Active Directory.pdf - Gattner

50 Kapitel 2: Active Directory-Domänendienstkomponenten
Vertrauensstellung
Adatum.com
TreyResearch.com
EMEA.Adatum.com
NA.Adatum.com
SA.TreyResearch.com
Forschung.EMEA.Adatum.com
Vertrieb.NA.Adatum.com
TestDom.SA.TreyResearch.com
Gesamtstruktur von Adatum
Abbildung 2.9
Eine Gesamtstruktur kann mehrere Domänen und Strukturen umfassen
Auf der DVD Zum Anzeigen von Informationen zu Ihrer AD DS-Gesamtstruktur und den Domänen innerhalb
dieser Gesamtstruktur führen Sie das auf der CD enthaltene Windows PowerShell-Skript ListADDS-
Domains.ps1 aus.
Vertrauensstellungen
Wenn keine Vertrauensstellungen konfiguriert werden, ist die Domäne die Grenze für den Ressourcenzugriff
in einer Organisation. Mit ausreichend Berechtigungen kann über jeden Sicherheitsprinzipal
(z.B. ein Benutzer- oder Gruppenkonto) auf eine beliebige freigegebene Ressource innerhalb
derselben Domäne zugegriffen werden. Für den Zugriff auf freigegebene Ressourcen außerhalb der
Domäne werden AD DS-Vertrauensstellungen verwendet. Bei einer Vertrauensstellung handelt es sich
um eine Authentifizierungsverbindung zwischen zwei Domänen, über die Sicherheitsprinzipale für
den Zugriff auf Ressourcen in der anderen Domäne autorisiert werden.
Wenn zwischen Domänen eine Vertrauensstellung konfiguriert ist, vertraut der Authentifizierungsmechanismus
der einzelnen Domänen dem Authentifizierungsmechanismus aller anderen vertrauenswürdigen
Domänen. Die Authentifizierung von Benutzern oder Anwendungen durch eine Domäne
wird von allen anderen Domänen akzeptiert, die der authentifizierenden Domäne vertrauen. Die
Benutzer in einer vertrauenswürdigen Domäne haben Zugriff auf Ressourcen in der vertrauenden
Domäne, es gelten die Zugriffssteuerungen der vertrauenden Domäne.
Hinweis Vertrauensstellungen werden automatisch zwischen allen Domänen innerhalb einer Gesamtstruktur
konfiguriert. Diese Vertrauensstellungen können nicht entfernt werden.