Active Directory.pdf - Gattner

52 Kapitel 2: Active Directory-Domänendienstkomponenten
Gesamtstrukturvertrauensstellung
Vertrauensstellung zwischen einer
übergeordneten und einer
untergeordneten Domäne
Adatum-Gesamtstruktur
Adatum.com
WoodgroveBank.com
WoodgroveBank-
Gesamtstruktur
EMEA.Adatum.com
NA.Adatum.com
Vertrauensstellungsabkürzungen
Abbildung 2.10
Forschung.EMEA.Adatum.com
Vertrauensstellungen in der Adatum-Gesamtstruktur
Vertrieb.NA.Adatum.com
Wenn eine Sicherheitsgruppe in der Domäne Forschung.EMEA.Adatum.com häufig auf eine freigegebene
Ressource in der Domäne Vertrieb.NA.Adatum.com zugreifen muss und zwischen den
Domänen lediglich transitive Vertrauensstellungen bestehen, müssen Benutzer in der Domäne Forschung.EMEA.Adatum.com
an einen Domänencontroller in jeder Domäne innerhalb der Gesamtstruktur
zwischen ihnen und der Domäne verwiesen werden, welche die Ressource enthält. Wenn ein häufiger
Zugriff erforderlich ist, ist diese Methode nicht effizient. Eine Shortcutvertrauensstellung ist eine
direkte Vertrauensstellung, über welche die Benutzer in der Domäne Vertrieb.EMEA.Adatum.com an
einen Domänencontroller in der Domäne Forschung.NA.Adatum.com verwiesen werden können,
ohne die gesamte Verzeichnisstruktur zu durchlaufen. Diese Shortcutvertrauensstellung ist in
Abbildung 2.10 dargestellt. Shortcutvertrauensstellungen können als uni- oder bidirektionale Vertrauensstellungen
konfiguriert werden. Sie sind nicht transitiv.
Gesamtstrukturvertrauensstellungen
Bei einer Gesamtstrukturvertrauensstellung handelt es sich um eine bidirektionale Vertrauensstellung
zwischen zwei separaten Gesamtstrukturen. Bei einer Gesamtstrukturvertrauensstellung kann den
Sicherheitsprinzipalen in einer Gesamtstruktur Zugriff auf die Ressourcen in einer beliebigen Domäne
innerhalb einer anderen Gesamtstruktur gewährt werden. Ferner können Benutzer sich unter Verwendung
desselben UPN an einer beliebigen Domäne in jeder der beiden Gesamtstrukturen anmelden.
Abbildung 2.10 zeigt eine Gesamtstrukturvertrauensstellung zwischen der Gesamtstruktur
Adatum.com und der Gesamtstruktur WoodgroveBank.com.
Hinweis Zum Konfigurieren einer Gesamtstrukturvertrauensstellung müssen sich beide Gesamtstrukturen
auf Windows Server 2003-Gesamtstrukturfunktionsebene oder einer höheren Ebene befinden.