Active Directory. Relacje zaufania

Transkrypt

1 Active Directory Relacje zaufania

2 Relacje zaufania W domenie Między domenami Skrótów Obszarów Zewnętrzne Lasów

3 Zaufanie międzydomenowe Domena A ufa domenie B Domena A to domena ufająca Zaufanie międzydomenowe jednokierunkowe Konta Domena Domana A (ufająca) Domena B (zaufana) PC

4 Przechodniość Jeśli relacje zaufania są przechodnie: domena A ufa domenie C Domena A Domena B Domena C

5 Kierunek Jednokierunkowe lub dwukierunkowe Poniżej widzimy zaufanie jednokierunkowe Domena A ma wychodzącą relację zaufania Konta Domena Domana A (ufająca) Domena B (zaufana) PC Zasoby

6 Tworzenie relacji zaufania Automatyczne lub ręczne Automatyczne międzydomenowe w tym samym lesie W lesie wszystkie domeny ufają sobie nawzajem Domena główna każdego drzewa ufa domenie głównej lasu Relacje międzydomenowe lasu są domyślnie dwukierunkowe i przechodnie

7 Zaufanie w lesie Testdom.com domena główna lasu Zaufanie Newdom.com Zaufanie Zaufanie Las Waw.Testdom.com poddomena poddomena

8 Ręczne relacje zaufania Relacje zaufania skrótów Zewnętrzne relacje zaufania Relacje zaufania obszarów Relacje zaufania lasów

9 Relacje zaufania skrótów Optymalizują uwierzytelnianie

10 Relacje zaufania skrótów Testdom.com Zaufanie Newdom.com Zaufanie Zaufanie Las Waw.Testdom.com poddomena Skrótowa relacja zaufania poddomena

11 Zaufania zewnętrzne Zewnętrzna relacja zaufania dotyczy domen w różnych lasach Relacje zaufania są technicznie jednokierunkowe i nieprzechodnie

12 Zaufanie zewnętrzne Testdom.com corp.com Relacja zaufania dwustronna Newdom.com Jednostronna zewnętrzna relacja zaufania Las Waw.Testdom.com Las testdom.com New.corp.com Las corp.com

13 Relacja zaufania lasów Testdom.com Jednostronna zewnętrzna relacja zaufania corp.com Relacja zaufania dwustronna Newdom.com Las Waw.Testdom.com Las testdom.com New.corp.com Las corp.com

14 Zaufania lasów Relacje zaufania lasów są przechodnie Są łatwiejsze do administrowania od pojedynczych relacji zewnętrznych pomiędzy poszczególnymi domenami w lasach

15 Relacje zaufania obszarów Umożliwia tworzenie relacji z innymi platformami systemowymi (np. unix) w przypadku gdy mamy do czynienia z dostępnością protokołu Kerberos v5.

16 Zabezpieczenia zewnętrzynych relacji zaufania Kwarantanna domeny Inaczej: filtrowanie identyfikatorów SID Domena ufająca odfiltrowuje z domeny zaufanej identyfikatory SID podmiotów zabezpieczeń, które nie są głównymi identyfikatorami. Inne identyfikatory SID mogą być przechowywane w atrybucie sidhistory.

17 Pytanie Użytkownicy domeny duzafirma.com potrzebują dostępu do folderu w testdom.com. Która domena jest domeną ufającą, a która zaufaną? Która domena ma wychodzącą relację zaufania?

18 Kierunek Domena testdom.com ma wychodzącą relację zaufania Konta użytkowników Testdom.com (ufająca) Duzafirma.com (zaufana) folder Serwer plików

19 Grupy Lokalna Lokalna w domenie Uniwersalna Globalna

20 Zakres grupy Lokalna Lokalna w domenie Uniwersalna Globalna Członkowie z tej samej domeny Użytkownicy, komputery, grupy globalne, uniwersalne i lokalne w domenie, użytkownicy lokalni Użytkownicy, komputery, grupy globalne, lokalne w domenie i uniwersalne Użytkownicy, komputery, grupy globalne, uniwersalne Użytkownicy, komputery, grupy globalne Grupy Członkowie z innej domeny w tym samym lesie Użytkownicy, komputery, grupy globalne i uniwersalne Użytkownicy, komputery, grupy globalne, uniwersalne Użytkownicy, komputery, grupy globalne, uniwersalne Nie dotyczy Członkowie z zaufanej domeny zewnętrznej Użytkownicy i komputery, grupy globalne Użytkownicy, komputery, grupy globalne Nie dotyczy Nie dotyczy