Active Directory.pdf - Gattner

Konfigurieren von Vertrauensstellungen zwischen Gesamtstrukturen 263
Beim ersten Aktivieren der Gesamtstrukturvertrauensstellung werden alle Domänensuffixe erster
Ebene automatisch an die UPN-Vertrauensstellung weitergeleitet. Die Weiterleitung der untergeordneten
Domänensuffixe wird implizit über das übergeordnete Domänensuffix vorgenommen. Wenn Sie
einer Gesamtstruktur ein weiteres UPN-Suffix hinzufügen, nachdem die Vertrauensstellung erstellt
wurde, müssen Sie das Namensuffixrouting für das neue Suffix aktivieren. Hierzu können Sie entweder
die Vertrauensstellung zwischen den Domänen verifizieren, oder Sie können das neue Suffix
manuell im Eigenschaftendialogfeld der Vertrauensstellung auf der Registerkarte Namensuffixrouting
hinzufügen.
Um eine Gesamtstrukturvertrauensstellung zu erstellen, muss für die Gesamtstrukturfunktionsebene
Windows Server 2003 oder Windows Server 2008 festgelegt sein. In einer Gesamtstruktur verfügen
nur die Mitglieder der Gruppe Organisations-Admins über die Berechtigung zum Erstellen von
Gesamtstrukturvertrauensstellungen.
Um eine Gesamtstrukturvertrauensstellung zu erstellen, gehen Sie wie folgt vor:
1. Öffnen Sie das Verwaltungstool Active Directory-Domänen und -Vertrauensstellungen. Klicken
Sie mit der rechten Maustaste auf die Stammdomäne der Gesamtstruktur, und wählen Sie Eigenschaften.
Klicken Sie auf die Registerkarte Vertrauensstellungen.
2. Klicken Sie auf Neue Vertrauensstellung. Der Assistent für neue Vertrauensstellungen wird gestartet.
Geben Sie den Domänennamen der Stammdomäne der anderen Gesamtstruktur ein.
3. Sie haben nun die Möglichkeit, den zu konfigurierenden Vertrauensstellungstyp auszuwählen.
Folgende Vertrauensstellungstypen stehen zur Auswahl:
Vertrauensstellung mit einer externen Domäne
Vertrauensstellung mit einer NT 4.0-Domäne
Kerberos (v5)-Bereichvertrauensstellung
Vertrauensstellung mit einer anderen Gesamtstruktur
Bei einer externen Vertrauensstellung handelt es sich um eine nicht transitive Vertrauensstellung,
Gesamtstrukturvertrauensstellungen dagegen sind immer transitiv. Wählen Sie die Gesamtstrukturvertrauensstellung.
4. Wählen Sie die Richtung für die Vertrauensstellung. Folgende Möglichkeiten stehen zur Auswahl:
Bidirektional Eine Authentifizierung kann für Benutzer dieser Domäne in der angegebenen
Domäne, dem angegebenen Bereich oder der angegebenen Gesamtstruktur und für Benutzer
der angegebenen Domäne, dem angegebenen Bereich oder der angegebenen Gesamtstruktur in
dieser Domäne durchgeführt werden.
Unidirektional, eingehend Eine Authentifizierung kann für Benutzer dieser Domäne in der
angegebenen Domäne, dem angegebenen Bereich oder der angegebenen Gesamtstruktur
durchgeführt werden.
Unidirektional, ausgehend Eine Authentifizierung kann für Benutzer der angegebenen Domäne,
dem angegebenen Bereich oder der angegebenen Gesamtstruktur in dieser Domäne durchgeführt
werden.
5. Sie können entscheiden, ob Sie die Vertrauensstellung nur für diese Domäne oder auch für die
andere Domäne erstellen möchten. (Bei diesen beiden Domänen handelt es sich um die Stammdomänen
der beiden Gesamtstrukturen.) Die Gesamtstrukturvertrauensstellung kann nur zwischen
den Stammdomänen von Gesamtstrukturen erstellt werden.