Active Directory Relacje zaufania
Relacje zaufania W domenie Między domenami Skrótów Obszarów Zewnętrzne Lasów
Zaufanie międzydomenowe Domena A ufa domenie B Domena A to domena ufająca Zaufanie międzydomenowe jednokierunkowe Konta Domena Domana A (ufająca) Domena B (zaufana) PC
Przechodniość Jeśli relacje zaufania są przechodnie: domena A ufa domenie C Domena A Domena B Domena C
Kierunek Jednokierunkowe lub dwukierunkowe Poniżej widzimy zaufanie jednokierunkowe Domena A ma wychodzącą relację zaufania Konta Domena Domana A (ufająca) Domena B (zaufana) PC Zasoby
Tworzenie relacji zaufania Automatyczne lub ręczne Automatyczne międzydomenowe w tym samym lesie W lesie wszystkie domeny ufają sobie nawzajem Domena główna każdego drzewa ufa domenie głównej lasu Relacje międzydomenowe lasu są domyślnie dwukierunkowe i przechodnie
Zaufanie w lesie Testdom.com domena główna lasu Zaufanie Newdom.com Zaufanie Zaufanie Las Waw.Testdom.com poddomena poddomena
Ręczne relacje zaufania Relacje zaufania skrótów Zewnętrzne relacje zaufania Relacje zaufania obszarów Relacje zaufania lasów
Relacje zaufania skrótów Optymalizują uwierzytelnianie
Relacje zaufania skrótów Testdom.com Zaufanie Newdom.com Zaufanie Zaufanie Las Waw.Testdom.com poddomena Skrótowa relacja zaufania poddomena
Zaufania zewnętrzne Zewnętrzna relacja zaufania dotyczy domen w różnych lasach Relacje zaufania są technicznie jednokierunkowe i nieprzechodnie
Zaufanie zewnętrzne Testdom.com corp.com Relacja zaufania dwustronna Newdom.com Jednostronna zewnętrzna relacja zaufania Las Waw.Testdom.com Las testdom.com New.corp.com Las corp.com
Relacja zaufania lasów Testdom.com Jednostronna zewnętrzna relacja zaufania corp.com Relacja zaufania dwustronna Newdom.com Las Waw.Testdom.com Las testdom.com New.corp.com Las corp.com
Zaufania lasów Relacje zaufania lasów są przechodnie Są łatwiejsze do administrowania od pojedynczych relacji zewnętrznych pomiędzy poszczególnymi domenami w lasach
Relacje zaufania obszarów Umożliwia tworzenie relacji z innymi platformami systemowymi (np. unix) w przypadku gdy mamy do czynienia z dostępnością protokołu Kerberos v5.
Zabezpieczenia zewnętrzynych relacji zaufania Kwarantanna domeny Inaczej: filtrowanie identyfikatorów SID Domena ufająca odfiltrowuje z domeny zaufanej identyfikatory SID podmiotów zabezpieczeń, które nie są głównymi identyfikatorami. Inne identyfikatory SID mogą być przechowywane w atrybucie sidhistory.
Pytanie Użytkownicy domeny duzafirma.com potrzebują dostępu do folderu w testdom.com. Która domena jest domeną ufającą, a która zaufaną? Która domena ma wychodzącą relację zaufania?
Kierunek Domena testdom.com ma wychodzącą relację zaufania Konta użytkowników Testdom.com (ufająca) Duzafirma.com (zaufana) folder Serwer plików
Grupy Lokalna Lokalna w domenie Uniwersalna Globalna
Zakres grupy Lokalna Lokalna w domenie Uniwersalna Globalna Członkowie z tej samej domeny Użytkownicy, komputery, grupy globalne, uniwersalne i lokalne w domenie, użytkownicy lokalni Użytkownicy, komputery, grupy globalne, lokalne w domenie i uniwersalne Użytkownicy, komputery, grupy globalne, uniwersalne Użytkownicy, komputery, grupy globalne Grupy Członkowie z innej domeny w tym samym lesie Użytkownicy, komputery, grupy globalne i uniwersalne Użytkownicy, komputery, grupy globalne, uniwersalne Użytkownicy, komputery, grupy globalne, uniwersalne Nie dotyczy Członkowie z zaufanej domeny zewnętrznej Użytkownicy i komputery, grupy globalne Użytkownicy, komputery, grupy globalne Nie dotyczy Nie dotyczy