Wenn zwischen zwei Active Directory-Gesamtstrukturen eine Vertrauensstellung besteht, vertrauen die Authentifizierungsmechanismen für die beiden Gesamtstruktur-Vertrauensstellungen den Authentifizierungen der jeweils anderen Gesamtstruktur. Vertrauensstellungen helfen Ihnen bei der Steuerung des Zugriffs auf die gemeinsam verwendeten Ressourcen in einer Ressourcendomäne (die vertrauende Domäne), indem überprüft wird, ob eingehende Authentifizierungsanforderungen von einer vertrauenswürdigen Stelle (der vertrauenswürdigen Domäne) stammen. Die Vertrauensstellungen zwischen Gesamtstrukturen können externe Vertrauensstellungen oder Gesamtstruktur-Vertrauensstellungen sein. Externe Vertrauensstellungen können, unabhängig von ihrer Funktionsebene, zu Windows 2000 Server- oder Windows Server 2003-Domänen bestehen und verwenden die NTLM-Authentifizierung. Gesamtstruktur-Vertrauensstellungen können mit Gesamtstrukturen bestehen, die auf der Windows Server 2003-, Windows Server 2008- oder Windows Server 2008 R2-Gesamtstrukturfunktionsebene verwendet werden. Für diese Vertrauensstellungen wird die Kerberos-Authentifizierung verwendet.
Erstellen einer Vertrauensstellung
In der folgenden Tabelle sind die Schritte aufgeführt, die Sie zum Erstellen einer Vertrauensstellung für die gemeinsame Verwendung von Ressourcen mit anderen Gesamtstrukturen ausführen können. Die Vertrauensstellung kann unidirektional oder bidirektional sowie eingehend oder ausgehend sein.
| Schritt | Verweis | |
|---|---|---|
 |
Lesen Sie die Informationen, einschließlich der Informationen zu bekannten Problemen, zur Erstellung von Vertrauensstellungen in Domänen und Gesamtstrukturen. |
Erstellen von Vertrauensstellungen in Domänen und Gesamtstrukturen (möglicherweise in englischer Sprache) – |
|
|
Führen Sie die Schritte zur Erstellung einer externen Vertrauensstellung nach Bedarf aus. |
Erstellen externer Vertrauensstellungen (möglicherweise in englischer Sprache) – |
|
|
Führen Sie die Schritte zur Erstellung einer externen Gesamtstruktur-Vertrauensstellung nach Bedarf aus. |
Erstellen von Gesamtstruktur-Vertrauensstellungen (möglicherweise in englischer Sprache) – |