Active Directory auf einem Windows 10-Rechner einzurichten, klingt kompliziert, oder? Nun ja, irgendwie schon. Windows 10 selbst kann natürlich nicht einfach so zum Active Directory-Domänencontroller werden – das ist, als würde man versuchen, aus einem Fahrrad einen LKW zu machen. Wenn es aber darum geht, etwas zu lernen oder zu testen, ist es durchaus machbar, mit Windows Server in Hyper-V einen virtuellen Server auf Ihrem Windows 10-PC zu starten. So erhalten Sie eine vollwertige Serverumgebung ohne zusätzliche Hardware, und es ist deutlich sicherer, da alles in einer geschlossenen virtuellen Maschine läuft. Wenn Sie schon immer mal Benutzer anlegen, Gruppen verwalten oder einfach nur sehen wollten, wie AD im Hintergrund funktioniert, ist diese Methode ideal. Außerdem können Sie mit Gruppenrichtlinien und DNS experimentieren, ohne Ihren Haupt-PC zu beeinträchtigen.
So richten Sie Active Directory unter Windows 10 ein
Aktivieren Sie Hyper-V auf Ihrem Windows 10-System.
Hier beginnt alles. Hyper-V ist wie eine digitale Werkstatt, in der Sie virtuelle Computer erstellen und ausführen können. Es ist nur unter Windows 10 Pro oder Enterprise verfügbar. Wenn Sie also die Home-Version verwenden, müssen Sie zuerst ein Upgrade durchführen. Warum es hilfreich ist: Es erstellt eine Sandbox-Umgebung, sodass Ihr Hauptsystem (Windows 10) während Ihrer Tests geschützt und unberührt bleibt. Wann es sinnvoll ist: Immer dann, wenn Sie vollständige Serverbetriebssysteme auf Ihrem Windows-10-Rechner ausführen möchten. Was Sie erwartet: Nach der Aktivierung sehen Sie eine neue Anwendung namens Hyper-V-Manager, mit der Sie virtuelle Maschinen erstellen und verwalten können.
- Gehen Sie zu Systemsteuerung > Programme > Windows-Funktionen aktivieren oder deaktivieren
- Scrollen Sie nach unten und aktivieren Sie Hyper-V.
- Klicken Sie auf OK und starten Sie Ihren PC neu, wenn Sie dazu aufgefordert werden.
Hinweis: Bei manchen Konfigurationen kann Hyper-V ausgegraut sein, wenn die Hardwarevirtualisierung im BIOS nicht aktiviert ist – überprüfen Sie daher, wo sich die BIOS-Einstellungen für Intel VT-x oder AMD-V befinden, falls es nicht angezeigt wird.
Windows Server ISO herunterladen
Dies ist Ihre Installations-DVD als Datei. Stellen Sie sich das wie ein Software-Image vor, das Sie früher auf eine CD gebrannt haben, nur dass es sich jetzt um eine digitale ISO-Datei handelt. Microsoft bietet kostenlose Testversionen an – ideal zum Ausprobieren, ohne zu bezahlen. Laden Sie sich eine aktuelle Version, z. B.Windows Server 2022 oder 2019, von der Microsoft-Testseite herunter. Warum das hilfreich ist: Mit der ISO-Datei sparen Sie sich den Kauf einer Lizenz für reine Testzwecke. Wann es relevant ist: Bevor Sie Ihre neue VM erstellen, damit Sie sie so konfigurieren können, dass sie von der ISO-Datei bootet. Was Sie erwartet: Ihre VM bootet von dieser ISO-Datei und durchläuft die Windows Server-Installation genau wie auf einem echten Server.
Erstellen Sie eine virtuelle Maschine im Hyper-V-Manager.
Sobald Hyper-V bereit ist, öffnen Sie den Hyper-V-Manager (Suche im Startmenü).Jetzt erstellen Sie einen neuen virtuellen Computer, der als Server dient. Warum das hilfreich ist: Auf dieser VM findet alles statt – die Installation von Windows Server, die Einrichtung von Active Directory usw. Wann ist das relevant? Nach der Hyper-V-Einrichtung, bevor Sie mit der Betriebssysteminstallation beginnen. Was Sie erwartet: Eine neue VM mit anpassbaren RAM-, Speicher- und Netzwerkoptionen.
- Klicken Sie im Hyper-V-Manager auf Neu > Virtuelle Maschine
- Nennen Sie es zum Beispiel „AD-Server“.
- Weisen Sie ausreichend Arbeitsspeicher zu – mindestens 4 GB, wenn möglich, insbesondere wenn Sie Dienste reibungslos ausführen möchten.
- Erstellen Sie eine virtuelle Festplatte (.vhdx-Datei)
- Binden Sie die Windows Server-ISO-Datei an das virtuelle DVD-Laufwerk an.
- Stellen Sie eine Verbindung zu einem virtuellen Switch her – verwenden Sie einen internen Switch, wenn dieser von Ihrem Netzwerk isoliert sein soll, oder einen externen, wenn er von Ihrem PC und anderen Geräten aus erreichbar sein soll.
- Schließen Sie die Einrichtung ab und starten Sie die VM.
Installieren Sie Windows Server innerhalb der VM
Die VM sollte nun von Ihrer ISO-Datei starten. Folgen Sie einfach den gewohnten Windows-Installationsschritten: Sprache auswählen, auf „Jetzt installieren“ klicken und die Option „Desktopdarstellung“ wählen. Für mehr Sicherheit und Benutzerfreundlichkeit empfiehlt sich ein sicheres Administratorkennwort. Nutzen: Die Installation des Serverbetriebssystems stellt eine dedizierte Umgebung für Active Directory und andere Rollen bereit. Anwendungsfall: Direkt nach dem Erstellen der VM und dem Einbinden der ISO-Datei. Was Sie erwartet: Ein gewohnter Windows-Installationsprozess, jedoch in einem virtuellen Maschinenfenster.
Installieren Sie die Active Directory-Domänendienste-Rolle
Sobald Windows Server installiert und Sie angemeldet sind, öffnen Sie den Server-Manager (er öffnet sich meist automatisch).Klicken Sie auf „Rollen und Features hinzufügen“ – das ist vergleichbar mit dem Hinzufügen neuer Apps zu Windows. Warum das hilfreich ist: Durch die Installation der AD DS-Rolle wird Ihr Server zu einem Domänencontroller. Wann ist das relevant? Nach der Servereinrichtung, bevor der Server zum Domänencontroller hochgestuft wird. Was Sie erwartet: Der Assistent sucht nach benötigten Features; klicken Sie einfach auf Weiter und dann auf Installieren.
- Wählen Sie „rollenbasierte oder funktionsbasierte Installation“.
- Wählen Sie Ihren Server aus dem Serverpool aus.
- Aktivieren Sie „Active Directory-Domänendienste“.
- Folgen Sie den Anweisungen zur Installation – anschließend ist ein Neustart erforderlich.
Den Server zu einem Domänencontroller hochstufen
Nach Abschluss der AD DS-Installation erscheint eine Benachrichtigung. Klicken Sie im Server-Manager auf das Flaggensymbol und anschließend auf „Diesen Server zum Domänencontroller hochstufen“.Warum das hilfreich ist: Dadurch wird Ihr Server zur zentralen Instanz Ihrer neuen Active Directory-Domäne. Wann ist das relevant? Direkt nach der Installation der AD-Rollen. Was Sie erwartet: Der Assistent führt Sie durch das Hinzufügen einer neuen Gesamtstruktur (Ihrer Domäne).Wählen Sie einen Namen wie „meinedomäne.lokal“ und legen Sie ein Wiederherstellungskennwort fest. Lassen Sie den Assistenten anschließend die Installation abschließen und starten Sie den Server neu, wenn Sie dazu aufgefordert werden.
Fügen Sie Windows 10 Ihrer neuen Domäne hinzu (optional, aber empfehlenswert).
Gehen Sie abschließend auf Ihrem Windows 10-Haupt-PC zu Einstellungen > System > Info. Klicken Sie auf Einer Domäne beitreten, geben Sie Ihren Domänennamen ein (z. B.„meinedomäne.lokal“) und geben Sie bei Aufforderung die von Ihnen erstellten Administratoranmeldeinformationen ein. Nutzen: Sie können Ihre Domänenbenutzer und -computer direkt von Ihrem Windows 10-Desktop aus verwalten, genau wie ein professioneller Netzwerkadministrator. Anwendungsfall: Nachdem Ihr Domänencontroller vollständig eingerichtet und betriebsbereit ist. Ergebnis: Ihr Windows 10-Rechner wird neu gestartet und ist nun Teil des Active Directory-Netzwerks. Er ist bereit für die Benutzerverwaltung und Richtlinientests.
Das ist im Prinzip alles. Sie haben eine Mini-Active-Directory-Umgebung in einer virtuellen Maschine eingerichtet, mit der Sie bei Bedarf Ihren Haupt-Windows-10-PC verbinden können. Das ist eine praktische Möglichkeit, um zu lernen, zu testen oder einfach zu sehen, wie alles zusammenpasst, ohne Ihre Hauptumgebung zu gefährden.
Tipps zum Einrichten von Active Directory unter Windows 10
- Weisen Sie ausreichend Ressourcen zu: Ihre VM sollte mindestens 2–4 GB RAM und mehrere CPU-Kerne besitzen. Active Directory kann im Testbetrieb ressourcenschonend sein, benötigt aber dennoch etwas Leistung für einen reibungslosen Betrieb.
- Verwenden Sie einen privaten virtuellen Switch: Stellen Sie Ihr VM-Netzwerk auf „Privat“ oder „Intern“ ein, um Ihre Testumgebung zu isolieren. Sie möchten schließlich keine Konflikte mit Ihrem Hauptnetzwerk und keine Offenlegung Ihrer Testdomäne nach außen.
- Erstellen Sie vor größeren Änderungen einen Snapshot: Erstellen Sie Snapshots Ihrer VM, bevor Sie sie zu einem Domänencontroller hochstufen oder Netzwerkänderungen vornehmen. Manchmal ist dies die einzige Möglichkeit, im Fehlerfall wiederherzustellen.
- Installieren Sie RSAT unter Windows 10: Sobald Ihre Domäne läuft, laden Sie die neueste Version der Remote Server Administration Tools (RSAT) herunter. Damit können Sie die AD-Umgebung von Ihrem Haupt-PC aus verwalten, ohne ständig die VM bearbeiten zu müssen.
- Denken Sie daran, dass Ihr Domänencontroller auch die DNS-Auflösung für Ihr Netzwerk übernimmt. Stellen Sie sicher, dass Ihr Windows 10-Rechner für die DNS-Auflösung auf Ihren neuen Domänencontroller verweist – andernfalls funktionieren Ihre Domänendienste möglicherweise nicht ordnungsgemäß.
Häufig gestellte Fragen
Kann ich Active Directory direkt unter Windows 10 installieren?
Nein. Windows 10 ist lediglich ein Client-Betriebssystem; es kann nicht als Server wie Active Directory-Verwaltungsshell (AD DS) fungieren. Dafür ist Windows Server gedacht. Sie müssen es in einer virtuellen Maschine ausführen oder einen dedizierten Server für das Hosting von Active Directory verwenden.
Warum sollte man dafür eine VM verwenden?
Weil es die einfachste Möglichkeit ist, eine echte Serverumgebung auf Ihrem Desktop zu simulieren. Alles bleibt geschützt und sicher, und Sie können bei Problemen Snapshots wiederherstellen. Die VM verhält sich wie eine separate physische Maschine, was für Active Directory (AD) ideal ist, ohne sich mit komplexen Serverhardware-Konfigurationen auseinandersetzen zu müssen.
Was ist RSAT und wozu brauche ich es?
Diese Sammlung von Tools ermöglicht die Verwaltung von Active Directory, DNS, Gruppenrichtlinien und mehr direkt von Ihrem Windows 10-PC aus. Ideal für alltägliche Verwaltungsaufgaben, ohne sich jedes Mal in Ihre VM einloggen zu müssen. Im Prinzip ist es die Fernsteuerung für Ihre Serverumgebung.
Was ist ein Domänencontroller?
Es ist das Herzstück eines Active Directory-Netzwerks. Es übernimmt die Benutzeranmeldung, speichert Kontoinformationen und setzt Sicherheitsrichtlinien auf allen Geräten durch. Ohne Domänencontroller kein Active Directory.
Was ist eine Active Directory-Domäne?
Eine logische Gruppierung von Benutzern, Computern und Geräten, die eine gemeinsame Datenbank und gemeinsame Sicherheitsrichtlinien nutzen. So organisieren und kontrollieren Unternehmen ihre Ressourcen zentral, was die Verwaltung erheblich vereinfacht.
Zusammenfassung der Vorgehensweise
- Hyper-V aktivieren
- Windows Server ISO herunterladen
- Erstellen Sie eine VM
- Installieren Sie Windows Server innerhalb
- AD DS-Rolle hinzufügen
- Zum Domänencontroller hochstufen
- Verbinden Sie Ihren Windows 10-PC mit der neuen Domäne.
Zusammenfassung
Klar, es ist etwas komplex, aber sobald man den Dreh raus hat, ist es richtig befriedigend, ein Mini-Active Directory auf dem eigenen Rechner zu betreiben. Es ist, als hätte man ein kleines, privates Netzwerklabor direkt auf dem Desktop – ganz ohne zusätzliche Hardware. Windows 10 kann AD zwar nicht direkt hosten, aber dieser Workaround macht es problemlos möglich und bietet eine ideale Umgebung zum Testen und Lernen. Probieren Sie einfach verschiedene Benutzer, Gruppen und Richtlinien aus und sehen Sie, wie alles zusammenwirkt. Hoffentlich sparen Sie sich dadurch einige Stunden, die Sie sonst mit dem Zusammensetzen verbringen würden. Experimentieren Sie weiter, und Sie werden wertvolle Fähigkeiten für zukünftige Projekte erwerben.