Active Directory.pdf - Gattner

Logische Struktur der AD DS 51
Es gibt verschiedene Typen von Vertrauensstellungen, u.a. die folgenden:
• Transitive bidirektionale Vertrauensstellungen
• Shortcutvertrauensstellungen
• Gesamtstrukturvertrauensstellungen
• Externe Vertrauensstellungen
• Bereichsvertrauensstellung
Transitive bidirektionale Vertrauensstellungen
Sämtliche Domänen in einer Gesamtstruktur verfügen über transitive, bidirektionale Vertrauensstellungen
mit allen anderen Domänen innerhalb der Gesamtstruktur. Im oben genannten Beispiel
wird bei Erstellung der Domäne NA.Adatum.com als untergeordnete Domäne der Stammdomäne
Adatum.com eine automatische bidirektionale Vertrauensstellung zwischen den Domänen NA.
Adatum.com und Adatum.com erstellt. Über diese Vertrauensstellung kann jeder Benutzer in der
Domäne NA.Adatum.com auf sämtliche Ressourcen in der Domäne Adatum.com zugreifen, für deren
Zugriff er berechtigt ist. Gleichermaßen können Sicherheitsprinzipalen in der Domäne Adatum.com
Zugriffsberechtigungen für Ressourcen in der Domäne NA.Adatum.com erteilt werden.
Die Vertrauensstellungen innerhalb einer Gesamtstruktur werden als Vertrauensstellung zwischen
einer übergeordneten und einer untergeordneten Domäne oder als Strukturstamm-Vertrauensstellung
eingerichtet. Ein Beispiel für eine Vertrauensstellung zwischen einer übergeordneten und einer untergeordneten
Domäne ist die Vertrauensstellung zwischen der Domäne NA.Adatum.com und der Domäne
Adatum.com. Eine Strukturstamm-Vertrauensstellung ist die Vertrauensstellung zwischen zwei
Strukturen innerhalb der Gesamtstruktur, z.B. zwischen Adatum.com und TreyResearch.com.
Sämtliche Vertrauensstellungen zwischen den Domänen in einer Gesamtstruktur sind jedoch auch
transitiv. Dies bedeutet, dass sich alle Domänen in der Gesamtstruktur gegenseitig vertrauen. Wenn
die Domäne Adatum.com der Domäne NA.Adatum.com vertraut und die Domäne EMEA.Adatum.com
der Domäne Adatum.com vertraut, dann hat die Transitivität zur Folge, dass die Domäne EMEA.
Adatum.com auch der Domäne NA.Adatum.com vertraut. So können Benutzer in der Domäne
NA.Adatum.com auf Ressourcen in der Domäne EMEA.Adatum.com zugreifen und umgekehrt.
Transitive Vertrauensstellungen gelten ebenso für Strukturstamm-Vertrauensstellungen. Die Domäne
NA.Adatum.com vertraut der Domäne Adatum.com, und die Domäne Adatum.com vertraut der Domäne
TreyResearch.com. Daher besteht auch zwischen der Domäne NA.Adatum.com und der Domäne
TreyResearch.com eine transitive Vertrauensstellung.
Shortcutvertrauensstellungen
Zusätzlich zu den automatischen, bidirektionalen transitiven Vertrauensstellungen, die beim Erstellen
einer neuen untergeordneten Domäne erstellt werden, können zwischen den Domänen in der Gesamtstruktur
Shortcutvertrauensstellungen erstellt werden. Shortcutvertrauensstellungen werden zur Leistungsoptimierung
beim Zugriff auf Ressourcen zwischen Domänen verwendet, die über transitive
Vertrauensstellungen verbunden sind. Eine Shortcutvertrauensstellung sollte beim häufigen Ressourcenzugriff
zwischen Domänen gewählt werden, die remote über die Domänenstruktur oder Gesamtstruktur
verbunden sind. Die Vertrauensstellungen von Adatum könnten beispielsweise wie in
Abbildung 2.10 dargestellt konfiguriert werden.