Vertrauenstypen

Mit dem Assistenten für neue Vertrauensstellungen oder dem Netdom-Befehlszeilentool können vier Vertrauenstypen erstellt werden: externe Vertrauensstellungen, Bereichsvertrauensstellungen, Gesamtstruktur-Vertrauensstellungen und Vertrauensstellungsabkürzungen. In der folgenden Tabelle werden diese Vertrauenstypen beschrieben.

Vertrauenstyp Transitivität Richtung Beschreibung

Extern

Nicht transitiv

Unidirektional oder bidirektional

Verwenden Sie externe Vertrauensstellungen, um den Zugriff auf Ressourcen in einer Windows NT 4.0-Domäne oder in einer Domäne innerhalb einer separaten Gesamtstruktur zu ermöglichen, für die keine Gesamtstruktur-Vertrauensstellung vorhanden ist. Weitere Informationen finden Sie unter Grundlegendes zu den Gründen für das Erstellen einer externen Vertrauensstellung.

Bereich

Transitiv oder nicht transitiv

Unidirektional oder bidirektional

Verwenden Sie Bereichsvertrauensstellungen, um eine Vertrauensstellung zwischen einem Nicht-Windows-Kerberos-Bereich und einer Windows Server 2008- oder einer Windows Server 2008 R2-Domäne einzurichten. Weitere Informationen finden Sie unter Grundlegendes zu den Gründen für das Erstellen einer Bereichsvertrauensstellung.

Gesamtstruktur

Transitiv

Unidirektional oder bidirektional

Verwenden Sie Gesamtstruktur-Vertrauensstellungen, um Ressourcen zwischen Gesamtstrukturen freizugeben. Wenn eine Gesamtstruktur-Vertrauensstellung eine bidirektionale Vertrauensstellung ist, erreichen die Authentifizierungsanforderungen einer Gesamtstruktur die jeweils andere Gesamtstruktur. Weitere Informationen finden Sie unter Grundlegendes zu den Gründen für das Erstellen einer Gesamtstruktur-Vertrauensstellung.

Vertrauensstellungsabkürzung

Transitiv

Unidirektional oder bidirektional

Verwenden Sie Vertrauensstellungsabkürzungen, um die Benutzeranmeldezeiten zwischen zwei Domänen innerhalb einer Windows Server 2008- oder einer Windows Server 2008 R2-Gesamtstruktur zu verbessern. Dies ist hilfreich, wenn zwei Domänen durch zwei Domänenstrukturen getrennt sind. Weitere Informationen finden Sie unter Grundlegendes zu den Gründen für das Erstellen einer Vertrauensstellungsabkürzung.

Beim Erstellen von externen Vertrauensstellungen, Vertrauensstellungsabkürzungen, Bereichsvertrauensstellungen oder Gesamtstruktur-Vertrauensstellungen haben Sie die Möglichkeit, jede Seite der Vertrauensstellung separat oder beide Seiten der Vertrauensstellung gleichzeitig zu erstellen.

Wenn Sie jede Seite der Vertrauensstellung separat erstellen, müssen Sie den Assistenten für neue Vertrauensstellungen zweimal ausführen - für jede Domäne einmal. Beim Erstellen von Vertrauensstellungen mit dieser Methode müssen Sie für jede Domäne dasselbe Vertrauensstellungskennwort angeben. Aus Sicherheitsgründen sollten alle Vertrauensstellungskennwörter sichere Kennwörter sein. Weitere Informationen finden Sie im Abschnitt zu sicheren Kennwörtern (https://go.microsoft.com/fwlink/?LinkId=92697, möglicherweise in englischer Sprache).

Wenn Sie beide Seiten der Vertrauensstellung gleichzeitig erstellen, müssen Sie den Assistenten für neue Vertrauensstellungen einmal ausführen. Wenn Sie diese Option auswählen, wird automatisch ein sicheres Vertrauensstellungskennwort erstellt. Sie müssen über die entsprechenden administrativen Anmeldeinformationen für die Domänen verfügen, zwischen denen Sie eine Vertrauensstellung erstellen.

Weitere Informationen zu Vertrauensstellungen finden Sie unter Grundlegendes zur Transitivität von Vertrauensstellungen und Grundlegendes zur Vertrauensstellungsrichtung.


Inhaltsverzeichnis