Windows-Server & Active Directory ablösen

Ein kompatibles Active Directory – nachhaltig, pflegeleicht und ohne Lizenzabhängigkeit. Ihre Mitarbeitenden melden sich weiter wie gewohnt an, Gruppenrichtlinien und Netzlaufwerke bleiben erhalten.

Ausgangslage

Warum jetzt handeln?

  • Support-Ende im NackenFür Windows Server 2016 endet der erweiterte Support am 12. Januar 2027. Danach gibt es keine Sicherheitsupdates mehr – ein Upgrade bedeutet neue Lizenzen und oft neue Hardware.
  • Lizenzkosten, die mitwachsenJeder Windows Server braucht eine Lizenz, dazu kommen Zugriffslizenzen pro Benutzer oder Gerät. Mit jeder neuen Version und jedem neuen Mitarbeitenden steigen die Kosten.
  • Abhängigkeit von einem HerstellerPreise, Lizenzmodelle und Laufzeiten bestimmt Microsoft. Ihre Planung richtet sich nach fremden Produktzyklen statt nach Ihrem Bedarf.
  • Niemand weiß genau, was eigentlich läuftÜber Jahre gewachsene Domänen sind selten dokumentiert. Beim nächsten Dienstleisterwechsel oder Ausfall wird das teuer.
Die Lösung

Was sich für Sie ändert

Ich ersetze Ihre Windows-Domänencontroller durch Samba Active Directory auf Linux. Für Windows-PCs ist das ein gewöhnlicher Domänencontroller: Anmeldung, Gruppenrichtlinien, Netzlaufwerke und DNS funktionieren wie bisher.

Verwaltet wird weiterhin mit den bekannten Microsoft-Werkzeugen (RSAT) – Ihr Team muss nicht umlernen. Gleichzeitig räume ich auf: Benutzer, Gruppen und Richtlinien werden geprüft, bereinigt und dokumentiert.

Die Grundlage ist Zamba AD aus meinem Open-Source-Projekt Zamba LXC Toolbox. Es ist kein Einzelstück: Auch andere IT-Dienstleister wie die Sysops GmbH setzen es bei ihren Kunden ein – teils mit deutlich größeren Nutzerzahlen.

Ehrlich gesagt: Viele Branchenanwendungen brauchen weiterhin einen Windows Server als Anwendungsserver – das ist in den meisten Unternehmen die Realität, auch bei meinen Kunden. Dessen Server- und Zugriffslizenzen bleiben dann bestehen. Windows-Lizenzkosten fallen nur vollständig weg, wenn kein Windows Server mehr gebraucht wird.

Der Domänencontroller ist dagegen das Herzstück Ihrer IT – und genau den machen wir unabhängig: Mit Samba AD wird er nachhaltig, pflegeleicht und frei von Lizenzabhängigkeit, ganz gleich, welche Anwendungsserver daneben laufen. Weil Anwendungen auf eigenen, getrennten Servern laufen, werden spätere Umstellungen modular – und günstiger.

Auf Wunsch kommt ein Zamba-Fileserver dazu: Über „Vorgängerversionen“ im Windows-Explorer stellen Ihre Mitarbeitenden ältere Stände von Dateien und Ordnern selbst wieder her – direkt aus den ZFS-Snapshots, ohne Anruf beim Admin.

Vor der Migration prüfe ich, ob all Ihre Anwendungen mit Samba AD zusammenarbeiten. Gibt es Abhängigkeiten, die dagegen sprechen, erfahren Sie das vorher – nicht mittendrin.

Ablauf

In vier Schritten zum Ziel

  1. Erstanalyse

    Wir klären Ihre Ausgangslage, Abhängigkeiten und Ziele. Sie erhalten eine ehrliche Einschätzung, ob und wie sich die Ablösung lohnt.

  2. Bestandsaufnahme & Konzept

    Ich dokumentiere Ihre Domäne, prüfe Anwendungen und plane die Migration inklusive Rückfallweg.

  3. Migration im laufenden Betrieb

    Samba AD wird parallel aufgebaut und übernimmt schrittweise. In der Regel müssen die PCs dafür nicht neu in die Domäne aufgenommen werden.

  4. Betrieb & Übergabe

    Sie erhalten eine vollständige Dokumentation. Auf Wunsch übernehme ich die Betriebsverantwortung mit Monitoring, Updates und Backups – Grundgebühr je nach Umfang, Eingriffe nach Aufwand.

Ergebnis

Was Sie davon haben

  • Ein Domänencontroller ohne Lizenzabhängigkeit – nachhaltig und pflegeleicht
  • Windows-Lizenzen entfallen vollständig, sobald kein Windows Server mehr gebraucht wird
  • Keine erzwungenen Upgrades durch Support-Enden eines Herstellers
  • Aufgeräumte, dokumentierte Domäne – unabhängig von mir als Dienstleister
  • Gewohnte Anmeldung und Verwaltung für Mitarbeitende und Admins
Transparenz

So wird abgerechnet

Kennenlernen

30 Minuten, kostenlos und unverbindlich: Ihre Ausgangslage, Ihre Ziele – und ob wir zusammenpassen.

Erstanalyse

Für ein klar umrissenes Vorhaben: eine bezahlte Stunde mit Einschätzung und Empfehlung, bei Auftrag eine Stunde gutgeschrieben. Größere Vorhaben starten mit einer Bestandsaufnahme nach Aufwand.

Umsetzung nach Aufwand

Jede Umgebung ist anders – deshalb gibt es keine Paketpreise mit Risikoaufschlag. Abgerechnet wird der tatsächliche Aufwand, nachvollziehbar dokumentiert.

Betrieb (optional)

Betriebsverantwortung mit Monitoring, Updates und Backups für eine monatliche Grundgebühr, die mit Ihrer Umgebung skaliert. Eingriffe nach Aufwand.

Mehr dazu →

Lohnt sich das für Ihr Unternehmen?

Das klären wir zuerst in einem kostenlosen Kennenlernen – mit einer ehrlichen Einschätzung, auch wenn sie „nein“ lautet. Für die genaue Bestandsaufnahme folgt dann die Erstanalyse.

Häufige Fragen

Fragen, die mir oft gestellt werden

Funktionieren unsere Windows-PCs und Anwendungen weiter?

Windows-PCs sehen einen normalen Domänencontroller und arbeiten unverändert weiter. Anwendungen, die tief in Active Directory eingreifen, prüfe ich vor der Migration einzeln. Das Ergebnis erfahren Sie, bevor Sie sich entscheiden.

Können wir Gruppenrichtlinien weiter nutzen?

Ja. Gruppenrichtlinien werden mit den gewohnten Microsoft-Werkzeugen verwaltet und von den Windows-Clients wie gewohnt angewendet.

Brauchen wir danach gar keine Microsoft-Lizenzen mehr?

Für den Domänencontroller nicht. Laufen weiterhin Windows Server für Anwendungen oder Remotedesktop, bleiben für diese die nötigen Server- und Zugriffslizenzen bestehen. Ob sich auch diese Server ablösen lassen, prüfe ich in der Erstanalyse.

Was passiert mit Microsoft Exchange?

Exchange setzt ein Windows-Active-Directory voraus und wird mit Samba AD nicht unterstützt. Deshalb ist die Ablösung des Domänencontrollers häufig ein guter Anlass, auch die E-Mail auf eine eigene Lösung umzustellen.

Sind wir danach von Ihnen abhängig?

Nein. Samba ist freie Software, die Umgebung wird vollständig dokumentiert. Jeder Dienstleister mit Linux-Kenntnissen kann sie übernehmen – das ist Teil meines Versprechens.

  • Samba Active Directory
  • Debian Linux
  • Proxmox VE
  • OpenZFS
  • RSAT / Gruppenrichtlinien
  • Ansible
Für Ihre Admins

Das Wissen dazu gebe ich auch als Kurs weiter

Alle Kurse lassen sich auch nachträglich buchen: Sie erhalten Aufzeichnung und Material sofort und nehmen am nächsten Live-Termin kostenfrei teil. Termine von cloudistboese.de, Stand 30.10.2026.