Grundlegendes zu den Gründen für das Erstellen einer Vertrauensstellungsabkürzung

Vertrauensstellungsabkürzungen sind uni- oder bidirektionale transitive Vertrauensstellungen, mit denen Administratoren den Authentifizierungsvorgang optimieren können.

Authentifizierungsanforderungen müssen zunächst einen Vertrauenspfad zwischen Domänenstrukturen durchlaufen. Bei einer komplexen Gesamtstruktur kann dies einige Zeit in Anspruch nehmen, die durch die Verwendung von Vertrauensstellungsabkürzungen verkürzt werden kann. Bei einem Vertrauenspfad handelt es sich um eine Reihe von Domänenvertrauensstellungen, die Authentifizierungsanforderungen zwischen zwei Domänen durchlaufen müssen. Mit Vertrauensstellungsabkürzungen wird effektiv der Pfad abgekürzt, den Authentifizierungsanforderungen zwischen zwei Domänen in zwei separaten Domänenstrukturen zurücklegen müssen. Weitere Informationen zu Vertrauensstellungspfaden finden Sie unter Grundlegendes zur Vertrauensstellungsrichtung.

Vertrauensstellungsabkürzungen sind erforderlich, wenn sich viele Benutzer in einer Domäne regelmäßig an anderen Domänen in einer Gesamtstruktur anmelden. Beispielsweise können Sie in dem in der folgenden Abbildung dargestellten Beispiel eine Vertrauensstellungsabkürzung zwischen Domäne B und Domäne D, Domäne A und Domäne 1 usw. einrichten.

Weitere Informationen zum Erstellen einer Vertrauensstellungsabkürzung finden Sie unter Erstellen einer Vertrauensstellungsabkürzung.

Mithilfe einer zwischen zwei Domänen in separaten Domänenstrukturen erstellten unidirektionalen Vertrauensstellungsabkürzung kann die Zeit verkürzt werden, die zum Erfüllen von Authentifizierungsanforderungen erforderlich ist – jedoch nur in eine Richtung. Wenn beispielsweise eine unidirektionale Vertrauensstellungsabkürzung zwischen Domäne A und Domäne B erstellt wird, können Authentifizierungsanforderungen von Domäne A zu Domäne B den neuen unidirektionalen Vertrauenspfad verwenden. Authentifizierungsanforderungen von Domäne B zu Domäne A müssen jedoch auch weiterhin den längeren Vertrauenspfad durchlaufen.

Mithilfe einer zwischen zwei Domänen in separaten Domänenstrukturen erstellten bidirektionalen Vertrauensstellungsabkürzung wird die Zeit verkürzt, die zum Erfüllen von Authentifizierungsanforderungen in beiden Domänen erforderlich ist. Wenn beispielsweise eine bidirektionale Vertrauensstellung zwischen Domäne A und Domäne B erstellt wird, können Authentifizierungsanforderungen von einer der beiden Domänen zu der jeweils anderen Domäne den neuen bidirektionalen Vertrauenspfad verwenden.