Active Directory.pdf - Gattner

176 Kapitel 5: Entwerfen der Active Directory-Domänendienstestruktur
Die Standardkonfiguration von Vertrauensstellungen zwischen Domänen in einer AD DS-Gesamtstruktur
ist entweder eine Vertrauensstellung zwischen übergeordnetem und untergeordnetem Element
oder eine Strukturstammvertrauensstellung. Jedes Paar aus übergeordnetem und untergeordnetem
Element nutzt eine bidirektionale Vertrauensstellung, und die Stämme jeder Struktur nutzen
eine bidirektionale Vertrauensstellung. Da die Vertrauensstellungen transitiv sind, vertrauen sich alle
Domänen in der Gesamtstruktur gegenseitig. Wenn sich jedoch ein Benutzer an einer anderen als
seiner Basisdomäne anmeldet, muss der Anmeldevorgang möglicherweise den gesamten Vertrauenspfad
durchlaufen. Ein Unternehmen verfügt beispielsweise über eine Domänenstruktur, die der in
Abbildung 5.9 gezeigten entspricht. Wenn ein Benutzer mit einem Konto in der Domäne Asien.
Fabrikam.com sich an der Domäne Kanada.NA.Adatum.com anmeldet, geht die anfängliche Anmeldeanforderung
zunächst an einen Domänencontroller in der Domäne Kanada. Die Anmeldeanforderung
wird anschließend den Vertrauenspfad entlang an die Domäne NA geleitet, dann an die Domäne
Adatum, anschließend an die Domäne Fabrikam und schließlich an die Domäne Asien.
Vertrauensstellungsabkürzungen
Standardvertrauensstellungen
Adatum.com
Fabrikam.com
NA.Adatum.com SA.Adatum.com Asien.Fabrikam.com
US.NA.Adatum.com
Kanada.NA.Adatum.com
Abbildung 5.9 Eine Shortcutvertrauensstellung kann zum Optimieren des Ressourcenzugriffs zwischen Domänen
eingesetzt werden.
Shortcutvertrauensstellungen
Wenn Sie mehrere Domänen einsetzen und Benutzer häufig auf Ressourcen in anderen Domänen
zugreifen oder sich an anderen Domänen als ihren Basisdomänen anmelden, sollten Sie vielleicht
Shortcutvertrauensstellungen in Ihrem Domänenentwurf vorsehen. Shortcutvertrauensstellungen werden
verwendet, um die Leistung für den Ressourcenzugriff oder die Anmeldung zwischen Domänen
zu verbessern. Wenn eine Shortcutvertrauensstellung beispielsweise zwischen der Domäne Kanada
und der Domäne Asien eingerichtet wird, könnte die Anmeldeanforderung direkt an einen Domänencontroller
in der Domäne Asien geleitet werden. Die Shortcutvertrauensstellung optimiert darüber hinaus
den Zugriff auf Ressourcen zwischen den Domänen.