Jump to content
Sign in to follow this  
Ammador

ich brauche eine Vertrauensstellung wenn......

Recommended Posts

Hallo NG,

 

1. Ich eine Domöne mit Stuktur habe.

 

firma.de

einkauf.firma.de

 

Vertrauenstellung nötig? Damit ich von der einen in der anderen Domäne Berechtigungen vergeben kann und mich anmelden kann? SSO ?

 

2.

 

firma.de

demo.org

 

Vertrauenstellung nötig? Damit ich von der einen in der anderen Domäne Berechtigungen vergeben kann und mich anmelden kann? SSO ?

 

 

Danke, bitte mal Licht ins dunkel bringen!

Share this post


Link to post

Du musst Vertrauensstellungen einrichten, wenn Du von einer Gesamtstruktur auf Resourcen in einer anderen Gesamtstruktur zugereifen möchtest.

 

Domänen in der gleichen Gesamtstruktur haben automatisch bidirektionale transitive Vertrauensstellungen.

 

Dein Beispiel 2 sagt nichts darüber aus, ob diese beiden Domänen in der selben Gesamtstruktur sind oder nicht.

Share this post


Link to post

@dmetzger

 

Danke für die Antwort.

 

zu 2. Ich dachte aus einer Struktur wird durch wird durch die Vertrauenstellung eine neue Gesamtstruktur, zwei Namensräume die nichts mit ein ander z tun haben, werden durch die Vertrauenstellung zur Einheit.

 

Was habe ich falsch verstanden?

Share this post


Link to post

Versuchen wir es mal so:

 

Eine Gesamtstruktur beinhaltet Domänencontroller, die alle die gleiche Schemapartition und die gleiche Konfigurationspartition replizieren (plus ab Windows Server 2003 die gleiche ForestDNSZones). Diese Domänencontroller können in dieser Gesamtstruktur eine Domäne oder mehrere bilden. Wenn es mehrere Domänen sind, können diese einen kontinuierlichen Namensraum umfassen (firma.de, sub.firma.de, sub2.firma.de, sub.sub2.firma.de) oder mehrere (firma.de, firma2.de, wasanderes.de).

 

Eine Vertrauensstellung zwischen zwei Gesamtstrukturen vereint diese nicht zu einer neuen, einzigen Gesamtstruktur. Das würden die jeweiligen Administratoren nicht mögen. :D Zum anderen findet trotz Vertrauensstellung keinerlei Replikation zwischen Domänencontrollern verschiedener Gesamtstrukturen statt. Das würden die jeweiligen Administratoren nämlich ebenfalls nicht mögen.

 

Für eine Gesamtstruktur ist mindestens eine Domäne mit mindestens einem Domänencontroller nötig. Für eine Vertrauensstellung zwischen zwei Gesamtstrukturen benötigt man demnach mindestens zwei Domänencontroller in zwei verschiedenen Domänen in zwei verschiedenen Gesamtstrukturen. :confused:

Share this post


Link to post

Servus,

 

Was habe ich falsch verstanden?

 

eine Vertrauensstellung ist im Prinzip nichts anderes, als eine Beziehung. Da wird nichts zur "Einheit".

 

In deinem zweiten Beispiel ist eben nicht klar, ob es sich um zwei oder ob es sich um eine Gesamtstruktur handelt. Denn innerhalb einer Gesamtstruktur können mehrere Domänenstrukturen, dem Volksmund auch als Tree bekannt, mit völlig unterschiedlichen Namensräumen existieren.

 

Grundlegendes zu Vertrauensstellungen

Share this post


Link to post
Off-Topic:
Hallo Yusuf, ein gutes neues Jahr. Du scheinst ebenfalls mächtig Arbeit zu haben, denn Du bist selten im Board. Oder ist die W-Lan-Verbindung auf den Malediven nicht so prächtig?

Share this post


Link to post
Off-Topic:

Hallo Yusuf, ein gutes neues Jahr. Du scheinst ebenfalls mächtig Arbeit zu haben, denn Du bist selten im Board. Oder ist die W-Lan-Verbindung auf den Malediven nicht so prächtig?

 

Off-Topic:

Huhuu Daniel, auch dir ein frohes neues. Ja, ich befinde mich gerade in der heißen Planungs-Endphase einer weltweiten Migration mit ~15.000 Usern. Diskussionen ohne Ende.

 

Und um noch etwas produktives hier im Thread beizutragen:

 

Eine Gesamtstruktur beinhaltet Domänencontroller, die alle die gleiche Schemapartition und die gleiche Konfigurationspartition replizieren

 

Nicht zu vergessen, beinhaltet auch eine Gesamtstruktur einen einzigen globalen Katalog, egal wieviele Domänenstrukturen existieren.

Share this post


Link to post

Genau, der globale Katalog!

 

Der nachstehende Link führt noch zu der einen oder anderen Information, die zum Verständnis von Gesamtstrukturen/Domänen/Vertrauensstellungen/Namensräumen etc. möglicherweise hilfreich sind:

 

AD DS Design Guide

Share this post


Link to post
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...