Vertrauensstellungen zwischen Domänen unter Windows

Vertrauensstellungen stellen eine Verwaltungs- und Kommunikationsverbindung zwischen zwei Domänen dar. Eine Vertrauensstellung zwischen zwei Domänen stellt die Möglichkeit bereit, Benutzerkonten und globale Gruppen in einer anderen Domäne zu verwenden als der, in der die Konten definiert sind.

Konteninformationen werden gemeinsam verwendet, um die Gültigkeit von Zugriffsrechten und Berechtigungen von Benutzerkonten und globalen Gruppen ohne erneute Authentifizierung zu bestätigen. Vertrauensstellungen vereinfachen die Benutzerverwaltung, indem sie zwei oder mehr Domänen zu einer administrativen Einheit verbinden.

In einer Vertrauensstellung befinden sich zwei Domänen:

• Die vertrauende Domäne. Diese Domäne vertraut der anderen Domäne in Bezug auf die Authentifizierung von Benutzern für beide Domänen.
• Die vertraute (gesicherte) Domäne. Diese Domäne authentifiziert Benutzer im Auftrag (im Vertrauen) einer anderen Domäne.

Vertrauensstellungen sind nicht transitiv. Dies bedeutet, dass in beide Richtungen zwischen den Domänen explizite Vertrauensstellungen eingerichtet werden müssen. Zum Beispiel muss die vertrauende Domäne nicht unbedingt auch eine vertraute Domäne sein.