie Administratorrechte auf dem Server. Überprüfen Sie Ihre Rechte im Systemsteuerungscenter unter „Benutzerkonten“.
• Server-Manager: Der Server-Manager ist das Hauptwerkzeug zur Verwaltung des Servers und muss installiert sein. Sie können ihn über die Startmenü-Suche öffnen.

Um Active Directory auf dem Server einzurichten, fügen Sie zunächst die Rolle „Active Directory Domain Services“ hinzu. Öffnen Sie dazu den Server-Manager.

1. Klicken Sie im Menü des Server-Managers auf Rollen und Funktionen hinzufügen.
2. Aktivieren Sie das Kontrollkästchen neben „Active Directory Domain Services“.
3. Führen Sie den Assistenten aus, bis Sie die Option haben, AD DS zu installieren. Klicken Sie auf Weiter, um fortzufahren.

Die Verwaltung von Active Directory kann erleichtert werden, indem Sie die AD-Verwaltungstools installieren. Dies ist optional, aber hilfreich für fortgeschrittene Administratoraufgaben.

1. Im Server-Manager wählen Sie erneut „Rollen und Funktionen hinzufügen“.
2. Aktivieren Sie das Kontrollkästchen neben „Active Directory Verwaltungstools“.

Der nächste Schritt besteht darin, den Server zum Domänencontroller zu machen. Dafür verwenden Sie das Assistenten zur Erstellung neuer Domänen oder Verzeichnisse.

1. Klicken Sie auf Tools, wählen Sie „Active Directory-Domänen- und -Vertrauensstellungsverwaltung“ aus, um den Assistenten zu starten.
2. Aktivieren Sie das Kontrollkästchen neben „Diese Domäne ist eine neue einzelne Domäne in einem neuen Verzeichnis“.
3. Legen Sie die DNS-Server- und NetBIOS-Domänennamen fest, z. B. ittribus.de für DNS und ITTRIBUS für NetBIOS.
4. Geben Sie ein Kennwort für das DSRM-Konto (Directory Services Restore Mode) an.
5. Klicken Sie auf „Weiter“ und bestätigen Sie die Einstellungen. Der Assistent installiert AD DS und konfiguriert den Domänencontroller.

Nach der Einrichtung des Domänencontrollers legen Sie ein Administratorkonto an. Dieses Konto wird für administrative Aufgaben in AD benötigt.

1. Öffnen Sie den Active Directory-Benutzer- und -Computer (ADUC).
2. Klicken Sie mit der rechten Maustaste auf „Benutzer“ und wählen Sie Neuer Benutzer.
3. Geben Sie die erforderlichen Informationen ein, wie z. B. den Benutzernamen, das Passwort und zusätzliche Attribute.
4. Klicken Sie auf „Erstellen“ und dann auf „Schließen“, um das Konto zu speichern.

Um die neu erstellten Benutzeradministratorkonten in AD einzurichten, fügen Sie sie der Gruppe „Administratoren“ hinzu.

1. Klicken Sie mit der rechten Maustaste auf das neu erstellte Benutzerkonto und wählen Sie Eigenschaften.
2. Wechseln Sie zu dem Tab „Mitgliedschaft“.
3. Klicken Sie auf die Schaltfläche „Hinzufügen“, geben Sie den Namen der Gruppe ein, z. B. Administratoren, und bestätigen Sie mit OK.

Nach dem Einrichten von Active Directory und dem Anlegen von Benutzern sollten Sie prüfen, ob alles korrekt konfiguriert wurde. Öffnen Sie dazu den Server-Manager.

1. Klicken Sie auf die Registerkarte „Tools“ und wählen Sie „Active Directory-Benutzer- und -Computer“ aus.
2. Überprüfen Sie, ob der neue Benutzer in der Liste der Benutzer angezeigt wird.

Ursache: Dieser Fehler tritt auf, wenn das angegebene Passwort nicht den Komplexitätsanforderungen entspricht oder falsch eingegeben wurde.

Lösung: Prüfen Sie die Passworteingabe und stellen Sie sicher, dass das Passwort den Komplexitätsanforderungen von AD entspricht. Erstellen Sie ein neues Kennwort mit dem Befehl Set-ADAccountPassword -Identity NewAdminUser -NewPassword (ConvertTo-SecureString "NeuPasswort123!" -AsPlainText -Force).

Ursache: Dieser Fehler tritt auf, wenn der Server keine Verbindung zum Domänencontroller herstellen kann. Mögliche Gründe sind Netzwerkprobleme oder falsche DNS-Einstellungen.

Lösung: Überprüfen Sie die Netzwerkkonnektivität und stellen Sie sicher, dass die DNS-Server korrekt konfiguriert sind. Nutzen Sie den Befehl nslookup ittribus.de, um die DNS-Einstellungen zu überprüfen.

Ursache: Dieser Fehler tritt auf, wenn das Setup von AD DS fehlgeschlagen ist. Mögliche Gründe sind ungültige Eingaben oder bereits bestehende Konflikte in der Netzwerkinfrastruktur.

Lösung: Überprüfen Sie die Eingabe und stellen Sie sicher, dass keine bereits bestehenden Domänen mit demselben Namen existieren. Verwenden Sie den Befehl dcpromo /adv, um das Setup erneut durchzuführen.

Ursache: Dieser Fehler tritt auf, wenn der angemeldete Benutzer keine Administratorrechte besitzt und daher bestimmte Aufgaben durchführen kann.

Lösung: Stellen Sie sicher, dass Sie sich mit einem Konto mit ausreichenden Rechten anmelden. Verwenden Sie den Befehl Add-ADGroupMember -Identity Administratoren -Members Benutzername

, um dem Benutzer die nötigen Berechtigungen zu erteilen.

Sollten Sie die Einrichtung von Active Directory aufgrund eines Fehlers oder einer Missverständnisse wieder rückgängig machen wollen, können Sie dies durch Deinstallation der AD DS-Rolle erreichen.

• Installieren von Active Directory Domain Services auf Windows Server – learn.microsoft.com
• Active Directory einrichten - IT-Administrator.de – it-administrator.de
• Domänencontroller mit Windows Server 2025 - IT-Learner.de – it-learner.de
• In 17 Schritten zum perfekten Domänencontroller - IP-Insider – ip-insider.de
• Wie Sie Domänencontroller auf Windows Server 2025 migrieren – computerweekly.com
• Active Directory unter Windows Server 2025 – damago.de

Hinweis: Dieser Beitrag wurde am 26.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.