Sind Active Directory-Gesamtstruktur-Vertrauensstellungen transitiv?
Ich bin auf Fehlersuche, eine Anwendung unter Entwicklung, dass mit Hilfe der Informationen aus Active Directory in einer multi-forest Umgebung, und ich habe das aktuelle problem, um herauszufinden, ob Gesamtstruktur-Vertrauensstellungen sind transitiv, und wenn ja, unter welchen Bedingungen.
Setup: Mithilfe von Active Directory 2003, ForestA über eine bidirektionale Gesamtstruktur-Vertrauensstellung mit GesamtstrukturB hinzufügen könnten. GesamtstrukturB hinzufügen könnten über eine bidirektionale Gesamtstruktur-Vertrauensstellung mit ForestC.
In dieser situation ist es eine Art Vertrauensstellung zwischen GesamtstrukturA und ForestC? Ich habe festgestellt, dass einige widersprüchliche informaion; das erste Glied deutlich, die Gesamtstruktur-Vertrauensstellung in nicht transitiv auf andere Wälder:
Gesamtstruktur-Vertrauensstellungen
Gesamtstruktur-Vertrauensstellungen können nur zwischen zwei Gesamtstrukturen erstellt werden und nicht implizit auf eine Dritte Gesamtstruktur erweitert. Dies bedeutet, dass, wenn eine Gesamtstruktur-Vertrauensstellung zwischen Wald 1 und Wald 2, und eine Gesamtstruktur-Vertrauensstellung (wird auch erstellt, zwischen Wald 2 Wald und 3, Wald-1 wird nicht über eine implizite Vertrauensstellung mit der Gesamtstruktur 3.
Aber ich kann auch in die Liste von Vertrauen-Typen ein Indiz dafür, dass die Gesamtstruktur-Vertrauensstellungen sind transitiv:
Vertrauen Typ: Wald
Transitivität: Transitive
Oben auf der Gesamtstruktur-Vertrauensstellungen-show-als "transitive" in der Liste der active directory-Vertrauensstellungen, wenn man Sie "Verwalten von Domänen und-Vertrauensstellungen"
Bedeutet dies, dass der Wald Vertrauen ist transitiv INNERHALB der vertrauenden Gesamtstruktur, aber nicht von anderen Wäldern? So auch in dem oben genannten Szenario:
ForestA <-> GesamtstrukturB hinzufügen könnten <-> ForestC
Subdomains abholen würde the forest trust durch Transitivität (also subdom1.ForestA Vertrauen würde office7.GesamtstrukturB hinzufügen könnten), aber es wäre auf freigegebene zwischen ForestA und GesamtstrukturB hinzufügen könnten. Ist dies richtig, oder habe ich das verwechselt werden, von der eher verwirrenden Informationen, die von microsoft veröffentlicht? Hat jemand persönliche Erfahrung, die Sie teilen können?
Du musst angemeldet sein, um einen Kommentar abzugeben.
Speziell, glaube ich, dass die "transitiven" in Microsoft Transitiven Gesamtstruktur-Vertrauensstellungen für Domänen innerhalb jeder Gesamtstruktur eher als Wald zu Wald zu Wald.
E. g.
Wald 1 mit root-Domäne Ein, und zwei untergeordnete Domänen B und C
Wald 2 mit root-domain X und zwei untergeordneten Domänen der Y-und Z -
Mit einem transitiven Gesamtstrukturvertrauensstellung domain-Z würde das Vertrauen Domäne C automatisch, ohne dass eine direkte Vertrauen link (Verknüpfung trust).
Tests mit drei Domänen zeigt, die Informationen aus Gesamtstruktur-Vertrauensstellungen korrekt ist; wenn ich bis drei Wälder in der Konfiguration ForestA <-> GesamtstrukturB hinzufügen könnten <-> ForestC ForestA war nicht in der Lage, um zu sehen, alle Anmeldeinformationen aus ForestC.
Cross-Forest-Vertrauensstellungen sind NICHT transitiv. Eltern - /Kind-Doman/Baum vertraut sind...
http://technet.microsoft.com/en-us/library/cc773178(WS.10).aspx
NT 4-Domäne Vertrauen nicht transitiv auf diese Weise. Nicht sicher über AD.