Domänen Vertrauensstellung

[phatair 38]

Hallo zusammen,

 

ich habe eine Fraeg zur Domänen Vertrauensstellung. Wenn ich mich richtig erinnere dann gibt es doch die Möglichkeit das sich Domänen vertrauen, oder? Wir haben nämlich folgendes Problem:

Im Moment gibt es in unsererm Unternehmen 2 Domänen (die Domäne unserer Mutter und unsere eigene Domäne). Da wir nun immer öfter User haben, die auch auf Laufwerke unserer Mutter zugreifen müssen, würde ich dies gerne ermöglichen.

 

Wie nun erwähnt habe ich im Hinterkopf das man dies mit einer Vertrauensstellung der Domänen realisieren kann. So dass User von unserer Firma auf die Domäne der Mutter zugreifen können und andersrum.

 

Wenn ich das richtig in Erinnerung habe wäre es super wenn mir vielleicht jemand Tipps geben könnte auf was zu achten ist bzw. wo es gute Informationen darüber im Internet gibt.

 

Ich habe im Blog von Yusuf ein paar gute Informationen gefunden und denke ich habe das soweit auch richtig verstanden, dass meine Vorstellung darüber realisierbar ist.

 

Vielen Dank schon mal im voraus.

[dmetzger 10]

Du fragst Grundlagen ab.

 

Handelt es sich um zwei Gesamtstrukturen oder um zwei Domänen in der gleichen Gesamtstruktur? Gibt es Small Business Server auf einer oder beiden Seite/n? Ist Kerberos-Authentifizierung zwischen Gesamtstrukturen

erforderlich? Soll eine Vertrauensstellung mit selektiver oder domänen-/gesamtstrukturweiter Authentifizierung funktionieren?

 

Wenn ich mich richtig erinnere dann gibt es doch die Möglichkeit das sich Domänen vertrauen, oder?

(...)

Wie nun erwähnt habe ich im Hinterkopf das man dies mit einer Vertrauensstellung der Domänen realisieren kann.

(...)

Wenn ich das richtig in Erinnerung habe

 

Du solltest Dir jemanden ins Haus holen, der mehr als schwache Erinnerungen zu diesem Thema vorweisen und Dich bei der Umsetzung unterstützen kann. Wenn es sich um eine Vertrauensstellung zwischen Gesamtstrukturen handeln sollte, müssen die Risiken bewertet und dokumentiert werden, damit die Art der Vertrauensstellung sauber geklärt werden kann. Sonst sind ggf. dann Zugriffe möglich, die keiner haben wollte -> Hinweis: "Authentifizierte Benutzer".