Einen Active-Directory-Domaincontroller auf einem VPS betreiben
Die AD-DS-Rolle lässt sich wie jede andere Serverrolle installieren, weil Sie vollen Administratorzugang auf der Maschine erhalten.
Ab 13 €/Monat
Einleitung
Active Directory ist keine Anwendung, die man neben die anderen stellt: Es ist eine Serverrolle, die Authentifizierung, Verzeichnis und Richtlinien eines ganzen Bestands trägt. Auf unseren Windows-VPS ist sie installierbar, weil Sie vollen Administratorzugang auf die Maschine erhalten, ohne gesperrtes Image und ohne entfernte Rollen. Die Reihe beginnt bei 8 €/Monat inkl. MwSt. mit NVMe-Speicher, dedizierter IPv4, Anti-DDoS, Snapshots und Lieferung in 10 Minuten.
Ein Domaincontroller allein ist eine leichte Last: Er beantwortet LDAP- und DNS-Anfragen, er ist keine Rechenmaschine. Sobald AD DS sich die Maschine mit weiteren Rollen teilt — Dateiserver, Branchensoftware, Datenbank — empfehlen wir Windows - Plus: 8 vCore, 16 GB RAM, 200 GB SSD und 500 Mbps, für 13 €/Monat inkl. MwSt. Unser offizieller Richtwert setzt bereits 8 GB als Untergrenze an, sobald Branchensoftware ins Spiel kommt.
Das System wird bei der Bestellung gewählt, ohne Aufpreis: Windows Server 2025, Windows Server 2022 oder Windows 11. Für diese Rolle nehmen Sie einen Windows Server. Windows 11 ist ein Client-System, nicht dafür vorgesehen, einen Mehrbenutzerdienst zu hosten: Ein Windows-11-Rechner tritt einer Domäne bei, er hostet sie nicht. Die Microsoft-Lizenz bleibt Ihre Sache: By-Hoster installiert das System, liefert und verkauft aber keine Lizenz.
Was voller Administratorzugang tatsächlich ermöglicht
Die AD-DS-Rolle installiert sich ganz normal
Beim Support ist dafür nichts zu beantragen. Die Rolle <strong>Active Directory Domain Services</strong> wird über den Server-Manager oder in PowerShell mit <code>Install-WindowsFeature AD-Domain-Services</code> hinzugefügt, danach wird die Maschine mit <code>Install-ADDSForest</code> zum Domaincontroller heraufgestuft. Möglich ist das, weil das Administratorkonto des Servers Ihnen gehört, auf einem Standardsystem ohne beschnittene Rollen.
DNS ist die halbe Miete
Eine Active-Directory-Domäne funktioniert nicht ohne DNS: Die <strong>SRV-Einträge</strong> sind es, über die Arbeitsplätze den Controller finden. Der Heraufstufungsassistent installiert und konfiguriert die DNS-Server-Rolle im selben Durchgang. Die <strong>dedizierte IPv4</strong> des VPS dient dann den Mitgliedsrechnern als DNS-Serveradresse, sofern sie diese erreichen können.
GPOs, Organisationseinheiten und Konten
Steht die Domäne, arbeiten die Konsole Active-Directory-Benutzer und -Computer sowie der Gruppenrichtlinien-Editor exakt wie auf einem physischen Server: Organisationseinheiten, Sicherheitsgruppen, Kennwortrichtlinien, Anmeldeskripte, Einstellungsverteilung. Dasselbe Microsoft-Werkzeug, auf einer Maschine, die allein Sie verwalten.
Snapshot vor einer Schemaänderung
Das Schema der Gesamtstruktur zu erweitern — manche Drittprodukte tun das bei der Installation — ist auf Verzeichnisseite unumkehrbar. Nehmen Sie kurz davor einen <strong>Snapshot</strong> im Kundenbereich: Bricht die Installation auf halbem Weg ab, kehren Sie zum vorherigen Stand zurück. Einen bereits produktiven Controller zurückzusetzen verlangt dagegen einige Vorsichtsmaßnahmen, die weiter unten stehen.
Situationen, die Active Directory auf einen VPS bringen
Konten zentralisieren
Eine Kennung pro Person, ein Kennwort zum Ändern, Rechte, die dem Benutzer von Arbeitsplatz zu Arbeitsplatz folgen. Das ist der erste Nutzen eines Verzeichnisses, und er wartet nicht auf hundert Maschinen, um sich zu rechnen.
Eine Domäne hinter einem RDP-Server
Wenn mehrere Personen per Remotedesktop auf derselben Windows-Maschine arbeiten, liefert das Verzeichnis namentliche Konten statt eines geteilten Kontos und Dateirechte, die sich pro Gruppe lesen lassen statt Fall für Fall.
Arbeitsplätze per GPO vereinheitlichen
Netzlaufwerke, Browsereinstellungen, Kennwortrichtlinie, Installationsbeschränkungen: Eine Gruppenrichtlinie wird einmal geschrieben und gilt für eine ganze Organisationseinheit, statt Maschine für Maschine kopiert zu werden.
Dateiserver mit Rechten je Gruppe
Freigaben, deren NTFS-Berechtigungen auf Sicherheitsgruppen der Domäne beruhen statt auf überall neu angelegten lokalen Konten. Verlässt jemand das Haus, deaktivieren Sie ein Konto, statt zehn nachzuziehen.
Ein zusätzlicher Controller, außer Haus
Viele Umgebungen haben nur einen Domaincontroller, in einem einzigen Raum. Einen weiteren Controller auf einem VPS heraufzustufen legt eine Replik des Verzeichnisses woanders ab — vorausgesetzt, zwischen beiden Standorten besteht eine verlässliche Netzverbindung.
Testaufbau, Migration und Schulung
Eine Testgesamtstruktur aufbauen, eine Anhebung der Funktionsebene ausprobieren, eine Migration vorbereiten, ein Team schulen. Der Server wird in 10 Minuten geliefert, lässt sich im Kundenbereich neu installieren und bindet an nichts: ohne Vertragsbindung, 48 h Geld-zurück.
Häufig gestellte Fragen
Die Windows-Reihe beginnt bei 8 €/Monat inkl. MwSt. mit Windows - Core (4 vCore, 8 GB RAM, 50 GB SSD, 500 Mbps), was für einen alleinstehenden Domaincontroller in einer kleinen Struktur reicht. Sobald AD DS die Maschine mit weiteren Rollen teilt, empfehlen wir Windows - Plus für 13 €/Monat (8 vCore, 16 GB, 200 GB), die meistgewählte Konfiguration. Darüber: Windows - Max für 26 €/Monat (16 vCore, 32 GB, 500 GB) und Windows - Titan für 49,99 €/Monat (24 vCore, 64 GB, 800 GB, 1000 Mbps). Jahreszahlung bringt -10 %. Die Windows-Lizenz ist nicht enthalten.
Ja. Sie verfügen über vollen Administratorzugang auf die Maschine: Die Rolle Active Directory Domain Services wird über den Server-Manager oder in PowerShell hinzugefügt, danach wird der Server zum Domaincontroller heraufgestuft. Die Rolle DNS-Server kommt im selben Zug dazu. Eine VNC-Notfallkonsole bleibt verfügbar, falls ein Eingriff den RDP-Zugang kappt — und die Heraufstufung eines Controllers mit Neustart und wechselnder Authentifizierung gehört genau zu den Vorgängen, bei denen sie sich auszahlt.
Nein. Windows 11 ist ein Client-System, nicht dafür vorgesehen, einen Mehrbenutzerdienst zu hosten, und es trägt die AD-DS-Rolle nicht: Ein Windows-11-Rechner tritt einer Domäne bei, er hostet sie nicht. Sein Support hängt zudem von der installierten Version ab, rund 24 Monate je Release, ohne festes Datum. Nehmen Sie für diese Rolle Windows Server 2025 oder Windows Server 2022, beide bei der Bestellung ohne Aufpreis verfügbar. Wer bereits Windows 11 bestellt hat, wechselt das System per Neuinstallation im Kundenbereich.
Unser offizieller Richtwert: mindestens 4 GB für leichte Nutzung, RDP und Büroarbeit allein, und 8 GB, sobald Branchensoftware, SQL Server Express oder mehrere gleichzeitige Nutzer dazukommen. Alle Windows-Angebote starten bereits bei 8 GB, was einen alleinstehenden Domaincontroller abdeckt. Sobald AD DS neben anderen Rollen läuft — Dateien, Branchensoftware, Datenbank — wechseln Sie auf 16 GB mit Windows - Plus: Die Verzeichnisdatenbank liegt im Arbeitsspeicher, und alles Übrige muss daneben Platz finden.
Ja, und sie geht zu Ihren Lasten. By-Hoster installiert das Betriebssystem, liefert und verkauft aber keine Microsoft-Lizenzen: Sie müssen für Ihre Nutzung eine gültige besitzen. Zwei Punkte verdienen Aufmerksamkeit. Windows Server erlaubt 2 gleichzeitige administrative RDP-Sitzungen; darüber hinaus, für RDP-Anwendungszugriff mit mehreren Nutzern, sind RDS-CAL-Lizenzen nötig. Und wenn Sie SQL Server hinzufügen, verlangt dieser eine eigene Lizenz: Express ist kostenlos, Standard und Enterprise sind kostenpflichtig.
Er ist ein Single Point of Failure, und das weiß man besser vorher als hinterher: Ist dieser Server nicht verfügbar, ist es die Domänenauthentifizierung ebenso wenig, samt zugehörigem DNS. Microsoft empfiehlt seit jeher mindestens zwei Controller für eine produktive Domäne. Nichts hindert Sie daran, einen zweiten Windows-VPS zu bestellen und dort einen weiteren Controller heraufzustufen: Die Replikation erledigt den Rest. Für Testaufbau, Labor oder eine sehr kleine Struktur bleibt ein einzelner Controller eine bewusste Entscheidung — keine Best Practice.
Snapshots stehen im Kundenbereich bereit und helfen wirklich, aber ein Domaincontroller verlangt eine Vorsichtsmaßnahme. Controller führen einen Replikationszähler, die USN: Einen früheren Stand in einer Domäne mit mehreren Controllern zurückzuspielen kann diese entkoppeln, ein Phänomen namens USN-Rollback. In der Praxis bleibt ein Snapshot, der kurz vor einer Schemaänderung oder einer Rolleninstallation entsteht und bei einem Fehlschlag sofort zurückgespielt wird, unbedenklich. Um in einer Domäne mit mehreren Controllern mehrere Tage zurückzugehen, nutzen Sie die von Microsoft vorgesehenen Wiederherstellungsverfahren.
Ja, und meist geschieht das automatisch. Eine Active-Directory-Domäne stützt sich auf DNS: Die SRV-Einträge ermöglichen es den Mitgliedsrechnern, den Controller zu finden, sich anzumelden und Richtlinien anzuwenden. Der Heraufstufungsassistent bietet an, die Rolle DNS-Server zu installieren und die Domänenzone anzulegen. Die Mitgliedsrechner müssen anschließend auf die Adresse des Controllers als DNS-Server zeigen: Jeder VPS verfügt über eine dedizierte IPv4, was dafür eine stabile Adresse liefert.
Windows Server 2025 ist die neueste LTSC-Version: Standardsupport bis 13. November 2029, Sicherheitsupdates bis 14. November 2034, mit Hotpatching und SMB over QUIC. Windows Server 2022 bleibt sinnvoll, wenn ein Softwarehersteller 2025 noch nicht freigegeben hat: Standardsupport bis 13. Oktober 2026, Sicherheit bis 14. Oktober 2031, Secured-core und TLS 1.3. Beide werden bei der Bestellung ohne Aufpreis angeboten, und das System lässt sich später per Neuinstallation im Kundenbereich wechseln.
In unserem einzigen Rechenzentrum DC-FR_NA(01) in Nouvelle-Aquitaine, Frankreich, direkt vom technischen Team des Vereins betrieben. Die Virtualisierung läuft über KVM mit Proxmox. Die Daten Ihres Verzeichnisses — Konten, Gruppen, Richtlinien — bleiben unter französischer Jurisdiktion, im Rahmen der DSGVO, ohne jede Übermittlung außerhalb der Europäischen Union. By-Hoster ist ein französischer Verein nach dem Gesetz von 1901 (RNA W162005815, SIRET 92395660100010), gegründet 2023. Die VPS sind ohne Vertragsbindung, mit 48 h Geld-zurück-Garantie.