Domänenvertrauen vs. Waldvertrauen: Was ist zu bevorzugen und warum?

1901
kumzugloom

Bei der Verwaltung mehrerer aktiver Verzeichnisse muss ich möglicherweise Vertrauensstufen für sie definieren. Ich könnte folgendes tun:

  1. Erstellen Sie eine Vertrauensstellung zwischen zwei ADs.
  2. Erstellen Sie eine Vertrauensstellung zwischen zwei Gesamtstrukturen, die jeweils eine entsprechende AD enthalten.
  3. Erstellen Sie eine Gesamtstruktur und eine Domänenvertrauensstellung.

Was würdest du bevorzugen und warum? Danke vielmals!

1
Hausaufgabenfrage? DavidPostill vor 8 Jahren 0
Nein, @DavidPostill. Nur an kluger Architektur interessiert. Eine gute Ressource ist auch willkommen, die technet.microsoft.com-Erklärungen, die ich bisher gefunden habe, kratzen nur an der Oberfläche, denke ich. kumzugloom vor 8 Jahren 0
1 / "Was würdest du bevorzugen und warum?" > off-topic "meinung". 2 / "Eine gute Ressource ist auch willkommen"> Off-Topic fragt nach "Lernmaterialempfehlungen". Ich vermute, diese Frage wird als eine dieser oder sogar zu "zu weit" geschlossen. DavidPostill vor 8 Jahren 0

1 Antwort auf die Frage

0
smwk

Es hängt wirklich davon ab, welchen Zugang Sie geben möchten. Möglicherweise haben Sie eine Situation, in der Sie nur einer Domäne und nicht allen Domänen in einer Gesamtstruktur vertrauen möchten, oder Sie haben möglicherweise viele Domänen in einer Gesamtstruktur, und eine Gesamtstrukturvertrauensstellung lässt sich am besten einrichten und verwalten.

TechNet hat viele gute Artikel, die die verschiedenen Optionen erläutern.

Die meisten Trusts, die ich eingerichtet habe, waren für Migrationen und innerhalb desselben Unternehmens. Wenn es sich jedoch um eine externe Organisation handelt, würde ich den geringsten Zugriff gewähren.

Verwandte Probleme